使用魔法链接无密码登录 statpx
密码造成摩擦。密码容易被遗忘、在多个网站上重复使用、被钓鱼，以及被应该知道更好做法的人不安全地存储。魔法链接身份验证通过完全消除方程式中的密码来解决这个问题：你输入邮箱地址，点击发送到收件箱的链接，你就登录了。无需密码管理器。
statpx 现已支持每个账户的魔法链接登录。以下是它的确切工作方式和何时使用。
什么是魔法链接？
魔法链接是发送到你邮箱地址的一次性登录网址。点击它时，你立即登录 — 无需输入密码，无需填写第二个表单。该链接包含一个短期的、一次性的令牌，与你的账户绑定。
使魔法链接安全的关键属性是：
- 15分钟过期。链接中的令牌在发送后15分钟内变得无效。如果你没有及时点击，请请求一个新的。
- 一次性使用。
- 速率限制。为了防止邮件泛滥，statpx 允许每个 IP 地址在每个15分钟窗口内最多请求3条魔法链接。如果你超过此限制，需要等待后才能请求另一条。
因为链接与你的邮箱地址绑定，只有拥有你收件箱访问权限的人才能使用它。这使魔法链接至少与密码一样安全 — 而且实际上比弱密码或重复使用的密码更安全。
如何使用魔法链接登录
整个过程不到一分钟：
- 进入 statpx 登录页面。在用户名/密码字段下方，点击 "使用魔法链接登录"。
- 输入与你的 statpx 账户关联的邮箱地址，然后点击 发送魔法链接。你会看到一条确认消息，表示邮件已发送。
- 打开你的邮箱并找到来自 statpx 的邮件。点击其中的 登录到 statpx 按钮或链接。
- 你已登录。链接直接打开你的 statpx 控制台。
如果邮件在60秒内没有出现，请检查垃圾邮件或垃圾文件夹。魔法链接邮件是事务性的，有时会被激进的垃圾邮件规则过滤，特别是首次使用时。
魔法链接在你点击它的任何浏览器中打开。如果你在桌面上请求了链接，但在手机上点击了它，你将在手机上登录。在你想用于 statpx 会话的浏览器中打开链接。
何时使用魔法链接
魔法链接登录是可选的 — 如果你愿意，可以始终使用常规密码。但有些情况下魔法链接是更好的选择：
你忘记了密码
如果你想不起来你的 statpx 密码，又不想经历完整的密码重置过程，魔法链接是重新进入账户的最快方式。一键即可进入；然后你可以在「个人资料」页面更新密码。
你在共享或陌生的设备上
在不属于你的电脑上，你可能不想输入密码（键盘记录器在共享设备上是真实风险）。魔法链接让你无需输入凭证即可登录。完成后关闭浏览器，不会留下任何痕迹。
从手机快速访问
在手机键盘上输入长而复杂的密码容易出错。如果你为 statpx 使用强大的唯一密码 — 正如你应该的那样 — 魔法链接在手机上快得多。
你的密码管理器不可用
密码管理器偶尔有同步问题，或者你可能在一个没有安装扩展程序的设备上。魔法链接给你一个可靠的备选方案，只需要你的邮箱。
两步验证仍然适用
如果你在 statpx 账户上启用了 两步验证 (2FA)，即使你通过魔法链接登录，它仍然有效。点击魔法链接并被重定向到 statpx 后，你将被提示输入你的 2FA 代码才能获得访问权限。
这是设计如此。魔法链接验证你控制邮箱地址；2FA 验证你控制身份验证器设备。两个因素合在一起给你最强的可用保护。魔法链接登录不会以任何方式绕过或削弱 2FA。
总结
魔法链接登录现已在每个 statpx 账户上提供。访问 登录页面，点击"使用魔法链接登录"，输入你的邮箱，几秒钟内你就登录了 — 无需密码。如果你使用 2FA，该步骤在点击链接后仍然适用。如果邮件超过一分钟才到达，请检查垃圾文件夹，并记住每条链接在15分钟后过期且只能使用一次。