Enlace mágico (magic link): qué es
Un enlace mágico te deja entrar en una cuenta con un solo clic desde tu correo, sin escribir ninguna contraseña. Cómodo, sí, pero tu email se convierte en la única llave de esa cuenta.
- Qué es
- Un enlace de un solo uso por correo
- Desde
- No depende de una fecha
- Veredicto
- Sí, pero…
Qué es
Un enlace mágico es un enlace temporal y de un solo uso que un servicio te envía por correo. Lo pulsas, y entras directamente en tu cuenta, sin escribir ni contraseña ni código. Herramientas de trabajo como Slack lo usan para iniciar sesión así, en lugar de pedir una contraseña.
El enlace suele caducar en pocos minutos y solo sirve una vez, lo que reduce el riesgo si alguien lo intercepta tarde. Pero para generarlo y abrirlo necesitas una sola cosa siempre: acceso a tu correo en ese momento.
Cuándo se introdujo
No tiene una fecha de estreno oficial ni un único inventor: es una variante del código por email, pensada para ahorrarte el paso de copiar y pegar un código. Se popularizó cuando varias aplicaciones de trabajo colaborativo empezaron a ofrecer «entra sin contraseña» como alternativa más simple para sus usuarios.
Por qué se usa
Se usa porque elimina la contraseña: no hay nada que memorizar, nada que un atacante pueda robar de una base de datos filtrada, y el enlace caduca solo. Para el usuario, es un clic.
El reverso: toda la seguridad de esa cuenta pasa a depender de tu correo. Quien controle tu email puede entrar en cualquier cuenta que use enlaces mágicos. Y si tu correo solo se abre desde el móvil que acabas de perder, el enlace tampoco te sirve a ti.
¿Lo usamos?
Sí, pero en cuentas poco importantes. Para algo que de verdad te preocupa perder, mejor una contraseña fuerte con un segundo factor propio que no dependa solo del correo.
Comprueba esto
- ¿Alguna cuenta importante para ti usa solo un enlace mágico para entrar?
- ¿Podrías abrir tu correo si este móvil desapareciera, para recibir ese enlace?
- ¿Revisas siempre el remitente antes de pulsar un enlace de inicio de sesión?