Connexion sécurisée
Connexion des comptes clients confirmée par un code envoyé par email (valable 10 minutes).
version 1.1.0
Un mot de passe volé ailleurs suffit à entrer dans le compte d'un de vos clients, avec son adresse et son historique de commandes.
Un mot de passe volé ne suffit plus
Après le mot de passe, un code à six chiffres arrive par email et confirme la connexion. Il vaut dix minutes, ne sert qu'une fois, et le module refuse même de s'activer tant que l'envoi d'emails n'est pas configuré.
Comment ça se passe pour le client
- Après le mot de passe, un code à 6 chiffres envoyé par email confirme la connexion
- Code valable 10 minutes, à usage unique : invalidé après usage, nouvelle demande ou 5 essais
- Codes hachés en base comme des mots de passe, jamais stockés en clair
- Envois limités : 5 emails puis pause de 10 minutes (par compte et par adresse IP)
- L'email ne contient jamais le mot de passe : un code, rien d'autre
- Ne révèle jamais si un compte existe
- Refuse de s'activer tant que l'envoi d'emails n'est pas configuré (et kit:doctor surveille ensuite)
- Se retire sans rien casser : la connexion redevient mot de passe seul
Compris dans la licence, comme les 79 autres
Pas de version supérieure, pas d'extension à acheter. Vous activez ce qui sert, quand ça sert.
Demande le module ^1.46.