Modulo Autenticazione a due fattori (2FA) per l'accesso al back office per PrestaShop

❓ Quali sono le funzioni principali di questo modulo?

• ⭐ Chiave TOTP personale per ogni dipendente

Ogni dipendente configura il proprio segreto scansionando un QR code con Google Authenticator, Authy, Microsoft Authenticator o qualsiasi app compatibile con RFC 6238, oppure scrivendo la chiave a mano. Il codice a 6 cifre si rinnova ogni 30 secondi e viene verificato sul tuo server, così il segreto non lascia mai il tuo negozio.

• ✨ Forzare la 2FA per tutta la squadra

Un solo interruttore richiede a ogni dipendente di configurare una chiave prima di poter aprire il back office. Chi non ce l'ha viene guidato da una configurazione in una sola schermata al prossimo accesso: scansiona il QR code o scrive il segreto a mano, conferma con un codice a 6 cifre ed è protetto.

• ⚙️ Gestione centralizzata della 2FA

Un'unica tabella elenca ogni dipendente con il suo stato 2FA, la data di configurazione, l'ultima verifica e i tentativi falliti, così vedi a colpo d'occhio chi è protetto. Revoca qualsiasi chiave con un clic e vale dal suo prossimo accesso, oppure azzera un contatore di blocco per sbloccare qualcuno all'istante.

• ⚡ Blocco per forza bruta e protezione dal riutilizzo

Gli account si bloccano automaticamente dopo 10 codici sbagliati di seguito, e i tentativi con il codice di recupero rientrano nello stesso limite. Ogni codice vale una sola volta entro la sua finestra di 30 secondi, quindi un codice intercettato non vale già più nulla quando viene riusato. Un amministratore può togliere il blocco in qualsiasi momento.

• ⏳ Codice di recupero usa e getta per ogni dipendente

Ogni dipendente ha il proprio codice di recupero, nascosto sulla sua riga finché non decide di mostrarlo, così perdere il telefono non significa mai perdere l'accesso. Vale esattamente una volta, e dalla stessa tabella ne viene emesso uno nuovo quando lo chiedi. Se un'intera squadra resta chiusa fuori, aggiungere alla lista delle esenzioni un IP che controlli ti fa rientrare.

• ☑️ Segna come fidati i tuoi dispositivi

I dipendenti possono spuntare una casella per saltare il codice su un browser fidato, e tu decidi ogni quanto viene richiesto di nuovo, da ogni accesso a una volta al mese. I dispositivi fidati vengono cancellati da soli appena cambia la password o la chiave di quel dipendente.

• ✅ Indirizzi IP esenti dalla 2FA

Esenta fino a 32 indirizzi che controlli, come il tuo ufficio o la tua VPN, e accedere da lì non chiederà mai un codice. Il controllo avviene prima di ogni altra regola, quindi salta anche la configurazione forzata, e usa l'indirizzo che riporta il tuo server perché le intestazioni inoltrate si possono falsificare.

• ✏️ Registro attività di ogni accesso

Una scheda dedicata annota ogni connessione, ogni codice sbagliato e ogni blocco, dal più recente al più vecchio, con la data, il dipendente, la sua email e l'indirizzo IP. Le voci sono colorate perché un problema salti all'occhio, e solo un dipendente autorizzato a modificare i dipendenti può svuotarlo, così la traccia non si può cancellare di nascosto.

• ✉️ Avvisi email su accessi e tentativi falliti

Ricevi un'email appena qualcuno entra nel tuo back office, con il dipendente, l'indirizzo IP, la città e il paese da cui arriva la connessione e il metodo usato. La posizione si legge dal database di geolocalizzazione che PrestaShop installa già, quindi non viene inviato nulla a nessun servizio esterno. Un interruttore a parte ti avvisa quando un codice viene rifiutato o un account si blocca, che è il segnale che qualcuno sta provando a entrare, così tieni d'occhio le intrusioni senza un messaggio a ogni accesso.