Двухфакторная аутентифікація в Joomla!

1. Кому потрібна двофакторна аутентифікація
2. Двухфакторная аутентифікація за допомогою Google Authenticator
3. Крок №2: Активація двофакторної аутентифікації в профілі!
4. Крок №2.1: Установка Google Authenticator
5. Крок №2.2: Налаштування Google Authenticator
6. Крок №2.3: Активація двофакторної аутентифікації
7. Рекомендований контент

Наша взаимовыгодная связь https://banwar.org/

Починаючи з версії 3.2.0 в CMS Joomla! вбудована система двофакторної аутентифікації вимагає від користувача введення секретного коду, який дійсний тільки протягом 30 секунд.

Активація двухфакторной авторизації в Joomla! складається з декількох досить простих кроків і допомагає захистити обліковий запис користувача навіть в тих випадках, коли зловмисникові буде відомий логін і пароль.

Кому потрібна двофакторна аутентифікація

Двоетапна авторизація в першу чергу буде корисною в першу чергу адміністраторам і модераторам, права облікового запису яких мають повноваження на додавання, правку і видалення компонентів / плагінів / матеріалів / користувачів і т.п ..

Двоетапна аутентифікація особливо буде корисна коли на сайті немає можливості використовувати шифровану передачу даних по HTTPS, адже не секрет, що всі передані по мережі дані на вимогу влади зберігаються Інтернет-провайдерами про всяк випадок.

Аутентифікація за допомогою додаткового секретного коду корисна буде також і користувачам акаунтів пов'язаних з використанням грошових коштів, та й просто для збереження персональних даних.

В Joomla! є два плагіна для реалізації двофакторної аутентифікації - це "Двухфакторная аутентифікація - Google Authenticator" і "Двухфакторная аутентифікація - YubiKey".

"Двухфакторная аутентифікація - YubiKey" реалізує двухфакторную аутентифікацію з використанням апаратного ключа YubiKey, який представляє з себе USB-брелок вартістю в 30-50 у.о., але перший варіант з "Google Authenticator" є більш практичним і більш доступним і тому мова піде тільки про нього, а кому потрібно буде налаштувати двухфакторную аутентифікацію за допомогою YubiKey пропоную ознайомиться з посиланнями нижче:

Двухфакторная аутентифікація за допомогою Google Authenticator

Крок №1: Включення плагіна двофакторної аутентифікації в Joomla!

"Розширення - Менеджер плагінів" в фільтрі "Фільтр: - Вибір типу" вибираємо тип "twofactorauth" відкриваємо налаштування плагіна "Двухфакторная аутентифікація - Google Authenticator", виставляємо "Стан - Включено" та "Розділ сайту - Обидва"

Крок №2: Активація двофакторної аутентифікації в профілі!

Переходимо до свого профілю, посилання на який, як власне і вміст профілю, можуть бути різними від сайту до сайту, де натискаємо на кнопку "Редагувати профіль".

Міняємо перемикач "Тип аутентифікації:" з "Відключити двухвакторную аутентифікацію" на "Google Authenticator":

Після зміни перемикача "Тип аутентифікації:" з "Відключити двухвакторную аутентифікацію" на "Google Authenticator" ми побачимо пропозицію виконати три кроки.

Крок №2.1: Установка Google Authenticator

Насамперед нам буде запропоновано встановити якусь програму звану Google Authenticator:

Завантажити та встановити Google Authenticator на смартфон або настільний комп'ютер можна за такими адресами:

Крок №2.2: Налаштування Google Authenticator

Для настройки установленого додатка Google Authenticator нам будуть потрібні повне ім'я облікового запису та ключ, які будуть створені автоматично і відображені в профілі після зміни перемикача "Тип аутентифікації:" з "Відключити двухвакторную аутентифікацію" на "Google Authenticator" (Крок 2 - Налаштування):

Де розбірливо буде сказано, що "Вам необхідно ввести наступну інформацію в Google Authenticator або сумісної програми.".

Користувачі нашого сайту можуть скористатися веб-версією Google Authenticator (ака gauth), посилання на який можна знайти в "підвалі" (внизу тобішь) сторінки.

Відкривши веб-версію Google Authenticator (ака gauth), в правому верхньому кутку натискаємо на значок олівця (ака редагувати) після чого з'явиться кнопка "+ Add", натиснувши на яку ми побачимо вікно "Add account" де вводимо:

• Account name (Обліковий запис): [email protected]
• Secret key (Ключ): XXXXXXXXXXXXXXXX

Натискаємо "+ Add" і отримуємо наш "One-time passwords" (одноразовий пароль, ака секретний код) змінюється кожні 30 сек.

Крок №2.3: Активація двофакторної аутентифікації

Тепер все що залишилося зробити для активації двухфакторной авторизації, так це ввести отриманий на попередньому кроці наш "One-time passwords" (одноразовий пароль, ака секретний код) в поле "Код" і натиснути "Зберегти".

Якщо все зроблено правильно, то після збереження будуть сформовані "Одноразові аварійні паролі", які слід записати і зберегти в надійному місці.

Рекомендований контент

про автора

Адмін БагоІскатель затятий борець за безглючная роботу будь-яких механізмів і організмів у всьому всесвіті і тому перебуває у вічному пошуку усіляких багів, а той хто шукає як відомо завжди знаходить. Коли щось або когось вилікувати не в змозі, то зі словами "Я в пеклі, а ви все чорти" йде в запій вийшовши з якого знову береться лікувати невиліковне.

Ще статті автора