Logowanie dwuetapowe do panelu zarządzania sklepu

Logowanie dwuetapowe (2FA) do panelu zarządzania sklepu internetowego oferuje szereg istotnych zalet, które znacząco podnoszą poziom bezpieczeństwa i efektywności zarządzania. Główną zaletą logowania dwuetapowego jest znaczne podniesienie poziomu bezpieczeństwa konta. Oprócz tradycyjnego hasła, użytkownik musi również podać drugi czynnik uwierzytelnienia, który jest jednorazowym kodem generowanym przez program i przesyłanym e-mailem. Nawet jeśli hasło zostanie skradzione, dostęp do konta będzie nadal zabezpieczony przez drugi czynnik, co znacząco utrudnia atakom hakerskim przejęcie kontroli nad panelem zarządzania.

Logowanie dwuetapowe zmniejsza ryzyko skutecznego ataku phishingowego. Nawet jeśli użytkownik przypadkowo ujawni swoje hasło, przestępca nie będzie w stanie zalogować się bez drugiego etapu uwierzytelnienia. W ten sposób, nawet pomimo oszustwa, dostęp do panelu zarządzania pozostaje chroniony.

Logowanie dwuetapowe w oprogramowaniu shopGold jest dostępne jako opcja. Można je aktywować w menu Konfiguracja / Konfiguracja sklepu / Ustawienia panelu zarządzania - Czy włączyć podwójną weryfikację kodem do logowania do panelu zarządzania ?

Przy aktywowaniu logowania dwuetapowego konieczne jest podanie wartości w polu "Token do weryfikacji przy dwustopniowym logowaniu". Może to być dowolna wartość tekstowo / liczbowa - służy ona do dodatkowego zabezpieczenia przesyłanych danych.

Po aktywowaniu opcji dwustopniowego logowania do panelu zarządzania sklepu - logowanie będzie odbywało się dwuetapowo. W pierwszym kroku standardowo trzeba będzie podać login oraz hasło do konta. Po poprawnym podaniu danych nastąpi przejście do drugiego kroku, gdzie trzeba wpisać unikalny kod weryfikacyjny. Kod jest przesyłany na maila użytkownika, który loguje się do panelu zarządzania. Ważność wysłanego kodu to 10 minut. Dopiero po wpisaniu przez użytkownika poprawnego kodu weryfikacyjnego następuje zalogowanie do panelu zarządzania sklepu.

Dodatkową opcją zapewniającą większe bezpieczeństwo jest możliwość podania innego adresu e-mail, na jaki mają być przesyłane kody weryfikacyjne. Dodatkowy adres można podać podczas edycji konta w menu Narzędzia / Grupy użytkowników. W przypadku jeżeli potencjalny haker przejmie kontrolę nad kontem e-mail, które służy do logowania do panelu - nie będzie w stanie przejąć kodu weryfikacyjnego jeżeli będzie on przesyłany na inny adres e-mail.

Przesyłane dane (kody weryfikacyjne) są kodowane przez niepowołanym dostępem i nie ma możliwości ich odczytu.

Pamiętaj !
Przed aktywacją tej funkcji sprawdź, czy Twój sklep ma poprawnie skonfigurowane wysyłanie wiadomości e-mial. Jeżeli nie to nie otrzymasz wiadomości z kodem i nie będziesz mógł się zalogować do panelu.