Aumentar la seguridad en nuestro sitio web es algo de lo que deberíamos preocuparnos.
Y para esto Joomla! viene muy bien: dispone de un plugin de autenticación doble de forma nativa.
En este artículo vamos a ver cómo habilitarlo.
Qué es el plugin de Doble Autenticación de Joomla!
Se trata de un plugin que añade una nueva contraseña para poder acceder al sitio web.
Es decir, añade una nueva una barrera para hackers.
A través de "fuerza bruta" podría hacerse con la primera contraseña, pero no con esta segunda.
En cada inicio de sesión se generará una clave aleatoria que llegará a nuestro móvil.
De esta forma tendremos que utilizar la contraseña habitual y la que nos llegue.
Pero... ¿qué ocurre con los usuarios que no tengan móvil?
Pues nada.
Esos usuarios utilizarán solo su contraseña habitual y ya está.
Es decir, no implica que todos los usuarios tengan que utilizar de forma obligatoria esta segunda "barrera".
Además, otra característica de este plugin, es que te permite decidir si quieres utilizarlo en el frontend, en el backend o en ambos.
¿Y funciona para todos los dispositivos móviles?
La respuesta es, sí.
Esta tecnología ha sido desarrollada por Google bajo la filosofía del Open Source.
Funciona con Android, iOS, Blackberry y Windows Phone.
Tienes más información en: http://es.wikipedia.org/wiki/Google_Authenticator
Cómo habilitar el plugin
Para habilitar el plugin tienes que seguir estos pasos:
- Entrar en tu panel de administrador de Joomla!
- Ir al apartado de gestión de Plugins.
- Buscar "Autentificación de factor doble - Autentificador Google".
- Entrar.
- Habilitarlo.
- Y ya está.
Así de fácil.
A partir de ahora, cuando vayas a acceder a tu sitio web verás lo siguiente:
Como puedes ver en la imagen aparece un nuevo campo para poder acceder al sitio llamado "Clave secreta".
Cada usuario podrá configurar si quiere o no utilizarlo.
Para ello, en la edición del perfil, cada usuario verá este formulario:
Como puedes ver en la imagen ahora tenemos un nuevo apartado llamado "Autenticación por factor doble" en donde puedes configurar este tipo de autenticación.
La primera vez que accedes, verás estos mensajes (con fondo azul y amarillo).
En el caso de que la quieras habilitar primero selecciona del combo la opción de "Autentificador Google".
Al seleccionarlo verás como te aparecen los 3 pasos siguientes para poder configurarlo.
Sigue las indicaciones de cada uno de los pasos hasta conseguir el código.
En resumen, escanea el código QR que te aparece en el paso 2 y automáticamente tendrás el código del paso 3.
Con esto ya tendrás configurado este sistema de autenticación doble.
A partir de este momento ya podrás utilizar las claves generadas en el proceso de configuración para poder acceder al sitio.
Espero que este minitutorial y Tip Joomla! te haya resultado de interés. Si es así... ayúdame a compartirlo con todo el mundo.
Gracias por tu ayuda!
Hola Aníbal, La verdad que con Huawei no he probado nunca esta funcionalidad. En la documentación oficial de Joomla no he visto nada al respecto. Prueba con la otra forma de autenticación doble con Yubikey. Otra opción que he visto, pero no sé cómo funciona es microG Project (microg.org). Mira a ver alguna de estas alternativas. Siento no poder ser de más ayuda en esta ocasión.