Le lien magique, ou magic link, est une méthode d’authentification sans mot de passe. Vous saisissez votre adresse e-mail, l’outil vous envoie un lien, et un clic suffit pour entrer. Le lien est personnel, ne sert qu’une fois et n’est valable que peu de temps. C’est l’accès à votre boîte e-mail qui prouve votre identité.
Pour une équipe non technique, les avantages sont concrets :
- pas de mot de passe à créer, à oublier ni à réinitialiser ;
- pas de mot de passe réutilisé d’un site à l’autre, l’un des risques les plus courants ;
- rien à installer : une adresse e-mail et un navigateur suffisent.
La sécurité repose alors sur la boîte e-mail. Si elle est bien protégée, idéalement par une double authentification, le lien magique est une méthode à la fois sûre et simple. Si elle est partagée ou mal protégée, celui qui y accède peut se connecter à votre place.
Piège fréquent : transférer l’e-mail de connexion à un collègue pour lui donner accès. C’est lui prêter votre identité : il agira en votre nom, avec vos droits d’accès. Pour qu’il utilise l’outil, il faut l’inviter.
Exemple
Gilles, chef d’atelier, ne retient jamais ses mots de passe. Pour consulter le planning des équipes sur son téléphone, il saisit son adresse e-mail et touche le lien reçu quelques secondes plus tard.
Avec Toolify
Sur Toolify, c’est ainsi que vos collègues se connectent : un lien à usage unique reçu par e-mail, sans mot de passe à retenir ni rien à installer.