Links seguros em vez de palavras-passe: uma forma mais simpática de partilhar fotografias e marcações

A sessão está feita. A galeria está pronta. Agora só falta o cliente abri-la, escolher as favoritas e dizer que sim. A última coisa que quer é que esse passo simples encalhe porque alguém não encontra uma palavra-passe. É aqui que a forma como partilha conta mais do que a maioria das pessoas imagina.

Porque é que as palavras-passe atrapalham

As palavras-passe são uma dor de cabeça diária para as pessoas que você serve. A investigação da Bitwarden concluiu que uma grande fatia das pessoas repete a mesma palavra-passe em muitas contas, e que muitas simplesmente se esquecem das que têm. Pior ainda para si como negócio, a Bitwarden reportou que 55% das pessoas já abandonaram uma conta ou criaram uma nova só para fugir a uma reposição de palavra-passe. Pense no que isso significa para um cliente que quer ver as suas fotografias. Se a porta tem uma fechadura que não consegue abrir, alguns vão-se simplesmente embora.

Há dinheiro a sério nesse atrito. Um caso muito citado da ferramenta de agendamento Calendly, resumido na análise de magic links da Baytech Consulting, concluiu que 67% das pessoas que desistiam do registo desistiam no passo da palavra-passe. Depois de passarem para o início de sessão sem palavra-passe, os registos concluídos subiram de 43% para 71%. Não são números da Bookatu e os seus resultados vão variar, mas o padrão é claro. Cada obstáculo extra à porta faz-lhe perder gente.

O que é, de facto, um magic link

Um magic link é um endereço web privado e de uso único enviado para o email ou o telemóvel do seu cliente. Ele toca e está dentro. Sem palavra-passe para inventar, sem emails de reposição, sem papelinho no frigorífico. Como a Descope explica no seu guia simples sobre magic links, o próprio link é a prova de quem a pessoa é, porque foi enviado para uma caixa de correio que só ela controla.

Para o seu cliente, a experiência é um toque. Por trás desse toque, o sistema faz o trabalho cuidadoso para ele não ter de o fazer.

Como um link seguro mantém tudo protegido

Um bom link seguro não é apenas um endereço web comprido. Segue algumas regras com que as equipas de segurança concordam há anos. As orientações do OWASP Forgot Password, uma norma aberta respeitada, definem as mesmas ideias que protegem um magic link:

• É aleatório. O link contém um código longo, gerado ao acaso, que ninguém consegue adivinhar. Imagine uma chave cortada com tal precisão que nenhuma cópia entra na fechadura.
• Expira. O link só funciona durante um prazo definido. O OWASP recomenda que estes links raramente durem mais do que um período curto para autenticação, e é por isso que um email antigo não serve para entrar meses depois.
• Pode esgotar-se. Feito o serviço, o link pode ser desativado para não ficar como uma porta das traseiras permanente.
• Está ligado a uma pessoa. O link destina-se à caixa de correio para onde foi enviado, não a ser reencaminhado num grupo de conversa.

Links com prazo e de uso único não são um truque. São as mesmas proteções discretas que estão por trás dos emails de reposição de palavra-passe em que já confia todos os dias.

Porque é que os links públicos são mais arriscados do que parecem

Muita gente partilha o trabalho de clientes com um link público simples de uma drive na nuvem. Parece simpático e rápido. O problema é que um link público não faz ideia de quem está do outro lado. Qualquer pessoa que o receba, de propósito ou por acaso, consegue abri-lo. Reencaminhado para uma conversa de família, colado num chat ou deixado num email antigo, esse link muitas vezes continua a funcionar muito depois de o trabalho estar terminado. Para retratos privados, sessões de recém-nascidos ou tudo o que um cliente espera que continue a ser só dele, isso é uma preocupação real.

Um link seguro com data de expiração fecha essa falha sem complicar a vida a ninguém. O cliente continua a abrir a galeria com um toque simples. A diferença é que a porta não fica encostada para sempre.

Como isto funciona na Bookatu

A Bookatu foi construída à volta desta ideia, para não ter de pensar nela. Os seus clientes chegam ao portal através de magic links sem palavra-passe. Não há palavra-passe de conta para eles criarem ou perderem, o que mantém o caminho da caixa de correio até à marcação curto e claro.

Para os fotógrafos, o mesmo raciocínio atravessa as galerias privadas de cliente. Você carrega os seus ficheiros em alta resolução. A Bookatu cria automaticamente uma pré-visualização em baixa resolução a 1080px, com a sua marca de água gravada e com os dados de localização escondidos na fotografia removidos, para que o que o seu cliente vê seja uma prova segura e não a sua obra final. Ele escolhe as favoritas, tem um número já incluído e paga os extras. Os ficheiros em alta resolução só se desbloqueiam quando esse conjunto estiver acertado. Partilha a galeria com um link seguro que dura 30 dias, e um quadro de entregas mantém cada entrega do estúdio no mesmo sítio.

Tudo isto leva a sua marca e o seu tema, com modo escuro se isso combinar consigo. O link parece parte do seu estúdio e não um ecrã de login genérico.

Uma entrega mais simpática, e menos coisas por fechar

Quando o acesso é um toque, as pessoas dão mesmo o passo seguinte. Abrem a galeria, confirmam a marcação e respondem. Menos clientes ficam presos num muro de login e desaparecem, o que significa menos entregas falhadas e menos vendas a meio paradas na sua caixa de correio. Passa menos tempo a fazer de suporte informático por causa de uma palavra-passe esquecida e mais tempo no trabalho para que foi contratado.

Os links seguros são daquelas melhorias raras que são ao mesmo tempo mais seguras e mais gentis. O seu cliente tem uma experiência mais fluida e mais privada. Você fica descansado por saber que um link antigo não vai andar à solta pela internet para sempre. É uma forma melhor de entregar fotografias, e uma forma melhor de confirmar qualquer marcação.

Fontes

• OWASP Forgot Password Cheat Sheet (time-limited, single-use tokens): https://cheatsheetseries.owasp.org/cheatsheets/Forgot_Password_Cheat_Sheet.html
• Bitwarden: A closer look at password statistics: https://bitwarden.com/blog/a-closer-look-at-password-statistics/
• Baytech Consulting: The Truth About Magic Links (UX, security, growth): https://www.baytechconsulting.com/blog/magic-links-ux-security-and-growth-impacts-for-saas-platforms-2025
• Descope: What are magic links and how do they work: https://www.descope.com/learn/post/magic-links