Pomoć
Prijavi se

Najbolje prakse za sigurnost računa

Kako biste se zaštitili od rizika, saznajte više o generiranju jedinstvenih lozinki za svoje račune, kao i o tome kako osigurati kompromitirani račun i ponovno postaviti blokirane pristupne podatke.

Na ovoj stranici

Generirajte jedinstvene lozinke pomoću trezora lozinki

Mnogi ljudi upotrebljavaju istu lozinku za više od jednog računa. Često je uparuju s istim korisničkim imenom ili e-adresom. Ako lozinke nisu jedinstvene, u slučaju izlaganja para korisničkog imena i lozinke, napadač bi mogao dobiti pristup drugom računu koji upotrebljava iste pristupne podatke.

Upotreba softvera za trezor lozinki odličan je način za generiranje i upravljanje lozinkama. Kada upotrebljavate trezor lozinki, morate zapamtiti samo glavni ključ trezora, a ostale lozinke mogu biti automatski generirane kombinacije slova, brojeva i simbola.

Nikada nemojte dijeliti svoje pristupne podatke za prijavu

Vaši pristupni podaci za prijavu, odnosno korisničko ime i lozinka, vaš su identitet u digitalnom svijetu te ih trebate držati u tajnosti i povjerljivima. Dijeljenje tih informacija smanjuje sigurnost vašeg računa. Nemojte dijeliti svoje pristupne podatke za prijavu ni s kim, uključujući kolege, članove obitelji ili osoblje.

Dodajte članove osoblja u svoju trgovinu umjesto da im date pristup svom računu. Članovi osoblja mogu izraditi vlastite jedinstvene pristupne podatke i prijaviti se u svoje račune.

Podrška za Shopify ne traži vašu lozinku za Shopify.

Saznajte kako prepoznati uobičajene metode napada

Saznajte kako prepoznati mrežnu krađu identiteta (phishing), prijevarni telefonski poziv (vishing) i prijevarne SMS poruke (smishing) i koje korake trebate poduzeti ako su vaš račun ili identitet kompromitirani.

Aktivirajte provjeru autentičnosti u dva koraka

Aktivirajte provjeru autentičnosti u dva koraka za svoj račun na platformi Shopify kako biste smanjili vjerojatnost da netko tko je došao do vaše lozinke prouzroči štetu. Vaše bi osoblje također trebalo postaviti provjeru autentičnosti u dva koraka za svoje račune.

Provjera autentičnosti u dva koraka (2SA) važna je za mrežnu sigurnost jer dodaje dodatni sloj sigurnosti na račun. Sama lozinka nije dovoljna da bi spriječila napadača u pristupanju vašem računu ako je lozinka podijeljena s drugima, pogođena, procurila u javnost ili otkrivena krađom identiteta. Kada aktivirate provjeru autentičnosti u dva koraka, korisnik mora znati lozinku i imati pristup fizičkom uređaju koji upotrebljavate za prijavu u administratorski alat za Shopify, primjerice mobilnom uređaju ili sigurnosnom ključu.

Kada aktivirate pristupnik za plaćanje kao što je Shopify Payments, platforma Shopify zahtijeva postavljanje provjere autentičnosti u dva koraka radi korištenja tim pristupnikom za plaćanje. Ako u budućnosti odlučite deaktivirati provjeru autentičnosti u dva koraka, izlažete račun i financijske podatke potencijalnim kriminalnim napadima.

Kad god je to moguće, upotrebljavajte provjeru autentičnosti u dva koraka i za druge račune. Glavne usluge koje podržavaju provjeru autentičnosti u dva koraka uključuju:

Upotrijebite pristupni ključ

Pristupni ključevi sigurnija su zamjena za lozinke. Omogućuju vam prijavu na račun bez unošenja lozinke, ali su sigurniji i učinkovitiji od lozinki. Korištenjem pristupnim ključevima otklanja se mogućnost zaboravljanja i potrebe za ponovnim postavljanjem lozinke, ili pak unosa pogrešne lozinke i blokiranja računa.

Korištenje pristupnim ključem može pomoći u sprječavanju krađe lozinke te u izbjegavanju prevara radi krađe identiteta.

Pristupni ključ možete dodati upotrebom bilo koje metode provjere autentičnosti koju upotrebljavate za otključavanje uređaja, kao što su otisak prsta, prepoznavanje lica ili PIN uređaja.

Saznajte više o tome kako postaviti pristupne ključeve za trgovinu Shopify.

Preuzmite kodove za oporavak i pohranite ih na sigurno mjesto

Zadnji je korak u postavljanju provjere autentičnosti u dva koraka preuzimanje i spremanje kodova za oporavak. Ako izgubite pristup uređaju ili se ne možete prijaviti s pomoću aktivirane metode provjere autentičnosti u dva koraka, možete se prijaviti pomoću kodova za oporavak. Kodove za oporavak pohranite na sigurno i povjerljivo mjesto kojemu možete lako pristupiti s bilo kojeg mjesta.

Saznajte više o kodovima za oporavak.

Osigurajte kompromitirani račun

Ako je račun kompromitiran, odmah poduzmite mjere kako biste zaštitili svoje podatke i financijska sredstva.

Koraci:

  1. Prijavite se na račun e-pošte koji upotrebljavate za prijavu na platformu Shopify i promijenite lozinku.
  2. Prijavite se na platformu Shopify i promijenite lozinku za korisnički račun za Shopify. Ako se ne možete prijaviti, ponovno postavite lozinku. Ako niste primili e-poštu za poništavanje lozinke, obratite se Podršci za Shopify.
  3. Učinite jedno od sljedećeg:
    • Aktivirajte provjeru autentičnosti u dva koraka za dodatnu sigurnost pri prijavi.
    • Ako je provjera autentičnosti u dva koraka već aktivirana i napadač ju je uspio probiti, na primjer krađom uređaja, tada trebate ukloniti metodu provjere autentičnosti za taj uređaj te ponovno postaviti provjeru autentičnosti u dva koraka za drugi uređaj.
  4. Provjerite ima li na korisničkom računu za Shopify sumnjivih aktivnosti prijave.
  5. Provjerite ima li na vašim financijskim računima i bankovnim podacima neovlaštenih aktivnosti. Neovlaštene naplate s virtualne kartice za Shopify Credit često su znak kompromitiranog računa pa je važno provjeriti sve financijske proizvode:
  6. Provjerite sljedeće opće postavke računa kako biste bili sigurni da su svi ostali podaci točni:
  • Pregledajte i ažurirajte račune osoblja ili suradnika te njihova dopuštenja kako biste se uvjerili da imaju pristup samo područjima koja su im potrebna, a to se posebno odnosi na osoblje s osjetljivim dopuštenjima.
  • Provjerite dnevnik aktivnosti trgovine kako biste vidjeli ima li nepoznatih promjena.
  • Pregledajte sljedeće postavke trgovine da biste osigurali da su sve informacije točne i očekivane: Podaci za kontakt trgovine u postavkama Općenito, Plaćanje, Dostava i isporuka, Domene, Obavijesti.
  • Pregledajte Sadržaj > Datoteke kako biste provjerili jesu li dodane neovlaštene datoteke.
  • Pregledajte odjeljak Rast u administratorskom alatu za Shopify i provjerite jesu li sve marketinške kampanje izrađene uz ovlaštenje. Saznajte više o marketingu.
  • Provjerite odjeljak Aplikacije u postavkama administratorskog alata za Shopify i provjerite jesu li instalirane aplikacije ovlaštene. Pregledajte odjeljak Prilagođene aplikacije kako biste se uvjerili da su vam sve aplikacije poznate. Saznajte više o prilagođenim aplikacijama.
  • Pregledajte odjeljak Popusti da biste provjerili jesu li svi popusti točni.
  1. Pregledajte narudžbe, uključujući sumnjive narudžbe ili skice narudžbi kako biste provjerili njihovu valjanost s korisnikom te ih prema potrebi otkažite ili izvršite povrat novca da biste spriječili povrati zaduženja po kartici. Saznajte više o povratima zaduženja po kartici i upitima te sprječavanju prijevara.
  2. Slijedite vodiče nadležnih tijela kako biste zaštitili identitet i osjetljive informacije.

Osigurajte račun e-pošte i uređaje

Pobrinite se da svi uređaji, preglednici i aplikacije budu ažurirani kako biste ranjivosti sveli na najmanju moguću mjeru.

Provjerite je li račun e-pošte siguran.

Koraci:

  1. Zamijenite lozinku za račun e-pošte jakom i jedinstvenom lozinkom.
  2. Aktivirajte dodatne sigurnosne značajke koje nudi vaš pružatelj usluga e-pošte, kao što je provjera autentičnosti u dva koraka.
  3. Provjerite i uklonite sve filtre e-pošte koji bi e-poruke s platforme Shopify mogli preusmjeriti u smeće ili mapu neželjene pošte, čime ćete osigurati da stižu u ulaznu poštu.
  4. Prilagodite postavke i označite e-poruke s platforme Shopify pouzdanima da biste izbjegli probleme s filtriranjem.

Ponovno postavite blokirane pristupne podatke

S obzirom na to da mnogi korisnici upotrebljavaju istu lozinku za više računa i kombiniraju je s istim korisničkim imenom ili e-adresom, ako je kombinacija korisničkog imena i lozinke kompromitirana, napadač bi mogao dobiti pristup i drugim računima koji upotrebljavaju iste pristupne podatke.

Da bismo smanjili rizik da vam se to dogodi, prikupljamo i analiziramo informacije iz javnih curenja podataka. Ako se vaši pristupni podaci nađu u nekom od takvih curenja, zaključat ćemo vam račun. Kad se pokušate prijaviti, prikazivat će se poruka o pogrešci sve dok ponovno ne postavite lozinku i odaberete neku koja nije kompromitirana.

Također biste trebali upotrebljavati provjeru autentičnosti u dva koraka i softver za pohranu lozinki kako bi svi vaši računi bili što sigurniji.

Sumnjiva aktivnost prijave

Kako bi spriječili napadače da se prijave na račun na platformi Shopify, sigurnosni sustavi platforme Shopify otkrivaju i zaključavaju pristup računu kada se zabilježi neuobičajena aktivnost. U tim slučajevima morate potvrditi svoj identitet u sklopu postupka prijave.

Deseteroznamenkasti kod poslat će se na e-adresu vašeg računa. Unesite taj kod kako biste potvrdili identitet i prijavili se.

Koraci:

  1. Na stranici Potvrdite identitet unesite kod koji vam je poslan na e-adresu i kliknite Prijavi se.
  2. Nakon uspješne potvrde identiteta pregledajte informacije o prethodnoj sumnjivoj prijavi i naznačite jeste li se vi prijavili klikom na Da, to sam ja ili Ne, to nisam ja.
  3. Ako kliknete Ne, to nisam ja, morat ćete ponovno postaviti lozinku kako biste zaštitili račun prije prijave.

Prijava na neaktivan račun

Ako se na račun niste prijavili tri mjeseca ili dulje, morat ćete potvrditi identitet u sklopu postupka prijave.

Deseteroznamenkasti kod poslat će se na e-adresu vašeg računa. Unesite taj kod kako biste potvrdili identitet i prijavili se.

Koraci:

  1. Na stranici za prijavu unesite kod koji vam je poslan na e-adresu.
  2. Kliknite Prijavi se.

Prijava s neprepoznatog uređaja

Ako platforma Shopify ne prepozna uređaj upotrebljen za prijavu, primit ćete e-poruku platforme Shopify s predmetom „Zabilježena je prijava na račun na platformi Shopify s novog uređaja”.

Kako biste bili sigurni da vam je račun zaštićen, morate potvrditi da prepoznajete novi uređaj.

Ako ne prepoznajete prikazani uređaj, vaš je račun možda kompromitiran. Slijedite korake u nastavku kako biste zaštitili račun.

Koraci:

  1. Otvorite e-poruku i kliknite Provjeri aktivnost.
  2. Pregledajte uređaj i podatke o prijavi.
  3. Učinite nešto od sljedećeg:
    • Ako prepoznajete uređaj, kliknite Da, to sam ja.
    • Ako ne prepoznajete uređaj, kliknite Ne, zaštiti račun i slijedite upute za zaštitu računa.

Ako trebate promijeniti lozinku, sigurnosni kod bit će poslan u zasebnoj e-poruci radi provjere autentičnosti.