HN 提问：为什么很多网站使用登录码而不是密码？
4 分•作者: bariumbitmap•23 天前
我注意到一些网站仅使用一次性登录代码进行身份验证。这是一种通过电子邮件发送的 4 位或 6 位数字登录代码，**而不是**密码，它不是双因素认证 (2FA) 或密钥。我宁愿他们不这样做，因为这意味着我需要打开电子邮件而不是使用密码管理器。其中一些网站还会发送一个魔法链接。似乎仅使用此方法的网站（无密码）的例子包括：substack.com、medium.com、geoguessr.com、bandsintown.com。也有一些网站默认使用此方法，但也可以接受密码（例如 spotify.com）。还有一些网站可以接受密码或登录代码，但如果您输入密码，它们仍会要求输入登录代码（例如 homedpot.com）。
这种情况是否越来越普遍？如果普遍，原因是什么？
查看原文
I've noticed several websites that exclusively a single-use login code for authentication. This is a 4-digit or 6-digit login code sent via email <i>instead</i> of a password, it's not 2FA or a passkey. (I would rather they don't do this as it means I have to open my email instead of using a password manager.) Some of them also send a magic link. Examples of websites that appear to do this exclusively (no password): substack.com, medium.com, geoguessr.com, bandsintown.com. There are also websites that default to this but will also accept passwords (e.g. spotify.com). There are also websites that will accept either a passwords or login code, but if you enter a password then they require a login code anyway (e.g. homedpot.com).<p>Is this becoming more common, and if so why?