La autenticación de doble factor en PrestaShop, una barrera contra los ciberataques
¿Hablamos de seguridad? Sí, otra vez, pero este tema es tan crucial. Proteger los datos de tu tienda online es esencial para proteger tu negocio y a tus clientes frente a los ciberataques.
Como propietario de un sitio, uno de los primeros puntos esenciales para proteger tus datos es el mecanismo de acceso a tu back-office de PrestaShop.
No solo es importante la elección de tu contraseña, sino que también debes asegurarte de que el paso de identificación no pueda ser forzado ni desviado por personas malintencionadas.
La autenticación de doble factor, también conocida como 2FA, es una forma eficaz de reforzar la seguridad de tu sitio de e-commerce, especialmente si utilizas PrestaShop.
En resumen, la autenticación 2FA implica que el usuario proporcione un factor de verificación adicional para acceder a una cuenta o a un sistema, con el fin de:
- Verificar la identidad real del usuario
- Reducir los riesgos de acceso no autorizado
- Prevenir las violaciones de datos y los ciberataques
Este artículo pone de relieve la importancia de la autenticación de doble factor en el comercio electrónico, la necesidad de elegir un módulo «2FA» para proteger el back-office de PrestaShop, y cómo implementarlo en tu sitio para mejorar la seguridad de tu negocio.
En una publicación anterior, el soporte de Profileo informó sobre el aumento de los ataques a través de las cuentas de back-office. Se ha constatado que la implementación de la autenticación de doble factor sigue siendo insuficiente entre los usuarios de PrestaShop. Esperamos que la lectura de este artículo te dé argumentos convincentes para tomar las medidas adecuadas.
|
Índice: |
Enfoque en la contraseña:
La elección de la contraseña de acceso a tu back-office es fundamental, es la primera barrera de seguridad. Sin embargo, hay que subrayar que esta barrera se ve muy a menudo comprometida:
👉 porque los hackers disponen de herramientas para crackear contraseñas
👉 pero también porque los usuarios no son plenamente conscientes de la necesidad de elegir una contraseña fuerte y única.
Para una seguridad óptima de tus contraseñas, se recomienda usar combinaciones aleatorias de al menos 20 caracteres que incluyan mayúsculas, minúsculas, números y caracteres especiales.
También es importante mantener un control riguroso sobre los derechos de acceso a las cuentas, gestionando cuidadosamente los accesos, en particular retirando los permisos de las personas que dejan la empresa.
Además, el uso de un gestor de contraseñas puede permitir a las empresas almacenar sus contraseñas de forma segura y gestionar mejor los permisos de cada usuario.
Por último, se recomienda no usar la misma contraseña para diferentes servicios.
Las filtraciones de datos son frecuentes, y si tu contraseña se ve comprometida en un servicio, es muy probable que se explote también en otro.
|
Dato útil: Have I Been Pwned Esta herramienta gratuita recopila todos los sitios que han sido hackeados y cuyos datos se han filtrado. Solo tienes que introducir tu dirección de correo electrónico para comprobar si se ha visto comprometida en alguna filtración de datos conocida. Además, el servicio Pwned Passwords te permite comprobar si una contraseña concreta ya ha aparecido en alguna filtración de datos. |
¿2FA? ¿Por qué? ¡Ya tengo una buena contraseña!
|
Según una encuesta realizada por Verizon en 2021, alrededor del 81 % de las notificaciones de filtraciones de datos en todo el mundo se debieron a problemas relacionados con las contraseñas. En Francia, la CNIL habría recibido casi un 60 % de notificaciones relacionadas con hackeos desde comienzos de 2021, muchas de las cuales podrían haberse evitado si se hubieran seguido buenas prácticas en materia de contraseñas. Fuente: CNIL – Contraseñas: una nueva recomendación para reforzar tu seguridad |
El sitio cybermalveillance.gouv.fr ofrece las 10 medidas esenciales para garantizar tu ciberseguridad. En primer lugar figura elegir una contraseña sólida Y activar la autenticación de doble factor (también llamada autenticación multifactor).
La autenticación de dos factores (2FA) es un método de seguridad imprescindible para gestionar las identidades y los accesos de los usuarios. Al exigir dos formas de identificación, refuerza la protección de tus recursos y datos más sensibles. Para los propietarios de tiendas online, la 2FA es una forma de proteger su información más vulnerable frente a los ciberataques. En definitiva, ofrece tranquilidad adicional para tu negocio.
En concreto, la autenticación de doble factor consiste en pedir al usuario que proporcione un segundo elemento de identificación complementario a la combinación usuario + contraseña.
Este segundo identificador suele tomar la forma de un código numérico que puede enviarse por SMS*, por correo electrónico o generarse mediante una aplicación externa como Google Authenticator, o incluso integrarse en una llave física que debe conectarse al ordenador.
*Se ha demostrado en varias ocasiones que la autenticación de doble factor por SMS no constituye una protección infalible. Por lo tanto, se recomienda encarecidamente optar por un método más seguro.
La 2FA te ofrece así una protección adicional en caso de phishing exitoso o robo de credenciales (tras un hackeo o una infección por virus, por ejemplo). Los cibercriminales buscan constantemente hacerse con tus credenciales, tus datos bancarios o la información de tus cuentas en plataformas de e-commerce. A pesar de tu vigilancia, es posible que caigas en la trampa. En ese caso, la autenticación de doble factor desempeña un papel crucial como barrera adicional.
¿Cómo elegir un módulo 2FA para tu back-office de PrestaShop?
Como ya habrás entendido, solo podemos recomendarte encarecidamente que uses la autenticación de doble factor para el acceso a tus cuentas, y en particular a tu back-office.
Existe un número bastante amplio de módulos 2FA para PrestaShop.
Hemos elaborado una lista comparativa (aunque no exhaustiva) para ayudarte a elegir el que mejor se adapte a ti.
Esta lista está ordenada de forma decreciente según el número de descargas en Addons (el módulo más descargado aparece en primer lugar), tras una búsqueda con las palabras clave 2FA y autenticación de doble factor.
Y más abajo, te damos nuestra recomendación sobre la opción que nos parece más adecuada según tu caso.
|
Precio: 69,99 € sin IVA Compatibilidad: V1.6.0.4 – V8.0.4 Número de descargas: 4.678 Última actualización: abril de 2023 |
Se genera un código QR global para todos los empleados (mismo código). El módulo incluye numerosas otras funciones (firewall, bloqueos, etc.). ✅ Ya hemos probado este módulo. Responde bien a la necesidad y es relativamente sencillo de configurar. ➖ Desafortunadamente nos encontramos con un error al activar el 2FA, pero conseguimos modificar los códigos del módulo para hacerlo funcionar 👍 |
|
Precio: 69,99 € sin IVA Compatibilidad: V1.4.3.0 – V8.0.4 Número de descargas: 902 Última actualización: abril de 2023 |
Se genera un código QR único por empleado. Cada empleado puede entonces generar su propio 2FA (lo que no ocurre con todos los módulos). ✅ Ya hemos implementado este módulo. Su ventaja es que se centra únicamente en la parte 2FA. Es funcional. Sin embargo, su configuración puede resultar un poco confusa si no conoces bien el funcionamiento de la autenticación de doble factor. |
|
Precio: 83,99 € sin IVA Compatibilidad: V1.6.0.5 – V8.0.4 Número de descargas: 42 Última actualización: marzo de 2023 |
Se genera un código QR de forma individual para cada empleado. ✅ La configuración parece sencilla. ➖ Sin embargo, la demo y la descripción del módulo no permiten saber si es posible comprobar el estado de activación del 2FA para todos los empleados. ❗ Ten en cuenta que nunca hemos instalado ni probado este módulo. |
|
Precio: 69,99 € sin IVA Compatibilidad: V1.7.0.0 – V8.0.4 Número de descargas: 46 Última actualización: enero de 2023 |
Se genera un código QR global para todos los empleados (mismo código). ✅ El módulo también parece permitir activar la autenticación de doble factor para los usuarios en el front-office. ❗ Ten en cuenta que nunca hemos instalado ni probado este módulo. |
|
Precio: 69,99 € sin IVA Compatibilidad: V1.6.0.4 – V1.7.8.9 Número de descargas: 22 Última actualización: enero de 2022 |
Se genera un código QR para todos los empleados (mismo código). ✅ El módulo incluye otras funciones (firewall, protección contra ataques, etc.). ❗ Ten en cuenta que nunca hemos instalado ni probado este módulo. |
|
Precio: 83,99 € sin IVA Compatibilidad: V1.7.0.0 – V8.0.4 Número de descargas: 28 Última actualización: febrero de 2023 |
Se genera un código QR de forma individual para cada empleado. El módulo incluye otras funciones (lista negra antifuerza bruta, bloqueo por país, registros, etc.). ✅ Hemos podido probar este módulo. Funciona bien y es sencillo de implementar. |
Todos los datos de los módulos indicados corresponden a la fecha de publicación de este artículo (mayo de 2023)
Nuestros consejos para elegir tu módulo:
- Antes de nada, es importante comprobar la compatibilidad del módulo con tu versión de PrestaShop.
- Elegir un módulo que genere un código único para cada empleado es una buena opción. Así se evita que el código QR se comparta e intercambie online entre empleados, algo que podría comprometer la seguridad del back-office.
- Sin embargo, usar un único código QR para todos los empleados tiene la ventaja de poder activarse de forma obligatoria sin tener que esperar a que cada empleado active su propia autenticación de doble factor.
- También se recomienda elegir un módulo con un número considerable de descargas para evitar posibles problemas técnicos, aunque esto no garantiza siempre la fiabilidad del módulo.
Basándose en estos criterios, varios de nuestros clientes han elegido este módulo: Module Google Authenticator Two-Factor Back Office Security (el número 2 de nuestra lista).
El último módulo de nuestra selección también parece prometedor.
En cualquier caso, la seguridad de tu back-office forma parte integral de tu estrategia contra los ciberataques. Es una de las etapas clave que nuestros expertos detallan entre las acciones a desplegar en caso de ataque confirmado o sospecha de ataque. Te recomendamos también leer nuestro artículo dedicado a este tema: ¡Mi sitio PrestaShop ha sido hackeado! ¿Qué hago?
|
¿Necesitas ayuda para elegir y configurar tu módulo de autenticación de doble factor? ¡Contáctanos!
|