Módulo Login sin contraseña y 2FA para tus clientes: código OTP por email para PrestaShop

⚡ Un módulo y tres formas de entrar: olvídate de las contraseñas, deja que tus clientes elijan entre el código y su contraseña, o mantén la contraseña y añade un código de un solo uso como segundo paso obligatorio. Tú decides, el módulo hace el resto.

➖

❓ ¿Por qué elegir nuestro módulo?

• Tres modos de acceso

Elige el que le va a tu tienda y cámbialo cuando quieras. Con solo código de verificación nadie necesita contraseña en ningún momento. Con código o contraseña, la página ofrece primero el código y un enlace debajo deja que quien recuerde su contraseña la use. Con contraseña y código de verificación hacen falta las dos, y cada cuenta gana un segundo cerrojo.

• Nada que preparar

Lo activas y funciona. El registro sigue al modo que hayas elegido, así que el campo de contraseña aparece o desaparece solo, y cuando no está tu cliente recibe igualmente una contraseña segura, creada en silencio para él. No hay nada más que montar ni nadie a quien llamar.

• Códigos que caducan

Tú decides cuánto vive un código, de 5 a 60 minutos, y cuánto mide: 4, 5, 6 u 8 dígitos. Cada uno sirve una sola vez y se descarta tras cinco intentos fallidos. Un código viejo en una bandeja de entrada no le vale de nada a quien lo encuentre después.

• Protección contra ataques de fuerza bruta

Decide cuántos códigos puede pedir una dirección, de 1 a 10 cada 15 minutos, y cuánto espera entre intentos, de 30 a 300 segundos. La misma ventana se aplica a cada dirección IP por separado, así que una sola máquina no puede ir recorriendo tu lista de clientes. Y pase lo que pase, la página nunca revela si una dirección tiene cuenta en tu tienda.

• Registro de actividad completo

Cada código enviado y cada acceso aparecen en una tabla de tu back office, con la fecha, la dirección de correo, el cliente, la IP y cómo terminó. Seis resultados con color te dicen de un vistazo si el código llegó, si se escribió mal y si alguien topó con el límite. Vacía la tabla cuando quieras.

• Se parece a tu tienda

El módulo reutiliza la página de acceso que ya dibuja tu plantilla y le añade el panel del código, así que tus clientes ven la página de siempre. Ni una segunda página de acceso, ni un desvío a ninguna parte, ni nada nuevo que aprender.

• Funciona dentro del checkout en una página

Tus clientes entran sin salir del proceso de compra. Solo se sustituye el bloque de la cuenta, así que las columnas de envío y pago siguen en pantalla y el pedido mantiene su sitio. Un comprador al que obligas a parar y entrar en otro sitio es un comprador que puedes perder, y aquí nadie se va de la página.

• Tú decides dónde aparece

Un panel de la configuración enumera todos los sitios donde puede salir el acceso en tu tienda y te dice cuáles están activos ahora mismo. Si tu plantilla coloca el formulario en un sitio poco habitual, activa el que toca con un clic. Sin código, sin programador y sin esperas.

• Compatible con el acceso social y el checkout en un clic

Google, Facebook, PayPal y cualquier otro acceso que ya identifique al cliente siguen igual. El módulo nunca se pone delante de ellos, así que el login social o el checkout en un clic que ya pagaste sigue funcionando exactamente como antes.

➖

❓ ¿Qué hace que este módulo sea imprescindible para tu tienda?

• Acceso sin contraseña

Tus clientes escriben su correo y el código de un solo uso que reciben en su bandeja de entrada. No hay contraseña que robar con phishing, adivinar o filtrar, ni tickets de «he olvidado mi contraseña».

• Seguridad de doble factor

¿Prefieres mantener las contraseñas? Cambia al modo de doble factor y la contraseña pasa a ser el primer paso, con un código por correo como segundo paso obligatorio. Una contraseña robada o reutilizada ya no basta para llegar a una cuenta.

• Nadie abandona el proceso de compra

El acceso también funciona dentro de los módulos de checkout en una página, y sustituye únicamente el bloque de la cuenta. Tu cliente recibe su código y sigue con el mismo pedido, con los pasos de envío y pago todavía en pantalla.

• Cada correo dice quién está entrando

El correo del código recoge la fecha y la hora, el dispositivo, el navegador y la dirección IP con su ubicación aproximada, para que tu cliente reconozca su propia petición o detecte una que no es suya. En un iPhone, un iPad o un Mac el código se ofrece justo encima del teclado, así que toca una vez en lugar de copiar dígitos.

• Seguridad y auditoría

El límite de peticiones impide que nadie bombardee tu formulario de acceso, y el registro de actividad muestra exactamente qué pasó en cada intento: código enviado, acceso correcto, verificación fallida, límite alcanzado, sin cuenta o envío fallido.

➖

♻️ Actualizaciones constantes: el módulo se mantiene compatible con cada nueva versión de PrestaShop.

⚜️ Partner certificado de PrestaShop: desarrollado por idnovate, agencia partner de PrestaShop con más de 10 años de experiencia.

☎️ Soporte rápido: nuestro equipo te ayuda a ponerlo en marcha y a adaptarlo a tu plantilla.