Podczas lockdownu wiele firm zmieni\u0142o sw\u00f3j tryb pracy na zdalny. Mimo \u017ce dzi\u015b mo\u017cemy ju\u017c wr\u00f3ci\u0107 do swoich biur, cz\u0119\u015b\u0107 z nas wci\u0105\u017c preferuje prac\u0119 z domu. W du\u017cej mierze jest to mo\u017cliwe dzi\u0119ki nowoczesnym technologiom, kt\u00f3re u\u0142atwiaj\u0105 nam prac\u0119 z dowolnego miejsca. Niekt\u00f3re przedsi\u0119biorstwa nawet na sta\u0142e zrezygnowa\u0142y ze stacjonarnego modelu pracy i postawi\u0142y na zdalne rozwi\u0105zania. To niema\u0142y prze\u0142om w sferze e-Commerce, tak\u017ce w kontek\u015bcie bezpiecze\u0144stwa. Warto rozwa\u017cy\u0107 wdro\u017cenie dodatkowych system\u00f3w zabezpiecze\u0144 do platform e-Commercowych. Dla Magento takim usprawnieniem mo\u017ce by\u0107 uwierzytelnianie dwuetapowe.<\/p>\n

Zabezpieczenia Magento Commerce<\/h2>\n

Mimo \u017ce praca zdalna niesie za sob\u0105 wiele korzy\u015bci, pojawiaj\u0105 si\u0119 tak\u017ce zwi\u0105zane z ni\u0105 zagro\u017cenia. Jednym z nich jest wzrost atak\u00f3w hakerskich. Ju\u017c w samym marcu 2020 roku firma zajmuj\u0105ca si\u0119 cyber-bezpiecze\u0144stwem<\/span> Zscaler odnotowa\u0142a 20% wzrost takich zagro\u017ce\u0144. Jednym z najcz\u0119stszych i najbardziej podstawowych cel\u00f3w haker\u00f3w jest strona logowania na konto. Wed\u0142ug badania firmy Verizon, zajmuj\u0105cej si\u0119 dostaw\u0105 us\u0142ug telekomunikacyjnych,<\/span> a\u017c 81% atak\u00f3w hakerskich dotyczy w\u0142a\u015bnie wykorzystania skradzionych lub s\u0142abych hase\u0142. <\/span><\/p>\n

Aby przeciwdzia\u0142a\u0107 tego typu sytuacjom i wspom\u00f3c sprzedawc\u00f3w korzystaj\u0105cych z platformy Magento, firma podj\u0119\u0142a kroki, by jeszcze lepiej reagowa\u0107 na tego typu sytuacje. W ci\u0105gu ostatnich kilku lat wdro\u017cy\u0142a wiele narz\u0119dzi zabezpieczaj\u0105cych: Magento Security Scan, Google reCAPTCHA, Content Security Policy i wiele innych aktualizacji obecnych ju\u017c zabezpiecze\u0144.<\/span><\/p>\n

Uwierzytelnianie dwuetapowe \u2013 2FA<\/h2>\n

Dzi\u0119ki funkcjom zabezpieczaj\u0105cym Magento reaguje na rosn\u0105ce zagro\u017cenia i wspiera swoich u\u017cytkownik\u00f3w. W niekt\u00f3rych przypadkach i w znacznej cz\u0119\u015bci ekosystemu Magento\u00a0 wymaga nawet uwierzytelniania dwuetapowego \u2013 2FA.<\/span><\/p>\n

Czym jest 2FA? Jest to rodzaj zabezpieczenia procesu autoryzacji oparty na dwuetapowej weryfikacji u\u017cytkownika. System wykorzystuj\u0105cy 2FA opr\u00f3cz klasycznego podania loginu i has\u0142a, b\u0119dzie od Ciebie wymaga\u0142 tak\u017ce kodu. Najcz\u0119\u015bciej jest on wysy\u0142any na przypisane danemu kontu urz\u0105dzenie mobilne. Tego typu zabezpieczenia mo\u017cna w\u0142\u0105czy\u0107 na urz\u0105dzeniach Apple\u2019a. Podczas logowania na urz\u0105dzenie, kt\u00f3re nie jest oznaczone jako zaufane, do Twojego smartfona zostanie wys\u0142ane powiadomienie o nieautoryzowanej pr\u00f3bie logowania. B\u0119dziesz m\u00f3g\u0142 wtedy zatwierdzi\u0107 t\u0119 pr\u00f3b\u0119 jako autentyczn\u0105 lub odrzuci\u0107. Je\u015bli wybierzesz pierwsz\u0105 opcj\u0119, wy\u015bwietli Ci si\u0119 kod dost\u0119pu, kt\u00f3ry nast\u0119pnie b\u0119dziesz musia\u0142 wpisa\u0107 na urz\u0105dzeniu, na kt\u00f3rym chcesz si\u0119 zalogowa\u0107. <\/span><\/span><\/p>\n

2FA to<\/span> standard bran\u017cowy, kt\u00f3ry chroni Twoj\u0105 witryn\u0119 sklepow\u0105 przed atakami hakerskimi, maj\u0105cymi na celu wykradzenie Twoich danych do logowania si\u0119 na konto. Korzystanie z zabezpiecze\u0144 2FA w zdecydowanie lepszy spos\u00f3b chroni Ci\u0119 przed z\u0142o\u015bliwymi u\u017cytkownikami, kt\u00f3rzy pr\u00f3buj\u0105 autoryzowa\u0107 logowania w trzech r\u00f3\u017cnych obszarach: na konto Magento.com, Cloud Admin oraz do Magento Admin.\u00a0<\/span><\/p>\n

2FA dla kont magento.com<\/h2>\n

Jak korzysta\u0107 z uwierzytelniania dwuetapowego w Magento? Funkcja jest dost\u0119pna przy logowaniu si\u0119 do us\u0142ug, do kt\u00f3rych uzyskujesz dost\u0119p za pomoc\u0105 po\u015bwiadcze\u0144 Magento.com. Te us\u0142ugi wliczaj\u0105: Moje Konto, fora Magento, Centrum Pomocy Magento, Magento Marketplace, Magento U i Cloud Admin. \u017beby uruchomi\u0107 funkcj\u0119 na swoim koncie Magento.com, musisz zalogowa\u0107 si\u0119 do “Moje Konto” i przej\u015b\u0107 do uwierzytelniania dwusk\u0142adnikowego w menu Ustawie\u0144 Konta. 2FA na Magento.com jest zgodne z wi\u0119kszo\u015bci\u0105 dost\u0119pnych aplikacji uwierzytelniaj\u0105cych, w tym z Google\u00a0 Authenticator oraz Authy. Je\u015bli chcesz pozna\u0107 wi\u0119cej informacji na temat konfigurowania 2FA na swoim Magento.com, odwied\u017a stron\u0119 us\u0142ugi i sprawd\u017a dost\u0119pny tam Podr\u0119cznik U\u017cytkownika.\u00a0<\/span><\/p>\n

2FA dla Cloud Admin przez SSH<\/h2>\n

Tw\u00f3rc\u0105 rozwi\u0105zania zale\u017cy na tym, aby uwierzytelnianie dwuetapowe by\u0142o dost\u0119pne dla szerokiego grona odbiorc\u00f3w. Dlatego jet ono wydane w po\u0142\u0105czeniu z Magento Commerce 2.4<\/a><\/strong> oraz dost\u0119pne dla Magento Commerce hostowanych w chmurze przy u\u017cyciu SSH. Pomo\u017ce to uniemo\u017cliwi\u0107 nieautoryzowanym u\u017cytkownikom dost\u0119p do serwer\u00f3w. Warto pami\u0119ta\u0107, \u017ce ustawienie to nie jest w\u0142\u0105czone domy\u015blnie i trzeba je samodzielnie skonfigurowa\u0107.<\/p>\n

Po ustawieniu 2FA normalny dost\u0119p do klucza SSH do projektu nie b\u0119dzie ju\u017c dzia\u0142a\u0142. Zamiast tego b\u0119dzie trzeba u\u017cy\u0107 certyfikatora. Certyfikator jest zdalnym komponentem, kt\u00f3ry umo\u017cliwi Ci wymian\u0119 tokenu dost\u0119pu. Warto wspomnie\u0107, \u017ce ten sam typ token\u00f3w u\u017cywa si\u0119 w interfejsie u\u017cytkownika projektu, w interfejsie wiersza polecenia i w innych tego typu miejscach. Tokeny s\u0105 wi\u0119c kr\u00f3tkotrwa\u0142ymi certyfikatami SSH, kt\u00f3re zast\u0119puj\u0105 wsp\u00f3ln\u0105 wymian\u0119 publicznych i prywatnych kluczy. Je\u015bli chcesz zg\u0142\u0119bi\u0107 temat 2FA dla SSH Magento Cloud<\/a><\/strong>, na stronie dostawcy us\u0142ug jest dost\u0119pna obszerna dokumentacja.\u00a0<\/span><\/p>\n

<\/p>\n

Uwierzytelnianie dwuetapowe dla Magento Admin<\/h2>\n

Zgodnie z wynikami bada\u0144 atak\u00f3w typu \u201eskimming\u201d, przeprowadzonych przez zesp\u00f3\u0142 Adobe Security Operations na stronach sprzedawc\u00f3w, a\u017c 75% z nich by\u0142a spowodowana przez z\u0142o\u015bliwego u\u017cytkownika, kt\u00f3ry uzyska\u0142 dost\u0119p do konta admina, aby za\u0142adowa\u0107 skimmer kart w witrynie. W\u0142a\u015bnie z tego powodu zapewnienie dodatkowej warstwy uwierzytelniania jest konieczne i sprawia, \u017ce panel administracyjny jest bardziej bezpieczny ni\u017c wcze\u015bniej. Zmniejsza si\u0119 te\u017c ryzyko atak\u00f3w typu \u201eskimming\u201d oraz koszty operacyjne, kt\u00f3re ponosi si\u0119 w zwi\u0105zku z incydentami zagro\u017cenia bezpiecze\u0144stwa.\u00a0<\/span><\/p>\n

Warto podkre\u015bli\u0107, \u017ce 2FA jest opcjonalne we wszystkich obs\u0142ugiwanych wersjach Magento Commerce \u2013 od wersji 2.4. U\u017cytkownicy, kt\u00f3rzy s\u0105 administratorami, musz\u0105 wi\u0119c najpierw skonfigurowa\u0107 swoje 2FA przed zalogowaniem si\u0119 do konta administratora. Mog\u0105 to zrobi\u0107 za pomoc\u0105 interfejsu u\u017cytkownika lub internetowego interfejsu API. Wszystko to dla pe\u0142nego bezpiecze\u0144stwa sprzedawc\u00f3w. Aby dowiedzie\u0107 si\u0119 wi\u0119cej na temat 2FA w Magento Admin<\/a><\/strong>, r\u00f3wnie\u017c mo\u017cesz skorzysta\u0107 z DevDocs dost\u0119pnych na stronie firmy Magento.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Podczas lockdownu wiele firm zmieni\u0142o sw\u00f3j tryb pracy na zdalny. Mimo \u017ce dzi\u015b mo\u017cemy ju\u017c wr\u00f3ci\u0107 do swoich biur, cz\u0119\u015b\u0107 z nas wci\u0105\u017c preferuje prac\u0119 z domu. W du\u017cej mierze jest to mo\u017cliwe dzi\u0119ki nowoczesnym technologiom, kt\u00f3re u\u0142atwiaj\u0105 nam prac\u0119 z dowolnego miejsca. Niekt\u00f3re przedsi\u0119biorstwa nawet na sta\u0142e zrezygnowa\u0142y ze stacjonarnego modelu pracy i postawi\u0142y […]<\/p>\n","protected":false},"author":7,"featured_media":4224,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[16,10,29],"yoast_head":"\n