Encryption Component - компонент joomla

Версия: 1.1.11

Ну что ж, теперь наша joomla защищена со всех сторон, а если не со всех, то рекомендую ознакомиться с необходимыми мерами по обеспечению безопасности в joomla. В сегодняшнем посте речь пойдет о шифровании конфиденциальных данных, передаваемых по протоколу HTTP в открытом виде. Не секрет, что все введенные Вами и посетителями Вашего сайта логины и пароли, а также другая секретная информация, передается по сети при работе в Joomla в открытом виде, если, конечно, Вы не используете SSL или HTTPS. Это же утверждение верно и при входе в панель управления Joomla!

Поэтому возможность перехвата паролей и другой конфиденциальной информации не кажется уже чем-то невероятным, а вполне даже легко осуществимым. Однако, не все так плохо. На помощь в таких ситуациях приходят средства шифрования. Сегодня поговорим о компоненте Encryption Configuration. Суть его работы проста: с помощью специального плагина все ценные данные зашифровываются по алгоритму RSA (при наличии в PHP подключенного модуля bcmath) на стороне клиента, в его браузере, и только после этого передаются на сервер. На сервере данные вначале поступают в компонент Encryption Configuration и расшифровываются им, а затем обрабатываются уже самой Joomla! Компонент также шифрует и реквизиты доступа в административную панель Joomla! Кроме собственно паролей компонент может зашифровывать любую другую ценную информацию, вводимую посетителем на сайте. Для этого в настройках компонента необходимо указать, в каких формах и какие поля содержат конфиденциальные данные. Изначально компонент поддерживает следующие модули авторизации в системе: Signal Login, JTP Horizontal Login, PWC Login, Inline Login и vtj login. Для других модулей авторизации с помощью предусмотренного в компоненте собственного установщика необходимо установить соответствующие плагины. В архиве с компонентом заботливо уложены следующие плагины:

• Encryption Plugin for Site Offline
• Encryption Plugin for Alpha Registration
• Encryption Plugin for CB
• Encryption Plugin for Core Design Login Module
• Encryption Plugin for JomSocial
• Encryption Plugin for QuickRegister Form
• Encryption Plugin for Virtuemart
• Encryption Plugin for Virtuemart Horizontal Login Module
• Encryption Plugin for YJ Pop Login Module
• Encryption Plugin for YooLogin

Также в архив включена краткая документация по расширению на английском языке.