2FA

2FA — дополнительный уровень защиты для Shop-Script, который помогает защитить административную часть магазина и аккаунты покупателей даже в случае компрометации пароля.

После обычного ввода логина и пароля пользователь подтверждает вход одноразовым кодом из приложения-аутентификатора. Поддерживается стандарт TOTP RFC 6238, поэтому можно использовать популярные приложения: Яндекс Ключ, Google Authenticator, Microsoft Authenticator, 2FAS, Aegis, FreeOTP и другие.

Защита административной части

Двухфакторная проверка для сотрудников и администраторов Shop-Script.

Подтверждение входа шестизначным одноразовым кодом.

Отдельный адаптивный экран проверки второго фактора.

Резервные одноразовые коды на случай отсутствия доступа к приложению-аутентификатору.

Безопасное перевыпускание резервных кодов.

2FA для покупателей

Покупатель может самостоятельно включить дополнительную защиту своего аккаунта.

Настройка выполняется непосредственно в личном кабинете.

После подключения при новом входе потребуется пароль и одноразовый код.

Управление 2FA, отключение защиты и перевыпуск резервных кодов доступны в разделе безопасности аккаунта.

QR-код формируется локально

Секрет TOTP не передаётся внешним сервисам для генерации QR-кода. QR-код создаётся непосредственно средствами плагина.

Резервный доступ

После подключения 2FA создаётся набор одноразовых резервных кодов. Их можно скопировать одним нажатием. В целях безопасности коды показываются ограниченное время и в дальнейшем хранятся только в виде защищённых хешей.

Журнал безопасности

Плагин регистрирует значимые события двухфакторной авторизации, включая успешные проверки и неудачные попытки подтверждения.

Совместимые приложения

Яндекс Ключ

Google Authenticator

Microsoft Authenticator

другие приложения с поддержкой TOTP RFC 6238

Без внешних сервисов

Для работы двухфакторной авторизации не требуется отдельная подписка или сторонний облачный сервис. Генерация QR-кода и обработка TOTP выполняются локально.

Адаптивный интерфейс

Страницы настройки и подтверждения 2FA адаптированы для компьютеров, планшетов и смартфонов.

Совместимость с Shop-Script ПРО и ПРЕМИУМ

Плагин работает только с системой авторизации и не вмешивается в товары, дробные количества, единицы измерения, заказы, складской учёт и другие функции Shop-Script.

Почему стоит использовать 2FA

Даже надёжный пароль может стать известен третьим лицам. Второй фактор значительно усложняет несанкционированный вход: одного пароля для доступа к защищённому аккаунту уже недостаточно.