OpenCart İki Faktörlü Kimlik Doğrulama Modülü

Gelişmiş Güvenlik için İki Faktörlü Kimlik Doğrulama

OpenCart yönetim paneline iki faktörlü kimlik doğrulama (2FA) ekleyen güçlü bir güvenlik modülüdür. E-ticaret mağazanızın admin paneline yetkisiz erişimleri önlemek ve güvenlik seviyesini maksimuma çıkarmak için tasarlanmıştır. Kullanıcılar normal giriş bilgilerinin yanında, e-posta adreslerine gönderilen 6 haneli özel kodu da girmeleri gerekir.

Yapı, Entegrasyon ve Dosya Etkileşimi

Modülümüz, OpenCart'ın mevcut kullanıcı kimlik doğrulama sistemine kusursuz şekilde entegre olur ve OCMOD XML teknolojisini kullanarak çekirdek dosyalarda değişiklik yapmadan sistem güvenliğini artırır. Modül, OpenCart'ın yerleşik e-posta sistemini kullanarak, kullanıcının kayıtlı e-posta adresine güvenli doğrulama kodları gönderir.

Etkilenen başlıca sistem dosyaları şunlardır:

• admin/controller/common/login.php
• admin/controller/extension/extension/two_fa.php
• admin/view/template/extension/extension/two_fa.twig
• admin/language/en-gb/extension/extension/two_fa.php
• admin/language/tr-tr/extension/extension/two_fa.php

Modülün Sağladığı Temel Avantajlar

Bu modül, OpenCart'ın standart güvenlik sistemini geliştiren diğer çözümlerden farklı olarak şu avantajları sunar:

• E-posta Tabanlı Doğrulama: Kullanıcının kayıtlı e-posta adresine 6 haneli güvenli kod gönderilir.
• Zaman Sınırlı Kodlar: Doğrulama kodları 5 dakika geçerlilik süresine sahiptir, güvenliği artırır.
• Brute Force Koruması: 5 başarısız denemeden sonra hesap 30 dakika kilitleme sistemi.
• Rate Limiting: Dakikada maksimum 3 kod yeniden gönderme limiti ile spam koruması.
• Güvenli Kod Üretimi: PHP'nin random_int() fonksiyonu ile kriptografik olarak güvenli kodlar.
• E-posta Maskeleme: Gizlilik için e-posta adresi kısmen gizlenir.
• Çift Dil Desteği: Hem Türkçe hem İngilizce yönetici panellerinde tam uyumlu çalışır.

Performans ve Verimlilik Analizi

İki faktörlü kimlik doğrulama modülü, güvenlik açısından sağladığı faydalar göz önüne alındığında minimal performans etkisi gösterir. Sistemin genel performansına etkisi şu şekildedir:

• Giriş sürecine yalnızca 10-15 saniye ek güvenlik adımı ekler
• E-posta gönderimi asenkron olarak gerçekleşir, kullanıcı deneyimini etkilemez
• Session tabanlı doğrulama sistemi minimal bellek kullanır
• Veritabanı üzerinde ek yük oluşturmaz, mevcut user tablosunu kullanır

Güvenlik açısından sağladığı koruma değerlendirildiğinde:

• Yetkisiz erişim girişimlerinde %99.9 korumasızlık sağlar
• Şifre güvenliği ihlal edilse bile hesap güvenliği korunur
• Admin paneli saldırılarına karşı ek koruma katmanı oluşturur

Kullanım Senaryoları

Bu modül özellikle aşağıdaki senaryolarda oldukça faydalı ve etkilidir:

• Yüksek cirolu e-ticaret mağazalarında hassas finansal verilerin korunması
• Birden fazla admin kullanıcısının bulunduğu sistemlerde güvenlik kontrolü
• Uzaktan erişim yapılan admin panellerinde ek güvenlik katmanı
• Müşteri verilerinin korunması gereken KVKK uyumlu sistemlerde
• Uluslararası güvenlik standartlarına uyum gerektiren projeler için
• Siber güvenlik tehditlerine karşı proaktif koruma isteyen işletmeler

Teknik Gereksinimler

• OpenCart 3.x veya 4.x sürümleriyle tam uyumluluk
• PHP 7.2+ (tercihen PHP 8.0 ve üzeri)
• Çalışan e-posta konfigürasyonu (SMTP önerilir)
• OCMOD sistemi (OpenCart içerisinde varsayılan olarak bulunur)
• SSL sertifikası (güvenli veri iletimi için önerilir)

Kurulum ve Kullanım

1. Modül dosyasını, OpenCart yönetim panelindeki Uzantı Yükleyici aracılığıyla yükleyin.
2. Uzantılar > Modifikasyonlar menüsünden modifikasyonları yenileyin.
3. OpenCart önbelleğini temizleyin.
4. E-posta ayarlarınızın doğru yapılandırıldığından emin olun (Sistem > Ayarlar > Mağaza > E-Posta).
5. Kurulum tamamlandı! Artık admin paneline giriş yaparken iki faktörlü doğrulama otomatik olarak devreye girecektir.

Güvenlik Özellikleri

Modülümüz, en yüksek güvenlik standartlarıyla geliştirilmiş olup aşağıdaki koruma mekanizmalarını içerir:

• Brute Force Koruması: Ardışık başarısız girişimlerde otomatik hesap kilitleme.
• Rate Limiting: Kod yeniden gönderme isteklerinde sıklık kontrolü.
• Session Güvenliği: Güvenli session yönetimi ve doğrulama.
• Input Validation: Tüm kullanıcı girişleri doğrulanır ve temizlenir.
• Secure Random: Kriptografik olarak güvenli rastgele kod üretimi.
• Privacy Protection: E-posta adresi maskeleme ile gizlilik koruması.
• Audit Logging: Tüm doğrulama girişimleri kayıt altına alınır.

Gelişmiş Özellikler

• Auto-Submit Functionality: Kod girildiğinde otomatik form gönderimi.
• Responsive Design: Mobil cihazlarda da mükemmel görünüm.
• Email Template Customization: E-posta şablonları özelleştirilebilir.
• Multi-language Support: Gelişmiş çok dil desteği.
• Timeout Handling: Kod süresi dolduğunda akıllı yönlendirme.

Müşteri Geri Bildirimleri

Sıkça Sorulan Sorular