회사 개요

비밀번호 기억은 많은 사용자에게 일상적인 골칫거리이며, 특히 여러 웹사이트를 사용하는 경우 더욱 그렇습니다. 클라이언트는 접근을 간소화하고 로그인 관련 문제를 줄이기 위해 사용자가 사용자 이름이나 이메일 주소만으로 Joomla 웹사이트에 로그인하여 비밀번호가 전혀 필요 없도록 만들고자 했습니다. 이 사용 사례에서는 사용자 경험과 보안을 향상시킨 안전하고 원활한 비밀번호 없는 로그인 시스템을 어떻게 구현했는지 설명합니다.

사전 조건

이 사용 사례는 아래 나열된 플러그인을 사용하여 원활하게 구현되었습니다. 이를 위해서는 Joomla 인스턴스에 다음 플러그인을 설치해야 합니다.

Joomla용 miniOrange 다중 요소 인증

확장 프로그램 다운로드

과제

고객은 사용자가 비밀번호를 입력하지 않고도 Joomla 사이트에 접속할 수 있는 방법을 찾고 있었습니다. 복잡한 자격 증명을 기억해야 하는 부담을 없애면서도 로그인 절차의 보안을 유지하는 것이 목표였습니다. 또한 비밀번호 재설정에 어려움을 겪는 고령 사용자를 포함하여 모든 유형의 사용자에게 충분히 간편한 솔루션을 원했습니다.

실시

로그인 과정을 간소화하기 위해 사용자는 TOTP(시간 기반 일회용 비밀번호), SMS나 이메일을 통한 OTP, 신뢰할 수 있는 기기로 전송되는 푸시 알림 등의 방법을 사용하여 인증할 수 있습니다.

이러한 접근 방식은 보안을 강화할 뿐만 아니라 여러 가지 중요한 면에서 사용자 경험을 향상시킵니다.

• 피싱 위험 감소: 훔칠 비밀번호가 없으면 공격자는 피싱 링크나 가짜 로그인 페이지를 통해 사용자를 속여 자격 증명을 공개하게 할 수 없습니다.
• 더 이상 잊어버린 비밀번호는 없습니다. 비밀번호 없는 인증을 사용하면 비밀번호를 잊어버려서 잠금이 해제되는 일이 없어지고, 지원 티켓과 가동 중지 시간이 줄어듭니다.
• 더 빠른 로그인: 사용자는 한 번의 탭 승인이나 단기 OTP를 통해 빠르게 로그인할 수 있어 보안을 해치지 않고도 액세스를 간소화할 수 있습니다.
• 노인 사용자를 위한 더 나은 접근성: 노년층 사용자는 비밀번호를 기억하거나 재설정하는 데 어려움을 겪는 경우가 많습니다. 비밀번호 없는 로그인은 이러한 장벽을 없애고 Joomla 사이트에 안전하게 접속하는 것을 더욱 쉽고 간편하게 만들어 줍니다.

장점

로그인 과정은 기존 방식과 다릅니다. Joomla용 miniOrange MFA 확장 프로그램을 사용하여 비밀번호 없이 로그인하는 방식을 설정했습니다. 작동 방식은 다음과 같습니다.

• 사용자는 로그인 화면에 사용자 이름이나 이메일만 입력합니다.
• 그런 다음 다음 보안 방법 중 하나를 사용하여 신원을 확인하라는 메시지가 표시됩니다.
• SMS 또는 이메일을 통한 OTP
• Google Authenticator 또는 Microsoft Authenticator와 같은 앱에서 TOTP
• 푸시 알림은 등록된 기기로 전송됩니다.

신규 사용자의 경우 등록 과정에서 선호하는 방식을 설정할 수 있으므로 원활한 온보딩 프로세스가 보장됩니다.

맺음말

miniOrange MFA 확장 기능을 통해 비밀번호가 필요 없는 로그인 시스템을 구현하여 사용자의 로그인 절차를 간소화했습니다. 이를 통해 Joomla 기반 비공개 프로젝트에 안전하고 간편하게 접속할 수 있었습니다. 복잡한 비밀번호를 기억할 필요가 없으며, 2FA를 통해 유연하고 안전한 인증 방식을 제공합니다.

추가 리소스

1. Joomla용 다중 요소 인증
2. Joomla에 대한 OTP 확인
3. 다른 사용 사례 보기