パスワードは、メンバー向けアプリが息絶える場所です ― 忘れられ、使い回され、フィッシングに遭う。Jogajogにパスワードはありません。
メンバーのログイン方法
- 登録済みの携帯番号 ― またはメール ― を入力します
- 6桁のコードが届きます（国内ならSMS、世界中どこでもメール）
- 5分以内に入力すれば完了 ― 最長30日間ログイン状態が続きます
その裏にあるセキュリティ
- コードは5分で失効し、試行回数にも厳しい制限があります
- 不正利用を防ぐため、リクエストにはレート制限がかかります
- アプリは、番号やメールが登録済みかどうかを一切明かしません
- 招待リンクはログイン情報をあらかじめ入力しますが、それ自体では何の権限も与えません
そして各組織のデータは、データベース層そのもので隔離されています ― 組織をまたいだアクセスは、設定ミスの起こりうる権限設定の問題ではなく、構造上、不可能なのです。