Qual a melhor forma de evitar todas as chatices relacionadas com a gestão de passwords? Evitá-las completamente. É isso que o Medium passa a fazer, dispensando as passwords e optando por usar urls temporários que servirão para fazer login (ao estilo dos urls de recuperação de password... mas sem necessidade de inserir uma nova password.)
