Password Guardian - Reglas de Contraseñas Seguras, Medidor de Fortaleza en Vivo y Campañas de Renovación

El ataque más fácil contra tu tienda es una contraseña débil

Las cuentas de cliente guardan direcciones, historial de pedidos y carritos almacenados; las cuentas de empleado guardan todo lo demás. Una política de contraseñas escrita en una página de ayuda no protege nada: la exigencia tiene que producirse en el propio campo del formulario, en el momento en que se teclea la contraseña. Eso es exactamente lo que hace Password Guardian.

Cómo funciona

• 1. Define tus reglas — longitud mínima (5–32) más cualquier combinación de letras, mayúsculas, números y caracteres especiales. Una vista previa en vivo en la página de configuración te permite probar tu política antes de guardarla.
• 2. El medidor aparece en todas partes automáticamente — el registro, "Mi cuenta", el checkout y los campos de contraseña del back office reciben una lista de requisitos en vivo y una barra de fortaleza de colores. Sin tocar el tema: el módulo detecta por sí solo cualquier campo de contraseña estándar.
• 3. Sube de nivel cuando lo necesites — exige emails de activación de cuenta o lanza una campaña de renovación de contraseñas para toda tu base de clientes con un solo clic.

Un medidor de fortaleza que la gente entiende de verdad

En lugar de una vaga etiqueta de "débil/fuerte", los clientes ven una lista de requisitos en vivo mientras escriben: "Al menos 8 caracteres ✓ · Una mayúscula (A–Z) ✓ · Un número (0–9) · Un carácter especial". Cada regla se marca en tiempo real, la barra se llena de color y cada regla puede explicarse con un tooltip al pasar el ratón. Un cliente confundido abandona el registro; uno bien informado lo completa.

Reglas para clientes Y empleados

La misma política se aplica en el back office, donde una contraseña débil sale más cara. Todos los campos de contraseña reciben el medidor y el icono de ojo para revelar la contraseña con un clic, de modo que la gente pueda comprobar lo que ha escrito en lugar de adivinarlo.

Un kit de operaciones de seguridad

• Emails de activación de cuenta — exige que los clientes hagan clic en un enlace de confirmación antes de que su cuenta pueda iniciar sesión. Los tokens de activación se generan con un RNG criptográficamente seguro.
• Campañas de renovación de contraseñas — ¿sospechas una brecha? Avisa a todos tus clientes para que cambien su contraseña, o deja que el módulo asigne a cada cliente una contraseña completamente nueva (que cumple garantizadamente tus propias reglas) y se la envíe por email.
• Detección de conflictos — si el módulo independiente de activación de cuentas de cliente también está activo, Password Guardian muestra una advertencia clara para que la activación se gestione una sola vez.
• Desinstalación limpia — al eliminar el módulo se restauran las reglas integradas de PrestaShop y todas las contraseñas existentes quedan intactas.

Compatibilidad

PrestaShop 1.7, 8 y 9. Funciona con cualquier tema que renderice campos de contraseña estándar: el módulo se acopla automáticamente a `input[type="password"]`, sin nombres de página codificados.

Preguntas frecuentes

¿Cubre también a los empleados del back office?

Sí. Las mismas reglas, el medidor y el icono de ojo se aplican a los campos de contraseña de los empleados, donde las contraseñas seguras importan más que en ningún otro sitio.

¿Funcionará con mi tema personalizado?

Casi con total seguridad. El módulo detecta automáticamente cualquier campo de contraseña estándar de la página; no depende de IDs de campo ni de nombres de página concretos.

¿Qué pasa si alguien se registra con una contraseña débil?

Las reglas se exigen en el propio formulario, con la lista de requisitos mostrando exactamente qué falta. Si tu tienda requiere cuenta para comprar, los registros que no cumplen se rechazan limpiamente en lugar de quedar a medio crear.

¿Puedo obligar a todos los clientes a cambiar su contraseña tras un susto?

Sí: con un clic envías a todos los clientes un aviso de renovación, o asignas a cada uno una contraseña nueva que cumple las reglas, entregada por email.

¿Cómo interactúan los emails de activación con otros módulos de activación?

Password Guardian detecta el solapamiento y te avisa en su página de configuración, para que exactamente un módulo gestione la activación.

¿Qué ocurre al desinstalar?

Las reglas de contraseña propias de PrestaShop vuelven a tomar el control, las contraseñas existentes de los clientes se quedan exactamente como están y los emails de activación dejan de enviarse.