Cómo configurar las opciones de contraseña en Magento 2

Estás leyendo la publicación: Cómo configurar las opciones de contraseña en Magento 2

Las contraseñas han sido durante mucho tiempo el medio de medición de la autenticación, especialmente en el negocio del comercio electrónico. Para la tienda Magento 2, puede parecer que tener restricciones de contraseña no es gran cosa. Sin embargo, hay muchos puntos a considerar cuando configurar opciones de contraseña en Magento 2.

Por ejemplo, para los usuarios recurrentes, los requisitos de contraseña demasiado estrictos pueden conducir a una tasa de abandono del 18 % según un estudio de investigación en “Cart and Checkout UX” en Baymard. Por el contrario, según el Informe de violación de datos de Verizon, ¡el 81% de las violaciones relacionadas con la piratería aprovecharon contraseñas robadas o débiles!

Tales estadísticas pueden confundir al administrador en cuanto a qué tipo de contraseñas deben permitirse en la tienda y hasta qué nivel deben configurarse las restricciones de contraseña.

Afortunadamente, Magento 2 ofrece una configuración muy ordenada para configurar las opciones de contraseña. ¡El administrador puede aplicar restricciones de contraseña que crean un equilibrio entre la comodidad del cliente y la seguridad siguiendo los pasos a continuación!

Nota: La configuración está de acuerdo con la versión Magento 2.3.0.

Pasos para configurar las opciones de contraseña en Magento 2:

1. Acceso al panel de administración
2. Navegar a Tiendas > Configuración
3. Bajo Clientesir a Configuración del cliente
4. Ampliar la “Opciones de contraseña” y configure cada campo de la siguiente manera:
   1. Tipo de protección de restablecimiento de contraseña: Seleccione el método que se utilizará en el momento de la solicitud de restablecimiento de contraseña. Por ejemplo, la contraseña puede ser restablecida solo por el administrador, después de la confirmación por correo electrónico, o en línea sin ninguna confirmación, etc.
   2. Número máximo de solicitudes de restablecimiento de contraseña: Ingrese el número de solicitudes de restablecimiento de contraseñas permitidas cada hora.
   3. Tiempo mínimo entre solicitudes de restablecimiento de contraseña: Ingrese la cantidad mínima de minutos de demora requerida entre dos solicitudes.
   4. Plantilla de correo electrónico olvidada: Seleccione la plantilla de correo electrónico para los correos electrónicos enviados a los clientes cuando olvidan sus contraseñas.
   5. Plantilla de correo electrónico de recordatorio: Seleccione la plantilla de correo electrónico para los correos electrónicos enviados a los clientes con la sugerencia de la contraseña.
   6. Restablecer plantilla de contraseña: Seleccione la plantilla de correo electrónico para los correos electrónicos enviados a los clientes para cambiar su contraseña.
   7. Remitente de correo electrónico de plantilla de contraseña: Seleccione el remitente del correo electrónico para todos los correos electrónicos relacionados con la contraseña.
   8. Período de vencimiento del enlace de recuperación (horas): Ingrese el número de horas antes de que caduque el enlace de recuperación de contraseña. ¡Seguridad mejorada con un menor número de horas!
   9. Habilite Autocompletar en formularios de inicio de sesión/contraseña olvidada: Habilite la opción de autocompletar en los formularios de inicio de sesión o contraseña olvidada. La configuración predeterminada está deshabilitada para este campo por motivos de seguridad.
   10. Número de clases de caracteres requeridas: Ingrese la cantidad de clases diferentes que se deben usar en la contraseña del cliente durante el registro de la cuenta según estas clases de caracteres: Minúsculas, Mayúsculas, Numéricos y Caracteres especiales
   11. Número máximo de fallas de inicio de sesión para bloquear la cuenta: Ingrese el número de intentos de inicio de sesión fallidos después de los cuales se bloqueará una cuenta de administrador. Para permitir intentos ilimitados, establezca el valor del campo en 0.
   12. Longitud mínima de la contraseña: Introduzca el número de caracteres que se deben utilizar en la contraseña.
   13. Tiempo de bloqueo (minutos): Ingrese la cantidad de minutos que una cuenta de administrador está bloqueada después de demasiados intentos fallidos de inicio de sesión.
5. Ahorrar Configuración

También puede consultar el videotutorial para configurar las opciones de contraseña en Magento 2 de nuestra serie de videotutoriales de Magento 2:

La plataforma Magento 2 utiliza la biblioteca Javascript ZXCVBN para la validación de contraseñas. Se puede encontrar en proveedor/magento/módulo-cliente/vista/frontend/web/js/zxcvbn.js

Para que los lectores verifiquen si su contraseña es lo suficientemente segura, puede usar la herramienta “El medidor de contraseñas”

Por favor, siéntase libre de utilizar la sección de Comentarios a continuación para hacer cualquier duda sobre el tema. ¡Estaré feliz de ayudar!

Mantente seguro 🛡️