Przejdź do treści
Waynet PrestaShop Expert
Główna/ Moduły/ Uwierzytelnianie dwuskładnikowe

Moduł Uwierzytelnianie dwuskładnikowe

Drugi składnik logowania do panelu, bo samo hasło to za mało

Moduł dodaje do panelu administracyjnego weryfikację dwuskładnikową kodem z wiadomości e-mail albo z aplikacji uwierzytelniającej. Do tego dochodzą polityki dostępu oparte na adresie IP, kraju logowania i ważności haseł. Wyciek hasła przestaje wystarczać, żeby wejść do sklepu.

Moduł PrestaShop Dostępny w rozszerzeniu WayBox
Zapytaj o wycenę →

Korzyści modułu

01

Bezpieczniejszy panel

Przejęcie konta administratora wymaga czegoś więcej niż samego hasła.

02

Kod z maila albo aplikacji

Wybór metody weryfikacji dopasowany do możliwości zespołu.

03

Ograniczenia po adresie IP

Logowanie dozwolone wyłącznie z zaufanych sieci, na przykład z biura.

04

Blokada po kraju

Próby logowania spoza wskazanych krajów są odrzucane.

05

Kontrola ważności haseł

Konta z hasłem wymagającym zmiany nie wchodzą do panelu, dopóki go nie zaktualizują.

06

Ochrona w tle

Weryfikacja dotyczy tylko osób logujących się do panelu, nie wpływa na klientów sklepu.

Hasło wycieka poza Waszym sklepem

Wystarczy, że pracownik użył tego samego hasła w serwisie, który padł ofiarą wycieku.

Dane logowania krążą wtedy w gotowych zestawieniach, a próby logowania są automatyczne. Sklep nie musi być celem ataku, żeby zostać przejęty przy okazji.

Drugi składnik przerywa ten scenariusz. Nawet poprawne hasło nie wystarcza, bo atakujący nie ma dostępu do skrzynki ani do aplikacji uwierzytelniającej.

Praktyczne zastosowania

01
Panel z wieloma kontami

Im więcej osób ma dostęp, tym większe ryzyko, że jedno hasło wycieknie.

02
Praca zdalna

Ograniczenie po kraju odcina logowania z lokalizacji, w których nikt z zespołu nie pracuje.

03
Rotacja pracowników

Wymuszona zmiana hasła po określonym czasie porządkuje dostęp do panelu.

Specyfikacja techniczna

Kompatybilność PrestaShop 8.1+, 9.0+
Pliki core Bez modyfikacji
Multistore Pełne wsparcie

Metody i polityki

  • Kod e-mailJednorazowy kod wysyłany na adres przypisany do konta.
  • Aplikacja uwierzytelniającaKod TOTP generowany w aplikacji na telefonie.
  • Lista adresów IPZakres sieci, z których logowanie jest dozwolone.
  • Ograniczenie po krajuKraje, z których panel przyjmuje próby logowania.
  • Ważność hasełCzas, po którym konto musi zmienić hasło.

Przebieg logowania

  1. Użytkownik podaje login i hasło jak dotychczas.
  2. Moduł sprawdza politykę dostępu: adres IP, kraj oraz ważność hasła.
  3. Po spełnieniu warunków prosi o kod z maila albo z aplikacji.

Poznaj WayBox

Skontaktuj się, aby porozmawiać o Twoich potrzebach

Umów się na bezpłatną prezentację i zobacz, jak łatwo możesz zarządzać swoim e-commerce. Wypełnij formularz, a nasz zespół odezwie się, żeby omówić szczegóły i przedstawić ofertę.

  • ask@waynet.pl
  • +48 794 409 455

Wypełnij formularz zgłoszeniowy

Odpowiadamy w 24 h w dni robocze.