Aide
Se connecter

Bonnes pratiques en matière de sécurité du compte

Pour vous protéger des risques, apprenez à générer des mots de passe uniques pour vos comptes, ainsi qu’à sécuriser un compte compromis et à réinitialiser les identifiants bloqués.

Sur cette page

Générer des mots de passe uniques avec un gestionnaire de mots de passe

De nombreuses personnes utilisent le même mot de passe pour plusieurs comptes. Souvent, elles l’associent au même nom d’utilisateur ou à la même adresse e-mail. Sans mots de passe uniques, si une paire nom d’utilisateur/mot de passe est exposée, un pirate informatique peut accéder à un autre compte qui utilise ces identifiants.

L’utilisation d’un logiciel de gestion de mots de passe est un excellent moyen de générer et de gérer vos mots de passe. Lorsque vous utilisez un gestionnaire de mots de passe, il vous suffit de mémoriser la clé principale du gestionnaire, et vos autres mots de passe peuvent être des combinaisons de lettres, de chiffres et de symboles générées automatiquement.

Ne jamais partager vos identifiants de connexion

Vos identifiants de connexion, c’est-à-dire votre nom d’utilisateur et votre mot de passe, sont votre identité dans le monde numérique et doivent rester privés et confidentiels. Le partage de ces informations réduit la sécurité de votre compte. Ne partagez vos identifiants de connexion avec personne, y compris un collègue, un membre de votre famille ou un employé.

Ajoutez des employés à votre boutique plutôt que de leur donner accès à votre compte. Les employés peuvent créer leurs propres identifiants uniques et se connecter à leurs propres comptes.

L’Assistance Shopify ne vous demande pas votre mot de passe Shopify.

Apprendre à identifier les méthodes d’attaque courantes

Découvrez comment identifier l’hameçonnage (phishing), le vishing et le smishing et quelles mesures prendre si votre compte ou votre identité ont été compromis.

Activer l’authentification en deux étapes

Activez l’authentification en deux étapes pour votre compte Shopify afin de réduire le risque qu’une personne ayant obtenu votre mot de passe puisse causer des dommages. Vos employés doivent également configurer l’authentification en deux étapes pour leurs comptes.

L’authentification en deux étapes (2SA) est importante pour la sécurité en ligne, car elle ajoute une couche de sécurité supplémentaire à votre compte. Un mot de passe seul ne suffit pas à empêcher un pirate informatique d’accéder à votre compte si votre mot de passe a été partagé, deviné, divulgué ou hameçonné. Lorsque vous activez l’authentification en deux étapes, un utilisateur doit connaître votre mot de passe et avoir accès à l’appareil physique que vous utilisez pour vous connecter à votre interface administrateur Shopify, tel qu’un appareil mobile ou une clé de sécurité.

Lorsque vous activez une passerelle de paiement telle que Shopify Payments, Shopify vous demande de configurer l’authentification en deux étapes pour utiliser cette passerelle de paiement. Si vous décidez de désactiver l’authentification en deux étapes ultérieurement, vous exposez votre compte et vos informations financières à des attaques criminelles potentielles.

Utilisez l’authentification en deux étapes sur vos autres comptes chaque fois que cela est possible. Les principaux services qui prennent en charge l’authentification en deux étapes sont les suivants :

Utiliser une clé d’accès

Les clés d’accès sont une solution de remplacement plus sécurisée que les mots de passe. Elles vous permettent de vous connecter à un compte sans saisir de mot de passe, tout en étant plus sûres et plus efficaces qu’un mot de passe. L’utilisation de clés d’accès élimine le risque d’oublier un mot de passe et de devoir le réinitialiser, ou de saisir un mot de passe erroné et de vous retrouver avec un compte bloqué.

L’utilisation d’une clé d’accès peut vous aider à éviter les escroqueries par hameçonnage, ainsi que le vol de votre mot de passe.

Vous pouvez ajouter une clé d’accès en utilisant n’importe quelle méthode d’authentification que vous utilisez pour déverrouiller votre appareil, comme une empreinte digitale, la reconnaissance faciale ou un code PIN d’appareil.

En savoir plus sur la configuration des clés d’accès dans votre boutique Shopify.

Télécharger vos codes de récupération et les conserver dans un endroit sûr

La dernière étape de la configuration de l’authentification en deux étapes consiste à télécharger et à enregistrer vos codes de récupération. Si vous perdez l’accès à votre appareil ou si vous ne pouvez pas vous connecter à l’aide d’une méthode d’authentification en deux étapes que vous avez activée, vous pouvez utiliser vos codes de récupération pour vous connecter. Conservez vos codes de récupération dans un endroit sûr et confidentiel, facilement accessible où que vous soyez.

En savoir plus sur les codes de récupération.

Sécuriser un compte compromis

Si votre compte a été compromis, prenez immédiatement des mesures pour protéger vos données et vos finances.

Étapes :

  1. Connectez-vous au compte de messagerie que vous utilisez pour vous connecter à Shopify et modifiez le mot de passe.
  2. Connectez-vous à Shopify et changez le mot de passe de votre compte d’utilisateur Shopify. Si vous ne parvenez pas à vous connecter, réinitialisez votre mot de passe. Si vous ne recevez pas d’e-mail de réinitialisation du mot de passe, contactez l’Assistance Shopify.
  3. Effectuez l’une des opérations suivantes :
    • Activez l’authentification en deux étapes pour plus de sécurité lorsque vous vous connectez.
    • Si l’authentification en deux étapes est déjà activée et qu’un pirate informatique a réussi à la contourner, par exemple en volant votre appareil, vous devez supprimer la méthode d’authentification pour cet appareil, puis configurer à nouveau l’authentification en deux étapes pour un autre appareil.
  4. Vérifiez si une activité de connexion suspecte a eu lieu sur votre compte d’utilisateur Shopify.
  5. Examinez vos comptes financiers et vos coordonnées bancaires pour détecter toute activité non autorisée. Les montants facturés non autorisés sur la carte virtuelle Shopify Credit sont souvent le signe d’une compromission de compte ; il est donc important d’examiner tous les produits financiers :
  6. Examinez les paramètres généraux de compte suivants pour vous assurer que toutes les autres informations sont correctes :
  • Examinez et mettez à jour les comptes de vos employés ou de vos collaborateurs et leurs autorisations pour vous assurer qu’ils n’ont accès qu’aux sections dont ils ont besoin, en particulier les employés disposant d’autorisations d’accès à des données sensibles.
  • Examinez le journal d’activité de votre boutique pour y déceler toute modification non reconnue.
  • Vérifiez les paramètres de la boutique suivants pour vous assurer que toutes les informations sont correctes et conformes à vos attentes : Coordonnées de la boutique dans les paramètres Général, Paiement, Expédition et livraison, Domaines, Notifications.
  • Passez en revue Contenu > Fichiers pour vous assurer qu’aucun fichier non autorisé n’a été ajouté.
  • Consultez la section Croissance de votre interface administrateur Shopify et assurez-vous que toutes les campagnes de marketing ont été créées avec une autorisation. En savoir plus sur le marketing.
  • Passez en revue la section Applis des paramètres de votre interface administrateur Shopify et vérifiez que les applis installées sont autorisées. Passez en revue votre section Applis personnalisées pour vous assurer que toutes les applis sont reconnues. En savoir plus sur les applis personnalisées.
  • Examinez vos Réductions pour vous assurer qu’elles sont toutes correctes.
  1. Passez en revue vos commandes, y compris les commandes suspectes ou les commandes provisoires, pour vérifier leur légitimité auprès du client, et annulez-les ou remboursez-les si nécessaire pour éviter les rétrofacturations. En savoir plus sur les rétrofacturations et les demandes de renseignements et sur la prévention de la fraude.
  2. Suivez les guides gouvernementaux pour protéger votre identité et vos informations sensibles.

Sécuriser votre compte de messagerie et vos appareils

Assurez-vous que tous vos appareils, navigateurs et applis sont à jour pour minimiser les vulnérabilités.

Assurez-vous que votre compte de messagerie est sécurisé.

Étapes :

  1. Modifiez le mot de passe de votre compte de messagerie pour en choisir un qui soit fort et unique.
  2. Activez les fonctionnalités de sécurité supplémentaires proposées par votre fournisseur de messagerie, telles que l’authentification en deux étapes.
  3. Examinez et supprimez tous les filtres d’e-mails susceptibles de rediriger les e-mails de Shopify vers la corbeille ou les dossiers de courrier indésirable pour vous assurer qu’ils arrivent dans votre boîte de réception principale.
  4. Ajustez les paramètres pour marquer les e-mails de Shopify comme étant fiables afin d’éviter tout problème de filtrage.

Réinitialiser les identifiants bloqués

Étant donné que de nombreuses personnes utilisent le même mot de passe pour plusieurs comptes et l’associent au même nom d’utilisateur ou à la même adresse e-mail, si une paire nom d’utilisateur/mot de passe est exposée, un pirate informatique peut accéder à d’autres comptes qui utilisent les mêmes identifiants.

Pour réduire ce risque, nous obtenons et analysons des informations provenant de fuites de données publiques. Si vos identifiants sont trouvés dans l’une de ces fuites, nous verrouillons votre compte. Lorsque vous essayez de vous connecter, un message d’erreur s’affiche jusqu’à ce que vous réinitialisiez votre mot de passe en choisissant un mot de passe qui n’a pas été compromis.

Vous devriez également utiliser l’authentification en deux étapes et un logiciel de coffre-fort de mots de passe pour sécuriser au maximum tous vos comptes.

Activité de connexion suspecte

Pour empêcher les pirates informatiques de se connecter à un compte Shopify, les systèmes de sécurité de Shopify détectent et verrouillent l’accès au compte lorsqu’une activité inhabituelle est détectée. Dans ces cas, vous devez confirmer votre identité dans le cadre du processus de connexion.

Un code à dix chiffres est envoyé à l’adresse e-mail de votre compte. Saisissez ce code pour confirmer votre identité et vous connecter.

Étapes :

  1. Sur la page Vérifier votre identité, saisissez le code envoyé à votre adresse e-mail et cliquez sur Connexion.
  2. Une fois que vous avez confirmé votre identité, examinez les informations de connexion suspectes précédentes et indiquez si la connexion a été effectuée par vous ou non en cliquant sur Oui, c’était moi ou Non, ce n’était pas moi.
  3. Si vous cliquez sur Non, ce n’était pas moi, vous devez réinitialiser votre mot de passe pour protéger votre compte avant de vous y connecter.

Se connecter à un compte inactif

Si vous ne vous êtes pas connecté à votre compte depuis trois mois ou plus, vous devez confirmer votre identité dans le cadre du processus de connexion.

Un code à dix chiffres est envoyé à l’adresse e-mail de votre compte. Saisissez ce code pour confirmer votre identité et vous connecter.

Étapes :

  1. Sur la page de connexion, saisissez le code envoyé à votre adresse e-mail.
  2. Cliquez sur Connexion.

Connexion à partir d’un appareil non reconnu

Si Shopify ne reconnaît pas un appareil utilisé pour la connexion, vous recevez un e-mail de Shopify avec pour objet « Un nouvel appareil s’est connecté à votre compte Shopify ».

Pour garantir la sécurité de votre compte, vous devez vérifier que vous reconnaissez le nouvel appareil.

Si vous ne reconnaissez pas l’appareil affiché, il se peut que votre compte ait été compromis. Suivez les étapes ci-dessous pour sécuriser votre compte.

Étapes :

  1. Ouvrez l’e-mail et cliquez sur Vérifier l’activité.
  2. Examinez l’appareil et les détails de connexion.
  3. Effectuez l’une des opérations suivantes :
    • Si vous reconnaissez l’appareil, cliquez sur Oui, c’était moi.
    • Si vous ne reconnaissez pas l’appareil, cliquez sur Non, sécuriser le compte et suivez les instructions pour sécuriser votre compte.

Si vous devez modifier votre mot de passe, un code de sécurité vous est envoyé dans un e-mail distinct pour l’authentification.