Un mot de passe administrateur volé ne devrait pas suffire.
La page de connexion WordPress et PrestaShop est la plus attaquée de tout votre site. BOLFAF installe et impose l’authentification à deux facteurs : chaque connexion d’administrateur exige un code de votre application d’authentification, pas seulement un mot de passe.
Propulsé par BOLFAF
Comment les comptes administrateur tombent vraiment
Personne ne casse WordPress en devinant le formulaire de connexion. Le mot de passe est volé ailleurs, d’abord.
Rejeu d’identifiants volés
Votre e-mail et votre mot de passe administrateur sont presque certainement déjà dans une fuite. Les robots rejouent ces identifiants connus sur tous les sites qu’ils atteignent, toute la journée.
Fuites d’hébergement et de sauvegardes
Un hébergeur mutualisé, une sauvegarde exposée ou un export de base de données périmé livrent la liste des comptes administrateur de tous les sites de ce serveur.
Hameçonnage et fausse assistance
Un e-mail de réinitialisation crédible, un formulaire de support d’extension, un cookie de session volé. Le mot de passe n’est qu’une étape d’une chaîne déjà commencée.
La solution n’a rien de spectaculaire. Un second facteur qui change toutes les trente secondes transforme un mot de passe volé en impasse. L’attaquant devrait aussi avoir votre téléphone.
Comment BOLFAF procède
Nous installons, nous imposons, puis nous nous écartons. Votre boutique continue de fonctionner exactement comme avant.
-
01
Vous validez l’installation
Nous enregistrons votre site et vous donnons accès au panneau BOLFAF. Vous ne nous confiez jamais votre mot de passe administrateur.
-
02
Chaque administrateur scanne un code
Chacun de vos collaborateurs scanne un QR code une seule fois avec Google Authenticator, Authy ou 1Password. Sa configuration est terminée.
-
03
Chaque connexion exige un code
Dès lors, un mot de passe seul n’ouvre rien. Deviner des codes déclenche un blocage qui s’allonge, et chaque tentative est journalisée.
Ce qui est inclus
Un seul service, correctement fait. Aucune extension à configurer et aucune surprise mensuelle.
- Authentification à deux facteurs imposée à chaque connexion administrateur, pas optionnelle
- Applications d’authentification et codes de récupération à usage unique
- Blocage exponentiel après cinq codes erronés, par compte
- Un journal d’audit complet de chaque succès, échec et réinitialisation
- Les administrateurs peuvent débloquer un collègue qui a perdu son téléphone
- Un modèle d’autorisation qui revérifie le second facteur pendant votre travail
Une tentative de connexion, défendue
Étape une
admin@yourstore.com
Mot de passe correct
Étape deux
Code à six chiffres requis
0 4 1 9 2 7
Cinq mauvais codes
Bloqué une minute, puis plus longtemps
Chaque tentative est inscrite dans le journal d’audit
Où ça fonctionne
Conçu pour les plateformes où une connexion compromise coûte cher à une boutique.
WordPress
Protège wp-login.php et tous les comptes administrateur de l’installation.
PrestaShop
Garde le back-office et ses comptes employés face aux rejeux d’identifiants.
Laravel
La même API d’autorisation sécurise n’importe quelle application Laravel.
Un prix par parc, pas par utilisateur
Vous choisissez le nombre de sites à protéger, et nous facturons cet ensemble d’un seul prix. Aucun surcoût par administrateur. Découvrez les formules et ce que chacune inclut.
Voir les tarifs