Доступ по списку email: код из письма вместо общего пароля
Общий пароль удобен, пока получателей трое. Дальше начинается знакомое: пароль уходит в переписку, из переписки — в чат, и вы уже не знаете, кто именно смотрит материалы. А чтобы отобрать доступ у одного человека, приходится менять пароль всем.
Второй режим закрытого доступа решает это иначе: доступ привязан к адресу.
Как это выглядит для посетителя
Человек открывает ссылку, видит ваш экран входа и вводит свой email. Если адрес есть в списке — на почту приходит шестизначный код, он его вводит и попадает на сайт. Регистрации нет, пароля нет, приложений ставить не нужно.
Ответ на шаге с адресом намеренно нейтральный: «если адрес есть в списке, мы отправили код». Так перебором нельзя выяснить, кто вообще у вас в списке — это ваша клиентская база, и выдавать её посторонним незачем.
Что это даёт владельцу
Поимённый журнал. Видно, кто и когда заходил, сколько у него устройств. Рядом с адресом можно поставить имя, чтобы в статистике читалось «Ирина, бухгалтерия», а не только почтовый ящик.
Точечный отзыв. Удалили адрес — человек теряет доступ немедленно, прямо посреди сессии. Остальные ничего не замечают: менять общий секрет не нужно.
Попытки со стороны. Если кто-то пробует войти с адреса, которого нет в списке, вы это видите. Иногда это просто коллега с другой почты — добавили, и всё заработало.
Ограничения, которые стоит знать заранее
- До тысячи адресов на сайт. Это инструмент для группы, а не для рассылки.
- Не больше трёх устройств на адрес: четвёртое вытесняет самое старое. Иначе один код пересылают десятерым по очереди.
- Код живёт десять минут и сгорает после трёх ошибок — можно запросить новый.
- Письма уходят с нашего домена, поэтому на отправку есть лимиты: 3 письма в час на адрес. Режим «пускаем любого за контакт» мы намеренно не делаем — это открытый релей, которым пользуются не для доступа к сайту.
Чем это отличается от пароля
| Пароль | Код на почту | |
|---|---|---|
| Кому подходит | получателей мало, вы с ними на связи | получателей много, состав меняется |
| Что передаёте | ссылку и секрет | только ссылку |
| Отозвать у одного | сменить пароль всем | удалить одну строку |
| Видно, кто заходил | только счётчик входов | поимённо, с устройствами |
| Тариф | с «Старта» | с «Профи» |
Оба режима закрывают сайт целиком и одинаково умеют срок доступа, лимит открытий и свой экран входа. Переключить один на другой можно в любой момент: список адресов при этом сохраняется, даже если вы временно вернулись к паролю.
Подробнее: закрытый доступ к сайту и тарифы.