Password Guardian - Regras de Palavras-Passe Fortes, Medidor de Força em Tempo Real e Campanhas de Renovação

O ataque mais fácil à sua loja é uma palavra-passe fraca

As contas de clientes guardam moradas, histórico de encomendas e carrinhos guardados; as contas de funcionários guardam tudo o resto. Uma política de palavras-passe escrita numa página de ajuda não protege nada — a aplicação tem de acontecer no próprio campo do formulário, no momento em que a palavra-passe é escrita. É exatamente isso que o Password Guardian faz.

Como funciona

• 1. Defina as suas regras — comprimento mínimo (5–32) mais qualquer combinação de letras, letras maiúsculas, números e carateres especiais. Uma pré-visualização em tempo real na página de configuração permite-lhe testar a sua política antes de guardar.
• 2. O medidor aparece automaticamente em todo o lado — os campos de palavra-passe do registo, de "A minha conta", do checkout e do back office recebem uma lista de verificação em tempo real e uma barra de força com código de cores. Sem alterações ao tema: o módulo deteta sozinho qualquer campo de palavra-passe padrão.
• 3. Suba de nível quando precisar — exija e-mails de ativação de conta ou lance uma campanha de renovação de palavras-passe para toda a sua base de clientes com um só clique.

Um medidor de força que as pessoas realmente compreendem

Em vez de um rótulo vago "fraca/forte", os clientes veem uma lista de verificação em tempo real à medida que escrevem: "Pelo menos 8 carateres ✓ · Uma letra maiúscula (A–Z) ✓ · Um número (0–9) · Um caráter especial". Cada regra é assinalada em tempo real, a barra enche-se de cor e cada regra pode ser explicada com uma dica (tooltip) ao passar o rato. Clientes confusos abandonam o registo — clientes informados concluem-no.

Regras para clientes E funcionários

A mesma política aplica-se no back office, onde uma palavra-passe fraca custa mais caro. Os campos de palavra-passe em todo o lado recebem o medidor e o ícone de olho de clicar para revelar, para que as pessoas possam verificar o que escreveram em vez de adivinhar.

Um kit de operações de segurança

• E-mails de ativação de conta — exija que os clientes cliquem numa ligação de confirmação antes de a conta poder iniciar sessão. Os tokens de ativação são gerados com um RNG criptograficamente seguro.
• Campanhas de renovação de palavras-passe — suspeita de uma fuga de dados? Notifique todos os clientes para mudarem a palavra-passe, ou deixe o módulo atribuir a cada cliente uma palavra-passe totalmente nova (com garantia de cumprir as suas próprias regras) e enviá-la por e-mail.
• Deteção de conflitos — se o módulo separado Customer Account Activation também estiver ativo, o Password Guardian mostra um aviso claro, para que a ativação seja tratada apenas uma vez.
• Desinstalação limpa — remover o módulo repõe as regras nativas do PrestaShop e mantém todas as palavras-passe existentes intactas.

Compatibilidade

PrestaShop 1.7, 8 e 9. Funciona com qualquer tema que apresente campos de palavra-passe padrão — o módulo liga-se automaticamente a `input[type="password"]`, sem nomes de página fixos no código.

Perguntas frequentes

Também abrange os funcionários do back office?

Sim. As mesmas regras, o mesmo medidor e o mesmo ícone de olho aplicam-se aos campos de palavra-passe dos funcionários — onde as palavras-passe fortes mais importam.

Funciona com o meu tema personalizado?

Quase de certeza. O módulo deteta automaticamente qualquer campo de palavra-passe padrão na página; não depende de IDs de campo nem de nomes de página específicos.

O que acontece se alguém se registar com uma palavra-passe fraca?

As regras são aplicadas no próprio formulário, com a lista de verificação a mostrar exatamente o que falta. Se a sua loja exigir conta para finalizar a compra, os registos não conformes são rejeitados de forma limpa em vez de ficarem criados a meio.

Posso obrigar todos os clientes a mudar a palavra-passe depois de um susto?

Sim — um clique envia a todos os clientes um aviso de renovação, ou atribui a cada um deles uma palavra-passe nova conforme às regras, entregue por e-mail.

Como interagem os e-mails de ativação com outros módulos de ativação?

O Password Guardian deteta a sobreposição e avisa-o na página de configuração, para que exatamente um módulo trate da ativação.

O que acontece quando desinstalo?

As regras de palavra-passe do próprio PrestaShop voltam a vigorar, as palavras-passe dos clientes existentes ficam exatamente como estão e os e-mails de ativação param.