Glossaire · Sécurité et données
Lien magique
Un lien magique est un lien de connexion personnel et à usage unique, envoyé par e-mail, qui permet d’ouvrir un outil en un clic, sans mot de passe.
Aussi appelé : magic link, lien à usage unique
Le lien magique ou magic link, est une méthode d’authentification sans mot de passe. Vous saisissez votre adresse e-mail, l’outil vous envoie un lien et un clic suffit pour entrer. Le lien est personnel, ne sert qu’une fois et n’est valable que peu de temps. C’est l’accès à votre boîte e-mail qui prouve votre identité.
Pour une équipe non technique, les avantages sont concrets :
- pas de mot de passe à créer, à oublier ni à réinitialiser ;
- pas de mot de passe réutilisé d’un site à l’autre, l’un des risques les plus courants ;
- rien à installer : une adresse e-mail et un navigateur suffisent.
La sécurité repose alors sur la boîte e-mail. Si elle est bien protégée, idéalement par une double authentification, le lien magique est une méthode à la fois sûre et simple. Si elle est partagée ou mal protégée, celui qui y accède peut se connecter à votre place.
Piège fréquent : transférer l’e-mail de connexion à un collègue pour lui donner accès. C’est lui prêter votre identité : il agira en votre nom, avec vos droits d’accès. Pour qu’il utilise l’outil, il faut l’inviter.
Exemple. Gilles, chef d’atelier, ne retient jamais ses mots de passe. Pour consulter le planning des équipes sur son téléphone, il saisit son adresse e-mail et touche le lien reçu quelques secondes plus tard.
Avec Genipy
Sur Genipy, vos collègues se connectent par e-mail ou par OAuth (Google, Microsoft, etc.), sans mot de passe à retenir ni rien à installer.