Översikt

Att komma ihåg lösenord har blivit en daglig kamp för många användare, särskilt när de har att göra med flera webbplatser. För att förenkla åtkomst och minska inloggningsrelaterade problem ville klienten att användarna skulle logga in på sin Joomla-webbplats med endast sitt användarnamn eller sin e-postadress, vilket helt eliminerade behovet av lösenord. Detta användningsfall beskriver hur vi implementerade ett säkert och smidigt lösenordsfritt inloggningssystem som förbättrade användarupplevelsen och stärkte säkerheten.

Förutsättningar

Detta användningsfall har implementerats sömlöst med hjälp av plugin-program som listas nedan. För att uppnå detta måste du installera dessa plugin-program på din Joomla-instans.

miniOrange flerfaktorsautentisering för Joomla

Ladda ner tillägg

Utmaning

Kunden behövde ett sätt för användare att komma åt sin Joomla-webbplats utan att ange ett lösenord. Målet var att ta bort bördan av att komma ihåg komplexa inloggningsuppgifter samtidigt som inloggningsprocessen hölls säker. De ville också att lösningen skulle vara tillräckligt enkel för alla användartyper, inklusive äldre användare som ofta kämpar med lösenordsåterställningar.

Genomförande

För att förenkla inloggningsprocessen kan användare autentisera med metoder som tidsbaserade engångslösenord (TOTP), OTP:er via SMS eller e-post, eller push-meddelanden som skickas till deras betrodda enheter.

Denna metod förbättrar inte bara säkerheten utan även användarupplevelsen på flera viktiga sätt:

• Minskad risk för nätfiske: Utan lösenord att stjäla kan angripare inte lura användare att avslöja inloggningsuppgifter via nätfiskelänkar eller falska inloggningssidor.
• Inga fler glömda lösenord: Lösenordslös autentisering eliminerar utlåsningar på grund av glömda lösenord, vilket minskar supportärenden och driftstopp.
• Snabbare inloggningar: Användare kan logga in snabbt med ett enda tryck eller en kortvarig engångskod (OTP), vilket effektiviserar åtkomsten utan att kompromissa med säkerheten.
• Bättre tillgänglighet för äldre användare: Äldre användare kämpar ofta med att komma ihåg lösenord eller hantera lösenordsåterställningar. Lösenordslös inloggning tar bort den barriären, vilket gör det enklare och mindre frustrerande för dem att komma åt Joomla-webbplatser säkert.

Fördelar

Inloggningsprocessen skiljer sig från den traditionella metoden. Vi använde miniOrange MFA-tillägget för Joomla för att konfigurera ett lösenordsfritt inloggningsflöde. Så här fungerar det:

• Användaren anger endast sitt användarnamn eller sin e-postadress på inloggningsskärmen.
• De uppmanas sedan att verifiera sin identitet med hjälp av en av följande säkra metoder:
• OTP via SMS eller e-post
• TOTP från appar som Google Authenticator eller Microsoft Authenticator
• Push-meddelanden skickas till deras registrerade enhet

För nya användare låter systemet dem ställa in sin föredragna metod under registreringen, vilket säkerställer en smidig onboardingprocess.

Slutsats

Vi har förenklat inloggningsprocessen för användare genom att implementera ett lösenordsfritt inloggningssystem med miniOrange MFA-tillägget. Detta har möjliggjort säker och enkel åtkomst till vårt Joomla-baserade privata projekt. Vår metod eliminerar behovet av att komma ihåg komplexa lösenord och erbjuder en flexibel och säker autentiseringsmetod genom 2FA.

Ytterligare resurser

1. Flerfaktorsautentisering för Joomla
2. OTP-verifiering för Joomla
3. Se våra andra användningsområden