Uwierzytelnianie dwuskładnikowe to moduł, który dokłada drugi etap weryfikacji przy logowaniu do panelu administracyjnego. Po poprawnym podaniu adresu e-mail i hasła pracownik wpisuje jeszcze jednorazowy kod, ważny przez krótki czas — samo przejęcie hasła przestaje wystarczać do wejścia do sklepu.

Metody weryfikacji

Obsługiwane są dwie metody. Pierwsza to kod TOTP generowany w aplikacji uwierzytelniającej — na przykład Google Authenticator, Microsoft Authenticator lub innej zgodnej ze standardem. Aplikację podłącza się raz, skanując kod QR wyświetlony w profilu pracownika. Druga metoda to kod jednorazowy wysyłany na adres e-mail przypisany do konta; sprawdza się tam, gdzie nie wszyscy pracownicy korzystają ze służbowego telefonu.

Zakres obowiązywania

Wymóg drugiego składnika można włączyć dla wszystkich pracowników albo tylko dla wybranych profili uprawnień — najczęściej dla administratorów oraz osób mających dostęp do danych klientów i zamówień. Pozostałe konta logują się wtedy w standardowy sposób. Takie stopniowanie pozwala wprowadzić zabezpieczenie tam, gdzie ryzyko jest największe, bez utrudniania pracy całemu zespołowi.

Odzyskiwanie dostępu

Przy uruchomieniu drugiego składnika pracownik otrzymuje zestaw jednorazowych kodów zapasowych na wypadek utraty telefonu. Administrator może również zresetować konfigurację 2FA dla wskazanego konta — pracownik przechodzi wtedy konfigurację od nowa. Ta ścieżka jest przewidziana celowo: zabezpieczenie, które przy zgubionym telefonie odcina dostęp do sklepu na kilka dni, w praktyce zostaje wyłączone.

Ograniczanie prób

Nieudane próby podania kodu są rejestrowane wraz z czasem i kontem, którego dotyczyły. Po przekroczeniu ustawionego limitu konto można czasowo zablokować, co utrudnia automatyczne zgadywanie kodów. Rejestr prób bywa też pierwszym sygnałem, że hasło pracownika trafiło w niepowołane ręce.

Konfiguracja

W panelu ustawia się dostępne metody weryfikacji, profile objęte wymogiem, czas ważności kodu, liczbę dopuszczalnych prób oraz zapamiętywanie zaufanego urządzenia na określoną liczbę dni. Ostatnia opcja pozwala pogodzić bezpieczeństwo z codzienną pracą: kod jest wymagany przy pierwszym logowaniu z danego komputera, a nie przy każdym otwarciu panelu.

Zgodność i zakres działania

Moduł zabezpiecza logowanie do panelu administracyjnego — czyli miejsca, w którym znajdują się zamówienia, dane klientów i konfiguracja sklepu. Działa w instalacjach multistore oraz w sklepach wielojęzycznych; ekran logowania korzysta z języka wybranego dla panelu.