Kod staje się dowodem tożsamości.

Konfiguracja w:

Logowanie bezhasłowe całkowicie eliminuje hasło: użytkownik potwierdza, że jest właścicielem numeru telefonu lub adresu e-mail, wpisując jednorazowy kod — i to jest jego poświadczenie. W Bird Verify działa ten sam przepływ wyślij-i-sprawdź: żadnego hasła do przechowywania, resetowania czy wycieku, a uwierzytelnianie sieciowe w tle jest już na mapie rozwoju, by wyeliminować nawet konieczność wpisywania.

verify.ts

200 · pending

import { BirdClient } from "@messagebird/sdk";

const bird = new BirdClient({ apiKey: process.env.BIRD_API_KEY! });

// Send the code, then check it by recipient.
await bird.verify.verifications.create({
  to: { email_address: "ada@example.com" },
}).safe();

const { data } = await bird.verify.verifications.check({
  to:   { email_address: "ada@example.com" },
  code: userInput,
}).safe();

verify.ts

200 · pending

import { BirdClient } from "@messagebird/sdk";

const bird = new BirdClient({ apiKey: process.env.BIRD_API_KEY! });

// Send the code, then check it by recipient.
await bird.verify.verifications.create({
  to: { email_address: "ada@example.com" },
}).safe();

const { data } = await bird.verify.verifications.check({
  to:   { email_address: "ada@example.com" },
  code: userInput,
}).safe();

Kod nie jest tu drugim składnikiem. Jest jedynym.

Logowanie bezhasłowe to Bird Verify API wykorzystane jako samo logowanie: utwórz weryfikację dla adresu, którym użytkownik się loguje, a następnie sprawdź wpisany kod — zweryfikowany oznacza zalogowany. Nie ma wiersza hasła do ochrony ani identyfikatora weryfikacji do przechowywania, a kanał przypisany do każdego użytkownika można konfigurować per kraj. Zachowaj hasło jako pierwszy krok, a te same wywołania obsłużą uwierzytelnianie dwuskładnikowe.

Co daje logowanie bez hasła.

Mniej do przechowywania, mniej do kradzieży.

01
Żadnego hasła do przejęcia.
Nie ma hasha hasła do wycieku, przepływu resetowania do phishingu ani ponownego użycia danych uwierzytelniających na różnych stronach. Składnikiem jest posiadanie kanału.
02
Jeden przepływ dla rejestracji i logowania.
Ten sam mechanizm utwórz-i-sprawdź weryfikuje nowy adres przy rejestracji i ponownie weryfikuje go przy logowaniu. Jedna ścieżka, nie dwie.
03
SMS, e-mail lub WhatsApp jako dane uwierzytelniające.
Loguj użytkowników kanałem, który już dla nich masz (SMS, e-mail lub WhatsApp), a połączenia głosowe pojawią się jako kolejna opcja.
04
Ciche uwierzytelnianie w planach.
Weryfikacja przez sieć operatora (cicha), która potwierdza numer bez wpisywania kodu, jest zaprojektowana jako przyszły kanał — dzięki temu tarcie może być jeszcze mniejsze bez konieczności przebudowy.

Jak działa logowanie bez hasła

01
Użytkownik podaje adres e-mail lub numer telefonu, którym chce się zalogować.
02
Jedno wywołanie create wysyła kod jednorazowy na ten adres.
03
Użytkownik wpisuje kod na Twoim ekranie.
04
Jedno wywołanie check na odbiorcę. Wynik „zweryfikowany

Zaloguj się kodem, nie hasłem.

Wyślij kod na adres podany przez użytkownika, a następnie go sprawdź. Pozytywny wynik weryfikacji to logowanie: nie ma hasła do porównania.

passwordless.ts

200

await bird.verify.verifications.create({
  to: { email_address: input.email },
}).safe();

const { data } = await bird.verify.verifications.check({
  to:   { email_address: input.email },
  code: submitted,
}).safe();

// a true result is the login — no password to compare
if (data.result) grantSession(input.email);

FAQ logowania bez hasła

Czym logowanie bez hasła różni się od 2FA?

W uwierzytelnianiu dwuskładnikowym kod jest drugim dowodem tożsamości, obok hasła. Logowanie bezhasłowe usuwa hasło i wykorzystuje kod jako jedyne poświadczenie. W obu przypadkach to ten sam przepływ wyślij-i-sprawdź Bird Verify — zmienia się tylko to, czy hasło go poprzedza.

Czy logowanie bez hasła jest mniej bezpieczne?

Eliminuje najczęściej atakowany składnik uwierzytelniający: hasła są ponownie używane, wyłudzane i wyciekają. Kod jednorazowy jest generowany kryptograficznie, przechowywany tylko jako hash i chroniony blokadą po nieudanych próbach oraz limitami wysyłek — składnikiem jest posiadanie kanału.

Czy użytkownicy mogą się logować bez wpisywania kodu?

Właśnie tam zmierza ciche uwierzytelnianie (przez sieć operatora): potwierdzanie numeru telefonu przez sieć mobilną bez konieczności wpisywania kodu. Jest zaprojektowane w modelu Verify jako przyszły kanał, więc późniejsze wdrożenie nie będzie wymagać przebudowy logowania.

Od kogo moi użytkownicy widzą kod?

Authifly, marka weryfikacyjna Bird. To tożsamość na każdym kodzie, który otrzymują Twoi użytkownicy: e-mail przychodzi z otp@verify.authifly.com lub Twojej własnej zweryfikowanej domeny, a SMS i WhatsApp są oznaczone marką Authifly. authifly.com to publiczna strona, która zapewnia odbiorców, że Authifly wysyła wiarygodne kody jednorazowe w imieniu firmy. Bird to platforma, na której budujesz; Authifly to to, co widzi odbiorca.

Zbuduj to na platformie Verify

Kanały i mechanizmy kontroli stojące za logowaniem bez hasła.

E-mail OTPLogowanie kodem magicznym przez e-mail dla użytkowników, do których docierasz przez skrzynkę odbiorczą — telefon nie jest wymagany.SMS OTPLogowanie numerem telefonu: kod wysłany SMS-em do użytkownika jest poświadczeniem.Orkiestracja kanałówZdecyduj, który kanał loguje każdego użytkownika — według kraju, jako konfiguracja.Ochrona przed nadużyciami i bezpieczeństwo kodówHashowane kody, blokada po nieudanych próbach i warstwa antfraudowa już wkrótce.Przegląd Verify APIPełne Verify API: tworzenie lub ponawianie, weryfikacja po odbiorcy i konfiguracja per kraj.

Porzuć hasło. Zachowaj prostotę API.

Bird Verify staje się samym logowaniem, gdy przechodzisz na tryb bezhasłowy: teraz SMS i e-mail, a ciche uwierzytelnianie sieciowe jest już zaprojektowane na przyszłość.

Poznaj platformę Verify Rozpocznij