Help
Inloggen

Best practices voor accountbeveiliging

Lees meer over het genereren van unieke wachtwoorden voor je accounts, het beveiligen van een gecompromitteerd account en het opnieuw instellen van geblokkeerde inloggegevens om jezelf tegen risico's te beschermen.

Op deze pagina

Unieke wachtwoorden genereren met een wachtwoordkluis

Veel mensen gebruiken hetzelfde wachtwoord voor meer dan één account. Vaak combineren ze het met dezelfde gebruikersnaam of hetzelfde e-mailadres. Zonder unieke wachtwoorden kan een aanvaller, als een combinatie van gebruikersnaam en wachtwoord wordt blootgesteld, toegang krijgen tot een ander account dat die inloggegevens gebruikt.

Software voor wachtwoordkluizen is een uitstekende manier om je wachtwoorden te genereren en te beheren. Wanneer je een wachtwoordkluis gebruikt, hoef je alleen de hoofdsleutel van de kluis te onthouden. Je andere wachtwoorden kunnen automatisch worden gegenereerd als combinaties van letters, cijfers en symbolen.

Je inloggegevens nooit delen

Je inloggegevens, dat wil zeggen je gebruikersnaam en wachtwoord, zijn je identiteit in de digitale wereld en moeten privé en vertrouwelijk worden gehouden. Het delen van deze informatie vermindert de beveiliging van je account. Deel je inloggegevens met niemand, ook niet met een collega, een familielid of een medewerker.

Voeg medewerkers toe aan je winkel in plaats van ze toegang te geven tot je account. Medewerkers kunnen hun eigen unieke inloggegevens aanmaken en inloggen op hun eigen accounts.

Shopify Support vraagt je nooit om je Shopify-wachtwoord.

Veelvoorkomende aanvalsmethoden leren herkennen

Lees hoe je phishing, vishing en smishing kunt herkennen en welke stappen je moet nemen als je account of identiteit is gecompromitteerd.

Tweestapsverificatie activeren

Activeer tweestapsverificatie voor je Shopify-account om de kans te verkleinen dat iemand die je wachtwoord heeft verkregen, schade kan aanrichten. Je medewerkers moeten ook tweestapsverificatie instellen voor hun accounts.

Tweestapsverificatie (2SA) is belangrijk voor online beveiliging omdat het een extra beveiligingslaag aan je account toevoegt. Een wachtwoord alleen is niet genoeg om te voorkomen dat een aanvaller toegang krijgt tot je account als je wachtwoord is gedeeld, geraden, gelekt of gephisht. Wanneer je tweestapsverificatie activeert, moet een gebruiker je wachtwoord weten en toegang hebben tot het fysieke apparaat dat je gebruikt om in te loggen bij je Shopify-beheercentrum, zoals een mobiel apparaat of een beveiligingssleutel.

Wanneer je een betalingsgateway zoals Shopify Payments activeert, vereist Shopify dat je tweestapsverificatie instelt om die betalingsgateway te gebruiken. Als je besluit om tweestapsverificatie in de toekomst te deactiveren, stel je je account en financiële gegevens bloot aan mogelijke criminele aanvallen.

Gebruik waar mogelijk tweestapsverificatie voor je andere accounts. Belangrijke services die tweestapsverificatie ondersteunen, zijn onder andere:

Een passkey gebruiken

Passkeys zijn een veiligere vervanging voor wachtwoorden. Hiermee kun je inloggen op een account zonder een wachtwoord in te voeren, en ze zijn veiliger en efficiënter dan een wachtwoord. Met passkeys hoef je nooit meer een wachtwoord te onthouden of opnieuw in te stellen, en loop je niet het risico dat je wordt buitengesloten van je account omdat je het verkeerde wachtwoord invoert.

Het gebruik van een passkey kan je helpen phishing-scams te vermijden en te voorkomen dat je wachtwoord wordt gestolen.

Je kunt een passkey toevoegen met elke verificatiemethode die je gebruikt om je apparaat te ontgrendelen, zoals een vingerafdruk, gezichtsherkenning of een pincode van je apparaat.

Meer informatie over het instellen van passkeys in je Shopify-winkel.

Je herstelcodes downloaden en op een veilige plek bewaren

De laatste stap bij het instellen van tweestapsverificatie is het downloaden en opslaan van je herstelcodes. Als je de toegang tot je apparaat verliest of niet kunt inloggen met een tweestapsverificatiemethode die je hebt geactiveerd, kun je in plaats daarvan je herstelcodes gebruiken om in te loggen. Bewaar je herstelcodes op een veilige en vertrouwelijke plek waar je overal gemakkelijk bij kunt.

Meer informatie over herstelcodes.

Een gecompromitteerd account beveiligen

Als je account is gecompromitteerd, onderneem dan onmiddellijk actie om je gegevens en financiën te beschermen.

Stappen:

  1. Log in op het e-mailaccount dat je gebruikt om in te loggen bij Shopify en wijzig het wachtwoord.
  2. Log in bij Shopify en wijzig het wachtwoord voor je Shopify-gebruikersaccount. Als je niet kunt inloggen, stel je je wachtwoord opnieuw in. Neem contact op met Shopify Support als je geen e-mail voor het opnieuw instellen van je wachtwoord ontvangt.
  3. Voer een van de volgende handelingen uit:
    • Activeer tweestapsverificatie voor extra beveiliging wanneer je inlogt.
    • Als tweestapsverificatie al is geactiveerd en een aanvaller deze heeft kunnen omzeilen, bijvoorbeeld doordat je apparaat is gestolen, moet je de verificatiemethode voor dat apparaat verwijderen en vervolgens tweestapsverificatie opnieuw instellen voor een ander apparaat.
  4. Controleer je Shopify-gebruikersaccount op verdachte inlogactiviteit.
  5. Controleer je financiële rekeningen en bankgegevens op ongeautoriseerde activiteiten. Ongeautoriseerde afschrijvingen van virtuele Shopify Credit-kaarten zijn vaak een teken van een gecompromitteerd account. Het is daarom belangrijk om alle financiële producten te controleren:
  6. Controleer de volgende algemene accountinstellingen om er zeker van te zijn dat alle andere informatie correct is:
  • Controleer je medewerkers- of samenwerkingsaccounts en hun machtigingen en werk ze bij om ervoor te zorgen dat ze alleen toegang hebben tot de gebieden die ze nodig hebben, vooral medewerkers met gevoelige machtigingen.
  • Controleer het activiteitenlogboek van je winkel op niet-herkende wijzigingen.
  • Controleer de volgende winkelinstellingen om te zorgen dat alle informatie juist is en aan de verwachtingen voldoet: Contactgegevens van de winkel in de instellingen voor Algemeen, Checkout, Verzending en bezorging, Domeinen en Meldingen.
  • Controleer Content > Bestanden om er zeker van te zijn dat er geen onbevoegde bestanden zijn toegevoegd.
  • Bekijk de sectie Groei in het Shopify-beheercentrum en zorg ervoor dat alle marketingcampagnes met de vereiste machtigingen zijn aangemaakt. Lees meer over marketing.
  • Controleer de Apps in de instellingen van je Shopify-beheercentrum en verifieer dat de geïnstalleerde apps zijn geautoriseerd. Controleer de sectie Aangepaste apps om er zeker van te zijn dat alle apps worden herkend. Meer informatie over aangepaste apps.
  • Controleer je Kortingen om er zeker van te zijn dat ze allemaal correct zijn.
  1. Controleer je bestellingen, inclusief verdachte bestellingen of conceptbestellingen, om de legitimiteit ervan bij de klant te verifiëren en annuleer of betaal ze indien nodig terug om terugboekingen te voorkomen. Meer informatie over terugboekingen en navragen en fraudepreventie.
  2. Volg handleidingen van de overheid om je identiteit en gevoelige informatie te beschermen.

Je e-mailaccount en apparaten beveiligen

Zorg ervoor dat al je apparaten, browsers en apps up-to-date zijn om kwetsbaarheden te minimaliseren.

Zorg ervoor dat je e-mailaccount veilig is.

Stappen:

  1. Wijzig het wachtwoord van je e-mailaccount in een sterk en uniek wachtwoord.
  2. Activeer extra beveiligingsfuncties die je e-mailprovider aanbiedt, zoals tweestapsverificatie.
  3. Controleer en verwijder eventuele e-mailfilters die Shopify-e-mails naar de prullenbak of spam kunnen omleiden, om ervoor te zorgen dat ze in je primaire inbox terechtkomen.
  4. Pas de instellingen aan om Shopify-e-mails als betrouwbaar te markeren en filterproblemen te voorkomen.

Geblokkeerde inloggegevens opnieuw instellen

Omdat veel mensen hetzelfde wachtwoord voor meer dan één account gebruiken en dit combineren met dezelfde gebruikersnaam of hetzelfde e-mailadres, kan een aanvaller toegang krijgen tot andere accounts die dezelfde inloggegevens gebruiken als een combinatie van gebruikersnaam en wachtwoord wordt blootgesteld.

Om het risico te verkleinen dat dit jou overkomt, verzamelen en analyseren we informatie uit openbare datalekken. Als je inloggegevens in een van deze lekken worden gevonden, blokkeren we je account. Wanneer je probeert in te loggen, krijg je een foutmelding totdat je je wachtwoord opnieuw instelt en een wachtwoord kiest dat niet is gecompromitteerd.

Je kunt ook tweestapsverificatie en wachtwoordkluissoftware gebruiken om al je accounts zo veilig mogelijk te maken.

Verdachte inlogactiviteit

Om te voorkomen dat aanvallers inloggen op Shopify-accounts, detecteren de beveiligingssystemen van Shopify ongebruikelijke activiteit en vergrendelen ze de toegang tot het account. In deze gevallen moet je je identiteit bevestigen als onderdeel van het inlogproces.

Er wordt een tiencijferige code naar het e-mailadres van je account verzonden. Voer deze code in om je identiteit te bevestigen en in te loggen.

Stappen:

  1. Voer op de pagina Je identiteit verifiëren de code in die naar je e-mail is verzonden en klik op Inloggen.
  2. Nadat je je identiteit hebt bevestigd, bekijk je de vorige verdachte inloggegevens en geef je aan of jij hebt ingelogd door op Ja, dit was ik of Nee, dit was ik niet te klikken.
  3. Als je op Nee, dit was ik niet klikt, moet je je wachtwoord opnieuw instellen om je account veilig te houden voordat je inlogt op je account.

Inloggen op een inactief account

Als je drie maanden of langer niet hebt ingelogd op je account, moet je je identiteit bevestigen als onderdeel van het inlogproces.

Er wordt een tiencijferige code naar het e-mailadres van je account verzonden. Voer deze code in om je identiteit te bevestigen en in te loggen.

Stappen:

  1. Voer op de inlogpagina de code in die naar je e-mail is verzonden.
  2. Klik op Inloggen.

Inloggen vanaf een onbekend apparaat

Als Shopify een apparaat dat wordt gebruikt om in te loggen niet herkent, ontvang je een e-mail van Shopify met de onderwerpregel ‘Een nieuw apparaat heeft ingelogd op je Shopify-account’.

Om ervoor te zorgen dat je account veilig is, moet je controleren of je het nieuwe apparaat herkent.

Als je het weergegeven apparaat niet herkent, is je account mogelijk gecompromitteerd. Volg de onderstaande stappen om je account te beveiligen.

Stappen:

  1. Open de e-mail en klik op Activiteit controleren.
  2. Controleer de apparaat- en inloggegevens.
  3. Voer een van de volgende handelingen uit:
    • Als je het apparaat herkent, klik je op Ja, dit was ik.
    • Als je het apparaat niet herkent, klik je op Nee, account beveiligen en volg je de instructies om je account te beveiligen.

Als je je wachtwoord moet wijzigen, wordt er ter verificatie een beveiligingscode in een aparte e-mail verzonden.