Канал почты
Через почту Veriqa впускает тремя способами: письмом в одно касание, кодом и magic link. Их можно предлагать вместе, а какой страница входа покажет первым — выбираете вы.
Письмо в одно касание
Страница входа показывает QR-код. Пользователь сканирует его, и на телефоне открывается письмо — уже с адресатом и секретным токеном. Пользователь нажимает «Отправить», и вход завершается на экране. На том же устройстве то же письмо открывает кнопка.
Чем это лучше кода и ссылки
- Меньше действий: ничего не нужно вводить и переключаться в почту и обратно.
- Без ожидания: пользователю ничего не должно прийти, поэтому нет ни папки «Спам», ни задержавшегося письма.
- Доказательство владения ящиком: отправка письма показывает, что ящик в руках пользователя, а отправитель проверяется по DMARC.
- Почтовому шлюзу нечего израсходовать: корпоративная защита почты открывает ссылки во входящих письмах, а в письме, которое отправляет пользователь, ссылок нет.
- Одна привычка: это то же секретное сообщение, что и в мессенджерах, только письмом.
Код из письма
Пользователь вводит адрес и получает письмо с шестизначным кодом, который вводит на той же странице. Код действует до времени, указанного в письме, по умолчанию даётся пять попыток, а каждое новое письмо приносит новый код.
Magic link
Пользователь вводит адрес и получает письмо со ссылкой. Открытие ссылки её не расходует: вход продолжается только после нажатия кнопки на странице, поэтому почтовый шлюз, проверяющий ссылки, ничего не передаёт. В одном письме могут быть и ссылка, и код — засчитывается то, что пришло первым.