Помощь
Войти

Лучшие практики по обеспечению безопасности аккаунта

Чтобы защитить себя от рисков, узнайте, как создавать уникальные пароли для своих аккаунтов, а также как защитить взломанный аккаунт и сбросить заблокированные реквизиты для входа.

На этой странице

Создавайте уникальные пароли с помощью хранилища паролей

Многие люди используют один и тот же пароль для нескольких аккаунтов. Часто они связывают его с одним и тем же именем пользователя или адресом электронной почты. Без уникальных паролей, если пара «имя пользователя/пароль» становится известна посторонним, злоумышленник может получить доступ к другому аккаунту, использующему эти реквизиты для входа.

Использование программного обеспечения для хранения паролей — отличный способ создавать пароли и управлять ими. При использовании хранилища паролей вам нужно помнить только главный ключ от него, а остальные пароли могут быть автоматически сгенерированными наборами букв, цифр и символов.

Никогда не сообщайте свои реквизиты для входа

Ваши реквизиты для входа, то есть имя пользователя и пароль, — это ваше удостоверение личности в цифровом мире, и их следует хранить в тайне. Передача этой информации снижает безопасность вашего аккаунта. Не сообщайте свои реквизиты для входа никому, включая коллег, членов семьи или сотрудников.

Добавляйте сотрудников в свой магазин, вместо того чтобы предоставлять им доступ к своему аккаунту. Сотрудники могут создавать собственные уникальные реквизиты для входа и авторизовываться в своих аккаунтах.

Служба поддержки Shopify не запрашивает ваш пароль от Shopify.

Узнайте, как распознавать распространенные методы атак

Узнайте, как распознавать фишинг, фишинг по телефону и SMS-фишинг и какие меры следует предпринять в случае взлома вашего аккаунта или кражи личных данных.

Активировать двухэтапную аутентификацию

Активируйте двухэтапную аутентификацию для своего аккаунта Shopify, чтобы снизить вероятность того, что кто-то, завладевший вашим паролем, сможет причинить какой-либо ущерб. Ваш персонал также должен настроить двухэтапную аутентификацию для своих аккаунтов.

Двухэтапная аутентификация (2SA) важна для онлайн-безопасности, поскольку она добавляет дополнительный уровень защиты вашему аккаунту. Одного пароля недостаточно, чтобы помешать злоумышленнику получить доступ к вашему аккаунту, если ваш пароль стал известен другим, был угадан, утек в сеть или получен с помощью фишинга. Когда вы активируете двухэтапную аутентификацию, пользователь должен знать ваш пароль и иметь доступ к физическому устройству, которое вы используете для входа в панель администратора Shopify, например, к мобильному устройству или ключу безопасности.

Когда вы активируете платежный шлюз, например Shopify Payments, Shopify требует, чтобы вы настроили двухэтапную аутентификацию для его использования. Если вы решите отключить двухэтапную аутентификацию в будущем, вы подвергнете свой аккаунт и финансовую информацию риску атак злоумышленников.

По возможности используйте двухэтапную аутентификацию в других своих аккаунтах. Крупные сервисы, поддерживающие двухэтапную аутентификацию:

Использовать ключ доступа

Ключи доступа — это более безопасная замена паролям. Они позволяют входить в аккаунт без ввода пароля, при этом они надёжнее и эффективнее. Использование ключей доступа исключает возможность забыть пароль и необходимость его сбрасывать, а также ввод неправильного пароля, что может привести к блокировке аккаунта.

Использование ключа доступа поможет вам избежать фишинговых атак, а также кражи пароля.

Вы можете добавить ключ доступа, используя любой способ аутентификации, который вы используете для разблокировки устройства, например, отпечаток пальца, распознавание лица или PIN-код устройства.

Подробнее о том, как настроить ключи доступа в вашем магазине Shopify.

Скачайте коды восстановления и храните их в безопасном месте

Последний шаг в настройке двухэтапной аутентификации — это скачивание и сохранение кодов восстановления. Если вы потеряете доступ к своему устройству или не сможете войти с помощью активированного метода двухэтапной аутентификации, вы сможете использовать для входа коды восстановления. Храните коды восстановления в безопасном и конфиденциальном месте, к которому у вас есть доступ из любой точки мира.

Подробнее о кодах восстановления.

Защитить взломанный аккаунт

Если ваш аккаунт был взломан, немедленно примите меры для защиты своих данных и финансов.

Шаги:

  1. Войдите в аккаунт электронной почты, который вы используете для входа в Shopify, и смените пароль.
  2. Авторизуйтесь в Shopify и смените пароль для своего аккаунта пользователя Shopify. Если вы не можете авторизоваться, сбросьте свой пароль. Если вы не получили письмо по электронной почте для сброса пароля, свяжитесь со службой поддержки Shopify.
  3. Выполните одно из следующих действий:
    • Активируйте двухэтапную аутентификацию для дополнительной безопасности при входе.
    • Если двухэтапная аутентификация уже активирована, но злоумышленнику удалось ее обойти, например, украв ваше устройство, вам необходимо удалить способ аутентификации для этого устройства, а затем снова настроить двухэтапную аутентификацию для другого устройства.
  4. Проверьте свой аккаунт пользователя Shopify на предмет подозрительной активности при входе.
  5. Проверьте свои финансовые счета и банковские реквизиты на наличие несанкционированной активности. Несанкционированные списания с виртуальной карты Shopify Credit часто являются признаком компрометации аккаунта, поэтому важно проверить все финансовые продукты:
  6. Проверьте следующие общие настройки аккаунта, чтобы убедиться, что вся остальная информация верна:
  1. Проверьте свои заказы, включая подозрительные заказы и черновики заказов, чтобы подтвердить их подлинность у клиента, и при необходимости отмените их или оформите возврат средств, чтобы предотвратить возврат платежей. Подробнее о возврате платежей и запросах и предотвращении мошенничества.
  2. Следуйте правительственным руководствам, чтобы защитить свою личность и конфиденциальную информацию.

Защитите свой аккаунт электронной почты и устройства

Убедитесь, что все ваши устройства, браузеры и приложения обновлены до последней версии, чтобы свести к минимуму уязвимости.

Убедитесь, что ваш аккаунт электронной почты защищен.

Шаги:

  1. Смените пароль от своего аккаунта электронной почты на надежный и уникальный.
  2. Активируйте дополнительные функции безопасности, предлагаемые вашим поставщиком электронной почты, например, двухэтапную аутентификацию.
  3. Проверьте и удалите все фильтры электронной почты, которые могут перенаправлять письма от Shopify в корзину или папку для спама, чтобы они попадали в основную папку «Входящие».
  4. Настройте параметры так, чтобы письма от Shopify помечались как надежные, во избежание проблем с фильтрацией.

Сброс заблокированных реквизитов для входа

Многие используют один и тот же пароль для нескольких аккаунтов, связывая его с одним и тем же именем пользователя или адресом электронной почты. Поэтому, если такая связка «имя пользователя/пароль» будет раскрыта, злоумышленник сможет получить доступ к другим аккаунтам с теми же реквизитами для входа.

Чтобы снизить подобные риски, мы собираем и анализируем информацию из публичных утечек данных. Если ваши реквизиты для входа обнаруживаются в такой утечке, мы блокируем ваш аккаунт. При попытке входа вы будете видеть сообщение об ошибке, пока не сбросите пароль и не зададите новый, который не был скомпрометирован.

Вам также следует использовать двухэтапную аутентификацию и менеджер паролей, чтобы максимально защитить все ваши аккаунты.

Подозрительная активность при входе

Чтобы предотвратить вход злоумышленников в аккаунты Shopify, системы безопасности Shopify обнаруживают и блокируют доступ к аккаунту при выявлении необычной активности. В таких случаях вам необходимо подтвердить свою личность в процессе входа.

На адрес электронной почты вашего аккаунта будет отправлен десятизначный код. Введите этот код, чтобы подтвердить свою личность и войти в систему.

Шаги:

  1. На странице Подтвердите свою личность введите код, отправленный на вашу электронную почту, и нажмите Войти.
  2. После успешного подтверждения личности просмотрите информацию о предыдущем подозрительном входе и укажите, был ли этот вход выполнен вами, нажав Да, это я или Нет, это не я.
  3. Если вы нажмете Нет, это не я, вам потребуется сбросить пароль, чтобы защитить свой аккаунт, прежде чем войти в него.

Вход в неактивный аккаунт

Если вы не входили в свой аккаунт три месяца или дольше, вам потребуется подтвердить свою личность в процессе входа.

На адрес электронной почты вашего аккаунта будет отправлен десятизначный код. Введите этот код, чтобы подтвердить свою личность и войти в систему.

Шаги:

  1. На странице входа введите код, отправленный на вашу электронную почту.
  2. Нажмите Войти.

Вход с нераспознанного устройства

Если Shopify не распознает устройство, используемое для входа, вы получите от Shopify электронное письмо с темой «В ваш аккаунт Shopify выполнен вход с нового устройства».

Чтобы обеспечить безопасность своего аккаунта, вы должны подтвердить, что узнали новое устройство.

Если вы не узнали показанное устройство, возможно, ваш аккаунт был взломан. Выполните следующие шаги, чтобы защитить свой аккаунт.

Шаги:

  1. Откройте письмо и нажмите Проверить активность.
  2. Проверьте информацию об устройстве и входе.
  3. Выполните одно из следующих действий:
    • Если вы узнали устройство, нажмите Да, это я.
    • Если вы не узнаёте устройство, нажмите Нет, защитить аккаунт и следуйте инструкциям, чтобы защитить свой аккаунт.

Если вам нужно сменить пароль, для аутентификации в отдельном письме будет отправлен код безопасности.