Visão geral

Lembrar senhas tornou-se uma dificuldade diária para muitos usuários, especialmente ao lidar com múltiplos sites. Para simplificar o acesso e reduzir problemas de login, o cliente queria que os usuários acessassem seu site Joomla usando apenas seu nome de usuário ou e-mail, eliminando completamente a necessidade de senhas. Este caso de uso descreve como implementamos um sistema de login sem senha, seguro e integrado, que aprimorou a experiência do usuário e reforçou a segurança.

Pré-requisitos

Este caso de uso foi implementado perfeitamente com os plugins listados abaixo. Para isso, você precisará instalar esses plugins na sua instância do Joomla.

Autenticação multifator miniOrange para Joomla

Baixar extensão

Desafio

O cliente precisava de uma maneira para os usuários acessarem seu site Joomla sem digitar uma senha. O objetivo era eliminar o fardo de lembrar credenciais complexas e, ao mesmo tempo, manter o processo de login seguro. Eles também queriam que a solução fosse simples o suficiente para todos os tipos de usuários, incluindo idosos, que frequentemente têm dificuldade para redefinir senhas.

Implementação

Para simplificar o processo de login, os usuários podem se autenticar usando métodos como senhas de uso único baseadas em tempo (TOTP), OTPs via SMS ou e-mail, ou notificações push enviadas para seus dispositivos confiáveis.

Essa abordagem não apenas melhora a segurança, mas também melhora a experiência do usuário de várias maneiras importantes:

• Risco de phishing reduzido: Sem senhas para roubar, os invasores não conseguem enganar os usuários para que revelem credenciais por meio de links de phishing ou páginas de login falsas.
• Chega de senhas esquecidas: A autenticação sem senha elimina bloqueios devido a senhas esquecidas, reduzindo tíquetes de suporte e tempo de inatividade.
• Logins mais rápidos: Os usuários podem efetuar login rapidamente com uma aprovação de um toque ou um OTP de curta duração, simplificando o acesso sem comprometer a segurança.
• Melhor acessibilidade para usuários idosos: Usuários mais velhos costumam ter dificuldade para lembrar senhas ou lidar com redefinições de senha. O login sem senha remove essa barreira, tornando mais fácil e menos frustrante para eles acessar sites Joomla com segurança.

Benefícios

O processo de login é diferente do método tradicional. Usamos a extensão miniOrange MFA para Joomla para configurar um fluxo de login sem senha. Veja como funciona:

• O usuário insere apenas seu nome de usuário ou e-mail na tela de login.
• Eles são então solicitados a verificar sua identidade usando um dos seguintes métodos seguros:
• OTP via SMS ou e-mail
• TOTP de aplicativos como Google Authenticator ou Microsoft Authenticator
• As notificações push são enviadas para o dispositivo registrado

Para novos usuários, o sistema permite que eles configurem seu método preferido durante o registro, garantindo um processo de integração tranquilo.

Conclusão

Simplificamos o processo de login para usuários implementando um sistema de login sem senha com a extensão miniOrange MFA. Isso permitiu acesso seguro e descomplicado ao nosso projeto privado baseado em Joomla. Nossa abordagem elimina a necessidade de memorizar senhas complexas e oferece um método de autenticação flexível e seguro por meio de 2FA.

Recursos adicionais

1. Autenticação multifator para Joomla
2. Verificação OTP para Joomla
3. Veja nossos outros casos de uso