Ajutor
Conectați-vă

Cele mai bune practici pentru securitatea contului

Pentru a vă proteja de riscuri, aflați despre generarea de parole unice pentru conturile dumneavoastră, precum și despre cum să securizați un cont compromis și să resetați acreditările blocate.

Pe această pagină

Generarea de parole unice cu un seif de parole

Multe persoane folosesc aceeași parolă pentru mai multe conturi. Adesea o asociază cu același nume de utilizator sau aceeași adresă de e-mail. Fără parole unice, dacă o pereche nume de utilizator/parolă este expusă, atunci un atacator ar putea obține acces la un alt cont care utilizează acele acreditări.

Utilizarea unui software de tip seif de parole este o modalitate excelentă de a genera și de a gestiona parolele. Atunci când utilizați un seif de parole, trebuie să rețineți doar cheia principală a seifului, iar celelalte parole pot fi amestecuri autogenerate de litere, cifre și simboluri.

Nu partajați niciodată acreditările de conectare

Acreditările dumneavoastră de conectare, adică numele de utilizator și parola, reprezintă identitatea dumneavoastră în lumea digitală și trebuie păstrate private și confidențiale. Partajarea acestor informații reduce securitatea contului dumneavoastră. Nu partajați acreditările de conectare cu nimeni, inclusiv cu un coleg, un membru al familiei sau un membru al personalului.

Adăugați membri ai personalului la magazinul dvs., în loc să le oferiți acces la contul dvs. Membrii personalului își pot crea propriile acreditări unice și se pot conecta la propriile conturi.

Asistența Shopify nu vă solicită parola Shopify.

Aflați cum să identificați metodele comune de atac

Aflați cum să identificați phishing-ul, vishing-ul și smishing-ul și ce măsuri trebuie să luați dacă v-a fost compromis contul sau identitatea.

Activarea autentificării în doi pași

Activați autentificarea în doi pași pentru contul Shopify pentru a reduce probabilitatea ca o persoană care v-a obținut parola să poată provoca daune. Personalul dvs. ar trebui, de asemenea, să configureze autentificarea în doi pași pentru conturile lor.

Autentificarea în doi pași (2SA) este importantă pentru securitatea online, deoarece adaugă un nivel suplimentar de securitate contului dumneavoastră. O parolă singură nu este suficientă pentru a împiedica un atacator să vă acceseze contul dacă parola a fost partajată, ghicită, divulgată sau obținută prin phishing. Atunci când activați autentificarea în doi pași, un utilizator trebuie să vă cunoască parola și să aibă acces la dispozitivul fizic pe care îl utilizați pentru a vă conecta la panoul de administrare Shopify, cum ar fi un dispozitiv mobil sau o cheie de securitate.

Atunci când activați un gateway de plată, cum ar fi Shopify Payments, Shopify vă solicită să configurați autentificarea în doi pași pentru a utiliza acel gateway de plată. Dacă decideți să dezactivați autentificarea în doi pași în viitor, atunci vă expuneți contul și informațiile financiare unor potențiale atacuri infracționale.

Utilizați autentificarea în doi pași pentru celelalte conturi ale dumneavoastră, ori de câte ori este posibil. Principalele servicii care acceptă autentificarea în doi pași includ:

Utilizarea unei chei de acces

Cheile de acces sunt un înlocuitor mai sigur pentru parole. Acestea vă permit să vă conectați la un cont fără a introduce o parolă, dar sunt mai sigure și mai eficiente decât o parolă. Utilizarea cheilor de acces elimină posibilitatea de a uita și de a trebui să resetați o parolă sau de a introduce parola greșită și de a vi se bloca accesul la cont.

Utilizarea unei chei de acces vă poate ajuta să evitați înșelătoriile de tip phishing, precum și furtul parolei.

Puteți adăuga o cheie de acces utilizând orice metodă de autentificare pe care o utilizați pentru a vă debloca dispozitivul, cum ar fi o amprentă digitală, recunoașterea facială sau un cod PIN al dispozitivului.

Aflați mai multe despre cum să configurați cheile de acces în magazinul Shopify.

Descărcați codurile de recuperare și păstrați-le într-un loc sigur

Ultimul pas în configurarea autentificării în doi pași este descărcarea și salvarea codurilor de recuperare. Dacă pierdeți accesul la dispozitiv sau nu vă puteți conecta folosind o metodă de autentificare în doi pași pe care ați activat-o, atunci puteți utiliza codurile de recuperare pentru a vă conecta. Păstrați codurile de recuperare într-un loc sigur și confidențial, pe care îl puteți accesa cu ușurință de oriunde.

Aflați mai multe despre codurile de recuperare.

Securizarea unui cont compromis

Dacă contul dumneavoastră a fost compromis, luați imediat măsuri pentru a vă proteja datele și finanțele.

Pași:

  1. Conectați-vă la contul de e-mail pe care îl utilizați pentru a vă conecta la Shopify și schimbați parola.
  2. Conectați-vă la Shopify și schimbați parola pentru contul dvs. de utilizator Shopify. Dacă nu vă puteți conecta, resetați-vă parola. Dacă nu primiți un e-mail de resetare a parolei, contactați Asistența Shopify.
  3. Efectuați una dintre următoarele acțiuni:
    • Activați autentificarea în doi pași pentru o securitate suplimentară atunci când vă conectați.
    • Dacă autentificarea în doi pași este deja activată și un atacator a reușit să o ocolească, de exemplu, v-a furat dispozitivul, atunci trebuie să eliminați metoda de autentificare pentru acel dispozitiv și apoi să configurați din nou autentificarea în doi pași pentru un alt dispozitiv.
  4. Verificați contul de utilizator Shopify pentru activitate de conectare suspectă.
  5. Examinați conturile financiare și detaliile bancare pentru activități neautorizate. Prelevările neautorizate de pe cardul virtual Shopify Credit sunt adesea un semn al compromiterii contului, așadar este important să examinați toate produsele financiare:
  6. Examinați următoarele setări generale ale contului pentru a vă asigura că toate celelalte informații sunt corecte:
  • Examinați și actualizați conturile de personal sau de colaborator și permisiunile acestora pentru a vă asigura că au acces doar la zonele de care au nevoie, în special personalul cu permisiuni sensibile.
  • Examinați jurnalul de activități al magazinului dumneavoastră pentru orice modificări nerecunoscute.
  • Verificați următoarele setări ale magazinului pentru a vă asigura că toate informațiile sunt corecte și corespund așteptărilor: Informații de contact ale magazinului din setările Generale, Plată, Expediere și livrare, Domenii, Notificări.
  • Examinați Conținut > Fișiere pentru a vă asigura că nu au fost adăugate fișiere neautorizate.
  • Verificați secțiunea Creștere din panoul de administrare Shopify și asigurați-vă că toate campaniile de marketing au fost create cu autorizație. Aflați mai multe despre marketing.
  • Examinați Aplicațiile din setările panoului de administrare Shopify și verificați dacă aplicațiile instalate sunt autorizate. Examinați secțiunea Aplicații personalizate pentru a vă asigura că toate aplicațiile sunt recunoscute. Aflați mai multe despre aplicațiile personalizate.
  • Examinați Reducerile pentru a vă asigura că sunt toate corecte.
  1. Examinați-vă comenzile, inclusiv comenzile suspecte sau comenzile provizorii, pentru a le verifica legitimitatea împreună cu clientul și anulați sau rambursați după cum este necesar pentru a preveni refuzurile la plată. Aflați mai multe despre refuzurile la plată și solicitări și prevenirea fraudelor.
  2. Urmați ghidurile guvernamentale pentru a vă proteja identitatea și informațiile sensibile.

Securizarea contului de e-mail și a dispozitivelor

Asigurați-vă că toate dispozitivele, browserele și app-urile dumneavoastră sunt actualizate pentru a minimiza vulnerabilitățile.

Asigurați-vă că contul dumneavoastră de e-mail este securizat.

Pași:

  1. Schimbați parola contului de e-mail cu una puternică și unică.
  2. Activați funcțiile de securitate suplimentare oferite de furnizorul de servicii de e-mail, cum ar fi autentificarea în doi pași.
  3. Examinați și eliminați orice filtre de e-mail care ar putea redirecționa e-mailurile Shopify către coșul de gunoi sau folderele de spam, pentru a vă asigura că ajung în inboxul principal.
  4. Ajustați setările pentru a marca e-mailurile Shopify ca fiind de încredere, pentru a evita orice probleme de filtrare.

Resetarea acreditărilor blocate

Deoarece multe persoane folosesc aceeași parolă pentru mai multe conturi și o asociază cu același nume de utilizator sau aceeași adresă de e-mail, dacă o pereche nume de utilizator/parolă este expusă, atunci un atacator ar putea obține acces la alte conturi care utilizează aceleași acreditări.

Pentru a reduce riscul ca acest lucru să vi se întâmple, obținem și analizăm informații din scurgerile publice de date. Dacă acreditările dumneavoastră sunt găsite în oricare dintre aceste scurgeri, atunci vă blocăm contul. Când încercați să vă conectați, primiți un mesaj de eroare până când vă resetați parola cu una care nu a fost compromisă.

De asemenea, ar trebui să utilizați autentificarea în doi pași și software de seif de parole pentru a vă face toate conturile cât mai sigure posibil.

Activitate de conectare suspectă

Pentru a preveni conectările la contul Shopify de către atacatori, sistemele de securitate Shopify detectează și blochează accesul la cont atunci când este detectată o activitate neobișnuită. În aceste cazuri, trebuie să vă confirmați identitatea ca parte a procesului de conectare.

Un cod din zece cifre este trimis la adresa de e-mail a contului dumneavoastră. Introduceți acest cod pentru a vă confirma identitatea și pentru a vă conecta.

Pași:

  1. Pe pagina Verificați-vă identitatea, introduceți codul trimis la adresa dumneavoastră de e-mail și faceți clic pe Conectare.
  2. După ce vă confirmați identitatea cu succes, examinați informațiile anterioare de conectare suspectă și indicați dacă v-ați conectat dumneavoastră sau nu, făcând clic pe Da, am fost eu sau pe Nu, nu am fost eu.
  3. Dacă faceți clic pe Nu, nu am fost eu, atunci trebuie să vă resetați parola pentru a vă păstra contul în siguranță înainte de a vă conecta la cont.

Conectarea la un cont inactiv

Dacă nu v-ați conectat la cont de trei luni sau mai mult, atunci trebuie să vă confirmați identitatea ca parte a procesului de conectare.

Un cod din zece cifre este trimis la adresa de e-mail a contului dumneavoastră. Introduceți acest cod pentru a vă confirma identitatea și pentru a vă conecta.

Pași:

  1. Pe pagina de conectare, introduceți codul trimis la adresa dumneavoastră de e-mail.
  2. Faceți clic pe Conectare.

Conectare de pe un dispozitiv nerecunoscut

Dacă Shopify nu recunoaște un dispozitiv utilizat pentru conectare, atunci primiți un e-mail de la Shopify cu subiectul „Un dispozitiv nou s-a conectat la contul dumneavoastră Shopify”.

Pentru a vă asigura că aveți contul securizat, trebuie să verificați dacă recunoașteți noul dispozitiv.

Dacă nu recunoașteți dispozitivul afișat, este posibil ca contul dumneavoastră să fi fost compromis. Urmați pașii de mai jos pentru a vă securiza contul.

Pași:

  1. Deschideți e-mailul și faceți clic pe Verificare activitate.
  2. Examinați dispozitivul și detaliile de conectare.
  3. Efectuați una dintre următoarele acțiuni:
    • Dacă recunoașteți dispozitivul, faceți clic pe Da, am fost eu.
    • Dacă nu recunoașteți dispozitivul, atunci dați clic pe Nu, securizează contul și urmați instrucțiunile pentru a vă securiza contul.

Dacă trebuie să vă schimbați parola, atunci un cod de securitate este trimis într-un e-mail separat pentru autentificare.