2FA back office: proteggi gli accessi admin - Modulo PrestaShop

Proteggi il tuo Back-Office PrestaShop con l'Autenticazione a Due Fattori (2FA)

Lo sapevi che una password, per quanto complessa, non basta più a garantire la sicurezza del tuo negozio online? Di fronte all'aumento del phishing e del furto di credenziali, l'accesso alla tua amministrazione è il bersaglio preferito degli hacker. Il nostro modulo Two-Factor Authentication (2FA) aggiunge un secondo passaggio a ogni accesso: il codice a 6 cifre di un'app installata sullo smartphone del dipendente. Con una password rubata, nel tuo back-office non si esegue nulla: né pagine, né moduli, né chiamate AJAX.

Un Secondo Lucchetto contro il Furto di Password

La sicurezza del tuo fatturato e la protezione dei dati dei tuoi clienti sono le tue priorità. Il modulo si basa sullo standard aperto TOTP (Time-based One-Time Password, RFC 6238), supportato dalle app di autenticazione più diffuse: il codice cambia ogni 30 secondi e funziona una sola volta. Rafforzi così la protezione dei dati personali del tuo negozio (GDPR) e la fiducia all'interno del tuo team di gestione.

Un Accesso che Non Rallenta il Tuo Team

Un'autenticazione a due fattori che si aggira perché stanca non protegge nessuno. Il modulo riduce il numero di codici richiesti senza indebolire il controllo:

• Un codice al mese e per browser: il dispositivo attendibile viene ricordato per 30 giorni (regolabile), qualunque sia l'indirizzo IP. Ogni dipendente vede i propri dispositivi e rimuove quelli che non usa più.
• Una sessione verificata di 12 ore: un solo codice per giornata di lavoro, anche su una postazione non ricordata. La durata si regola da 1 a 168 ore e la disconnessione la termina.
• Un inserimento veloce: il codice parte alla sesta cifra e la casella «Ricorda questo dispositivo» è selezionata per impostazione predefinita (regolabile).

Funzionalità Chiave

• Compatibilità universale: Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden o qualsiasi app TOTP. Attivazione con codice QR, con una chiave di configurazione leggibile o con il pulsante «Apri nell'app» sul telefono.
• Gestione granulare dei profili: rendi obbligatoria la 2FA per i profili critici (es. SuperAdmin) e lascia che gli altri la attivino da soli da «La mia autenticazione a due fattori».
• Periodo di tolleranza configurabile: concedi qualche giorno (7 per impostazione predefinita) ai tuoi collaboratori per attrezzarsi prima di rendere obbligatoria la doppia autenticazione. Il termine decorre dal giorno in cui il profilo diventa obbligatorio e un avviso indica i giorni rimasti.
• Blocco dopo codici errati: dopo 5 codici sbagliati (regolabile), l'account viene bloccato per 15 minuti (regolabile). Il blocco è salvato nel database: riconnettersi non azzera i tentativi.
• Dashboard e registro: i super amministratori vedono chi è protetto, chi è bloccato e chi deve ancora configurare la 2FA, e consultano la cronologia di verifiche, errori e modifiche di sicurezza.
• Reimpostazione di un collega: un dipendente ha perso il telefono? Un super amministratore reimposta o sblocca il suo account in pochi clic, confermando con il proprio codice.
• Controllo prima di ogni azione: il codice è richiesto prima dell'esecuzione di una pagina, di un modulo o di una chiamata AJAX. Anche cambiare telefono o creare nuovi codici di recupero richiede un codice valido.

Perché scegliere questa soluzione per il tuo negozio PrestaShop?

A differenza di altre soluzioni complesse, il nostro modulo è pensato per i commercianti esigenti che non vogliono sacrificare il proprio tempo. Offre un equilibrio tra alta sicurezza e comodità d'uso.

• Tranquillità: il tuo catalogo, i tuoi margini e i file dei tuoi clienti sono protetti da un doppio lucchetto digitale.
• Sempre una porta di emergenza: 10 codici di recupero monouso per dipendente, la reimpostazione da parte di un super amministratore, il file DISABLE_2FA e il comando da console wepresta:2fa:disable ti evitano un blocco definitivo.
• Leggero: nessun override, nessuna libreria PHP di terze parti, segreti cifrati e autenticati, un archivio di meno di 250 KB.
• Una licenza che non spegne mai la protezione: se la licenza scade, la 2FA resta applicata; vengono bloccate solo le impostazioni e la dashboard.

Un'Installazione Semplice, Rapida ed Efficace

Non serve essere un esperto di cybersicurezza per proteggere il tuo business. L'installazione richiede pochi clic direttamente dalla gestione moduli. Una volta attivato, il modulo guida ogni dipendente passo dopo passo nella configurazione della propria app mobile: bastano due minuti. Indica i profili obbligatori e il tuo back-office PrestaShop beneficia di una protezione di livello professionale, pronta ad affrontare le minacce del web moderno.

Compatibilità

Compatibile con PrestaShop 1.7.8, 8.2+ e 9.1+, con PHP 7.4 o superiore (estensioni json, openssl e mbstring). PrestaShop 1.7.7, 8.0, 8.1 e 9.0 non sono supportati. Un solo archivio va bene per queste versioni. L'interfaccia è disponibile in francese, inglese, spagnolo, italiano e polacco. Su PrestaShop 1.7, la pagina delle impostazioni segnala tre vecchi script autonomi di PrestaShop (backup.php, pdf.php, get-file-admin.php) da eliminare: rispondono a un dipendente connesso senza passare dal controllo del modulo.

Il supporto è fornito dalla tua area cliente WePresta o via email a mail@wepresta.shop, secondo l'opzione di supporto della tua offerta. Leggi la documentazione completa