security - パスワードのないユーザーアカウントですが、ユーザーがログインしようとするたびにログインリンクを電子メールで送信しますか？

Question

このように自分のウェブサイトのユーザーログインシステムを構築することを考えています。ユーザーは、ログインする必要があるたびに自分の電子メールに送信されたリンクをクリックすることで認証されます。

誰かが以前にこれを行ったことがあるかどうかはわかりませんが、これが実際にポジティブなユーザーエクスペリエンスなのかネガティブなユーザーエクスペリエンスなのか知りたいですか？

私の頭の上から、これはポジティブなものだと思います。理由は次のとおりです。

1. ユーザーは自分のメールアドレスを入力するだけで登録できるため、登録がはるかに簡単になります。（ポジティブ）
2. パスワードなどがWebサイトのデータベースに保存されていないため、開発者にとっては簡単で、ハッカーにとっては困難です。（ポジティブ）
3. このシステムは、ユーザーが（パスワードを知っている/推測している人ではなく）電子メールの法的な所有者であることを確認します。（ポジティブ）
4. 電子メールを送信する際にはシステムを保護する必要があるため、開発者/システム管理者の作業が増えます。（ネガティブ）
5. 何らかの理由で電子メールが遅延する可能性があります。10秒でもユーザーを苛立たせ、最終的には諦める可能性があります。（ビッグネガティブ）

これは本当に当てはまりますか？誰かがこれを直接経験したことがありますか？ありがとう！

Answer 1

私が考えることができる最大の欠点は、誰かが自分の電子メールアカウントをハッキングした場合、その人があなたのシステムにも無料でアクセスできることです。

多くのハッキングは、最初に人の電子メールアカウントにアクセスし、それを利用して他のサイトにアクセスすることに基づいていることを考えると、これはかなり大きなマイナスだと思います。