Ohje
Kirjaudu sisään

Tilin turvallisuuden parhaat käytännöt

Suojautuaksesi riskeiltä opi luomaan yksilöllisiä salasanoja tileillesi sekä suojaamaan vaarantunut tili ja palauttamaan estetyt tunnukset.

Tällä sivulla

Luo yksilöllisiä salasanoja salasanojenhallinnan avulla

Monet ihmiset käyttävät samaa salasanaa useammalla kuin yhdellä tilillä. Usein he yhdistävät sen samaan käyttäjätunnukseen tai sähköpostiosoitteeseen. Ilman yksilöllisiä salasanoja, jos käyttäjätunnus/salasana-pari paljastuu, hyökkääjä voi päästä käsiksi toiseen tiliin, joka käyttää kyseisiä tunnuksia.

Salasanojenhallintaohjelmiston käyttäminen on hyvä tapa luoda ja hallita salasanojasi. Kun käytät salasanojenhallintaa, sinun tarvitsee muistaa vain hallinnan pääavain, ja muut salasanasi voivat olla automaattisesti luotuja kirjainten, numeroiden ja symbolien yhdistelmiä.

Älä koskaan jaa kirjautumistunnuksiasi

Kirjautumistunnuksesi, eli käyttäjätunnuksesi ja salasanasi, ovat henkilöllisyytesi digitaalisessa maailmassa, ja ne tulee pitää yksityisinä ja luottamuksellisina. Näiden tietojen jakaminen heikentää tilisi turvallisuutta. Älä jaa kirjautumistunnuksiasi kenellekään, mukaan lukien työtoverille, perheenjäsenelle tai henkilöstön jäsenelle.

Lisää henkilöstön jäseniä kauppaasi sen sijaan, että antaisit heille pääsyn tilillesi. Henkilöstön jäsenet voivat luoda omat ainutlaatuiset tunnuksensa ja kirjautua sisään omille tileilleen.

Shopify-tuki ei kysy sinulta Shopify-salasanaasi.

Opi tunnistamaan yleisimmät hyökkäystavat

Opi tunnistamaan tietojenkalastelu, puhelinhuijaukset ja tekstiviestihuijaukset ja mihin toimiin sinun tulee ryhtyä, jos tilisi tai henkilöllisyytesi on vaarantunut.

Ota kaksivaiheinen tunnistautuminen käyttöön

Aktivoi kaksivaiheinen tunnistautuminen Shopify-tilillesi, jotta voit pienentää todennäköisyyttä sille, että salasanasi haltuunsa saanut henkilö pystyy aiheuttamaan vahinkoa. Myös henkilöstösi jäsenten tulisi ottaa kaksivaiheinen tunnistautuminen käyttöön tileillään.

Kaksivaiheinen tunnistautuminen (2SA) on tärkeää verkkoturvallisuuden kannalta, koska se lisää ylimääräisen turvakerroksen tiliisi. Pelkkä salasana ei riitä estämään hyökkääjää pääsemästä tilillesi, jos salasanasi on jaettu, arvattu, vuodettu tai kalasteltu. Kun aktivoit kaksivaiheisen tunnistautumisen, käyttäjän on tiedettävä salasanasi ja hänellä on oltava pääsy fyysiseen laitteeseen, jota käytät kirjautuessasi Shopifyn ohjausnäkymään, kuten mobiililaitteeseen tai suojausavaimeen.

Kun aktivoit maksuportaalin, kuten Shopify Paymentsin, Shopify edellyttää, että otat käyttöön kaksivaiheisen tunnistautumisen kyseisen maksuportaalin käyttämiseksi. Jos päätät poistaa kaksivaiheisen tunnistautumisen käytöstä tulevaisuudessa, altistat tilisi ja taloudelliset tietosi mahdollisille rikollisille hyökkäyksille.

Käytä kaksivaiheista tunnistautumista muilla tileilläsi aina kun mahdollista. Suurimpia palveluita, jotka tukevat kaksivaiheista tunnistautumista, ovat:

Todentamisavaimen käyttäminen

Todentamisavaimet ovat turvallisempi korvike salasanoille. Niiden avulla voit kirjautua sisään tilille syöttämättä salasanaa, ja ne ovat turvallisempia ja tehokkaampia kuin salasanat. Todentamisavainten käyttäminen poistaa mahdollisuuden unohtaa salasana ja joutua palauttamaan se tai syöttää väärä salasana ja tulla lukituksi ulos tililtäsi.

Todentamisavaimen käyttäminen voi auttaa sinua välttämään tietojenkalasteluhuijaukset sekä salasanasi varastamisen.

Voit lisätä todentamisavaimen millä tahansa todennustavalla, jota käytät laitteesi lukituksen avaamiseen, kuten sormenjäljellä, kasvojentunnistuksella tai laitteen PIN-koodilla.

Lue lisää todentamisavainten käyttöönotosta Shopify-kaupassasi.

Lataa palautuskoodisi ja säilytä ne turvallisessa paikassa

Kaksivaiheisen tunnistautumisen määrityksen viimeinen vaihe on palautuskoodien lataaminen ja tallentaminen. Jos menetät pääsyn laitteeseesi tai et voi kirjautua sisään käyttämällä aktivoimaasi kaksivaiheista tunnistautumistapaa, voit käyttää palautuskoodejasi kirjautuaksesi sisään. Säilytä palautuskoodisi turvallisessa ja luottamuksellisessa paikassa, johon pääset helposti käsiksi mistä tahansa.

Lue lisää palautuskoodeista.

Vaarantuneen tilin suojaaminen

Jos tilisi on vaarantunut, ryhdy toimiin tietojesi ja taloutesi suojaamiseksi välittömästi.

Vaiheet:

  1. Kirjaudu sisään sähköpostitilille, jota käytät Shopifyhin kirjautumiseen, ja vaihda sen salasana.
  2. Kirjaudu sisään Shopifyhin ja vaihda Shopify-käyttäjätilisi salasana. Jos et voi kirjautua sisään, palauta salasanasi. Jos et saa salasanan palautuksen sähköpostiviestiä, ota yhteyttä Shopify-tukeen.
  3. Tee jompikumpi seuraavista:
    • Aktivoi kaksivaiheinen tunnistautuminen lisäturvaksi, kun kirjaudut sisään.
    • Jos kaksivaiheinen tunnistautuminen on jo aktivoitu ja hyökkääjä on onnistunut ohittamaan sen, esimerkiksi varastamalla laitteesi, sinun on poistettava kyseisen laitteen todennustapa ja otettava sitten kaksivaiheinen tunnistautuminen uudelleen käyttöön toisella laitteella.
  4. Tarkista Shopify-käyttäjätililtäsi, onko siellä epäilyttävää kirjautumistoimintaa.
  5. Tarkista rahoitustilisi ja pankkitietosi luvattoman toiminnan varalta. Luvattomat Shopify Credit -virtuaalikortin veloitukset ovat usein merkki tilin vaarantumisesta, joten on tärkeää tarkistaa kaikki rahoitustuotteet:
  6. Tarkista seuraavat yleiset tiliasetukset varmistaaksesi, että kaikki muut tiedot ovat oikein:
  • Tarkista ja päivitä henkilöstösi tai yhteistoimijoidesi tilit ja niiden käyttöoikeudet ja varmista, että heillä on pääsy vain tarvittaviin osa-alueisiin. Kiinnitä erityistä huomiota henkilöstöön, jolla on arkaluonteisia käyttöoikeuksia.
  • Tarkista kauppasi aktiviteettilokista, ettei siellä ole tunnistamattomia muutoksia.
  • Tarkista seuraavat kaupan asetukset varmistaaksesi, että kaikki tiedot ovat oikein ja odotusten mukaisia: Kaupan yhteystiedot Yleisissä asetuksissa, Kassa, Toimitus, Verkkotunnukset ja Ilmoitukset.
  • Tarkista polku Sisältö > Tiedostot ja varmista, ettei sinne ole lisätty luvattomia tiedostoja.
  • Tarkista Shopifyn ohjausnäkymän Kasvu-osio ja varmista, että kaikki markkinointikampanjat on luotu asianmukaisin valtuuksin. Lue lisää markkinoinnista.
  • Tarkista Shopifyn ohjausnäkymän asetusten Sovellukset-osio ja varmista, että asennetut sovellukset ovat luvallisia. Tarkista Mukautetut sovellukset -osio ja varmista, että tunnistat kaikki sovellukset. Lue lisää mukautetuista sovelluksista.
  • Tarkista Alennukset-osio varmistaaksesi, että ne ovat kaikki oikein.
  1. Tarkista tilauksesi, mukaan lukien epäilyttävät tilaukset tai tilausluonnokset, varmistaaksesi niiden oikeellisuuden asiakkaalta. Peruuta tilaus tai palauta maksu tarvittaessa maksunpalautusten estämiseksi. Lue lisää maksunpalautuksista ja tiedusteluista sekä petosten torjunnasta.
  2. Noudata viranomaisten ohjeita suojataksesi henkilöllisyytesi ja arkaluonteiset tietosi.

Sähköpostitilin ja laitteiden suojaaminen

Varmista, että kaikki laitteesi, selaimesi ja sovelluksesi ovat ajan tasalla haavoittuvuuksien minimoimiseksi.

Varmista, että sähköpostitilisi on turvallinen.

Vaiheet:

  1. Vaihda sähköpostitilisi salasanaksi vahva ja yksilöllinen salasana.
  2. Aktivoi sähköpostipalvelusi tarjoamat lisäturvaominaisuudet, kuten kaksivaiheinen tunnistautuminen.
  3. Tarkista ja poista sähköpostisuodattimet, jotka saattavat ohjata Shopifyn sähköpostiviestit roskakoriin tai roskapostikansioon, varmistaaksesi, että ne saapuvat saapuneet-kansioosi.
  4. Säädä asetuksia merkitäksesi Shopifyn sähköpostit luotettaviksi välttääksesi suodatusongelmat.

Estettyjen tunnusten palauttaminen

Koska monet ihmiset käyttävät samaa salasanaa useammalla kuin yhdellä tilillä ja yhdistävät sen samaan käyttäjätunnukseen tai sähköpostiosoitteeseen, hyökkääjä voi käyttäjätunnus/salasana-parin paljastuessa päästä käsiksi muihin tileihin, jotka käyttävät samoja tunnuksia.

Pienentääksemme riskiä, että näin kävisi sinulle, hankimme ja analysoimme tietoja julkisista tietovuodoista. Jos tunnuksesi löytyvät jostakin näistä vuodoista, lukitsemme tilisi. Kun yrität kirjautua sisään, saat virheilmoituksen, kunnes vaihdat salasanasi sellaiseksi, jota ei ole vaarannettu.

Sinun kannattaa myös käyttää kaksivaiheista tunnistautumista ja salasanaholviohjelmistoa, jotta kaikki tilisi olisivat mahdollisimman turvallisia.

Epäilyttävä kirjautumistoiminta

Estääkseen hyökkääjien kirjautumiset Shopify-tileille Shopifyn turvajärjestelmät havaitsevat epätavallisen toiminnan ja lukitsevat tilin käytön. Näissä tapauksissa sinun on vahvistettava henkilöllisyytesi osana kirjautumisprosessia.

Tiliisi liitettyyn sähköpostiin lähetetään kymmennumeroinen koodi. Syötä tämä koodi vahvistaaksesi henkilöllisyytesi ja kirjautuaksesi sisään.

Vaiheet:

  1. Syötä Vahvista henkilöllisyytesi -sivulla sähköpostiisi lähetetty koodi ja klikkaa Kirjaudu sisään.
  2. Kun olet onnistuneesti vahvistanut henkilöllisyytesi, tarkista aiemmat epäilyttävät kirjautumistiedot ja ilmoita, olitko sinä kirjautumisen takana, klikkaamalla Kyllä, tämä olin minä tai Ei, tämä en ollut minä.
  3. Jos klikkaat Ei, tämä en ollut minä, sinun on palautettava salasanasi pitääksesi tilisi turvassa ennen tilillesi kirjautumista.

Kirjautuminen passiiviselle tilille

Jos et ole kirjautunut tilillesi kolmeen kuukauteen tai pidempään aikaan, sinun on vahvistettava henkilöllisyytesi osana kirjautumisprosessia.

Tiliisi liitettyyn sähköpostiin lähetetään kymmennumeroinen koodi. Syötä tämä koodi vahvistaaksesi henkilöllisyytesi ja kirjautuaksesi sisään.

Vaiheet:

  1. Syötä kirjautumissivulla sähköpostiisi lähetetty koodi.
  2. Klikkaa Kirjaudu sisään.

Tunnistamattoman laitteen kirjautuminen

Jos Shopify ei tunnista kirjautumiseen käytettyä laitetta, saat Shopifylta sähköpostiviestin, jonka aihe on ”Uusi laite on kirjautunut Shopify-tilillesi”.

Varmistaaksesi tilisi turvallisuuden sinun on vahvistettava, että tunnistat uuden laitteen.

Jos et tunnista näytettyä laitetta, tilisi on saatettu vaarantaa. Suojaa tilisi noudattamalla alla olevia ohjeita.

Vaiheet:

  1. Avaa sähköposti ja klikkaa Tarkista toiminta.
  2. Tarkista laitteen ja kirjautumisen tiedot.
  3. Tee jokin seuraavista:
    • Jos tunnistat laitteen, klikkaa Kyllä, se olin minä.
    • Jos et tunnista laitetta, klikkaa Ei, suojaa tili ja noudata ohjeita, joiden avulla voit suojata tilisi.

Jos sinun on vaihdettava salasanasi, todennusta varten lähetetään turvakoodi erillisessä sähköpostiviestissä.