# 2FA Google Authentificator für PrestaShop

> Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) im PrestaShop 8 & 9 Back Office mit jeder TOTP-App: Google Authenticator, Authy, 1Password, Microsoft Authenticator. Wiederherstellungscodes, Brute-Force-Schutz, Multishop.

- Seite: <https://www.datafirefly.com/de/produkt/2fa-google-authentificator-fuer-prestashop/>
- Sprache: de
- Aktualisiert am: 2026-09-08
- Plattform: PrestaShop
- Kategorie: Sicherheit & Schutz
- Artikelnummer: DF-2FA-DE
- Preis: 80.00 EUR
- Weitere Sprachen: [fr](https://www.datafirefly.com/product/2fa-google-authentificator-pour-prestashop/index.md), [en](https://www.datafirefly.com/en/product/2fa-google-authenticator-prestashop/index.md), [es](https://www.datafirefly.com/es/producto/2fa-google-authenticator-prestashop/index.md), [it](https://www.datafirefly.com/it/product/2fa-google-authentificator-per-prestashop/index.md), [pl](https://www.datafirefly.com/pl/produkt/2fa-google-authenticator-dla-prestashop/index.md), [nl](https://www.datafirefly.com/nl/product/2fa-google-authentificator-pour-prestashop/index.md), [pt](https://www.datafirefly.com/pt/produto/2fa-google-authenticator-prestashop/index.md)
- Index: <https://www.datafirefly.com/de/produkt/llms.txt>

### Zwei-Faktor-Authentifizierung (2FA) für das PrestaShop 8 & 9 Back Office

Das PrestaShop-Back-Office ist das Angriffsziel Nummer eins Ihres Shops. Ein kompromittiertes Admin-Passwort bedeutet Zugriff auf Ihre Bestellungen, Ihre Kunden, Ihren Quellcode. **2FA Google Authenticator** fügt eine zweite Sicherheitsebene hinzu: Zusätzlich zum Passwort erfordert jede Admin-Anmeldung einen 6-stelligen Code, der von einer TOTP-App auf dem Telefon des Mitarbeiters generiert wird.

#### Kompatibel mit PrestaShop 8 und PrestaShop 9

Das Modul läuft nativ auf PrestaShop 8.0 bis 8.2 und auf PrestaShop 9, einschließlich der neuen Symfony-Login-Seite des PS9-Back-Office. Eine einzige Modulversion, keine versionsspezifische Einrichtung.

#### Kompatibel mit allen Standard-TOTP-Apps

Das Modul folgt dem Standard **RFC 6238 (TOTP)** und funktioniert mit:

- Google Authenticator (iOS, Android)
- Microsoft Authenticator
- Authy
- 1Password (in den Passwort-Manager integriert)
- Bitwarden Authenticator
- FreeOTP
- Und jeder anderen Standard-TOTP-App

#### Globale oder individuelle Aktivierung

2FA kann für alle Mitarbeiter verpflichtend gemacht werden (erzwungener Modus) oder als Opt-in bleiben: Jeder Mitarbeiter aktiviert seine eigene 2FA über sein Benutzermenü oder über das Erinnerungsbanner im Back Office. Konfiguration über Module → 2FA Google Authenticator.

#### Einrichtung in 2 Minuten auf Mitarbeiterseite

Bei der ersten Anmeldung nach der Aktivierung scannt der Mitarbeiter einen QR-Code mit seiner TOTP-App, gibt den generierten Code zur Bestätigung der Kopplung ein — fertig. Nachfolgende Anmeldungen fragen einfach den 6-stelligen Code nach dem Passwort ab. Der QR-Code wird lokal im Browser generiert — keine Aufrufe externer Dienste.

#### Wiederherstellungscodes

Bei der Kopplung werden 8 Einmal-Wiederherstellungscodes generiert und dem Mitarbeiter angezeigt. Sicher aufbewahren (Passwort-Manager, Papier im Tresor). Bei Verlust oder Diebstahl des Telefons ermöglicht einer dieser Codes die Anmeldung und das Zurücksetzen der Kopplung. Die Codes werden als SHA-256-Hashes gespeichert: Sie sind in der Datenbank niemals lesbar.

#### Zurücksetzen durch den Super Admin

Verliert ein Mitarbeiter sowohl sein Telefon als auch seine Wiederherstellungscodes, kann ein Super Admin seine 2FA mit einem Klick über die Konfigurationsseite des Moduls zurücksetzen. Die nächste Anmeldung fordert erneut die initiale Kopplung an.

#### Brute-Force-Schutz

Nach 5 aufeinanderfolgenden ungültigen Codes wird die 2FA-Verifizierung des Kontos für 15 Minuten gesperrt. Ein Angreifer kann die 6-stelligen Codes nicht durchprobieren, auch nicht mit automatisierten Versuchen.

#### Technische Merkmale

- Standard **RFC 6238 (TOTP)**, 30-Sekunden-Fenster, 6 Stellen
- TOTP-Secret mit AES-256 in der Datenbank verschlüsselt
- Wiederherstellungscodes mit SHA-256 gehasht
- 15 Minuten Sperre nach 5 aufeinanderfolgenden Fehlversuchen
- Globale Pflicht-Aktivierung oder Opt-in pro Mitarbeiter
- 8 Einmal-Wiederherstellungscodes
- Zurücksetzen durch Super Admin
- QR-Code lokal generiert — keine externen Abhängigkeiten
- **Multishop**-kompatibel
- PrestaShop 8.0+ und 9.x, PHP 7.4+ (8.1+ für PS9)