Marché

Se souvenir de ses mots de passe est devenu un défi quotidien pour de nombreux utilisateurs, surtout lorsqu'ils interagissent avec plusieurs sites web. Pour simplifier l'accès et réduire les problèmes de connexion, le client souhaitait que les utilisateurs puissent se connecter à son site Joomla avec uniquement leur nom d'utilisateur ou leur adresse e-mail, éliminant ainsi totalement le besoin de mots de passe. Ce cas d'utilisation décrit la mise en œuvre d'un système de connexion sans mot de passe, sécurisé et transparent, qui a amélioré l'expérience utilisateur et renforcé la sécurité.

Pré-requis :

Ce cas d'utilisation a été implémenté de manière transparente grâce aux plugins listés ci-dessous. Pour ce faire, vous devrez installer ces plugins sur votre instance Joomla.

miniOrange Authentification multifacteur pour Joomla

Télécharger l'extension

Challenge

Le client recherchait un moyen pour les utilisateurs d'accéder à son site Joomla sans saisir de mot de passe. L'objectif était de simplifier la mémorisation d'identifiants complexes tout en sécurisant le processus de connexion. Il souhaitait également une solution simple pour tous les types d'utilisateurs, y compris les seniors qui peinent souvent à réinitialiser leurs mots de passe.

Mise en œuvre

Pour simplifier le processus de connexion, les utilisateurs peuvent s'authentifier à l'aide de méthodes telles que les mots de passe à usage unique basés sur le temps (TOTP), les OTP par SMS ou par e-mail, ou les notifications push envoyées à leurs appareils de confiance.

Cette approche améliore non seulement la sécurité, mais aussi l’expérience utilisateur de plusieurs manières importantes :

• Risque d'hameçonnage réduit : Sans mots de passe à voler, les attaquants ne peuvent pas inciter les utilisateurs à révéler leurs informations d'identification via des liens de phishing ou de fausses pages de connexion.
• Fini les mots de passe oubliés : L'authentification sans mot de passe élimine les blocages dus aux mots de passe oubliés, réduisant ainsi les tickets d'assistance et les temps d'arrêt.
• Connexions plus rapides : Les utilisateurs peuvent se connecter rapidement avec une approbation en un clic ou un OTP de courte durée, simplifiant ainsi l'accès sans compromettre la sécurité.
• Meilleure accessibilité pour les utilisateurs âgés : Les utilisateurs plus âgés ont souvent du mal à se souvenir de leurs mots de passe ou à les réinitialiser. La connexion sans mot de passe supprime cet obstacle, leur permettant d'accéder aux sites Joomla en toute sécurité et de manière plus simple et moins frustrante.

Les Avantages

Le processus de connexion diffère de la méthode traditionnelle. Nous avons utilisé l'extension MFA miniOrange pour Joomla afin de configurer une connexion sans mot de passe. Voici son fonctionnement :

• L'utilisateur saisit uniquement son nom d'utilisateur ou son e-mail sur l'écran de connexion.
• Ils sont ensuite invités à vérifier leur identité en utilisant l’une des méthodes sécurisées suivantes :
• OTP par SMS ou e-mail
• TOTP à partir d'applications comme Google Authenticator ou Microsoft Authenticator
• Les notifications push sont envoyées à leur appareil enregistré

Pour les nouveaux utilisateurs, le système leur permet de configurer leur méthode préférée lors de l'inscription, garantissant ainsi un processus d'intégration fluide.

Conclusion

Nous avons simplifié le processus de connexion des utilisateurs en implémentant un système de connexion sans mot de passe avec l'extension miniOrange MFA. Cela permet un accès sécurisé et simple à notre projet privé basé sur Joomla. Notre approche élimine la nécessité de mémoriser des mots de passe complexes et offre une méthode d'authentification flexible et sécurisée grâce à la 2FA.

Ressources additionnelles

1. Authentification multifacteur pour Joomla
2. Vérification OTP pour Joomla
3. Voir nos autres cas d'utilisation