Visão geral

Links de redefinição de senha enviados por e-mail são um dos alvos mais comuns de ataques cibernéticos. Se alguém obtiver acesso ao e-mail de um usuário, poderá facilmente redefinir senhas e assumir o controle de contas. Para melhorar a segurança e a experiência do usuário, o cliente buscava uma maneira mais rápida e segura para os usuários redefinirem suas senhas, sem depender apenas de links de e-mail.

Pré-requisitos

Este caso de uso foi implementado perfeitamente com os plugins listados abaixo. Para isso, você precisará instalar esses plugins na sua instância do Joomla.

Extensão miniOrange MFA para Joomla

Valide seus usuários com nossa poderosa extensão Joomla MFA/Autenticação de dois fatores (TFA).

Baixar extensão

Desafio

O processo padrão de redefinição de senha do Joomla exige que os usuários cliquem em um link enviado para o endereço de e-mail cadastrado. Embora esse método funcione, pode ser lento e arriscado. Se o e-mail de um usuário for comprometido, um invasor poderá facilmente assumir o controle de sua conta Joomla. O cliente precisava de uma solução que agilizasse o processo de redefinição e, ao mesmo tempo, adicionasse uma camada de proteção robusta.

Solução

Integramos a autenticação multifator (MFA) ao fluxo de redefinição de senha do Joomla usando a extensão miniOrange MFA. Isso garante que, mesmo que alguém saiba o e-mail ou nome de usuário de um usuário, não consiga redefinir a senha sem passar por uma segunda etapa de verificação.

Agora, quando os usuários solicitam uma redefinição de senha, eles devem primeiro concluir um desafio MFA — só então poderão definir uma nova senha.

Implementação

A funcionalidade padrão de redefinição de senha do Joomla foi aprimorada com a integração de verificações de MFA ao fluxo de trabalho de redefinição. Quando um usuário inicia uma redefinição de senha, ele precisa passar por uma segunda camada de autenticação antes de poder alterar sua senha. Isso pode ser configurado para funcionar de diversas maneiras, dependendo da escolha do administrador:

• OTP via e-mail ou SMS
• TOTP de aplicativos autenticadores como Google Authenticator ou Authy
• Perguntas de segurança ou códigos de backup (usados como opções de fallback)

Ao iniciar uma solicitação de redefinição de senha, o usuário recebe um desafio de verificação por meio do método MFA configurado. Somente após concluir o desafio, ele é redirecionado para definir uma nova senha.

Isso garante que, mesmo que um agente mal-intencionado tenha acesso à conta de um usuário, ele não poderá redefinir a senha sem passar pelo MFA.

Benefícios

• Maior segurança da conta: Impede redefinições não autorizadas de senhas, mesmo que o e-mail ou o nome de usuário sejam expostos.
• Redefinições de senha mais rápidas: Não é necessário verificar caixas de entrada de e-mail nem se preocupar com links de redefinição expirados.
• Opções de verificação flexíveis: Os usuários podem escolher o método que funciona melhor para eles: SMS, e-mail ou aplicativos autenticadores.
• Risco reduzido de apropriação indébita de conta: Adiciona uma camada crítica de proteção a um dos processos mais vulneráveis.

Resultado

A adição da autenticação multifator (MFA) ao processo de redefinição de senha aprimorou significativamente a funcionalidade padrão do Joomla. Essa melhoria tornou o processo mais eficiente e direto, mantendo, ou até mesmo aumentando, a segurança. Os usuários agora podem redefinir suas senhas com apenas alguns cliques, sem comprometer a segurança.

Recursos adicionais

1. Autenticação multifator para Joomla
2. Verificação OTP para Joomla