Помощ
Влизане

Най-добри практики за сигурност на акаунта

За да се предпазите от риск, научете за генерирането на уникални пароли за Вашите акаунти, както и как да защитите компрометиран акаунт и да нулирате блокирани идентификационни данни.

На тази страница

Генериране на уникални пароли с хранилище за пароли

Много хора използват една и съща парола за повече от един акаунт. Често те я свързват с едно и също потребителско име или имейл адрес. Без уникални пароли, ако двойката потребителско име/парола бъде разкрита, тогава нападател може да получи достъп до друг акаунт, който използва тези идентификационни данни.

Използването на софтуер за хранилище на пароли е чудесен начин за генериране и управление на Вашите пароли. Когато използвате хранилище за пароли, трябва да помните само главния ключ към хранилището, а другите Ви пароли могат да бъдат автоматично генерирани комбинации от букви, цифри и символи.

Никога не споделяйте своите идентификационни данни за вход

Вашите идентификационни данни за вход, тоест Вашето потребителско име и парола, са Вашата самоличност в дигиталния свят и трябва да се пазят в тайна и поверителност. Споделянето на тази информация намалява сигурността на Вашия акаунт. Не споделяйте своите идентификационни данни за вход с никого, включително с колега, член на семейството или член на персонала.

Добавете членове на персонала към Вашия магазин, вместо да им давате достъп до Вашия акаунт. Членовете на персонала могат да създадат свои собствени уникални идентификационни данни и да влизат в собствените си акаунти.

Екипът на Shopify за поддръжка не иска от Вас паролата Ви за Shopify.

Научете как да идентифицирате често срещани методи за атака

Научете как да идентифицирате фишинг, вишинг и смишинг и какви стъпки трябва да предприемете, ако Вашият акаунт или самоличност са били компрометирани.

Активиране на двустепенно удостоверяване

Активирайте двустепенно удостоверяване за Вашия акаунт в Shopify, за да намалите вероятността някой, който се е сдобил с паролата Ви, да може да причини щети. Вашият персонал също трябва да настрои двустепенно удостоверяване за своите акаунти.

Двустепенното удостоверяване (2SA) е важно за онлайн сигурността, защото добавя допълнителен слой сигурност към Вашия акаунт. Сама по себе си паролата не е достатъчна, за да попречи на нападател да получи достъп до акаунта Ви, ако паролата Ви е била споделена, позната, изтекла или фиширана. Когато активирате двустепенно удостоверяване, потребителят трябва да знае паролата Ви и да има достъп до физическото устройство, което използвате за влизане в своя администраторски панел на Shopify, като например мобилно устройство или ключ за сигурност.

Когато активирате платежен шлюз като Shopify Payments, Shopify изисква да настроите двустепенно удостоверяване, за да използвате този платежен шлюз. Ако решите да деактивирате двустепенното удостоверяване в бъдеще, тогава излагате акаунта и финансовата си информация на потенциални престъпни атаки.

Използвайте двустепенно удостоверяване на другите си акаунти, когато е възможно. Основните услуги, които поддържат двустепенно удостоверяване, включват:

Използване на ключ за достъп

Ключовете за достъп са по-сигурен заместител на паролите. Те Ви позволяват да влизате в акаунт, без да въвеждате парола, но са по-безопасни и по-ефективни от нея. Използването на ключове за достъп елиминира възможността да забравите и да се наложи да нулирате парола, или да въведете грешна парола и да бъдете блокирани извън акаунта си.

Използването на ключ за достъп може да Ви помогне да избегнете фишинг измами, както и кражба на паролата Ви.

Можете да добавите ключ за достъп, като използвате всеки метод за удостоверяване, който използвате за отключване на устройството си, като например пръстов отпечатък или разпознаване на лице, или ПИН на устройството.

Научете повече за това как да настроите ключове за достъп във Вашия магазин в Shopify.

Изтеглете кодовете си за възстановяване и ги съхранявайте на сигурно място

Последната стъпка в настройването на двустепенно удостоверяване е изтеглянето и запазването на Вашите кодове за възстановяване. Ако загубите достъп до устройството си или не можете да влезете с помощта на метод за двустепенно удостоверяване, който сте активирали, тогава можете да използвате кодовете си за възстановяване, за да влезете. Съхранявайте кодовете си за възстановяване на сигурно и поверително място, до което имате лесен достъп отвсякъде.

Научете повече за кодовете за възстановяване.

Защита на компрометиран акаунт

Ако акаунтът Ви е бил компрометиран, незабавно предприемете действия за защита на Вашите данни и финанси.

Стъпки:

  1. Влезте в имейл акаунта, който използвате за влизане в Shopify, и сменете паролата.
  2. Влезте в Shopify и сменете паролата на Вашия потребителски акаунт в Shopify. Ако не можете да влезете, нулирайте паролата си. Ако не получите имейл за нулиране на парола, се свържете с екипа на Shopify за поддръжка.
  3. Направете едно от следните две неща:
    • Активирайте двустепенно удостоверяване за допълнителна сигурност, когато влизате.
    • Ако двустепенното удостоверяване вече е активирано и нападател е успял да го преодолее, например е откраднал устройството Ви, тогава трябва да премахнете метода за удостоверяване за това устройство и след това да настроите отново двустепенно удостоверяване за друго устройство.
  4. Проверете своя потребителски акаунт в Shopify за подозрителна активност при влизане.
  5. Прегледайте финансовите си акаунти и банкови данни за неоторизирана дейност. Неоторизираните таксувания по виртуална карта Shopify Credit често са знак за компрометиране на акаунта, така че е важно да прегледате всички финансови продукти:
  6. Прегледайте следните общи настройки на акаунта, за да се уверите, че цялата останала информация е правилна:
  • Прегледайте и актуализирайте акаунтите на Вашия персонал или на сътрудници и техните разрешения, за да се уверите, че имат достъп само до областите, от които се нуждаят, особено персонала с чувствителни разрешения.
  • Прегледайте дневника на активността на Вашия магазин за всякакви непознати промени.
  • Прегледайте следните настройки на магазина, за да се уверите, че цялата информация е правилна и е според очакванията: Данни за контакт с магазина в настройките Общи, Плащане, Доставка, Домейни, Известия.
  • Прегледайте Съдържание > Файлове, за да се уверите, че не са добавени неоторизирани файлове.
  • Прегледайте раздела Растеж на Вашия администраторски панел на Shopify и се уверете, че всички маркетингови кампании са създадени с разрешение. Научете повече за маркетинга.
  • Прегледайте Приложения в настройките на Вашия администраторски панел на Shopify и проверете дали инсталираните приложения са разрешени. Прегледайте Вашата секция Персонализирани приложения, за да се уверите, че всички приложения са разпознати. Научете повече за персонализираните приложения.
  • Прегледайте своите Отстъпки, за да се уверите, че всички са правилни.
  1. Прегледайте поръчките си, включително подозрителни поръчки или чернови на поръчки, за да проверите тяхната легитимност с клиента и да ги анулирате или да възстановите суми по тях при необходимост, за да предотвратите възстановяване на оспорени плащания. Научете повече за възстановяванията на оспорени плащания и запитванията и предотвратяването на измами.
  2. Следвайте правителствените ръководства, за да защитите самоличността си и чувствителната информация.

Защита на Вашия имейл акаунт и устройства

Уверете се, че всички Ваши устройства, браузъри и приложения са актуализирани, за да сведете до минимум уязвимостите.

Уверете се, че имейл акаунтът Ви е защитен.

Стъпки:

  1. Променете паролата на имейл акаунта си на силна и уникална.
  2. Активирайте допълнителни функции за сигурност, предлагани от Вашия доставчик на електронна поща, като например двустепенно удостоверяване.
  3. Прегледайте и премахнете всички филтри за имейли, които може да пренасочват имейлите от Shopify към кошчето или папките със спам, за да се уверите, че те отиват в основната Ви входяща поща.
  4. Коригирайте настройките, за да маркирате имейлите на Shopify като надеждни, за да избегнете проблеми с филтрирането.

Нулиране на блокирани идентификационни данни

Тъй като много хора използват една и съща парола за повече от един акаунт и я свързват с едно и също потребителско име или имейл адрес, ако двойката потребителско име/парола бъде разкрита, тогава нападател може да получи достъп до други акаунти, които използват същите идентификационни данни.

За да намалим риска това да се случи с Вас, ние получаваме и анализираме информация от публични изтичания на данни. Ако Вашите идентификационни данни бъдат намерени в някое от тези изтичания, ние заключваме Вашия акаунт. Когато се опитате да влезете, получавате съобщение за грешка, докато не нулирате паролата си с такава, която не е компрометирана.

Трябва също така да използвате двустепенно удостоверяване и софтуер за съхранение на пароли, за да направите всичките си акаунти възможно най-сигурни.

Подозрителна активност при влизане

За да се предотвратят влизания в акаунти в Shopify от нападатели, системите за сигурност на Shopify откриват и заключват достъпа до акаунта, когато се установи необичайна дейност. В тези случаи трябва да потвърдите самоличността си като част от процеса на влизане.

На имейла на акаунта Ви се изпраща десетцифрен код. Въведете този код, за да потвърдите самоличността си и да влезете.

Стъпки:

  1. На страницата Потвърждаване на самоличността въведете кода, изпратен на Вашия имейл, и кликнете върху Влизане.
  2. След като успешно потвърдите самоличността си, прегледайте предишната информация за подозрително влизане и посочете дали влизането е извършено от Вас или не, като кликнете върху Да, това бях аз или Не, това не бях аз.
  3. Ако кликнете върху Не, това не бях аз, тогава трябва да нулирате паролата си, за да запазите акаунта си в безопасност, преди да влезете в него.

Влизане в неактивен акаунт

Ако не сте влизали в акаунта си в продължение на три или повече месеца, тогава трябва да потвърдите самоличността си като част от процеса на влизане.

На имейла на акаунта Ви се изпраща десетцифрен код. Въведете този код, за да потвърдите самоличността си и да влезете.

Стъпки:

  1. На страницата за влизане въведете кода, изпратен на Вашия имейл.
  2. Кликнете върху Влизане.

Влизане от неразпознато устройство

Ако Shopify не разпознае устройство, използвано за влизане, тогава получавате имейл от Shopify с тема „Ново устройство влезе във Вашия акаунт в Shopify“.

За да се уверите, че акаунтът Ви е защитен, трябва да потвърдите, че разпознавате новото устройство.

Ако не разпознавате показаното устройство, тогава акаунтът Ви може да е бил компрометиран. Следвайте стъпките по-долу, за да защитите акаунта си.

Стъпки:

  1. Отворете имейла и кликнете върху Проверка на активността.
  2. Прегледайте данните за устройството и влизането.
  3. Направете едно от следните неща:
    • Ако разпознавате устройството, кликнете върху Да, това бях аз.
    • Ако не разпознавате устройството, кликнете върху Не, защитете акаунта и следвайте инструкциите, за да защитите акаунта си.

Ако трябва да промените паролата си, тогава в отделен имейл се изпраща код за сигурност за удостоверяване.