TECNOAMBASSADOR · MÓDULO PRESTASHOP
Tecno Seguridad
Verificación en 2 pasos (TOTP) para el backoffice de tu tienda.
|
| Una contraseña sola no alcanza: se filtra, se adivina o se roba. Tecno Seguridad agrega un segundo paso al ingresar a tu backoffice: después de poner el usuario y la contraseña, cada empleado escribe un código de 6 dígitos que cambia cada 30 segundos en la app de su celular. Aunque alguien consiga una contraseña, sin el celular no puede entrar. Es el mismo sistema que usan los bancos y las grandes plataformas. |
| 🔐 Verificación en 2 pasos 📲 Apps de autenticación 🌎 Español e inglés |
¿Qué podés hacer?
|
| |
📲 Activación en un minuto
- Cada empleado lo activa desde la configuración del módulo, en “Mi verificación en 2 pasos”.
- Escanea el código QR con una app de autenticación, como Google Authenticator, Microsoft Authenticator o Authy. Si no puede escanearlo, usa la clave manual.
- El QR se genera dentro de tu propia tienda: no se usa ningún servicio externo.
- Confirma con un primer código para activarlo, y recibe sus códigos de recuperación.
- Es opcional para cada empleado: quien lo activa queda protegido.
|
|
| |
| |
🛑 Un backoffice protegido de verdad
- Después de la contraseña, aparece una pantalla de verificación y no se muestra nada del backoffice hasta ingresar el código.
- Las acciones que se lanzan por detrás también quedan frenadas: sin verificar, no se puede operar.
- Vuelve a pedir el código cada tantas horas como elijas (por defecto, 12) o solo al iniciar sesión.
- Cierre de sesión por inactividad: si la computadora estuvo apagada, dormida o sin uso, al volver pide usuario y contraseña de nuevo (por defecto, 60 minutos).
- La pantalla de verificación no puede incrustarse en otros sitios ni quedar guardada en la memoria del navegador.
- Botón para cerrar sesión desde la propia pantalla de verificación.
|
|
| |
| |
🧰 Si perdés el celular, no te quedás afuera
- 8 códigos de recuperación de un solo uso, que se muestran una sola vez al activar.
- Opcional: enviarlos también por mail al empleado, en su idioma.
- Podés generar códigos nuevos cuando quieras (los anteriores dejan de servir) o desactivar tu propia verificación, confirmando con un código.
- Reseteo por un administrador: un SuperAdmin puede dar de baja la verificación de un empleado que perdió su celular.
- Interruptor de emergencia: si todo falla, creás un archivo vacío llamado desactivar.txt dentro de la carpeta del módulo, por FTP, y la verificación deja de exigirse hasta que lo borres.
|
|
| |
| |
👥 Control para administradores
- Un SuperAdmin puede activar la verificación a otro empleado: el módulo le muestra el QR para que el empleado lo escanee y confirme con su primer código.
- Listado de empleados con el estado de la verificación de cada uno.
- Dar de baja la verificación de un empleado, con registro en los logs de PrestaShop.
- Ajustes generales solo para SuperAdmin.
|
|
| |
| |
🔒 Protección contra intentos y robo de datos
- Bloqueo por intentos fallidos: después de 3 a 10 códigos incorrectos (por defecto, 5), el empleado queda bloqueado el tiempo que elijas (por defecto, 15 minutos).
- El código de la app es estándar (TOTP): 6 dígitos, cambia cada 30 segundos, con una pequeña tolerancia de reloj.
- Un código ya usado no se puede reutilizar.
- La clave secreta se guarda cifrada en la base de datos, y los códigos de recuperación se guardan como huellas que no permiten recuperar el código original.
- El pase de sesión está firmado y atado al empleado y a su contraseña: si cambia la contraseña, hay que verificar de nuevo.
- Si el módulo tuviera un error inesperado, no te deja afuera del backoffice: lo deja registrado en los logs.
|
|
| |
| |
⚙️ Panel de control a tu medida
- Interruptor general para activar o desactivar la exigencia del segundo paso.
- Cada cuántas horas se vuelve a pedir el código, minutos de inactividad, intentos permitidos y minutos de bloqueo.
- Opción de enviar los códigos de recuperación por mail.
- Idioma por empleado: Auto, ES o EN. En Auto se usa el idioma del empleado en el backoffice, también en los mails.
- Valores recomendados desde la instalación.
|
|
| |
✅ Ventajas
- Una contraseña robada ya no alcanza para entrar a tu tienda.
- Se activa en un minuto, con las apps que tus empleados ya conocen.
- Sin servicios externos ni cuentas extra: todo funciona dentro de tu tienda.
- Con salidas de emergencia para no quedarte nunca afuera.
|
| |
Requisitos
- PrestaShop 9 (de la 9.0 en adelante, dentro de la serie 9). Este módulo no es compatible con la versión 1.7 ni con la 8.
- Cada empleado necesita una app de autenticación en su celular, como Google Authenticator, Microsoft Authenticator o Authy, y que la hora del celular sea correcta.
- Opcional: envío de mails activado en PrestaShop, para recibir los códigos de recuperación por correo.
- Recomendación: antes de activarlo, guardá tus códigos de recuperación y probá el ingreso con una segunda ventana abierta.
- Importante: al desinstalar el módulo se eliminan los datos de verificación de todos los empleados.
|
