المساعدة
تسجيل الدخول

أفضل الممارسات لأمان الحساب

لحماية نفسك من المخاطر، تعرّف على كيفية إنشاء كلمات مرور فريدة لحساباتك، بالإضافة إلى كيفية تأمين الحساب المُخترَق وإعادة تعيين بيانات الاعتماد المحظورة.

في هذه الصفحة

إنشاء كلمات مرور فريدة باستخدام خزنة كلمات المرور

يستخدم الكثير من الأشخاص نفس كلمة المرور لأكثر من حساب، وغالبًا ما يربطونها بنفس اسم المستخدم أو عنوان البريد الإلكتروني. بدون وجود كلمات مرور فريدة، وفي حال كشف زوج اسم المستخدم وكلمة المرور، قد يتمكن المهاجم من الوصول إلى حساب آخر يستخدم نفس بيانات الاعتماد هذه.

يُعد استخدام برنامج خزنة كلمات المرور طريقة رائعة لإنشاء وإدارة كلمات المرور الخاصة بك. عند استخدام خزنة كلمات المرور، لن تحتاج سوى إلى تذكر المفتاح الرئيسي للخزنة، ويمكن أن تكون كلمات المرور الأخرى الخاصة بك مزيجًا يتم إنشاؤه تلقائيًا من الحروف، والأرقام، والرموز.

لا تشارك بيانات اعتماد تسجيل الدخول الخاصة بك مطلقًا

بيانات اعتماد تسجيل الدخول الخاصة بك، أي اسم المستخدم وكلمة المرور، هي هويتك في العالم الرقمي ويجب إبقاؤها خاصة وسرية. فمشاركة هذه المعلومات تُقلل من مستوى أمان حسابك. لا تشارك بيانات اعتماد تسجيل الدخول الخاصة بك مع أي شخص، بما في ذلك أي زميل أو فرد من العائلة أو عضو في فريق العمل.

أضف أعضاء فريق عمل إلى متجرك بدلًا من منحهم حق الوصول إلى حسابك. حيث يمكن لأعضاء فريق العمل إنشاء بيانات اعتماد فريدة خاصة بهم وتسجيل الدخول إلى حساباتهم الخاصة.

لا يطلب منك فريق Shopify Support كلمة مرور Shopify الخاصة بك.

تعرّف على كيفية تحديد طرق الهجوم الشائعة

تعرّف على كيفية تحديد التصيّد الاحتيالي (phishing)، والتصيّد الصوتي (vishing)، والتصيّد عبر الرسائل النصية (smishing)، والخطوات التي يجب عليك اتخاذها في حال تعرض حسابك أو هويتك للاختراق.

تفعيل المصادقة الثنائية

فعّل المصادقة الثنائية لحساب Shopify الخاص بك لتقليل احتمالية قدرة أي شخص حصل على كلمة مرورك من إحداث أي ضرر. يجب على فريق عملك أيضًا إعداد المصادقة الثنائية لحساباتهم.

تُعد المصادقة الثنائية (2SA) مهمة للأمان عبر الإنترنت لأنها تضيف طبقة أمان إضافية إلى حسابك. إذ لا تكفي كلمة المرور وحدها لمنع أي مهاجم من الوصول إلى حسابك إذا تمت مشاركة كلمة مرورك أو تخمينها أو تسريبها أو سرقتها بالتصيّد الاحتيالي. عند تفعيل المصادقة الثنائية، يجب أن يعرف المستخدم كلمة المرور وأن يتمتع بصلاحية الوصول إلى الجهاز الفعلي الذي تستخدمه لتسجيل الدخول إلى واجهة مسؤول Shopify، مثل جهاز محمول أو مفتاح أمان.

عند تفعيل بوابة دفع مثل Shopify Payments، تطلب Shopify منك إعداد المصادقة الثنائية لاستخدام بوابة الدفع هذه. وإذا قررت إلغاء تفعيل المصادقة الثنائية في المستقبل، فإنك تعرض حسابك ومعلوماتك المالية لهجمات إجرامية محتملة.

استخدم المصادقة الثنائية في حساباتك الأخرى كلما أمكن ذلك. تشمل الخدمات الرئيسية التي تدعم المصادقة الثنائية ما يلي:

استخدام مفتاح مرور

تُعد مفاتيح المرور بديلًا أكثر أمانًا لكلمات المرور. فهي تتيح لك تسجيل الدخول إلى أي حساب دون إدخال كلمة مرور، ولكنها أكثر أمانًا وفعالية من كلمة المرور. كما يزيل استخدام مفاتيح المرور احتمالية نسيان كلمة المرور والحاجة إلى إعادة تعيينها، أو إدخال كلمة مرور خاطئة ومنعك من الوصول إلى حسابك.

يمكن أن يساعدك استخدام مفتاح مرور في تجنب عمليات الاحتيال بالتصيّد، فضلًا عن سرقة كلمة مرورك.

يمكنك إضافة مفتاح مرور باستخدام أي طريقة مصادقة تستخدمها لإلغاء قفل جهازك، مثل بصمة الإصبع أو التعرف على الوجه، أو رمز PIN الخاص بالجهاز.

تعرّف على المزيد حول كيفية إعداد مفاتيح المرور في متجر Shopify الخاص بك.

قم بتنزيل رموز الاسترداد الخاصة بك واحتفظ بها في مكان آمن

الخطوة الأخيرة في إعداد المصادقة الثنائية هي تنزيل وحفظ رموز الاسترداد الخاصة بك. فإذا فقدت إمكانية الوصول إلى جهازك أو لم تتمكن من تسجيل الدخول باستخدام طريقة مصادقة ثنائية قمت بتفعيلها، فيمكنك استخدام رموز الاسترداد الخاصة بك لتسجيل الدخول بدلًا من ذلك. احتفظ برموز الاسترداد الخاصة بك في مكان آمن وسري يمكنك الوصول إليه بسهولة من أي مكان.

تعرّف على المزيد حول رموز الاسترداد.

تأمين حساب مخترق

إذا تعرض حسابك للاختراق، فاتخذ الإجراءات اللازمة لحماية بياناتك وأموالك على الفور.

الخطوات:

  1. سجّل الدخول إلى حساب البريد الإلكتروني الذي تستخدمه لتسجيل الدخول إلى Shopify وغيّر كلمة المرور.
  2. سجّل الدخول إلى Shopify وغيّر كلمة المرور لحساب مستخدم Shopify الخاص بك. إذا لم تتمكن من تسجيل الدخول، فقم بإعادة تعيين كلمة مرورك. وإذا لم تتلق رسالة بريد إلكتروني لإعادة تعيين كلمة المرور، فتواصل مع فريق Shopify Support.
  3. نفّذ أحد الإجراءين التاليين:
    • فعّل المصادقة الثنائية لمزيد من الأمان عند تسجيل الدخول.
    • إذا كانت المصادقة الثنائية مفعلة بالفعل وتمكن مهاجم من تجاوزها، كأن يسرق جهازك مثلًا، فستحتاج إلى إزالة طريقة المصادقة لذلك الجهاز، ثم إعداد المصادقة الثنائية مرة أخرى لجهاز مختلف.
  4. راجع حساب مستخدم Shopify الخاص بك للبحث عن أي نشاط تسجيل دخول مريب.
  5. راجع حساباتك المالية وتفاصيلك المصرفية للبحث عن أي نشاط غير مصرح به. غالبًا ما تكون الرسوم غير المصرح بها على بطاقة Shopify Credit الافتراضية علامة على اختراق الحساب، لذا من المهم مراجعة جميع المنتجات المالية:
  6. راجع إعدادات الحساب العامة التالية للتأكد من صحة جميع المعلومات الأخرى:
  • راجع وحدّث حسابات فريق العمل أو حسابات المتعاونين وصلاحياتهم لضمان حصولهم على حق الوصول إلى الأقسام التي يحتاجونها فقط، خاصة فريق العمل الذي يمتلك صلاحيات حساسة.
  • راجع سجل نشاط متجرك للبحث عن أي تغييرات غير معروفة.
  • راجع إعدادات المتجر التالية لضمان صحة جميع المعلومات وتوافقها مع المتوقع: بيانات اتصال المتجر في إعدادات عام، والدفع، والشحن والتوصيل، والنطاقات، والإشعارات.
  • راجع المحتوى > الملفات للتأكد من عدم إضافة أي ملفات غير مصرح بها.
  • راجع قسم النمو في مسؤول Shopify وتأكد من إنشاء جميع حملات التسويق بإذن. تعرّف على المزيد حول التسويق.
  • راجع التطبيقات في إعدادات مسؤول Shopify وتحقق من أن التطبيقات المثبتة مصرح بها. راجع قسم التطبيقات المخصصة للتأكد من التعرف على جميع التطبيقات. تعرّف على المزيد حول التطبيقات المخصصة.
  • راجع الخصومات الخاصة بك للتأكد من صحتها جميعًا.
  1. راجع طلباتك، بما في ذلك الطلبات المشبوهة أو الطلبات المسودة، للتحقق من شرعيتها مع العميل وإلغائها أو استرداد أموالها حسب الحاجة لمنع عمليات رد المدفوعات. تعرّف على المزيد حول عمليات رد المدفوعات والاستفسارات ومنع الاحتيال.
  2. اتبع الأدلة الحكومية لحماية هويتك ومعلوماتك الحساسة.

تأمين حساب بريدك الإلكتروني وأجهزتك

تأكد من تحديث جميع أجهزتك ومتصفحاتك وتطبيقاتك لتقليل الثغرات الأمنية.

تأكد من أمان حساب بريدك الإلكتروني.

الخطوات:

  1. غيّر كلمة مرور حساب بريدك الإلكتروني إلى كلمة مرور قوية وفريدة.
  2. نشّط ميزات الأمان الإضافية التي يقدمها مزوّد البريد الإلكتروني الخاص بك، مثل المصادقة الثنائية.
  3. راجع وأزِل أي فلاتر للبريد الإلكتروني قد تعيد توجيه رسائل البريد الإلكتروني من Shopify إلى سلة المهملات أو مجلدات البريد العشوائي للتأكد من وصولها إلى صندوق الوارد الرئيسي الخاص بك.
  4. اضبط الإعدادات لتمييز رسائل البريد الإلكتروني من Shopify كموثوقة لتجنب أي مشكلات في الفلترة.

إعادة تعيين بيانات الاعتماد المحظورة

نظرًا لأن الكثير من الأشخاص يستخدمون نفس كلمة المرور لأكثر من حساب واحد ويربطونها بنفس اسم المستخدم أو عنوان البريد الإلكتروني، فإذا تم كشف زوج اسم المستخدم/كلمة المرور، فقد يتمكن المهاجم من الوصول إلى الحسابات الأخرى التي تستخدم نفس بيانات الاعتماد.

لتقليل خطر حدوث ذلك لك، فإننا نحصل على معلومات من تسريبات البيانات العامة ونحللها. وإذا تم العثور على بيانات الاعتماد الخاصة بك في أي من هذه التسريبات، فإننا نقفل حسابك. وعندما تحاول تسجيل الدخول، ستتلقى رسالة خطأ حتى تعيد تعيين كلمة مرورك إلى كلمة مرور لم تتعرض للاختراق.

يجب عليك أيضًا استخدام المصادقة الثنائية وبرامج حفظ كلمات المرور لجعل جميع حساباتك آمنة قدر الإمكان.

نشاط تسجيل الدخول المشبوه

لمنع المهاجمين من تسجيل الدخول إلى حساب Shopify، تكتشف أنظمة أمان Shopify النشاط غير المعتاد وتقفل الوصول إلى الحساب عند اكتشافه. في هذه الحالات، ستحتاج إلى تأكيد هويتك كجزء من عملية تسجيل الدخول.

يُرسل رمز مكوّن من عشرة أرقام إلى البريد الإلكتروني لحسابك. أدخل هذا الرمز لتأكيد هويتك وتسجيل الدخول.

الخطوات:

  1. في صفحة التحقق من هويتك، أدخل الرمز المُرسل إلى بريدك الإلكتروني وانقر على تسجيل الدخول.
  2. بعد تأكيد هويتك بنجاح، راجع معلومات تسجيل الدخول المشبوهة السابقة وحدد ما إذا كنت أنت من قام بتسجيل الدخول أم لا بالنقر على نعم، هذا أنا أو لا، لم أكن أنا.
  3. إذا نقرت على لا، لم أكن أنا، فستحتاج إلى إعادة تعيين كلمة المرور للحفاظ على أمان حسابك قبل تسجيل الدخول إلى حسابك.

تسجيل الدخول إلى حساب غير نشط

إذا لم تقم بتسجيل الدخول إلى حسابك لمدة ثلاثة أشهر أو أكثر، فستحتاج إلى تأكيد هويتك كجزء من عملية تسجيل الدخول.

يُرسل رمز مكوّن من عشرة أرقام إلى البريد الإلكتروني لحسابك. أدخل هذا الرمز لتأكيد هويتك وتسجيل الدخول.

الخطوات:

  1. في صفحة تسجيل الدخول، أدخل الرمز المُرسل إلى بريدك الإلكتروني.
  2. انقر على تسجيل الدخول.

تسجيل دخول من جهاز غير معروف

إذا لم يتعرف Shopify على جهاز تم استخدامه لتسجيل الدخول، فستتلقى رسالة بريد إلكتروني من Shopify بسطر الموضوع "سجل جهاز جديد الدخول إلى حساب Shopify الخاص بك".

لضمان أمان حسابك، يجب التحقق من أنك تتعرف على الجهاز الجديد.

إذا كنت لا تتعرف على الجهاز المعروض، فقد يكون حسابك قد تعرض للاختراق. اتبع الخطوات أدناه لتأمين حسابك.

الخطوات:

  1. افتح رسالة البريد الإلكتروني وانقر على التحقق من النشاط.
  2. راجع الجهاز وتفاصيل تسجيل الدخول.
  3. قم بأحد الإجراءات التالية:
    • إذا كنت تتعرف على الجهاز، فانقر على نعم، هذا أنا.
    • إذا كنت لا تتعرف على الجهاز، فانقر على لا، تأمين الحساب واتبع التعليمات من أجل تأمين حسابك.

إذا كنت بحاجة إلى تغيير كلمة المرور الخاصة بك، فسيتم إرسال رمز أمان في رسالة بريد إلكتروني منفصلة للمصادقة.