28. rujna 2026. · 1 min čitanja
Prijava bez lozinke: kod na e-mail umjesto računa koji nitko ne pamti
Za jednu knjižnicu stručnih materijala trebala nam je prijava za ljude koji dođu nekoliko puta godišnje po jedan PDF. Lozinku bi takav korisnik zaboravio do sljedećeg posjeta i svaki put prolazio kroz resetiranje.
Kako radi
- Korisnik upiše e-mail adresu.
- Dobije šesteroznamenkasti kod koji vrijedi deset minuta.
- Upiše kod na istoj stranici i prijavljen je.
Na što smo pazili
- Kod se u bazi čuva samo kao hash, pa ni pristup bazi ne otkriva važeći kod.
- Broj pokušaja upisa koda te broj zahtjeva po adresi i po IP-u je ograničen.
- Kod vrijedi samo u pregledniku koji ga je zatražio. Netko tko vam pošalje svoj kod ne može vas tako prijaviti na svoj račun.
- Računi s pravom uređivanja stranice nikad ne dobivaju kod; administratori se prijavljuju lozinkom.
Kad ovo nije dobar izbor
Ako se korisnici prijavljuju svaki dan, kod na e-mail postaje naporan. Tada je bolja klasična lozinka uz upravitelj lozinki ili prijava Google ili Apple računom.