Sécuriser l'Admin de votre boutique

Adoptez les bonnes pratiques du commerce physique au ecommerce!

De nos jours, tout commerçant protège son magasin physique, en plus de sa clé, avec un autre moyen d’accès comme un digicode ou un scanner d’empreinte. Le bénéfice est double : sécuriser le magasin en évitant les intrusions et le protéger en cas de perte de la clé du magasin. Ce principe porte un nom : l’authentification à deux facteurs (clé + digicode). Il peut y avoir plus de facteurs, cela dépend de la politique de sécurité retenue par le commerçant.

Ce qui paraît évident pour une boutique physique, l’est moins pour une boutique en ligne.

L’accès avec email/mot de passe est de plus en plus couplé avec un autre moyen d’accès comme ici la clé USB Yubikey,. Cette clé très résistante développée par Yubico permet de générer un jeton unique (appelé One-Time-Password) à chaque pression sur le bouton présent sur la clé.

Ainsi, si un hacker - ou votre concurrent ;) - arrive à se procurer votre email/mot de passe, celui-ci ne pourrait se connecter sans la Yubikey. De même, si vous perdez votre Yubikey.

Le module Sécuriser l'Admin de votre boutique permet de sécuriser votre boutique PrestaShop et vos connexions (et celles de vos employés) à votre Back Office avec la clé Yubikey contre les accès non autorisés et les failles de sécurité PrestaShop.

Le module, facile à administrer, permet de gérer plusieurs modes d’authentification en fonction de la politique de sécurité qui colle à votre activité :

• Adresse e-mail + Mot de passe + Yubikey OTP
• Mot de passe + Yubikey OTP
• Les employés peuvent gérer leurs propres Yubikeys