2FA back office: proteggi gli accessi admin - Modulo PrestaShop

Proteggi il tuo Back-Office PrestaShop con l'Autenticazione a Due Fattori (2FA)

Lo sapevi che una password, per quanto complessa, non basta più a garantire la sicurezza del tuo negozio online? Di fronte all'aumento del phishing e del furto di credenziali, l'accesso alla tua amministrazione è il bersaglio preferito degli hacker. Il nostro modulo Two-Factor Authentication (2FA) aggiunge un secondo passaggio a ogni accesso: il codice a 6 cifre di un'app installata sullo smartphone del dipendente. Con una licenza valida, una password rubata non basta più: nel tuo back-office non si esegue nulla senza quel codice, né pagine, né moduli, né chiamate AJAX. Senza una licenza valida, il modulo si disattiva: non viene chiesto alcun codice e le pagine del modulo sono chiuse, ma registrazioni, codici di recupero, dispositivi attendibili, impostazioni e registro vengono conservati.

Un Secondo Lucchetto contro il Furto di Password

La sicurezza del tuo fatturato e la protezione dei dati dei tuoi clienti sono le tue priorità. Il modulo si basa sullo standard aperto TOTP (Time-based One-Time Password, RFC 6238), supportato dalle app di autenticazione più diffuse: il codice cambia ogni 30 secondi e funziona una sola volta. Rafforzi così la protezione dei dati personali del tuo negozio e la fiducia all'interno del tuo team di gestione; il registro degli accessi ti aiuta a documentare i tuoi obblighi GDPR.

Un Accesso che Non Rallenta il Tuo Team

Un'autenticazione a due fattori che si aggira perché stanca non protegge nessuno. Il modulo riduce il numero di codici richiesti senza indebolire il controllo:

• Un codice al mese e per browser: il dispositivo attendibile viene ricordato per 30 giorni (regolabile), qualunque sia l'indirizzo IP. Ogni dipendente vede i propri dispositivi e rimuove quelli che non usa più.
• Una sessione verificata di 12 ore: un solo codice per giornata di lavoro, anche su una postazione non ricordata. La durata si regola da 1 a 168 ore e la disconnessione la termina.
• Un inserimento veloce: il codice parte alla sesta cifra e la casella «Ricorda questo dispositivo» è selezionata per impostazione predefinita (regolabile).

Funzionalità Chiave

• Compatibilità universale: Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden o qualsiasi app TOTP. Attivazione con codice QR, con una chiave di configurazione leggibile o con il pulsante «Apri nell'app» sul telefono.
• Gestione granulare dei profili: rendi obbligatoria la 2FA per i profili critici (es. SuperAdmin) e lascia che gli altri la attivino da soli da «La mia autenticazione a due fattori».
• Periodo di tolleranza configurabile: concedi qualche giorno (7 per impostazione predefinita) ai tuoi collaboratori per attrezzarsi prima di rendere obbligatoria la doppia autenticazione. Il termine decorre dal giorno in cui il profilo diventa obbligatorio e un avviso indica i giorni rimasti.
• Blocco dopo codici errati: dopo 5 codici sbagliati (regolabile), l'account viene bloccato per 15 minuti (regolabile). Il blocco è salvato nel database: riconnettersi non azzera i tentativi.
• Dashboard e registro: i super amministratori vedono chi è protetto, chi è bloccato e chi deve ancora configurare la 2FA, e consultano la cronologia di verifiche, errori e modifiche di sicurezza.
• Reimpostazione di un collega: un dipendente ha perso il telefono? Un super amministratore reimposta o sblocca il suo account in pochi clic, confermando con il proprio codice.
• Controllo prima di ogni azione: mentre il modulo è attivo, il codice è richiesto prima dell'esecuzione di una pagina, di un modulo o di una chiamata AJAX. Anche cambiare telefono o creare nuovi codici di recupero richiede un codice valido.

Una licenza valida, una protezione continua

L'autenticazione a due fattori si applica solo con una licenza valida. Se la licenza manca, è scaduta, sospesa o revocata, oppure se il dominio o la firma non sono riconosciuti, il modulo si disattiva su tutti i negozi: non viene chiesto alcun codice all'accesso e le pagine del modulo sono chiuse. Registrazioni, codici di recupero, dispositivi attendibili, impostazioni e registro vengono conservati, e il negozio resta disponibile: solo la password protegge allora il back office. Il modulo di licenza resta accessibile da Configura.

Attiva o rinnova la licenza da quella pagina, scegliendo il contesto che comprende tutti i negozi in multinegozio: il modulo si riattiva subito e, dalla pagina successiva, il back office chiede di nuovo il codice. Una licenza pagata non viene interrotta per errore: il modulo mantiene la protezione per sette giorni dopo la data di fine memorizzata, interroga il server al massimo una volta all'ora e tollera sette giorni di risposte temporanee dal primo errore. Una risposta definitiva (licenza scaduta, sospesa o revocata, dominio o firma non riconosciuti) viene applicata immediatamente.

Perché scegliere questa soluzione per il tuo negozio PrestaShop?

A differenza di altre soluzioni complesse, il nostro modulo è pensato per i commercianti esigenti che non vogliono sacrificare il proprio tempo. Offre un equilibrio tra alta sicurezza e comodità d'uso.

• Tranquillità: il tuo catalogo, i tuoi margini e i file dei tuoi clienti sono protetti da un doppio lucchetto digitale.
• Sempre una porta di emergenza: 10 codici di recupero monouso per dipendente, la reimpostazione da parte di un super amministratore, il file DISABLE_2FA e il comando da console wepresta:2fa:disable ti evitano un blocco definitivo.
• Leggero: nessun override, nessuna libreria PHP di terze parti, segreti cifrati e autenticati, un archivio di meno di 250 KB.
• Una licenza valida, senza nuova registrazione: senza licenza, il modulo si disattiva e conserva registrazioni, codici di recupero e impostazioni; all'attivazione o al rinnovo, la protezione riprende senza iscrivere di nuovo i dipendenti.

Un'Installazione Semplice, Rapida ed Efficace

Non serve essere un esperto di cybersicurezza per proteggere il tuo business. L'installazione richiede pochi clic direttamente dalla gestione moduli. Una volta attivato, il modulo guida ogni dipendente passo dopo passo nella configurazione della propria app mobile: bastano due minuti. Indica i profili obbligatori e il tuo back-office PrestaShop beneficia di una protezione di livello professionale, pronta ad affrontare le minacce del web moderno.

Compatibilità

Compatibile con PrestaShop 1.7.8, 8.0+ e 9.0+, con PHP 7.4 minimo (estensioni json, openssl e mbstring). PrestaShop 1.7.7 e le versioni precedenti non sono supportate. Un solo archivio va bene per queste versioni. L'interfaccia è disponibile in francese, inglese, spagnolo, italiano e polacco. Su PrestaShop 1.7, la pagina delle impostazioni segnala tre vecchi script autonomi di PrestaShop (backup.php, pdf.php, get-file-admin.php) da eliminare: rispondono a un dipendente connesso senza passare dal controllo del modulo.

Il supporto è fornito dalla tua area cliente WePresta o via email a mail@wepresta.shop, secondo l'opzione di supporto della tua offerta. Leggi la documentazione completa