Bantuan
Log masuk

Amalan terbaik keselamatan akaun

Untuk melindungi diri anda daripada risiko, ketahui tentang cara menjana kata laluan unik untuk akaun anda serta cara memastikan akaun yang terjejas selamat dan menetapkan semula bukti kelayakan yang disekat.

Pada halaman ini

Jana kata laluan yang unik dengan peti besi kata laluan

Ramai orang menggunakan kata laluan yang sama untuk lebih daripada satu akaun. Lazimnya, mereka memadankannya dengan nama pengguna atau alamat e-mel yang sama. Tanpa kata laluan yang unik, jika padanan nama pengguna/kata laluan terdedah, maka penyerang mungkin mendapat akses kepada akaun lain yang menggunakan bukti kelayakan tersebut.

Menggunakan perisian peti besi kata laluan ialah cara terbaik untuk menjana dan mengurus kata laluan anda. Apabila anda menggunakan peti besi kata laluan, anda hanya perlu mengingati kunci induk ke peti besi tersebut, dan kata laluan anda yang lain boleh menjadi campuran huruf, nombor dan simbol yang dijanakan secara automatik.

Jangan sekali-kali berkongsi bukti kelayakan log masuk anda

Bukti kelayakan log masuk anda, iaitu nama pengguna dan kata laluan anda ialah identiti anda dalam dunia digital yang sepatutnya dirahsiakan serta sulit. Perkongsian maklumat ini mengurangkan keselamatan akaun anda. Jangan kongsikan bukti kelayakan log masuk anda dengan sesiapa pun, termasuk rakan sekerja, ahli keluarga atau ahli kakitangan.

Tambahkan ahli kakitangan ke kedai anda, dan bukannya memberi mereka akses kepada akaun anda. Ahli kakitangan boleh mencipta bukti kelayakan unik mereka sendiri dan log masuk ke akaun mereka sendiri.

Sokongan Shopify tidak meminta kata laluan Shopify anda.

Ketahui cara mengenal pasti kaedah serangan yang lazim

Ketahui tentang cara untuk mengenal pasti pancingan data, penipuan panggilan dan smishing serta apakah langkah yang perlu anda ambil jika akaun atau identiti anda telah terjejas.

Aktifkan pengesahan dua langkah

Aktifkan pengesahan dua langkah untuk akaun Shopify anda bagi mengurangkan kebarangkalian bahawa seseorang yang telah memperoleh kata laluan anda akan dapat menyebabkan sebarang kerosakan. Kakitangan anda juga harus menyediakan pengesahan dua langkah untuk akaun mereka.

Pengesahan dua langkah (2SA) penting untuk keselamatan dalam talian kerana langkah ini menambahkan lapisan keselamatan tambahan pada akaun anda. Kata laluan semata-mata tidak mencukupi untuk menghalang penyerang daripada mengakses akaun anda jika kata laluan anda telah dikongsi, diteka, dibocorkan atau dipancing data. Apabila anda mengaktifkan pengesahan dua langkah, pengguna mesti mengetahui kata laluan anda dan mempunyai akses kepada peranti fizikal yang anda gunakan untuk log masuk ke pentadbir Shopify anda, seperti peranti mudah alih atau kunci keselamatan.

Apabila anda mengaktifkan gerbang pembayaran seperti Shopify Payments, Shopify menghendaki anda menyediakan pengesahan dua langkah untuk menggunakan gerbang pembayaran tersebut. Jika anda memutuskan untuk menyahaktifkan pengesahan dua langkah pada masa hadapan, anda mendedahkan akaun dan maklumat kewangan anda kepada potensi serangan jenayah.

Gunakan pengesahan dua langkah pada akaun anda yang lain pada bila-bila masa yang mungkin. Perkhidmatan utama yang menyokong pengesahan dua langkah termasuk:

Gunakan kunci laluan

Kunci laluan ialah pengganti yang lebih selamat untuk kata laluan. Kunci laluan membolehkan anda daftar masuk ke akaun tanpa memasukkan kata laluan, tetapi lebih selamat dan cekap daripada kata laluan. Menggunakan kunci laluan menghapuskan kemungkinan anda terlupa dan perlu menetapkan semula kata laluan, atau memasukkan kata laluan yang salah dan terkunci daripada akaun anda.

Menggunakan kunci laluan boleh membantu anda mengelakkan penipuan pancingan data, serta menghalang kata laluan anda daripada dicuri.

Anda boleh menambahkan kunci laluan menggunakan mana-mana kaedah pengesahan yang anda gunakan untuk membuka kunci peranti anda, seperti cap jari atau pengecaman muka, atau PIN peranti.

Ketahui lebih lanjut tentang cara menyediakan kunci laluan pada kedai Shopify anda.

Muat turun kod pemulihan anda dan simpannya di tempat yang selamat

Langkah terakhir dalam menyediakan pengesahan dua langkah ialah memuat turun dan menyimpan kod pemulihan anda. Jika anda kehilangan akses kepada peranti anda atau anda tidak boleh log masuk menggunakan kaedah pengesahan dua langkah yang telah anda aktifkan, maka anda boleh menggunakan kod pemulihan anda untuk log masuk. Simpan kod pemulihan anda di tempat yang selamat dan sulit yang boleh anda akses dengan mudah dari mana-mana sahaja.

Ketahui lebih lanjut tentang kod pemulihan.

Lindungi akaun yang terjejas

Jika akaun anda telah terjejas, ambil tindakan untuk melindungi data dan kewangan anda dengan segera.

Langkah-langkah:

  1. Log masuk ke akaun e-mel yang anda gunakan untuk log masuk ke Shopify dan tukar kata laluan.
  2. Log masuk ke Shopify dan tukar kata laluan untuk akaun pengguna Shopify anda. Jika anda tidak boleh log masuk, tetapkan semula kata laluan anda. Jika anda tidak menerima e-mel penetapan semula kata laluan, hubungi Sokongan Shopify.
  3. Lakukan salah satu daripada yang berikut:
    • Aktifkan pengesahan dua langkah untuk keselamatan tambahan apabila anda log masuk.
    • Jika pengesahan dua langkah sudah diaktifkan dan penyerang berjaya menembusinya, sebagai contoh, mereka mencuri peranti anda, anda perlu mengalih keluar kaedah pengesahan untuk peranti tersebut dan kemudian menyediakan pengesahan dua langkah semula untuk peranti yang berbeza.
  4. Semak akaun pengguna Shopify anda untuk melihat aktiviti log masuk yang mencurigakan.
  5. Semak akaun kewangan dan butiran perbankan anda untuk melihat aktiviti yang tidak dibenarkan. Caj kad maya Shopify Credit yang tidak dibenarkan selalunya merupakan petanda akaun yang terjejas, jadi menyemak semua produk kewangan adalah sangat penting:
  6. Semak tetapan akaun am berikut untuk memastikan semua maklumat lain adalah betul:
  • Semak dan kemaskinikan kakitangan atau akaun kolaborator anda serta keizinan mereka untuk memastikan mereka hanya mempunyai akses kepada ruangan yang diperlukan, terutamanya kakitangan yang mempunyai keizinan sensitif.
  • Semak log aktiviti kedai anda untuk melihat sebarang perubahan yang tidak dikenali.
  • Semak tetapan kedai yang berikut untuk memastikan semua maklumat adalah betul dan seperti yang dijangkakan: Butiran hubungan kedai dalam tetapan Umum, Pembayaran, Pengiriman dan Penghantaran, Domain, Pemberitahuan.
  • Semak Kandungan > Fail untuk memastikan tiada fail yang tidak dibenarkan ditambahkan.
  • Semak bahagian Pertumbuhan bagi pentadbir Shopify anda dan pastikan semua kempen pemasaran telah dicipta dengan kebenaran. Ketahui lebih lanjut tentang pemasaran.
  • Semak Aplikasi pada tetapan pentadbir Shopify anda dan sahkan bahawa aplikasi yang dipasang telah dibenarkan. Semak seksyen Aplikasi tersuai anda untuk memastikan semua aplikasi dikenali. Ketahui lebih lanjut tentang aplikasi tersuai.
  • Semak Diskaun anda untuk memastikan semuanya betul.
  1. Semak pesanan anda, termasuk pesanan yang mencurigakan atau pesanan draf, untuk mengesahkan kesahihannya dengan pelanggan dan batalkan atau bayar balik seperti yang diperlukan untuk mencegah caj balik. Ketahui lebih lanjut tentang caj balik dan pertanyaan serta pencegahan penipuan.
  2. Ikut panduan kerajaan untuk melindungi identiti dan maklumat sensitif anda.

Lindungi akaun e-mel dan peranti anda

Pastikan semua peranti, pelayar dan aplikasi anda dikemas kini untuk meminimumkan kerentanan.

Pastikan akaun e-mel anda selamat.

Langkah-langkah:

  1. Tukar kata laluan akaun e-mel anda kepada yang kukuh dan unik.
  2. Aktifkan ciri keselamatan tambahan yang ditawarkan oleh penyedia e-mel anda, seperti pengesahan dua langkah.
  3. Semak dan alih keluar sebarang penapis e-mel yang mungkin menghalakan semula e-mel Shopify ke folder sampah atau folder spam untuk memastikan e-mel tersebut masuk ke peti masuk utama anda.
  4. Laraskan tetapan untuk menandakan e-mel Shopify sebagai dipercayai bagi mengelakkan sebarang isu penapisan.

Tetapkan semula bukti kelayakan yang disekat

Oleh sebab ramai orang menggunakan kata laluan yang sama untuk lebih daripada satu akaun dan memasangkannya dengan nama pengguna atau alamat e-mel yang sama, jika pasangan nama pengguna/kata laluan terdedah, penyerang mungkin akan mendapat akses kepada akaun lain yang menggunakan bukti kelayakan yang sama.

Untuk mengurangkan risiko ini daripada berlaku kepada anda, kami mendapatkan dan menganalisis maklumat daripada kebocoran data awam. Jika bukti kelayakan anda ditemukan dalam mana-mana kebocoran ini, maka kami akan mengunci akaun anda. Apabila anda cuba log masuk, anda akan menerima mesej ralat sehingga anda menetapkan semula kata laluan anda kepada kata laluan yang tidak terjejas.

Anda juga patut menggunakan pengesahan dua langkah dan perisian peti kebal kata laluan untuk menjadikan semua akaun anda seberapa selamat yang mungkin.

Aktiviti log masuk yang mencurigakan

Untuk mencegah log masuk akaun Shopify daripada penyerang, sistem keselamatan Shopify mengesan dan mengunci akses akaun apabila aktiviti luar biasa dikesan. Dalam kes ini, anda perlu mengesahkan identiti anda sebagai sebahagian daripada proses log masuk.

Kod sepuluh digit dihantar ke e-mel akaun anda. Masukkan kod ini untuk mengesahkan identiti anda dan log masuk.

Langkah-langkah:

  1. Pada halaman Sahkan identiti anda, masukkan kod yang dihantar ke e-mel anda dan klik Log masuk.
  2. Selepas anda berjaya mengesahkan identiti anda, semak maklumat log masuk yang mencurigakan sebelum ini dan nyatakan jika log masuk itu dibuat oleh anda atau tidak dengan mengklik Ya, ini saya atau Tidak, ini bukan saya.
  3. Jika anda klik Tidak, ini bukan saya, maka anda perlu menetapkan semula kata laluan anda untuk memastikan akaun anda selamat sebelum log masuk ke akaun anda.

Log masuk ke akaun tidak aktif

Jika anda belum log masuk ke akaun anda selama tiga bulan atau lebih, maka anda perlu mengesahkan identiti anda sebagai sebahagian daripada proses log masuk.

Kod sepuluh digit dihantar ke e-mel akaun anda. Masukkan kod ini untuk mengesahkan identiti anda dan log masuk.

Langkah-langkah:

  1. Pada halaman log masuk, masukkan kod yang dihantar ke e-mel anda.
  2. Klik Log masuk.

Log masuk peranti tidak dikenali

Jika Shopify tidak mengenali peranti yang digunakan untuk log masuk, maka anda akan menerima e-mel daripada Shopify dengan baris subjek "Peranti baharu telah log masuk ke akaun Shopify anda".

Untuk memastikan akaun anda selamat, anda perlu mengesahkan bahawa anda mengenali peranti baharu itu.

Jika anda tidak mengenali peranti yang dipaparkan, akaun anda mungkin telah terjejas. Ikut langkah di bawah untuk melindungi akaun anda.

Langkah-langkah:

  1. Buka e-mel dan klik Semak aktiviti.
  2. Semak butiran peranti dan log masuk.
  3. Lakukan salah satu daripada yang berikut:
    • Jika anda mengenali peranti itu, maka klik Ya, ini saya.
    • Jika anda tidak mengenali peranti itu, maka klik Tidak, lindungi akaun dan ikut arahan untuk melindungi akaun anda.

Jika anda perlu menukar kata laluan anda, maka kod keselamatan akan dihantar dalam e-mel berasingan untuk pengesahan.