Обзор

Запоминание паролей стало ежедневной проблемой для многих пользователей, особенно при работе с несколькими веб-сайтами. Чтобы упростить доступ и уменьшить проблемы, связанные со входом в систему, клиент хотел, чтобы пользователи входили на его веб-сайт Joomla, используя только свое имя пользователя или адрес электронной почты, полностью исключая необходимость в паролях. В этом примере показано, как мы внедрили безопасную и удобную систему входа без паролей, которая улучшила пользовательский опыт и повысила безопасность.

Предпосылки

Данный вариант использования был успешно реализован с помощью плагинов, перечисленных ниже. Для этого вам потребуется установить эти плагины на свой экземпляр Joomla.

miniOrange Многофакторная аутентификация для Joomla

Скачать расширение

Вызов

Клиенту требовался способ доступа пользователей к сайту Joomla без ввода пароля. Цель заключалась в том, чтобы избавить пользователей от необходимости запоминать сложные учетные данные, сохранив при этом безопасность процесса входа в систему. Также требовалось, чтобы решение было достаточно простым для всех типов пользователей, включая пожилых людей, которым часто бывает сложно сбросить пароль.

Реализация

Для упрощения процесса входа в систему пользователи могут проходить аутентификацию с помощью таких методов, как одноразовые пароли на основе времени (TOTP), одноразовые пароли по SMS или электронной почте, а также push-уведомления, отправляемые на их доверенные устройства.

Такой подход не только повышает безопасность, но и улучшает пользовательский опыт по нескольким важным параметрам:

• Снижение риска фишинга: Без возможности кражи паролей злоумышленники не могут обманом заставить пользователей раскрыть учетные данные с помощью фишинговых ссылок или поддельных страниц входа в систему.
• Больше никаких забытых паролей: Аутентификация без пароля исключает блокировку доступа из-за забытых паролей, сокращая количество обращений в службу поддержки и время простоя.
• Более быстрый вход: Пользователи могут быстро войти в систему, подтвердив авторизацию одним касанием или используя одноразовый пароль, что упрощает доступ без ущерба для безопасности.
• Улучшенная доступность для пожилых пользователей: Пожилые пользователи часто испытывают трудности с запоминанием паролей или сбросом паролей. Вход без пароля устраняет это препятствие, упрощая и делая менее проблематичным безопасный доступ к сайтам Joomla.

Преимущества

Процесс авторизации отличается от традиционного метода. Мы использовали расширение miniOrange MFA для Joomla, чтобы настроить вход без пароля. Вот как это работает:

• Пользователь вводит на экране входа в систему только свое имя пользователя или адрес электронной почты.
• Затем им предлагается подтвердить свою личность, используя один из следующих безопасных методов:
• Одноразовый пароль (OTP) по SMS или электронной почте
• TOTP из таких приложений, как Google Authenticator или Microsoft Authenticator.
• Push-уведомления отправляются на зарегистрированное устройство.

Для новых пользователей система позволяет выбрать предпочтительный способ оплаты во время регистрации, обеспечивая плавный процесс адаптации.

Заключение

Мы упростили процесс входа в систему для пользователей, внедрив систему авторизации без паролей с помощью расширения miniOrange MFA. Это обеспечило безопасный и беспроблемный доступ к нашему частному проекту на базе Joomla. Наш подход исключает необходимость запоминать сложные пароли и предоставляет гибкий и безопасный метод аутентификации с помощью двухфакторной аутентификации (2FA).

Дополнительные ресурсы

1. Многофакторная аутентификация для Joomla
2. Подтверждение одноразового пароля для Joomla
3. См. другие примеры использования.