Das ist aus zwei Gründen nicht leicht umzusetzen. Erstens ist es für das Produkt am besten, nur einen Mechanismus zur Bestätigung der Eigentümerschaft einer E-Mail-Adresse zu haben. Zwei Mechanismen nebeneinander zu betreiben, verwirrt Endnutzer, Administratoren und unser eigenes Support-Team.
Der zweite Grund hat mit der Sicherheit zu tun. Ein Link kann von einem potenziellen Angreifer leichter übernommen oder manipuliert werden. Zum Beispiel ist es für jemanden leicht, eine E-Mail zu senden, die so aussieht, als käme sie von einer legitimen Seite, mit einem Link, der ebenfalls so aussieht, der den Benutzer aber stattdessen auf eine andere Seite oder ein anderes Konto weiterleitet. Links machen Social-Engineering-Angriffe leichter umzusetzen. E-Mail-Codes machen das weniger leicht.
Sollte für eine einmalige E-Mail in Ordnung sein, oder? Mir ist nicht klar, worin sich das unterscheidet, ob man einen Link oder einen Code sendet, in jedem Fall.