Hjælp
Log ind

Bedste fremgangsmåder for kontosikkerhed

For at beskytte dig selv mod risici kan du få mere at vide om at generere unikke adgangskoder til dine konti samt om, hvordan du sikrer en kompromitteret konto og nulstiller blokerede legitimationsoplysninger.

På denne side

Generer unikke adgangskoder med en samling af adgangskoder

Mange bruger den samme adgangskode til mere end én konto. Ofte parrer de den med det samme brugernavn eller den samme mailadresse. Uden unikke adgangskoder kan en hacker få adgang til en anden konto, der bruger disse legitimationsoplysninger, hvis et brugernavn/en adgangskode bliver afsløret.

Brug af software til samling af adgangskoder er en god måde at generere og administrere dine adgangskoder på. Når du bruger en samling af adgangskoder, behøver du kun at huske hovednøglen til samlingen, og dine andre adgangskoder kan være autogenererede sammensætninger af bogstaver, tal og symboler.

Del aldrig dine legitimationsoplysninger

Dine legitimationsoplysninger, dvs. dit brugernavn og din adgangskode, er din identitet i den digitale verden og bør holdes private og fortrolige. Deling af disse oplysninger reducerer sikkerheden på din konto. Del ikke dine legitimationsoplysninger med nogen, herunder en kollega, et familiemedlem eller en medarbejder.

Føj medarbejdere til din butik i stedet for at give dem adgang til din konto. Medarbejdere kan oprette deres egne unikke loginoplysninger og logge ind på deres egne konti.

Shopify Support beder dig aldrig om din Shopify-adgangskode.

Få mere at vide om, hvordan du identificerer almindelige angrebsmetoder

Få mere at vide om, hvordan du identificerer phishing, vishing og smishing, og hvilke skridt du skal tage, hvis din konto eller identitet er blevet kompromitteret.

Aktivér totrinsgodkendelse

Aktivér totrinsgodkendelse for din Shopify-konto for at reducere sandsynligheden for, at nogen, der har fået fat i din adgangskode, kan forårsage skade. Dine medarbejdere bør også opsætte totrinsgodkendelse for deres konti.

Totrinsgodkendelse (2SA) er vigtig for onlinesikkerhed, fordi den tilføjer et ekstra sikkerhedslag til din konto. En adgangskode alene er ikke nok til at forhindre en hacker i at få adgang til din konto, hvis din adgangskode er blevet delt, gættet, lækket eller phishet. Når du aktiverer totrinsgodkendelse, skal en bruger kende din adgangskode og have adgang til den fysiske enhed, du bruger til at logge ind på din Shopify-administrator, f.eks. en mobilenhed eller en sikkerhedsnøgle.

Når du aktiverer en betalingsgateway som f.eks. Shopify Payments, kræver Shopify, at du opsætter totrinsgodkendelse for at bruge den pågældende betalingsgateway. Hvis du beslutter dig for at deaktivere totrinsgodkendelse i fremtiden, udsætter du din konto og dine økonomiske oplysninger for potentielle kriminelle angreb.

Brug totrinsgodkendelse på dine andre konti, når det er muligt. Større tjenester, der understøtter totrinsgodkendelse, omfatter:

Brug en adgangsnøgle

Adgangsnøgler er en mere sikker erstatning for adgangskoder. De giver dig mulighed for at logge ind på en konto uden at skulle indtaste en adgangskode, men de er sikrere og mere effektive end en adgangskode. Ved at bruge adgangsnøgler fjerner du muligheden for at glemme og skulle nulstille en adgangskode, eller for at indtaste den forkerte adgangskode og blive låst ude af din konto.

Brug af en adgangsnøgle kan hjælpe dig med at undgå phishing-svindel samt at få stjålet din adgangskode.

Du kan tilføje en adgangsnøgle ved hjælp af en hvilken som helst godkendelsesmetode, som du bruger til at låse din enhed op, f.eks. fingeraftryk eller ansigtsgenkendelse eller en pinkode til enheden.

Få mere at vide om, hvordan du opsætter adgangsnøgler i din Shopify-butik.

Download dine gendannelseskoder, og opbevar dem et sikkert sted

Det sidste trin i opsætningen af totrinsgodkendelse er at downloade og gemme dine gendannelseskoder. Hvis du mister adgangen til din enhed, eller du ikke kan logge ind med en totrinsgodkendelsesmetode, som du har aktiveret, kan du i stedet bruge dine gendannelseskoder til at logge ind. Opbevar dine gendannelseskoder et sikkert og fortroligt sted, som du nemt kan få adgang til overalt.

Få mere at vide om gendannelseskoder.

Sikr en kompromitteret konto

Hvis din konto er blevet kompromitteret, skal du straks handle for at beskytte dine data og din økonomi.

Fremgangsmåde:

  1. Log ind på den mailkonto, du bruger til at logge ind på Shopify, og skift adgangskoden.
  2. Log ind på Shopify, og skift adgangskoden til din Shopify-brugerkonto. Hvis du ikke kan logge ind, skal du nulstille din adgangskode. Hvis du ikke modtager en mail om nulstilling af adgangskoden, skal du kontakte Shopify Support.
  3. Gør et af følgende:
    • Aktivér totrinsgodkendelse for ekstra sikkerhed, når du logger ind.
    • Hvis totrinsgodkendelse allerede er aktiveret, og en hacker har været i stand til at omgå den, f.eks. ved at stjæle din enhed, skal du fjerne godkendelsesmetoden for den pågældende enhed og derefter opsætte totrinsgodkendelse igen for en anden enhed.
  4. Gennemgå din Shopify-brugerkonto for mistænkelig loginaktivitet.
  5. Gennemgå dine finansielle konti og bankoplysninger for uautoriseret aktivitet. Uautoriserede debiteringer på virtuelle Shopify Credit-kort er ofte et tegn på, at kontoen er kompromitteret, så det er vigtigt at gennemgå alle finansielle produkter:
  6. Gennemgå følgende generelle kontoindstillinger for at sikre, at alle andre oplysninger er korrekte:
  • Gennemgå og opdater dine medarbejder- eller samarbejdspartnerkonti og deres tilladelser for at sikre, at de kun har adgang til de områder, de har brug for, især medarbejdere med følsomme tilladelser.
  • Gennemgå din butiks aktivitetslog for eventuelle ukendte ændringer.
  • Gennemgå følgende butiksindstillinger for at sikre, at alle oplysninger er korrekte og som forventet: Butikkens kontaktoplysninger i indstillingerne for Generelt, Betaling, Forsendelse og levering, Domæner, Meddelelser.
  • Gennemgå Indhold > Filer for at sikre, at der ikke er tilføjet uautoriserede filer.
  • Gennemgå afsnittet Vækst i din Shopify-administrator, og sørg for, at alle markedsføringskampagner blev oprettet med tilladelse. Få mere at vide om markedsføring.
  • Gennemgå Apps i indstillingerne i din Shopify-administrator, og bekræft, at de installerede apps er godkendte. Gennemgå afsnittet Tilpassede apps for at sikre, at alle apps er kendte. Få mere at vide om tilpassede apps.
  • Gennemgå dine rabatter for at sikre, at de alle er korrekte.
  1. Gennemgå dine ordrer, herunder mistænkelige ordrer eller ordrekladder, for at bekræfte deres legitimitet hos kunden og annullere eller refundere efter behov for at forhindre chargebacks. Få mere at vide om chargebacks og forespørgsler og forebyggelse af svindel.
  2. Følg vejledninger fra myndighederne for at beskytte din identitet og dine følsomme oplysninger.

Sikr din mailkonto og dine enheder

Sørg for, at alle dine enheder, browsere og apps er opdaterede for at minimere sårbarheder.

Sørg for, at din mailkonto er sikker.

Fremgangsmåde:

  1. Skift adgangskoden til din mailkonto til en stærk og unik adgangskode.
  2. Aktivér yderligere sikkerhedsfunktioner, der tilbydes af din mailudbyder, f.eks. totrinsgodkendelse.
  3. Gennemgå og fjern eventuelle mailfiltre, der kan omdirigere Shopify-mails til papirkurven eller spammapper, for at sikre, at de lander i din primære indbakke.
  4. Juster indstillingerne for at markere Shopify-mails som troværdige for at undgå problemer med filtrering.

Nulstil blokerede legitimationsoplysninger

Da mange bruger den samme adgangskode til mere end én konto og parrer den med det samme brugernavn eller den samme mailadresse, kan en hacker få adgang til andre konti, der bruger de samme legitimationsoplysninger, hvis et brugernavn/en adgangskode bliver afsløret.

For at reducere risikoen for, at dette sker for dig, indhenter og analyserer vi oplysninger fra offentlige datalæk. Hvis dine legitimationsoplysninger bliver fundet i et af disse læk, låser vi din konto. Når du forsøger at logge ind, får du en fejlmeddelelse, indtil du nulstiller din adgangskode til en, der ikke er blevet kompromitteret.

Du bør også bruge totrinsgodkendelse og software til en adgangskodeboks for at gøre alle dine konti så sikre som muligt.

Mistænkelig loginaktivitet

For at forhindre, at hackere logger ind på Shopify-konti, registrerer og låser Shopifys sikkerhedssystemer kontoadgang, når der registreres usædvanlig aktivitet. I disse tilfælde skal du bekræfte din identitet som en del af loginprocessen.

Der sendes en ticifret kode til din kontomail. Angiv denne kode for at bekræfte din identitet og logge ind.

Fremgangsmåde:

  1. På siden Bekræft din identitet skal du angive den kode, der er sendt til din mail, og klikke på Log ind.
  2. Når du har bekræftet din identitet, skal du gennemgå de tidligere oplysninger om mistænkeligt login og angive, om loginet blev foretaget af dig eller ej, ved at klikke på Ja, det var mig eller Nej, det var ikke mig.
  3. Hvis du klikker på Nej, det var ikke mig, skal du nulstille din adgangskode for at beskytte din konto, før du logger ind på den.

Log ind på en inaktiv konto

Hvis du ikke har logget ind på din konto i tre måneder eller mere, skal du bekræfte din identitet som en del af loginprocessen.

Der sendes en ticifret kode til din kontomail. Angiv denne kode for at bekræfte din identitet og logge ind.

Fremgangsmåde:

  1. Angiv den kode, der er sendt til din mail, på loginsiden.
  2. Klik på Log ind.

Login fra ukendt enhed

Hvis Shopify ikke genkender en enhed, der bruges til login, modtager du en mail fra Shopify med emnelinjen “En ny enhed har logget ind på din Shopify-konto”.

For at sikre, at din konto er sikker, skal du bekræfte, at du genkender den nye enhed.

Hvis du ikke genkender den viste enhed, er din konto muligvis blevet kompromitteret. Følg nedenstående trin for at sikre din konto.

Fremgangsmåde:

  1. Åbn mailen, og klik på Tjek aktivitet.
  2. Gennemgå oplysningerne om enheden og loginet.
  3. Gør et af følgende:
    • Hvis du genkender enheden, skal du klikke på Ja, det var mig.
    • Hvis du ikke genkender enheden, skal du klikke på Nej, beskyt konto og følge vejledningen for at beskytte din konto.

Hvis du har brug for at ændre din adgangskode, sendes der en sikkerhedskode i en separat mail til godkendelse.