Проверочный код OTP PRO для OpenCart

Постановка проблемы:

Поддельные регистрации, несанкционированные обновления профилей и захваты учетных записей представляют угрозу безопасности для магазинов OpenCart. Это расширение устраняет эти риски, принудительно применяя проверку OTP для критических действий пользователя.

Цель расширения:

Это расширение помогает владельцам магазинов OpenCart предотвращать несанкционированные изменения учетных записей, поддельные регистрации и мошенничество, требуя аутентификации OTP для выполнения важных действий.

Функции:

Триггеры проверки OTP

Одноразовый пароль отправляется, когда:

• Клиент редактирует данные профиля (имя, фамилию, адрес электронной почты, настраиваемые поля)
• Клиент меняет свой номер телефона
• Клиент обновляет свой адрес
• Клиент меняет свой пароль
• Клиент входит в систему, используя OTP
• Клиент регистрирует новую учетную запись

Обновления сохраняются только после проверки OTP .

Выделенные особенности

• Функция редактирования оповещений

  • Отправляет оповещение по электронной почте/SMS при обновлении полей профиля.
  • Пример: изменение пароля вызывает оповещение на зарегистрированный адрес электронной почты/телефон.

• Функция повторной отправки OTP

  • Клиенты могут повторно отправить одноразовый пароль по истечении периода ожидания (устанавливается администратором в секундах).
  • Администратор также может установить максимальное количество попыток повторной отправки .

• Функция блокировки

  • Блокирует запросы OTP для клиентов, превысивших максимальный лимит повторной отправки.

• Проверьте старый пароль перед сменой нового пароля

  • Добавляет дополнительный уровень безопасности для предотвращения несанкционированного изменения пароля .

• Войти с помощью OTP

  • Клиенты могут войти в систему, используя одноразовый пароль вместо пароля.
  • Одноразовый пароль отправляется на зарегистрированный адрес электронной почты или номер телефона .

• Проверка регистрации

  • Проверяет адрес электронной почты и номер телефона (необязательно) перед созданием учетной записи.
  • Предотвращает поддельные регистрации и регистрации ботов .

Другие особенности

• Отключить функцию закрытия всплывающего окна — гарантирует, что клиенты завершат процесс ввода одноразового пароля, прежде чем продолжить.
• Записи OTP на панели администратора — просмотр всех записей проверки OTP.
• Срок действия одноразового пароля (в минутах) — установите срок действия одноразового пароля.

Как использовать:

1. Включите проверку OTP для входа в систему, регистрации и обновления учетной записи.
2. Настройте параметры отправки одноразовых паролей — электронная почта, SMS или и то, и другое.
3. Установите срок действия одноразового пароля и лимит повторной отправки .
4. Мониторинг журналов OTP из панели администратора.
5. Настройте шаблоны электронных писем/SMS с помощью инструментов конструктора шаблонов электронных писем .

Преимущества:

• Более надежная защита учетной записи с аутентификацией на основе одноразовых паролей.
• Уменьшает количество поддельных аккаунтов и спам-регистраций .
• Предотвращает несанкционированные обновления профилей и мошенничество .
• Повышает доверие клиентов , обеспечивая безопасность конфиденциальных изменений в учетных записях.
• Повышает безопасность входа с помощью аутентификации на основе одноразовых паролей.

Варианты использования:

• Предотвратите поддельные регистрации и создание ботами спам-аккаунтов.
• Безопасный вход в систему с использованием аутентификации на основе одноразовых паролей.
• Ограничьте несанкционированное изменение пароля .
• Проверяйте номера телефонов и адреса электронной почты настоящих клиентов.
• Защитите профили клиентов от несанкционированных изменений.

Ожидаемые результаты:

• Сокращение случаев мошенничества и несанкционированного изменения учетных записей .
• Больше реальных регистраций клиентов .
• Повышенная безопасность аккаунта и доверие клиентов .
• Меньше спам-аккаунтов и активности ботов .

Это расширение является важным улучшением безопасности для любого магазина OpenCart, стремящегося улучшить аутентификацию и проверку клиентов, одновременно снижая риски мошенничества.