Вашим пользователям не нужны пароли

Это всё конечно хорошо, однако давайте откроем NIST 800-63-3, выпущен в июне 2017: «Methods that do not prove possession of a specific device, such as voice-over-IP (VOIP) or email, SHALL NOT be used for out-of-band authentication.»
Не безопасно, собственно