Módulo 2FA PrestaShop - Autenticación en Dos Pasos BackOffice
Protege tu tienda PrestaShop con autenticación en dos pasos (2FA). Seguridad obligatoria por perfil, códigos de respaldo y dispositivos de confianza. PS 1.7 y 8.
Protege tu tienda PrestaShop con autenticación en dos pasos (2FA). Seguridad obligatoria por perfil, códigos de respaldo y dispositivos de confianza. PS 1.7 y 8.
Compatible con 1.7 y 8
Tu tienda PrestaShop almacena datos sensibles: información de clientes, pedidos, métodos de pago y acceso a pasarelas bancarias. Una sola contraseña comprometida puede poner en riesgo todo tu negocio.
La autenticación en dos pasos (2FA) añade una capa de seguridad esencial: aunque alguien obtenga la contraseña de un empleado, necesitará también el código temporal del móvil para acceder. Sin ese código, no hay acceso.
Cada día se filtran millones de credenciales en internet. Si alguno de tus empleados reutiliza contraseñas o cae en un phishing, tu BackOffice queda expuesto.
Los atacantes no necesitan ser hackers expertos: basta con probar combinaciones de emails y contraseñas filtradas. Y cuando consiguen acceso a un panel de administración, pueden:
El 2FA bloquea estos ataques: sin el móvil del empleado, la contraseña robada es inútil.
Este módulo no es solo un 2FA básico. Está diseñado para resolver un problema habitual: cuando el 2FA es opcional, siempre hay empleados que no lo activan, y el eslabón más débil compromete toda la seguridad.
Cuantas más personas acceden al BackOffice, mayor es el riesgo. Garantiza que todos usen 2FA sin depender de que "se acuerden".
Protege los accesos de tu equipo a los paneles de tus clientes. Demuestra profesionalidad y evita incidentes.
Si vendes productos de alto valor, manejas recetas médicas, o almacenas datos especialmente protegidos, el 2FA debería ser obligatorio.
Muchas auditorías de seguridad y requisitos PCI-DSS exigen autenticación multifactor para accesos administrativos.
Puede usar uno de los códigos de respaldo generados durante la configuración.
Sí. Cualquier app compatible con TOTP funciona: Google Authenticator, Authy, Microsoft Authenticator, 1Password, Bitwarden, etc.
No. Deben de activarlo todos para mayor seguridad.
No. Solo añade 5 segundos al login para introducir el código. Con la opción "recordar dispositivo", ni siquiera eso en equipos habituales.
Una brecha de seguridad cuesta mucho más que cualquier módulo: pérdida de datos, multas RGPD, daño reputacional y horas de trabajo recuperando el control.
El 2FA es la medida de seguridad con mejor relación coste-beneficio que puedes implementar.
Compatible con PrestaShop 1.7 y 8 · Instalación en 2 minutos · Soporte incluido