Перейти к основному содержанию
Пользователь входит через почту одним из трёх способов: письмом в один тап, кодом из письма или по magic link. Способы можно предлагать вместе, а какой из них страница входа покажет первым, выбираете вы.

​
Письмо в один тап

Страница входа показывает QR-код. Пользователь сканирует его, и на телефоне открывается письмо — уже с адресатом и секретным токеном. Пользователь нажимает «Отправить», и вход завершается на экране. На том же устройстве то же письмо открывает кнопка.
Вход на компьютере по почте: QR-код, камера телефона, пользователь отправляет готовое письмо, страница проверяет отправителя, пользователь подтверждает вход на компьютере.

На компьютере: QR-код, готовое письмо, страница проверяет отправителя, и пользователь подтверждает вход на ней.

Вход на телефоне по почте: пользователь нажимает кнопку письма и отправляет готовое письмо, страница проверяет отправителя, пользователь подтверждает вход.

На телефоне: кнопка письма, готовое письмо и та же проверка.

Чем это лучше кода и ссылки:
  • Меньше действий: не нужно ничего вводить и переключаться в почту и обратно.
  • Без ожидания: пользователю ничего не должно прийти, поэтому нет ни папки «Спам», ни задержавшегося письма.
  • Доказательство владения ящиком: отправка письма показывает, что ящик в руках пользователя, а отправитель проверяется по DMARC.
  • Почтовому шлюзу нечего израсходовать: корпоративная защита почты открывает ссылки во входящих письмах, а в письме, которое отправляет пользователь, ссылок нет.
  • Одна привычка: это то же секретное сообщение, что и в мессенджерах, только письмом.
Письму в один тап нужны способ принимать почту и политика проверки отправителя. Отдельный провайдер входящей почты не обязателен: Veriqa умеет сама читать обычный ящик — см. Письмо в один тап через IMAP.

​
Код из письма

Пользователь вводит адрес и получает письмо с шестизначным кодом, который вводит на той же странице. Код действует до времени, указанного в письме, по умолчанию даётся пять попыток, а каждое новое письмо приносит новый код. Пользователь вводит адрес и получает письмо со ссылкой. Открытие ссылки её не расходует: вход продолжается только после нажатия кнопки на странице, поэтому почтовый шлюз, который проверяет ссылки, вход не продвинет. В одном письме могут быть и ссылка, и код — засчитывается то, чем пользователь воспользовался первым.

​
Как настроить

Канал включается в разделе Email страницы «Настройка каналов». Там же сказано, какой способ выбрать и что несёт письмо: ссылку, код или оба.