Übersicht

Das Merken von Passwörtern ist für viele Nutzer zu einer täglichen Herausforderung geworden, insbesondere beim Umgang mit mehreren Websites. Um den Zugriff zu vereinfachen und Anmeldeprobleme zu reduzieren, wünschte sich der Kunde, dass sich Benutzer nur mit ihrem Benutzernamen oder ihrer E-Mail-Adresse auf seiner Joomla-Website anmelden können, wodurch Passwörter vollständig entfallen. Dieser Anwendungsfall beschreibt, wie wir ein sicheres und nahtloses passwortloses Anmeldesystem implementiert haben, das die Benutzerfreundlichkeit verbessert und die Sicherheit erhöht.

Voraussetzungen:

Dieser Anwendungsfall wurde mithilfe der unten aufgeführten Plugins nahtlos umgesetzt. Dazu müssen Sie diese Plugins auf Ihrer Joomla-Instanz installieren.

miniOrange Multi-Faktor-Authentifizierung für Joomla

Erweiterung herunterladen

Herausforderung

Der Kunde benötigte eine Möglichkeit, Benutzern den Zugriff auf seine Joomla-Site ohne Passworteingabe zu ermöglichen. Ziel war es, das Merken komplexer Anmeldeinformationen zu vermeiden und gleichzeitig den Anmeldevorgang sicher zu gestalten. Die Lösung sollte außerdem für alle Benutzertypen einfach genug sein, auch für ältere Benutzer, die oft Probleme mit dem Zurücksetzen von Passwörtern haben.

Umsetzung

Um den Anmeldevorgang zu vereinfachen, können sich Benutzer mit Methoden wie zeitbasierten Einmalkennwörtern (TOTP), OTPs per SMS oder E-Mail oder Push-Benachrichtigungen, die an ihre vertrauenswürdigen Geräte gesendet werden, authentifizieren.

Dieser Ansatz verbessert nicht nur die Sicherheit, sondern auch das Benutzererlebnis in mehreren wichtigen Punkten:

• Reduziertes Phishing-Risiko: Ohne Passwörter, die sie stehlen können, können Angreifer Benutzer nicht dazu verleiten, ihre Anmeldeinformationen über Phishing-Links oder gefälschte Anmeldeseiten preiszugeben.
• Keine vergessenen Passwörter mehr: Durch die passwortlose Authentifizierung werden Sperrungen aufgrund vergessener Passwörter vermieden, wodurch Support-Tickets und Ausfallzeiten reduziert werden.
• Schnellere Anmeldungen: Benutzer können sich schnell mit einer Ein-Tipp-Genehmigung oder einem kurzlebigen OTP anmelden und so den Zugriff optimieren, ohne die Sicherheit zu beeinträchtigen.
• Bessere Zugänglichkeit für ältere Benutzer: Ältere Benutzer haben oft Probleme damit, sich Passwörter zu merken oder Passwörter zurückzusetzen. Die passwortlose Anmeldung beseitigt diese Hürde und erleichtert den sicheren Zugriff auf Joomla-Websites.

Benefits

Der Anmeldevorgang unterscheidet sich von der herkömmlichen Methode. Wir haben die miniOrange MFA-Erweiterung für Joomla verwendet, um einen passwortlosen Anmeldeprozess einzurichten. So funktioniert es:

• Der Benutzer gibt auf dem Anmeldebildschirm nur seinen Benutzernamen oder seine E-Mail-Adresse ein.
• Anschließend werden sie aufgefordert, ihre Identität mit einer der folgenden sicheren Methoden zu bestätigen:
• OTP per SMS oder E-Mail
• TOTP von Apps wie Google Authenticator oder Microsoft Authenticator
• Push-Benachrichtigungen werden an ihr registriertes Gerät gesendet

Neuen Benutzern ermöglicht das System, bei der Registrierung ihre bevorzugte Methode einzurichten, wodurch ein reibungsloser Onboarding-Prozess gewährleistet wird.

Fazit

Wir haben den Anmeldeprozess für Benutzer vereinfacht, indem wir ein passwortloses Anmeldesystem mit der miniOrange MFA-Erweiterung implementiert haben. Dies ermöglicht einen sicheren und mühelosen Zugriff auf unser Joomla-basiertes privates Projekt. Unser Ansatz macht das Merken komplexer Passwörter überflüssig und bietet eine flexible und sichere Authentifizierungsmethode durch 2FA.

Zusätzliche Ressourcen

1. Multi-Faktor-Authentifizierung für Joomla
2. OTP-Verifizierung für Joomla
3. Sehen Sie sich unsere anderen Anwendungsfälle an