Adobe Commerce

Senhas no Magento 2 – Detalhes

Primeiramente precisamos deixar explicito que segurança nunca é de mais, certo?

Partindo deste principio, quando você instala o Magento ele já vem configurado com a configuração que exige a maior quantidade de caracteres e/ou combinações possíveis para que com isso melhore a segurança do seu cliente e principalmente de seu ecommerce.

Em relação a isso a LGPD (Lei Geral de Proteção de Dados) estabelece que o usuário (cliente) utilize senhas fortes e evite o compartilhamento da mesma para outros sites/lojas e/ou aplicativos, bem como evitar o compartilhamento da senha para outras pessoas.

Se mesmo assim você considera que é necessário reduzir a complexidade da senha exigida para seus clientes, saiba que no Magento 2 ficou fácil alterar.

Como alterar a complexidade da senha:

Lembrando que não é uma boa ideia fazer isso! Quanto mais complexa a senha menor a chance de alguém conseguir “quebrar” e ter acesso aos dados do seu usuário/cliente.

Estando logado no painel Administrador (Painel Magento):

LOJAS > CONFIGURAÇÃO > CLIENTES > CONFIGURAÇÕES DE CLIENTE > OPÇÕES DE SENHA

Entendendo como funciona e alterando:

A regra é bem simples: a quantidade de dígitos corresponde a quantidade de classes de caracteres são eles: letras em caixa baixa, letras em caixa alta, números e caracteres especiais.

Quanto maior a quantidade de caracteres maior a complexidade da senha. Por exemplo:

1 – Será aceito senhas unicamente com números, letras caixa baixa, letras caixa alta e caracteres especiais:

09151987
senhasenha
SENHASENHA
!@#$@!#$%

2 – Serão aceitos senhas com duas classes de caracteres:

05151987senha
senhaSENHA
senha@!$

3 – Serão aceitas senhas com três classes de caracteres: (recomendável)

09051987SEnha
senhaPASS$#!
#$@TEE1234

4 – Serão aceitas senhas com quatro classes de caracteres, deixando a senha complexa.

09051987SEnha!@#$
senhaPASS$#!9013
#$@TEE1234vamos

Após selecionar o padrão que melhor se adequa a sua necessidade, você deve alterar, posteriormente clique em GRAVAR localizado no canto superior direito.

Alterei e agora?

Recomenda-se a limpeza do CACHE da loja e se possível a reindexação da mesma. Não existe retorno visual para o cliente, apenas a mensagem de sucesso ao administrador da troca.

Mudei de idéia e agora?

Você pode voltar na mesma tela e definir o novo padrão de configuração de senha e para os clientes que tiverem criado a conta depois da alteração anterior será recomendado a eles alterar a senha no próximo login.

 

Post Recentes

Bloquear .env e .git no nginx: as regras que ainda deixam o arquivo vazar

Negar /.env no nginx parece resolvido até alguém pedir /wp-content/uploads/.env ou backup.sql. As regras que testei e os furos que…

12 horas atrás

Canonical errado no Yoast: corrigindo pelo filtro wpseo_canonical

O Search Console marca suas páginas 2, 3 e 4 como alternativas da página 1? Ajuste a tag canônica do…

16 horas atrás

Layout XML do Magento 2: remover bloco de módulo de terceiro

Um módulo de terceiro plantou um banner no topo da loja e você não quer desinstalar nada: tire o bloco…

1 dia atrás

Restaurar dump do Magento 2 em outro servidor: trocar a base_url no SQL

Importou o banco de produção e o site pula para o domínio antigo? Rode o UPDATE em core_config_data, limpe o…

2 dias atrás

Criar exceção customizada em PHP: quando estender Exception compensa

Seu catch trata pedido inexistente e banco fora do ar do mesmo jeito. Veja como criar exceção customizada em PHP…

3 dias atrás

DataProvider Magento 2: form do admin abre com campos vazios ao editar

O form do admin salva mas abre em branco na edição: veja o getData() indexado pelo id da entidade e…

4 dias atrás