Bantuan
Masuk

Praktik terbaik keamanan akun

Untuk melindungi diri Anda dari risiko, pelajari tentang membuat kata sandi unik untuk akun Anda, serta cara mengamankan akun yang disusupi dan mengatur ulang kredensial yang diblokir.

Di halaman ini

Buat kata sandi unik dengan brankas kata sandi

Banyak orang menggunakan kata sandi yang sama untuk lebih dari satu akun. Sering kali mereka memasangkannya dengan nama pengguna atau alamat email yang sama. Tanpa kata sandi yang unik, jika pasangan nama pengguna/kata sandi terekspos, penyerang mungkin mendapatkan akses ke akun lain yang menggunakan kredensial tersebut.

Menggunakan perangkat lunak brankas kata sandi adalah cara yang bagus untuk membuat dan mengelola kata sandi Anda. Saat Anda menggunakan brankas kata sandi, Anda hanya perlu mengingat kunci utama ke brankas tersebut, dan kata sandi Anda yang lain dapat dibuat secara otomatis berupa gabungan acak huruf, angka, dan simbol.

Jangan pernah bagikan kredensial login Anda

Kredensial login Anda, yaitu nama pengguna dan kata sandi Anda, adalah identitas Anda di dunia digital dan harus dijaga kerahasiaannya. Membagikan informasi ini mengurangi keamanan akun Anda. Jangan bagikan kredensial login Anda kepada siapa pun, termasuk kolega, anggota keluarga, atau anggota staf.

Tambahkan anggota staf ke toko Anda, jangan berikan mereka akses ke akun Anda. Anggota staf dapat membuat kredensial unik mereka sendiri dan masuk ke akun mereka sendiri.

Dukungan Shopify tidak akan meminta kata sandi Shopify Anda.

Pelajari cara mengidentifikasi metode serangan umum

Pelajari cara mengidentifikasi phishing, vishing, dan smishing, serta langkah-langkah yang harus Anda ambil jika akun atau identitas Anda telah disusupi.

Aktifkan autentikasi dua langkah

Aktifkan autentikasi dua langkah untuk akun Shopify Anda guna mengurangi kemungkinan seseorang yang telah memperoleh kata sandi Anda dapat menyebabkan kerusakan. Staf Anda juga harus mengatur autentikasi dua langkah untuk akun mereka.

Autentikasi dua langkah (2SA) penting untuk keamanan online karena menambahkan lapisan keamanan ekstra ke akun Anda. Kata sandi saja tidak cukup untuk mencegah penyerang mengakses akun Anda jika kata sandi Anda telah dibagikan, ditebak, dibocorkan, atau di-phishing. Saat Anda mengaktifkan autentikasi dua langkah, pengguna harus mengetahui kata sandi Anda dan memiliki akses ke perangkat fisik yang Anda gunakan untuk masuk ke admin Shopify Anda, seperti perangkat seluler atau kunci keamanan.

Saat Anda mengaktifkan gerbang pembayaran seperti Shopify Payments, Shopify mewajibkan Anda untuk menyiapkan autentikasi dua langkah untuk menggunakan gerbang pembayaran tersebut. Jika Anda memutuskan untuk menonaktifkan autentikasi dua langkah di kemudian hari, Anda akan mengekspos akun dan informasi keuangan Anda terhadap potensi serangan kriminal.

Gunakan autentikasi dua langkah di akun Anda yang lain jika memungkinkan. Layanan utama yang mendukung autentikasi dua langkah meliputi:

Gunakan passkey

Passkeys adalah pengganti kata sandi yang lebih aman. Passkeys memungkinkan Anda masuk ke akun tanpa memasukkan kata sandi. Metode ini lebih aman dan lebih efisien daripada kata sandi. Menggunakan passkey menghilangkan kemungkinan lupa dan perlu mengatur ulang kata sandi, atau salah memasukkan kata sandi hingga akun Anda terkunci.

Menggunakan passkey dapat membantu Anda menghindari penipuan phishing, serta pencurian kata sandi Anda.

Anda dapat menambahkan passkey menggunakan metode autentikasi apa pun yang Anda gunakan untuk membuka kunci perangkat Anda, seperti sidik jari atau pengenalan wajah, atau PIN perangkat.

Pelajari selengkapnya tentang cara menyiapkan passkey di Toko Shopify Anda.

Unduh kode pemulihan Anda dan simpan di tempat yang aman

Langkah terakhir dalam menyiapkan autentikasi dua langkah adalah mengunduh dan menyimpan kode pemulihan Anda. Jika Anda kehilangan akses ke perangkat atau tidak dapat masuk menggunakan metode autentikasi dua langkah yang Anda aktifkan, Anda dapat menggunakan kode pemulihan untuk masuk. Simpan kode pemulihan Anda di tempat yang aman dan rahasia yang dapat Anda akses dengan mudah dari mana saja.

Pelajari selengkapnya tentang kode pemulihan.

Amankan akun yang disusupi

Jika akun Anda telah disusupi, segera ambil tindakan untuk melindungi data dan keuangan Anda.

Langkah-langkah:

  1. Masuk ke akun email yang Anda gunakan untuk masuk ke Shopify dan ubah kata sandinya.
  2. Masuk ke Shopify dan ubah kata sandi untuk akun pengguna Shopify Anda. Jika Anda tidak bisa masuk, atur ulang kata sandi Anda. Jika Anda tidak menerima email pengaturan ulang kata sandi, hubungi Dukungan Shopify.
  3. Lakukan salah satu hal berikut:
    • Aktifkan autentikasi dua langkah untuk keamanan ekstra saat Anda masuk.
    • Jika autentikasi dua langkah sudah diaktifkan dan penyerang berhasil membobolnya, misalnya dengan mencuri perangkat Anda, Anda perlu menghapus metode autentikasi untuk perangkat tersebut, lalu menyiapkan kembali autentikasi dua langkah untuk perangkat yang berbeda.
  4. Tinjau akun pengguna Shopify Anda untuk memeriksa aktivitas login yang mencurigakan.
  5. Tinjau akun keuangan dan detail perbankan Anda untuk mengetahui aktivitas tidak sah. Biaya kartu virtual Shopify Credit yang tidak sah sering kali merupakan tanda penyusupan akun, jadi penting untuk meninjau semua produk keuangan:
  6. Tinjau pengaturan akun umum berikut untuk memastikan semua informasi lainnya sudah benar:
  • Tinjau dan perbarui akun staf atau kolaborator Anda serta izin mereka untuk memastikan mereka hanya memiliki akses ke area yang diperlukan, terutama staf dengan izin sensitif.
  • Tinjau log aktivitas toko Anda untuk melihat adanya perubahan yang tidak dikenali.
  • Tinjau pengaturan toko berikut untuk memastikan semua informasi sudah benar dan sesuai harapan: Detail kontak toko di pengaturan Umum, Checkout, Pengiriman dan Pengantaran, Domain, Notifikasi.
  • Tinjau Konten > File untuk memastikan tidak ada file yang ditambahkan tanpa izin.
  • Tinjau bagian Pertumbuhan di admin Shopify Anda dan pastikan semua kampanye pemasaran dibuat dengan otorisasi. Pelajari pemasaran selengkapnya.
  • Tinjau Aplikasi di pengaturan admin Shopify Anda dan verifikasi bahwa aplikasi yang terinstal telah diotorisasi. Tinjau bagian Aplikasi kustom Anda untuk memastikan semua aplikasi dikenali. Pelajari selengkapnya tentang aplikasi kustom.
  • Tinjau Diskon Anda untuk memastikan semuanya sudah benar.
  1. Tinjau pesanan Anda, termasuk pesanan mencurigakan atau draf pesanan, untuk memverifikasi keabsahannya dengan pelanggan serta batalkan atau lakukan pengembalian dana jika perlu untuk mencegah tagihan balik. Pelajari selengkapnya tentang tagihan balik dan pertanyaan serta pencegahan penipuan.
  2. Ikuti panduan pemerintah untuk melindungi identitas dan informasi sensitif Anda.

Amankan akun email dan perangkat Anda

Pastikan semua perangkat, browser, dan aplikasi Anda selalu diperbarui untuk meminimalkan kerentanan.

Pastikan akun email Anda aman.

Langkah-langkah:

  1. Ubah kata sandi akun email Anda menjadi kata sandi yang kuat dan unik.
  2. Aktifkan fitur keamanan tambahan yang ditawarkan oleh penyedia email Anda, seperti autentikasi dua langkah.
  3. Tinjau dan hapus filter email apa pun yang mungkin mengalihkan email Shopify ke folder sampah atau spam untuk memastikan email tersebut masuk ke kotak masuk utama Anda.
  4. Sesuaikan pengaturan untuk menandai email Shopify sebagai tepercaya untuk menghindari masalah pemfilteran.

Atur ulang kredensial yang diblokir

Karena banyak orang menggunakan kata sandi yang sama untuk lebih dari satu akun dan memasangkannya dengan nama pengguna atau alamat email yang sama, jika pasangan nama pengguna/kata sandi terekspos, penyerang mungkin mendapatkan akses ke akun lain yang menggunakan kredensial yang sama.

Untuk mengurangi risiko hal ini terjadi pada Anda, kami memperoleh dan menganalisis informasi dari kebocoran data publik. Jika kredensial Anda ditemukan dalam salah satu kebocoran ini, kami akan mengunci akun Anda. Saat mencoba masuk, Anda akan mendapatkan pesan eror hingga Anda mengatur ulang kata sandi ke kata sandi yang belum pernah dibobol.

Anda juga sebaiknya menggunakan autentikasi dua langkah dan perangkat lunak brankas kata sandi untuk membuat semua akun Anda seaman mungkin.

Aktivitas login yang mencurigakan

Untuk mencegah login akun Shopify dari penyerang, sistem keamanan Shopify mendeteksi dan mengunci akses akun saat aktivitas yang tidak biasa terdeteksi. Dalam kasus ini, Anda perlu mengonfirmasi identitas Anda sebagai bagian dari proses login.

Kode sepuluh digit dikirim ke email akun Anda. Masukkan kode ini untuk mengonfirmasi identitas Anda dan masuk.

Langkah-langkah:

  1. Di halaman Verifikasi identitas Anda, masukkan kode yang dikirim ke email Anda dan klik Login.
  2. Setelah Anda berhasil mengonfirmasi identitas Anda, tinjau informasi login mencurigakan sebelumnya dan tunjukkan apakah login tersebut dilakukan oleh Anda atau bukan dengan mengeklik Ya, ini saya atau Bukan, ini bukan saya.
  3. Jika Anda mengeklik Bukan, ini bukan saya, Anda perlu mengatur ulang kata sandi untuk menjaga keamanan akun Anda sebelum masuk ke akun Anda.

Masuk ke akun yang tidak aktif

Jika Anda belum masuk ke akun Anda selama tiga bulan atau lebih, Anda perlu mengonfirmasi identitas Anda sebagai bagian dari proses login.

Kode sepuluh digit dikirim ke email akun Anda. Masukkan kode ini untuk mengonfirmasi identitas Anda dan masuk.

Langkah-langkah:

  1. Di halaman login, masukkan kode yang dikirim ke email Anda.
  2. Klik Login.

Login dari perangkat tidak dikenal

Jika Shopify tidak mengenali perangkat yang digunakan untuk login, Anda akan menerima email dari Shopify dengan baris subjek "Perangkat baru telah masuk ke akun Shopify Anda".

Untuk memastikan akun Anda aman, Anda perlu memverifikasi bahwa Anda mengenali perangkat baru tersebut.

Jika Anda tidak mengenali perangkat yang ditampilkan, akun Anda mungkin telah disusupi. Ikuti langkah-langkah di bawah ini untuk mengamankan akun Anda.

Langkah-langkah:

  1. Buka email dan klik Periksa aktivitas.
  2. Tinjau detail perangkat dan login.
  3. Lakukan salah satu hal berikut:
    • Jika Anda mengenali perangkat tersebut, klik Ya, itu saya.
    • Jika Anda tidak mengenali perangkat tersebut, klik Tidak, amankan akun dan ikuti petunjuk untuk mengamankan akun Anda.

Jika Anda perlu mengubah kata sandi, kode keamanan akan dikirim dalam email terpisah untuk autentikasi.