E-Mail und Passwort oder Magic-Link, optional mit 2FA.