パスワードレスなログインを実現可能にするnpmモジュール「Passwordless」:phpspot開発日誌

Passwordless - A node.js/express module for token-based logins パスワードレスなログインを実現可能にするnpmモジュール「Passwordless」。 メールアドレスを入力するとワンタイムパスワードが発行されてそちらでログインが可能になる仕組み。 ユーザはパスワードの入力が不要で、メールに書いてあるリンクをクリックするだけで一定期間ログインでき、ユーザの手によるパスワード生成も行わないためセキュリティ的にメリットもありそう。 関連エントリ PHPフレームワークにTwitter,Facebook等の認証を速攻実装できる「Opauth」

[mumiso]

これ、使えるかも？

[tmatsuu]

一般的に使われているワンタイムパスワードはショルダーハック（覗き見）に対して脆弱なので、パスワードとの合わせ技（二段階認証）が良いと思うけどね。

[toshiki_takahashi]

[開発:]