Password Guardian - Reguły silnych haseł, wskaźnik siły na żywo i kampanie odnowy haseł

Najprostszy atak na Twój sklep to słabe hasło

Konta klientów przechowują adresy, historię zamówień i zapisane koszyki; konta pracowników — całą resztę. Polityka haseł spisana gdzieś na stronie pomocy niczego nie chroni — egzekwowanie musi odbywać się w samym polu formularza, w chwili wpisywania hasła. I dokładnie to robi Password Guardian.

Jak to działa

• 1. Ustaw swoje reguły — minimalna długość (5–32) plus dowolna kombinacja: litery, wielkie litery, cyfry i znaki specjalne. Podgląd na żywo na stronie konfiguracji pozwala wypróbować politykę przed zapisaniem.
• 2. Wskaźnik pojawia się wszędzie automatycznie — rejestracja, „Moje konto”, składanie zamówienia i pola haseł na zapleczu dostają listę wymagań na żywo oraz kolorowy pasek siły. Bez edycji szablonu: moduł sam wykrywa każde standardowe pole hasła.
• 3. Podnieś poprzeczkę, gdy trzeba — wymagaj e-maili aktywacji konta albo uruchom jednym kliknięciem kampanię odnowy haseł dla całej bazy klientów.

Wskaźnik siły, który naprawdę da się zrozumieć

Zamiast mglistej etykiety „słabe/silne” klient widzi podczas pisania listę wymagań na żywo: „Co najmniej 8 znaków ✓ · Jedna wielka litera (A–Z) ✓ · Jedna cyfra (0–9) · Jeden znak specjalny”. Każda reguła odhacza się w czasie rzeczywistym, pasek wypełnia się kolorem, a każdą regułę można objaśnić podpowiedzią po najechaniu kursorem. Zdezorientowani klienci porzucają rejestrację — poinformowani doprowadzają ją do końca.

Reguły dla klientów ORAZ pracowników

Ta sama polityka obowiązuje na zapleczu, gdzie słabe hasło kosztuje najwięcej. Wszystkie pola haseł dostają wskaźnik oraz ikonę oka odsłaniającą hasło po kliknięciu, więc każdy może sprawdzić, co wpisał, zamiast zgadywać.

Zestaw narzędzi bezpieczeństwa operacyjnego

• E-maile aktywacji konta — wymagaj od klientów kliknięcia linku potwierdzającego, zanim ich konto będzie mogło się zalogować. Tokeny aktywacyjne są generowane kryptograficznie bezpiecznym generatorem liczb losowych.
• Kampanie odnowy haseł — podejrzewasz wyciek? Powiadom wszystkich klientów, by zmienili hasła, albo pozwól modułowi przydzielić każdemu klientowi zupełnie nowe hasło (z gwarancją zgodności z Twoimi własnymi regułami) i wysłać je e-mailem.
• Wykrywanie konfliktów — jeśli aktywny jest też osobny moduł aktywacji kont klientów, Password Guardian wyświetla czytelne ostrzeżenie, aby aktywacja była obsługiwana tylko raz.
• Czysta deinstalacja — usunięcie modułu przywraca wbudowane reguły PrestaShop i pozostawia wszystkie istniejące hasła nietknięte.

Kompatybilność

PrestaShop 1.7, 8 i 9. Działa z każdym szablonem renderującym standardowe pola haseł — moduł podpina się do `input[type="password"]` automatycznie, bez zapisanych na sztywno nazw stron.

Najczęściej zadawane pytania

Czy obejmuje także pracowników zaplecza?

Tak. Te same reguły, wskaźnik i ikona oka działają w polach haseł pracowników — tam, gdzie silne hasła liczą się najbardziej.

Czy zadziała z moim zmodyfikowanym szablonem?

Niemal na pewno. Moduł automatycznie wykrywa każde standardowe pole hasła na stronie; nie opiera się na konkretnych identyfikatorach pól ani nazwach stron.

Co się stanie, gdy ktoś zarejestruje się ze słabym hasłem?

Reguły są egzekwowane w formularzu, a lista wymagań pokazuje dokładnie, czego brakuje. Jeśli Twój sklep wymaga konta do złożenia zamówienia, niezgodne rejestracje są czysto odrzucane, a nie pozostawiane w połowie utworzone.

Czy mogę zmusić wszystkich klientów do zmiany haseł po incydencie?

Tak — jedno kliknięcie wysyła każdemu klientowi wezwanie do odnowy hasła albo przydziela każdemu z nich świeże, zgodne z regułami hasło dostarczane e-mailem.

Jak e-maile aktywacyjne współdziałają z innymi modułami aktywacji?

Password Guardian wykrywa nakładanie się funkcji i ostrzega Cię na stronie konfiguracji, tak aby aktywację obsługiwał dokładnie jeden moduł.

Co się dzieje po odinstalowaniu?

Ponownie zaczynają obowiązywać własne reguły haseł PrestaShop, istniejące hasła klientów pozostają dokładnie takie, jakie były, a e-maile aktywacyjne przestają być wysyłane.