Βοήθεια
Σύνδεση

Βέλτιστες πρακτικές για την ασφάλεια του λογαριασμού

Για να προστατευτείτε από τον κίνδυνο, μάθετε για τη δημιουργία μοναδικών κωδικών πρόσβασης για τους λογαριασμούς σας, καθώς και για το πώς να ασφαλίσετε έναν παραβιασμένο λογαριασμό και να επαναφέρετε τα αποκλεισμένα διαπιστευτήρια.

Σε αυτή τη σελίδα

Δημιουργία μοναδικών κωδικών πρόσβασης με ένα θησαυροφυλάκιο κωδικών πρόσβασης

Πολλοί άνθρωποι χρησιμοποιούν τον ίδιο κωδικό πρόσβασης για περισσότερους από έναν λογαριασμούς. Συχνά τον συνδυάζουν με το ίδιο όνομα χρήστη ή διεύθυνση email. Χωρίς μοναδικούς κωδικούς πρόσβασης, αν ένα ζεύγος ονόματος χρήστη/κωδικού πρόσβασης εκτεθεί, τότε ένας εισβολέας μπορεί να αποκτήσει πρόσβαση σε έναν άλλο λογαριασμό που χρησιμοποιεί αυτά τα διαπιστευτήρια.

Η χρήση λογισμικού θησαυροφυλακίου κωδικών πρόσβασης είναι ένας πολύ καλός τρόπος για να δημιουργείτε και να διαχειρίζεστε τους κωδικούς πρόσβασής σας. Όταν χρησιμοποιείτε ένα θησαυροφυλάκιο κωδικών πρόσβασης, πρέπει να θυμάστε μόνο το κύριο κλειδί του θησαυροφυλακίου και οι άλλοι κωδικοί πρόσβασής σας μπορούν να δημιουργηθούν αυτόματα ως συνονθυλεύματα γραμμάτων, αριθμών και συμβόλων.

Ποτέ μην κοινοποιείτε τα διαπιστευτήρια σύνδεσής σας

Τα διαπιστευτήρια σύνδεσής σας, δηλαδή το όνομα χρήστη και ο κωδικός πρόσβασής σας, είναι η ταυτότητά σας στον ψηφιακό κόσμο και θα πρέπει να διατηρούνται ιδιωτικά και εμπιστευτικά. Η κοινοποίηση αυτών των πληροφοριών μειώνει την ασφάλεια του λογαριασμού σας. Μην κοινοποιείτε τα διαπιστευτήρια σύνδεσής σας σε κανέναν, συμπεριλαμβανομένου ενός συναδέλφου, ενός μέλους της οικογένειας ή ενός μέλους του προσωπικού.

Προσθέστε μέλη προσωπικού στο κατάστημά σας, αντί να τους δίνετε πρόσβαση στον λογαριασμό σας. Τα μέλη του προσωπικού μπορούν να δημιουργήσουν τα δικά τους μοναδικά διαπιστευτήρια και να συνδεθούν στους δικούς τους λογαριασμούς.

Η Υποστήριξη Shopify δεν σας ζητά τον κωδικό πρόσβασής σας στο Shopify.

Μάθετε πώς να αναγνωρίζετε συνήθεις μεθόδους επίθεσης

Μάθετε πώς να αναγνωρίζετε τις επιθέσεις phishing, vishing και smishing και ποια βήματα πρέπει να ακολουθήσετε εάν ο λογαριασμός ή η ταυτότητά σας έχει παραβιαστεί.

Ενεργοποίηση του ελέγχου ταυτότητας δύο βημάτων

Ενεργοποιήστε τον έλεγχο ταυτότητας δύο βημάτων για τον λογαριασμό σας Shopify, ώστε να μειώσετε την πιθανότητα κάποιος που έχει αποκτήσει τον κωδικό πρόσβασής σας να μπορέσει να προκαλέσει οποιαδήποτε ζημιά. Το προσωπικό σας θα πρέπει επίσης να ρυθμίσει τον έλεγχο ταυτότητας δύο βημάτων για τους λογαριασμούς του.

Ο έλεγχος ταυτότητας δύο βημάτων (2SA) είναι σημαντικός για την ασφάλεια στο διαδίκτυο, επειδή προσθέτει ένα επιπλέον επίπεδο ασφάλειας στον λογαριασμό σας. Ένας κωδικός πρόσβασης από μόνος του δεν αρκεί για να αποτρέψει έναν εισβολέα από το να αποκτήσει πρόσβαση στον λογαριασμό σας, εάν ο κωδικός πρόσβασής σας έχει κοινοποιηθεί, μαντευτεί, διαρρεύσει ή υποκλαπεί μέσω ηλεκτρονικού ψαρέματος. Όταν ενεργοποιείτε τον έλεγχο ταυτότητας δύο βημάτων, ο χρήστης πρέπει να γνωρίζει τον κωδικό πρόσβασής σας και να έχει πρόσβαση στη φυσική συσκευή που χρησιμοποιείτε για να συνδεθείτε στον Διαχειριστή Shopify, όπως μια κινητή συσκευή ή ένα κλειδί ασφαλείας.

Όταν ενεργοποιείτε μια πύλη πληρωμών, όπως το Shopify Payments, το Shopify απαιτεί να ρυθμίσετε τον έλεγχο ταυτότητας δύο βημάτων για να χρησιμοποιήσετε αυτήν την πύλη πληρωμών. Αν αποφασίσετε να απενεργοποιήσετε τον έλεγχο ταυτότητας δύο βημάτων στο μέλλον, τότε εκθέτετε τον λογαριασμό και τα οικονομικά σας στοιχεία σε πιθανές εγκληματικές επιθέσεις.

Χρησιμοποιήστε τον έλεγχο ταυτότητας δύο βημάτων στους άλλους λογαριασμούς σας όποτε είναι δυνατόν. Οι κυριότερες υπηρεσίες που υποστηρίζουν τον έλεγχο ταυτότητας δύο βημάτων περιλαμβάνουν:

Χρήση κλειδιού πρόσβασης

Τα κλειδιά πρόσβασης αποτελούν μια πιο ασφαλή αντικατάσταση των κωδικών πρόσβασης. Σας επιτρέπουν να συνδέεστε σε έναν λογαριασμό χωρίς να εισάγετε κωδικό πρόσβασης, αλλά είναι ασφαλέστερα και πιο αποδοτικά από έναν κωδικό πρόσβασης. Η χρήση κλειδιών πρόσβασης εξαλείφει την πιθανότητα να ξεχάσετε και να χρειαστεί να επαναφέρετε έναν κωδικό πρόσβασης ή να εισαγάγετε λάθος κωδικό πρόσβασης και να κλειδωθείτε έξω από τον λογαριασμό σας.

Η χρήση ενός κλειδιού πρόσβασης μπορεί να σας βοηθήσει να αποφύγετε τις απάτες ηλεκτρονικού ψαρέματος (phishing), καθώς και την κλοπή του κωδικού πρόσβασής σας.

Μπορείτε να προσθέσετε ένα κλειδί πρόσβασης χρησιμοποιώντας οποιαδήποτε μέθοδο ελέγχου ταυτότητας που χρησιμοποιείτε για να ξεκλειδώσετε τη συσκευή σας, όπως δακτυλικό αποτύπωμα ή αναγνώριση προσώπου ή PIN συσκευής.

Μάθετε περισσότερα για το πώς μπορείτε να ρυθμίσετε τα κλειδιά πρόσβασης στο κατάστημά σας Shopify.

Λήψη των κωδικών ανάκτησής σας και αποθήκευσή τους σε ασφαλές μέρος

Το τελευταίο βήμα για τη ρύθμιση του ελέγχου ταυτότητας δύο βημάτων είναι η λήψη και η αποθήκευση των κωδικών ανάκτησής σας. Αν χάσετε την πρόσβαση στη συσκευή σας ή δεν μπορείτε να συνδεθείτε χρησιμοποιώντας μια μέθοδο ελέγχου ταυτότητας δύο βημάτων που έχετε ενεργοποιήσει, τότε μπορείτε να χρησιμοποιήσετε τους κωδικούς ανάκτησής σας για να συνδεθείτε. Αποθηκεύστε τους κωδικούς ανάκτησής σας σε ένα ασφαλές και εμπιστευτικό μέρος στο οποίο μπορείτε να έχετε εύκολη πρόσβαση από οπουδήποτε.

Μάθετε περισσότερα σχετικά με τους κωδικούς ανάκτησης.

Ασφάλιση παραβιασμένου λογαριασμού

Αν ο λογαριασμός σας έχει παραβιαστεί, τότε αναλάβετε αμέσως δράση για να προστατεύσετε τα δεδομένα και τα οικονομικά σας.

Βήματα:

  1. Συνδεθείτε στον λογαριασμό email που χρησιμοποιείτε για να συνδεθείτε στο Shopify και αλλάξτε τον κωδικό πρόσβασης.
  2. Συνδεθείτε στο Shopify και αλλάξτε τον κωδικό πρόσβασης για τον λογαριασμό χρήστη Shopify. Εάν δεν μπορείτε να συνδεθείτε, τότε επαναφέρετε τον κωδικό πρόσβασής σας. Εάν δεν λάβετε email επαναφοράς κωδικού πρόσβασης, επικοινωνήστε με την Υποστήριξη Shopify.
  3. Κάντε ένα από τα παρακάτω:
    • Ενεργοποιήστε τον έλεγχο ταυτότητας δύο βημάτων για επιπλέον ασφάλεια κατά τη σύνδεσή σας.
    • Αν ο έλεγχος ταυτότητας δύο βημάτων είναι ήδη ενεργοποιημένος και ένας εισβολέας κατάφερε να τον παρακάμψει, για παράδειγμα, έκλεψε τη συσκευή σας, τότε πρέπει να καταργήσετε τη μέθοδο ελέγχου ταυτότητας για αυτήν τη συσκευή και, στη συνέχεια, να ρυθμίσετε ξανά τον έλεγχο ταυτότητας δύο βημάτων για μια διαφορετική συσκευή.
  4. Ελέγξτε τον λογαριασμό χρήστη Shopify για ύποπτη δραστηριότητα σύνδεσης.
  5. Ελέγξτε τους οικονομικούς λογαριασμούς και τα τραπεζικά στοιχεία σας για μη εξουσιοδοτημένη δραστηριότητα. Οι μη εξουσιοδοτημένες χρεώσεις της εικονικής κάρτας Shopify Credit αποτελούν συχνά ένδειξη παραβίασης λογαριασμού, επομένως είναι σημαντικό να ελέγχετε όλα τα χρηματοοικονομικά προϊόντα:
  6. Ελέγξτε τις ακόλουθες γενικές ρυθμίσεις λογαριασμού για να βεβαιωθείτε ότι όλες οι άλλες πληροφορίες είναι σωστές:
  • Ελέγξτε και ενημερώστε τους λογαριασμούς του προσωπικού σας ή των συμπραττόντων και τα δικαιώματά τους για να βεβαιωθείτε ότι έχουν πρόσβαση μόνο στις περιοχές που χρειάζονται, ειδικά το προσωπικό με δικαιώματα ευαίσθητου χαρακτήρα.
  • Ελέγξτε το αρχείο καταγραφής δραστηριοτήτων του καταστήματός σας για τυχόν μη αναγνωρισμένες αλλαγές.
  • Ελέγξτε τις ακόλουθες ρυθμίσεις του καταστήματος για να βεβαιωθείτε ότι όλες οι πληροφορίες είναι σωστές και αναμενόμενες: Στοιχεία επικοινωνίας καταστήματος στις Γενικές ρυθμίσεις, Ολοκλήρωση αγοράς, Αποστολή και παράδοση, Τομείς, Ειδοποιήσεις.
  • Ελέγξτε την ενότητα Περιεχόμενο > Αρχεία για να βεβαιωθείτε ότι δεν έχουν προστεθεί μη εξουσιοδοτημένα αρχεία.
  • Ελέγξτε την ενότητα Ανάπτυξη στον διαχειριστή Shopify σας και βεβαιωθείτε ότι όλες οι καμπάνιες μάρκετινγκ δημιουργήθηκαν με εξουσιοδότηση. Μάθετε περισσότερα για το μάρκετινγκ.
  • Ελέγξτε τις Εφαρμογές στις ρυθμίσεις του Διαχειριστή Shopify και επαληθεύστε ότι οι εγκατεστημένες εφαρμογές είναι εξουσιοδοτημένες. Ελέγξτε την ενότητα Προσαρμοσμένες εφαρμογές για να βεβαιωθείτε ότι όλες οι εφαρμογές είναι αναγνωρισμένες. Μάθετε περισσότερα σχετικά με τις προσαρμοσμένες εφαρμογές.
  • Ελέγξτε τις Εκπτώσεις σας για να βεβαιωθείτε ότι είναι όλες σωστές.
  1. Ελέγξτε τις παραγγελίες σας, συμπεριλαμβανομένων των ύποπτων παραγγελιών ή των προσχεδίων παραγγελιών, για να επαληθεύσετε τη νομιμότητά τους με τον πελάτη και να τις ακυρώσετε ή να πραγματοποιήσετε επιστροφή χρημάτων, ανάλογα με τις ανάγκες, για την αποτροπή αντιστροφών χρεώσεων. Μάθετε περισσότερα σχετικά με τις αντιστροφές χρεώσεων και τα ερωτήματα και την πρόληψη της απάτης.
  2. Ακολουθήστε τους κυβερνητικούς οδηγούς για την προστασία της ταυτότητάς σας και των ευαίσθητων πληροφοριών.

Ασφαλίστε τον λογαριασμό email και τις συσκευές σας

Βεβαιωθείτε ότι όλες οι συσκευές, τα προγράμματα περιήγησης και οι εφαρμογές σας είναι ενημερωμένα για να ελαχιστοποιήσετε τα τρωτά σημεία.

Βεβαιωθείτε ότι ο λογαριασμός email σας είναι ασφαλής.

Βήματα:

  1. Αλλάξτε τον κωδικό πρόσβασης του λογαριασμού email σας σε έναν ισχυρό και μοναδικό.
  2. Ενεργοποιήστε πρόσθετες λειτουργίες ασφαλείας που προσφέρει ο πάροχος ηλεκτρονικού ταχυδρομείου σας, όπως ο έλεγχος ταυτότητας δύο βημάτων.
  3. Ελέγξτε και καταργήστε τυχόν φίλτρα email που ενδέχεται να ανακατευθύνουν τα email του Shopify στον κάδο απορριμμάτων ή στους φακέλους ανεπιθύμητης αλληλογραφίας, για να βεβαιωθείτε ότι πηγαίνουν στα κύρια εισερχόμενά σας.
  4. Προσαρμόστε τις ρυθμίσεις για να επισημάνετε τα email του Shopify ως αξιόπιστα για να αποφύγετε τυχόν προβλήματα φιλτραρίσματος.

Επαναφορά αποκλεισμένων διαπιστευτηρίων

Επειδή πολλοί άνθρωποι χρησιμοποιούν τον ίδιο κωδικό πρόσβασης για περισσότερους από έναν λογαριασμούς και τον συνδυάζουν με το ίδιο όνομα χρήστη ή διεύθυνση email, αν ένα ζεύγος ονόματος χρήστη/κωδικού πρόσβασης εκτεθεί, τότε ένας εισβολέας μπορεί να αποκτήσει πρόσβαση σε άλλους λογαριασμούς που χρησιμοποιούν τα ίδια διαπιστευτήρια.

Για να μειώσουμε τον κίνδυνο να σας συμβεί αυτό, λαμβάνουμε και αναλύουμε πληροφορίες από δημόσιες διαρροές δεδομένων. Αν τα διαπιστευτήριά σας εντοπιστούν σε κάποια από αυτές τις διαρροές, κλειδώνουμε τον λογαριασμό σας. Όταν προσπαθείτε να συνδεθείτε, λαμβάνετε ένα μήνυμα σφάλματος μέχρι να επαναφέρετε τον κωδικό πρόσβασής σας σε έναν που δεν έχει παραβιαστεί.

Θα πρέπει επίσης να χρησιμοποιείτε έλεγχο ταυτότητας δύο βημάτων και λογισμικό διαχείρισης κωδικών πρόσβασης για να κάνετε όλους τους λογαριασμούς σας όσο το δυνατόν πιο ασφαλείς.

Ύποπτη δραστηριότητα σύνδεσης

Για την αποτροπή συνδέσεων σε λογαριασμούς Shopify από εισβολείς, τα συστήματα ασφαλείας του Shopify εντοπίζουν και κλειδώνουν την πρόσβαση στον λογαριασμό όταν εντοπίζεται ασυνήθιστη δραστηριότητα. Σε αυτές τις περιπτώσεις, πρέπει να επιβεβαιώσετε την ταυτότητά σας ως μέρος της διαδικασίας σύνδεσης.

Ένας δεκαψήφιος κωδικός αποστέλλεται στο email του λογαριασμού σας. Εισαγάγετε αυτόν τον κωδικό για να επιβεβαιώσετε την ταυτότητά σας και να συνδεθείτε.

Βήματα:

  1. Στη σελίδα Επαλήθευση της ταυτότητάς σας, εισαγάγετε τον κωδικό που στάλθηκε στο email σας και κάντε κλικ στην επιλογή Σύνδεση.
  2. Αφού επιβεβαιώσετε με επιτυχία την ταυτότητά σας, ελέγξτε τις προηγούμενες πληροφορίες ύποπτης σύνδεσης και υποδείξτε αν η σύνδεση έγινε από εσάς ή όχι, κάνοντας κλικ στην επιλογή Ναι, ήμουν εγώ ή Όχι, δεν ήμουν εγώ.
  3. Αν κάνετε κλικ στην επιλογή Όχι, δεν ήμουν εγώ, τότε πρέπει να επαναφέρετε τον κωδικό πρόσβασής σας για να διατηρήσετε τον λογαριασμό σας ασφαλή πριν συνδεθείτε στον λογαριασμό σας.

Σύνδεση σε ανενεργό λογαριασμό

Αν δεν έχετε συνδεθεί στον λογαριασμό σας για τρεις μήνες ή περισσότερο, τότε πρέπει να επιβεβαιώσετε την ταυτότητά σας ως μέρος της διαδικασίας σύνδεσης.

Ένας δεκαψήφιος κωδικός αποστέλλεται στο email του λογαριασμού σας. Εισαγάγετε αυτόν τον κωδικό για να επιβεβαιώσετε την ταυτότητά σας και να συνδεθείτε.

Βήματα:

  1. Στη σελίδα σύνδεσης, εισαγάγετε τον κωδικό που στάλθηκε στο email σας.
  2. Κάντε κλικ στην επιλογή Σύνδεση.

Σύνδεση από μη αναγνωρισμένη συσκευή

Αν το Shopify δεν αναγνωρίσει μια συσκευή που χρησιμοποιείται για σύνδεση, τότε θα λάβετε ένα email από το Shopify με θέμα «Μια νέα συσκευή έχει συνδεθεί στον λογαριασμό σας Shopify».

Για να διασφαλίσετε ότι ο λογαριασμός σας είναι ασφαλής, πρέπει να επαληθεύσετε ότι αναγνωρίζετε τη νέα συσκευή.

Αν δεν αναγνωρίζετε τη συσκευή που εμφανίζεται, τότε ο λογαριασμός σας μπορεί να έχει παραβιαστεί. Ακολουθήστε τα παρακάτω βήματα για να ασφαλίσετε τον λογαριασμό σας.

Βήματα:

  1. Ανοίξτε το email και κάντε κλικ στην επιλογή Έλεγχος δραστηριότητας.
  2. Ελέγξτε τη συσκευή και τα στοιχεία σύνδεσης.
  3. Κάντε ένα από τα παρακάτω:
    • Αν αναγνωρίζετε τη συσκευή, κάντε κλικ στην επιλογή Ναι, ήμουν εγώ.
    • Αν δεν αναγνωρίζετε τη συσκευή, κάντε κλικ στην επιλογή Όχι, ασφάλιση λογαριασμού και ακολουθήστε τις οδηγίες για να ασφαλίσετε τον λογαριασμό σας.

Αν χρειαστεί να αλλάξετε τον κωδικό πρόσβασής σας, τότε ένας κωδικός ασφαλείας αποστέλλεται σε ξεχωριστό email για έλεγχο ταυτότητας.