Resumen

Recordar contraseñas se ha convertido en una lucha diaria para muchos usuarios, especialmente al trabajar con varios sitios web. Para simplificar el acceso y reducir los problemas de inicio de sesión, el cliente quería que los usuarios iniciaran sesión en su sitio web Joomla solo con su nombre de usuario o correo electrónico, eliminando por completo la necesidad de contraseñas. Este caso práctico describe cómo implementamos un sistema de inicio de sesión seguro y sin contraseñas que mejoró la experiencia del usuario y reforzó la seguridad.

Requisitos previos

Este caso de uso se ha implementado sin problemas con los plugins que se listan a continuación. Para ello, deberá instalarlos en su instancia de Joomla.

Autenticación multifactor miniOrange para Joomla

Descargar extensión

Desafío

El cliente necesitaba una forma de que los usuarios accedieran a su sitio Joomla sin necesidad de introducir una contraseña. El objetivo era eliminar la molestia de recordar credenciales complejas, manteniendo al mismo tiempo la seguridad del proceso de inicio de sesión. También buscaban que la solución fuera lo suficientemente sencilla para todo tipo de usuarios, incluyendo a los de mayor edad que suelen tener dificultades para restablecer sus contraseñas.

Implementación

Para simplificar el proceso de inicio de sesión, los usuarios pueden autenticarse utilizando métodos como contraseñas de un solo uso basadas en el tiempo (TOTP), OTP a través de SMS o correo electrónico, o notificaciones push enviadas a sus dispositivos de confianza.

Este enfoque no solo mejora la seguridad, sino que también mejora la experiencia del usuario de varias maneras importantes:

• Riesgo de phishing reducido: Sin contraseñas para robar, los atacantes no pueden engañar a los usuarios para que revelen sus credenciales a través de enlaces de phishing o páginas de inicio de sesión falsas.
• No más contraseñas olvidadas: La autenticación sin contraseña elimina los bloqueos debido a contraseñas olvidadas, lo que reduce los tickets de soporte y el tiempo de inactividad.
• Inicios de sesión más rápidos: Los usuarios pueden iniciar sesión rápidamente con una aprobación de un toque o un OTP de corta duración, agilizando el acceso sin comprometer la seguridad.
• Mejor accesibilidad para usuarios mayores: Los usuarios mayores suelen tener dificultades para recordar contraseñas o restablecerlas. El inicio de sesión sin contraseña elimina esa barrera, lo que les facilita y simplifica el acceso seguro a sitios Joomla.

Beneficios

El proceso de inicio de sesión difiere del método tradicional. Usamos la extensión miniOrange MFA para Joomla para configurar un flujo de inicio de sesión sin contraseña. Así funciona:

• El usuario ingresa únicamente su nombre de usuario o correo electrónico en la pantalla de inicio de sesión.
• Luego se les solicita que verifiquen su identidad utilizando uno de los siguientes métodos seguros:
• OTP por SMS o correo electrónico
• TOTP de aplicaciones como Google Authenticator o Microsoft Authenticator
• Las notificaciones push se envían a su dispositivo registrado

Para los nuevos usuarios, el sistema les permite configurar su método preferido durante el registro, lo que garantiza un proceso de incorporación sin problemas.

Conclusión

Hemos simplificado el proceso de inicio de sesión para los usuarios mediante la implementación de un sistema de inicio de sesión sin contraseña con la extensión miniOrange MFA. Esto ha permitido un acceso seguro y sin esfuerzo a nuestro proyecto privado basado en Joomla. Nuestro enfoque elimina la necesidad de recordar contraseñas complejas y proporciona un método de autenticación flexible y seguro mediante 2FA.

Recursos adicionales

1. Autenticación multifactor para Joomla
2. Verificación OTP para Joomla
3. Vea nuestros otros casos de uso