Dostęp dla klienta bez konta: jak działa magic link

Magic link to jednorazowy, wygasający odnośnik, który daje klientowi dostęp do konkretnego projektu bez zakładania konta i bez hasła. Klient dostaje maila z linkiem, klika i od razu widzi to, co ma zobaczyć: makietę do akceptacji, brief do uzupełnienia albo wątek z poprawkami. Żadnej rejestracji, żadnego resetowania hasła, żadnego „nie pamiętam, na jaki adres zakładałem konto". W tym tekście tłumaczymy, jak działa dostęp dla klienta bez logowania i dlaczego brak konta to nie luka, tylko świadoma decyzja projektowa.

Czym jest magic link

Magic link to adres URL z wbudowanym, losowym tokenem. Kiedy wysyłacie klientowi prośbę o akceptację etapu, system generuje unikalny odnośnik powiązany z tym konkretnym projektem i tą konkretną osobą. Klient klika i trafia prosto na właściwy ekran — nie ląduje na formularzu logowania, którego nie umiałby przejść.

Pod spodem dzieje się kilka rzeczy, których klient nie widzi:

• Token jest losowy i długi, więc nie da się go zgadnąć ani podstawić.
• W bazie nie przechowujemy samego linku, tylko jego skrót (hash) — nawet przy wglądzie do bazy nikt nie odtworzy działającego odnośnika.
• Link jest powiązany z jednym projektem i jedną akcją — nie otwiera całego konta agencji.
• Po użyciu lub po upływie ważności przestaje działać.

Dla klienta to po prostu „kliknąłem i zadziałało". Cała złożoność zostaje po Waszej stronie.

Dlaczego brak konta zwiększa konwersję

Każdy dodatkowy krok przed celem to miejsce, w którym klient może odpaść. Rejestracja, wymyślanie hasła, potwierdzanie maila — to wszystko opóźnia moment, w którym klient mówi „akceptuję". A im dłużej trwa akceptacja, tym dłużej stoi Wasz projekt.

Dostęp bez logowania usuwa to tarcie:

• Klient nie musi nic pamiętać ani niczego zakładać.
• Działa tak samo z telefonu w tramwaju, jak z laptopa w biurze.
• Mniej pytań „jak ja się tu zaloguję?" to mniej maili i telefonów do Was.

W praktyce krótsza droga do kliknięcia oznacza szybsze decyzje i krótsze cykle akceptacji. Klient skupia się na tym, co ma ocenić, a nie na walce z systemem.

Czy to bezpieczne

Najczęstsza obawa brzmi: „skoro nie ma hasła, to przecież każdy wejdzie". W rzeczywistości jest odwrotnie — dobrze zrobiony magic link bywa bezpieczniejszy niż hasło, które klient zapisze na karteczce albo użyje tego samego w pięciu serwisach.

Bezpieczeństwo opiera się tu na kilku warstwach:

• Jednorazowość i krótki czas życia. Link traci ważność po wygaśnięciu, więc nawet przejęty stary mail nic nie daje.
• Zakres ograniczony do projektu. Odnośnik nie daje dostępu do innych klientów ani do panelu agencji — tylko do tego, co dotyczy danej osoby.
• Brak hasła do wykradzenia. Nie ma poświadczeń, które mogłyby wyciec ze słabego hasła czy phishingu.
• Dziennik audytu akceptacji. Każda zatwierdzona rzecz jest zapisana: kto, kiedy i co dokładnie zaakceptował. Jeśli kiedykolwiek pojawi się spór „ja tego nie zatwierdzałem", macie konkretny, datowany ślad.

To właśnie ten dziennik zamienia luźne „okej, pasuje" z maila w twarde potwierdzenie, na które możecie się powołać. W noxxo dostęp przez magic link i audyt akceptacji są wpięte w jeden przepływ — klient klika, zatwierdza, a Wy macie zapis.

Najczęstsze pytania

Co, jeśli klient zgubi maila z linkiem?

Nic się nie dzieje — po prostu wysyłacie nowy link, a stary i tak by wygasł. Klient nie traci dostępu do projektu, bo dostęp nigdy nie był „przypięty" do konta, tylko do aktualnego, ważnego odnośnika.

Czy ktoś niepowołany może przechwycić link?

Token jest losowy, jednorazowy i krótkotrwały, a w bazie trzymamy tylko jego hash. Nawet jeśli stary link gdzieś trafi, po wygaśnięciu jest bezużyteczny i nie otwiera niczego poza jednym, konkretnym projektem.

Czy klient może odsyłać poprawki bez konta?

Tak. Cały kontakt — akceptacja etapu i zgłaszanie poprawek — odbywa się w portalu, do którego prowadzi magic link. Klient nie musi nic instalować ani zakładać, żeby z Wami pracować.

Powiązane

Jeśli chcecie zobaczyć cały obieg w działaniu, zacznijcie od akceptacji projektu przez klienta, a potem sprawdźcie, jak ustawić portal white-label pod Twoją marką, żeby klient widział Waszą agencję, a nie nas. Więcej o samym podejściu znajdziecie w tekście o prowadzeniu klienta przez projekt. Gdy będziecie gotowi, zerknijcie na cennik i wybierzcie plan, który pasuje do skali Waszej pracowni.