Password Guardian - Güçlü Şifre Kuralları, Canlı Güç Göstergesi ve Şifre Yenileme Kampanyaları

Mağazanıza yönelik en kolay saldırı zayıf bir şifredir

Müşteri hesaplarında adresler, sipariş geçmişi ve kayıtlı sepetler bulunur; çalışan hesaplarında ise geri kalan her şey. Bir yardım sayfasına yazılmış şifre politikası hiçbir şeyi korumaz — kuralların, şifre yazıldığı anda formun kendisinde uygulanması gerekir. Password Guardian tam olarak bunu yapar.

Nasıl çalışır

• 1. Kurallarınızı belirleyin — minimum uzunluk (5–32) ve harf, büyük harf, rakam ve özel karakterlerden dilediğiniz kombinasyon. Yapılandırma sayfasındaki canlı önizleme, politikanızı kaydetmeden önce denemenizi sağlar.
• 2. Gösterge her yerde otomatik olarak belirir — kayıt, "Hesabım", ödeme sayfası ve arka ofisteki tüm şifre alanlarına canlı kontrol listesi ve renk kodlu güç çubuğu eklenir. Tema düzenlemesi gerekmez: modül, standart her şifre alanını kendiliğinden algılar.
• 3. İhtiyaç duyduğunuzda seviye atlayın — hesap aktivasyon e-postalarını zorunlu kılın veya tek tıkla tüm müşteri tabanınızda şifre yenileme kampanyası başlatın.

İnsanların gerçekten anladığı bir güç göstergesi

Belirsiz bir "zayıf/güçlü" etiketi yerine müşteriler, yazarken canlı bir kontrol listesi görür: "En az 8 karakter ✓ · Bir büyük harf (A–Z) ✓ · Bir rakam (0–9) · Bir özel karakter". Her kural gerçek zamanlı olarak işaretlenir, çubuk renkle dolar ve her kural, üzerine gelindiğinde bir ipucu balonuyla açıklanabilir. Kafası karışan müşteriler kaydı yarıda bırakmaz — bilgilenen müşteriler kaydı tamamlar.

Kurallar hem müşteriler HEM DE çalışanlar için

Aynı politika, zayıf bir şifrenin en pahalıya mal olduğu arka ofiste de geçerlidir. Her yerdeki şifre alanlarına gösterge ve tıklayınca gösteren göz simgesi eklenir; böylece herkes yazdığını tahmin etmek yerine kontrol edebilir.

Bir güvenlik operasyonları araç seti

• Hesap aktivasyon e-postaları — müşterilerin, hesapları oturum açabilmeden önce bir onay bağlantısına tıklamasını zorunlu kılın. Aktivasyon token'ları kriptografik olarak güvenli bir RNG ile üretilir.
• Şifre yenileme kampanyaları — bir ihlalden mi şüpheleniyorsunuz? Tüm müşterilerinize şifrelerini değiştirmeleri için bildirim gönderin veya modülün her müşteriye (kendi kurallarınızı karşılaması garantili) yepyeni bir şifre atayıp e-postayla iletmesini sağlayın.
• Çakışma tespiti — ayrı Customer Account Activation (Müşteri Hesabı Aktivasyonu) modülü de etkinse Password Guardian net bir uyarı gösterir; böylece aktivasyon yalnızca tek bir yerden yönetilir.
• Temiz kaldırma — modül kaldırıldığında PrestaShop'un yerleşik kuralları geri gelir ve mevcut tüm şifreler olduğu gibi korunur.

Uyumluluk

PrestaShop 1.7, 8 ve 9. Standart şifre alanları kullanan her temayla çalışır — modül, sabit kodlanmış sayfa adları olmadan `input[type="password"]` alanlarına otomatik olarak bağlanır.

Sıkça sorulan sorular

Arka ofis çalışanlarını da kapsıyor mu?

Evet. Aynı kurallar, gösterge ve göz simgesi, güçlü şifrelerin en çok önem taşıdığı çalışan şifre alanlarında da geçerlidir.

Özelleştirilmiş temamda çalışır mı?

Büyük olasılıkla evet. Modül, sayfadaki standart her şifre alanını otomatik olarak algılar; belirli alan ID'lerine veya sayfa adlarına bağımlı değildir.

Birisi zayıf bir şifreyle kayıt olmaya çalışırsa ne olur?

Kurallar doğrudan formda uygulanır ve kontrol listesi tam olarak neyin eksik olduğunu gösterir. Mağazanız ödeme için hesap gerektiriyorsa, kurallara uymayan kayıtlar yarım bırakılmak yerine temiz bir şekilde reddedilir.

Bir güvenlik endişesinden sonra tüm müşterilerimi şifre değiştirmeye zorlayabilir miyim?

Evet — tek tıkla her müşteriye bir yenileme bildirimi gönderilir veya her birine kurallara uygun yepyeni bir şifre atanıp e-postayla iletilir.

Aktivasyon e-postaları diğer aktivasyon modülleriyle nasıl etkileşir?

Password Guardian bu çakışmayı algılar ve yapılandırma sayfasında sizi uyarır; böylece aktivasyonu yalnızca tek bir modül yönetir.

Modülü kaldırdığımda ne olur?

PrestaShop'un kendi şifre kuralları yeniden devreye girer, mevcut müşteri şifreleri olduğu gibi kalır ve aktivasyon e-postaları durur.