Passwortloser Login per Magic Link

[maikbehring]

Welches Problem möchtest du lösen? Wann tritt es auf?

Der Login ins mStudio könnte deutlich einfacher und moderner sein. Gerade wenn ich neuen Kunden oder Kollegen einen Zugang empfehle, ist ein passwortloser Einstieg deutlich angenehmer als ein klassischer Login mit Passwort. Das reduziert die Einstiegshürde und erspart Themen wie Passwortvergabe, Passwortregeln oder Passwort-Resets.

Welche Lösungsideen hast du?

Ein passwortloser Login per Magic Link als Standard.

Erstmalige Registrierung

1. Nutzer gibt seine E-Mail-Adresse ein.
2. Er erhält einen Magic Link per E-Mail.
3. Nach dem Klick auf den Link wird der Account erstellt.
4. Ein kurzes Onboarding startet:
   • Optional: Vergabe einer 6-stelligen Vault-PIN zum Schutz verschlüsselter Daten (z. B. API-Keys oder Secrets)
   • Anzeige und Bestätigung der Recovery Codes
   • Optionales Einrichten von 2FA (TOTP), alternativ zunächst überspringen
5. Anschließend landet der Nutzer direkt im mStudio.

Spätere Logins

1. E-Mail-Adresse eingeben.
2. Magic Link per E-Mail erhalten.
3. Link anklicken.
4. Falls aktiviert, den 2FA-Code eingeben.
5. Direkt im mStudio.

Dadurch entfällt die komplette Passwortverwaltung. Nutzer müssen sich kein Passwort merken, und insbesondere für Kunden, die sich nur gelegentlich anmelden, wird der Login deutlich angenehmer.