Guida
Accedi

Best practice per la sicurezza dell'account

Per proteggerti dai rischi, scopri come generare password uniche per i tuoi account, come mettere in sicurezza un account compromesso e come reimpostare le credenziali bloccate.

In questa pagina

Genera password uniche con un password vault

Molte persone utilizzano la stessa password per più di un account. Spesso la associano allo stesso nome utente o indirizzo email. Senza password uniche, se una coppia nome utente/password viene esposta, un utente malintenzionato potrebbe ottenere l'accesso a un altro account che utilizza tali credenziali.

L'utilizzo di un software di password vault è un ottimo modo per generare e gestire le tue password. Quando utilizzi un password vault, devi ricordare solo la chiave principale del vault e le altre password possono essere un insieme autogenerato di lettere, numeri e simboli.

Non condividere mai le tue credenziali di accesso

Le tue credenziali di accesso, ovvero il tuo nome utente e la tua password, sono la tua identità nel mondo digitale e devono essere mantenute private e riservate. La condivisione di queste informazioni riduce la sicurezza del tuo account. Non condividere le tue credenziali di accesso con nessuno, inclusi colleghi, familiari o membri dello staff.

Aggiungi membri dello staff al negozio invece di dare loro l’accesso al tuo account. I membri dello staff possono creare le proprie credenziali univoche e accedere ai propri account.

L'Assistenza Shopify non ti chiede la password di Shopify.

Scopri come identificare i metodi di attacco comuni

Scopri come identificare phishing, vishing e smishing e quali passaggi devi seguire se il tuo account o la tua identità sono stati compromessi.

Attivazione dell'autenticazione in due passaggi

Attiva l’autenticazione in due passaggi per il tuo account Shopify per ridurre la probabilità che qualcuno che ha acquisito la tua password possa causare danni. Anche i membri del tuo staff dovrebbero configurare l’autenticazione in due passaggi per i loro account.

L'autenticazione in due passaggi (2SA) è importante per la sicurezza online perché aggiunge un ulteriore livello di sicurezza al tuo account. Una password da sola non è sufficiente per impedire a un utente malintenzionato di accedere al tuo account se la password è stata condivisa, indovinata, divulgata o carpita tramite phishing. Quando attivi l'autenticazione in due passaggi, un utente deve conoscere la tua password e avere accesso al dispositivo fisico che utilizzi per accedere al pannello di controllo Shopify, ad esempio un dispositivo mobile o una chiave di sicurezza.

Quando attivi un canale di pagamento come Shopify Payments, Shopify richiede la configurazione dell'autenticazione in due passaggi per utilizzare tale canale di pagamento. Se in futuro decidi di disattivare l'autenticazione in due passaggi, esponi il tuo account e i tuoi dati finanziari a potenziali attacchi criminali.

Utilizza l'autenticazione in due passaggi sui tuoi altri account, quando possibile. I principali servizi che supportano l'autenticazione in due passaggi includono:

Usa una chiave di accesso

Le chiavi di accesso sono un’alternativa più sicura alle password. Ti consentono di accedere a un account senza inserire una password, ma sono più sicure ed efficienti. L’uso delle chiavi di accesso elimina la possibilità di dimenticare e dover reimpostare una password o di inserire la password sbagliata e vedersi bloccare l’accesso al proprio account.

L'utilizzo di una chiave di accesso può aiutarti a evitare le truffe di phishing e il furto della password.

Puoi aggiungere una chiave di accesso utilizzando qualsiasi metodo di autenticazione che usi per sbloccare il tuo dispositivo, come un'impronta digitale, il riconoscimento facciale o un PIN del dispositivo.

Scopri di più su come configurare le chiavi di accesso sul tuo negozio Shopify.

Scarica i codici di ripristino e conservali in un luogo sicuro

L'ultimo passaggio nella configurazione dell'autenticazione in due passaggi consiste nello scaricare e salvare i codici di ripristino. Se perdi l'accesso al tuo dispositivo o non riesci ad accedere utilizzando un metodo di autenticazione in due passaggi che hai attivato, puoi utilizzare i codici di ripristino per accedere. Conserva i codici di ripristino in un luogo sicuro e riservato a cui puoi accedere facilmente da qualsiasi luogo.

Scopri di più sui codici di ripristino.

Metti in sicurezza un account compromesso

Se il tuo account è stato compromesso, agisci subito per proteggere i tuoi dati e le tue finanze.

Passaggi:

  1. Accedi all'account email che utilizzi per accedere a Shopify e modifica la password.
  2. Accedi a Shopify e modifica la password del tuo account utente Shopify. Se non riesci ad accedere, reimposta la password. Se non ricevi un'email di reimpostazione della password, contatta l'Assistenza Shopify.
  3. Esegui una delle seguenti operazioni:
    • Attiva l'autenticazione in due passaggi per una maggiore sicurezza quando accedi.
    • Se l'autenticazione in due passaggi è già attivata e un utente malintenzionato è riuscito a eluderla, ad esempio rubando il tuo dispositivo, devi rimuovere il metodo di autenticazione per quel dispositivo e quindi configurare nuovamente l'autenticazione in due passaggi per un dispositivo diverso.
  4. Controlla il tuo account utente Shopify per verificare la presenza di attività di accesso sospetta.
  5. Controlla i conti finanziari e i dettagli bancari per verificare l’eventuale presenza di attività non autorizzate. Gli addebiti non autorizzati sulla carta virtuale Shopify Credit sono spesso segno di una compromissione dell’account, pertanto è importante controllare tutti i prodotti finanziari:
  6. Controlla le seguenti impostazioni generali dell'account per assicurarti che tutte le altre informazioni siano corrette:
  • Controlla e aggiorna gli account staff o collaboratore e le relative autorizzazioni per assicurarti che abbiano accesso solo alle aree di cui hanno bisogno, in particolare per lo staff con autorizzazioni sensibili.
  • Controlla il registro attività del negozio per individuare eventuali modifiche non riconosciute.
  • Controlla le seguenti impostazioni del negozio per assicurarti che tutte le informazioni siano corrette e previste: Dati di contatto del negozio nelle impostazioni Generali, Check-out, Spedizione e consegna, Domini, Notifiche.
  • Controlla Contenuti > File per assicurarti che non siano stati aggiunti file non autorizzati.
  • Controlla la sezione Crescita del pannello di controllo Shopify e verifica che tutte le campagne di marketing siano state create con autorizzazione. Maggiori informazioni sul marketing.
  • Controlla le App nelle impostazioni del pannello di controllo Shopify e verifica che le app installate siano autorizzate. Controlla la sezione App personalizzate per assicurarti che tutte le app siano riconosciute. Scopri di più sulle app personalizzate.
  • Controlla i tuoi Sconti per assicurarti che siano tutti corretti.
  1. Controlla gli ordini, inclusi gli ordini sospetti o le bozze di ordini, per verificarne la legittimità con il cliente e annullali o emetti un rimborso se necessario per prevenire i chargeback. Scopri di più su chargeback e richieste di chargeback e sulla prevenzione delle frodi.
  2. Segui le guide governative per proteggere la tua identità e i tuoi dati sensibili.

Metti in sicurezza il tuo account email e i tuoi dispositivi

Assicurati che tutti i tuoi dispositivi, browser e app siano aggiornati per ridurre al minimo le vulnerabilità.

Assicurati che il tuo account email sia sicuro.

Passaggi:

  1. Modifica la password del tuo account email con una password complessa e unica.
  2. Attiva le funzionalità di sicurezza aggiuntive offerte dal tuo provider di servizi email, come l'autenticazione in due passaggi.
  3. Controlla e rimuovi eventuali filtri email che potrebbero reindirizzare le email di Shopify alle cartelle del cestino o dello spam per assicurarti che arrivino nella tua casella di posta principale.
  4. Modifica le impostazioni per contrassegnare le email di Shopify come attendibili per evitare problemi di filtro.

Reimpostazione delle credenziali bloccate

Poiché molte persone utilizzano la stessa password per più di un account e la associano allo stesso nome utente o indirizzo email, se una coppia nome utente/password viene esposta, un utente malintenzionato potrebbe ottenere l'accesso ad altri account che utilizzano le stesse credenziali.

Per ridurre questo rischio, otteniamo e analizziamo le informazioni provenienti da fughe di dati pubbliche. Se le tue credenziali vengono trovate in una di queste fughe di dati, blocchiamo il tuo account. Quando provi ad accedere, visualizzerai un messaggio di errore finché non reimposti la password scegliendone una che non sia stata compromessa.

Dovresti anche utilizzare l'autenticazione in due passaggi e un software di gestione delle password per rendere tutti i tuoi account il più sicuri possibile.

Attività di accesso sospetta

Per impedire l'accesso all'account Shopify da parte di utenti malintenzionati, i sistemi di sicurezza di Shopify rilevano e bloccano l'accesso all'account quando viene rilevata un'attività insolita. In questi casi, devi confermare la tua identità come parte del processo di accesso.

Un codice di dieci cifre viene inviato all'email del tuo account. Inserisci questo codice per confermare la tua identità e accedere.

Passaggi:

  1. Nella pagina Verifica la tua identità, inserisci il codice inviato alla tua email e clicca su Accedi.
  2. Dopo aver confermato la tua identità, controlla le informazioni sull'accesso sospetto precedente e indica se l'accesso è stato effettuato da te o meno cliccando su Sì, sono stato io o No, non sono stato io.
  3. Se clicchi su No, non sono stato io, devi reimpostare la password per proteggere il tuo account prima di accedervi.

Accesso a un account inattivo

Se non hai effettuato l'accesso al tuo account per tre mesi o più, dovrai confermare la tua identità come parte del processo di accesso.

Un codice di dieci cifre viene inviato all'email del tuo account. Inserisci questo codice per confermare la tua identità e accedere.

Passaggi:

  1. Nella pagina di accesso, inserisci il codice inviato alla tua email.
  2. Clicca su Accedi.

Accesso da dispositivo non riconosciuto

Se Shopify non riconosce un dispositivo utilizzato per l'accesso, riceverai un'email da Shopify con l'oggetto "Un nuovo dispositivo ha effettuato l'accesso al tuo account Shopify".

Per garantire la sicurezza del tuo account, devi verificare di riconoscere il nuovo dispositivo.

Se non riconosci il dispositivo visualizzato, il tuo account potrebbe essere stato compromesso. Segui i passaggi seguenti per mettere in sicurezza il tuo account.

Passaggi:

  1. Apri l'email e clicca su Controlla attività.
  2. Controlla i dettagli del dispositivo e dell'accesso.
  3. Esegui una delle seguenti operazioni:
    • Se riconosci il dispositivo, clicca su Sì, sono stato io.
    • Se non riconosci il dispositivo, clicca su No, proteggi l'account e segui le istruzioni per mettere in sicurezza il tuo account.

Se devi modificare la password, ti verrà inviato un codice di sicurezza in un'email separata per l'autenticazione.