Pomocník
Prihlásiť sa

Osvedčené postupy zabezpečenia účtu

Ak sa chcete chrániť pred rizikami, prečítajte si informácie o vytváraní jedinečných hesiel k účtom, ako aj o zabezpečení ohrozeného účtu a resete zablokovaných prihlasovacích údajov.

Na tejto stránke

Generovanie jedinečných hesiel pomocou trezora hesiel

Mnoho ľudí používa to isté heslo pre viaceré účty. Často ho spárujú s rovnakým používateľským menom alebo e-mailovou adresou. Ak nepoužívate jedinečné heslá a dôjde k úniku kombinácie používateľského mena a hesla, útočník môže získať prístup k ďalším účtom, ktoré tieto prihlasovacie údaje používajú.

Používanie softvéru s trezorom hesiel je skvelý spôsob na generovanie a správu hesiel. Pri používaní trezora hesiel si stačí zapamätať len hlavný kľúč k trezoru. Vaše ostatné heslá môžu byť automaticky vygenerované kombinácie písmen, čísel a symbolov.

Nikdy nezdieľajte svoje prihlasovacie údaje

Vaše prihlasovacie údaje, teda používateľské meno a heslo, sú vašou identitou v digitálnom svete a mali by zostať súkromné a dôverné. Zdieľanie týchto informácií znižuje bezpečnosť účtu. Nezdieľajte prihlasovacie údaje s nikým, ani s kolegami, rodinou alebo personálom.

Pridajte do obchodu zamestnancov namiesto toho, aby ste im poskytli prístup k svojmu účtu. Zamestnanci si môžu vytvoriť vlastné jedinečné prihlasovacie údaje a prihlásiť sa do vlastných účtov.

Podpora Shopify od vás nebude nikdy žiadať heslo k vášmu účtu Shopify.

Zistite, ako rozpoznať bežné metódy útokov

Zistite, ako rozpoznať phishing, vishing a smishing a aké kroky podniknúť, ak bol váš účet alebo identita ohrozená.

Aktivácia dvojstupňového overenia

Aktivujte si dvojstupňové overenie pre účet Shopify. Znížite tak pravdepodobnosť, že niekto po získaní vášho hesla spôsobí škody. Aj vaši zamestnanci by si mali na svojich účtoch nastaviť dvojstupňové overenie.

Dvojstupňové overenie (2SA) je dôležité pre online bezpečnosť, pretože do vášho účtu pridáva ďalšiu vrstvu zabezpečenia. Samotné heslo nestačí na to, aby útočníkovi zabránilo v prístupe k účtu v prípade, že niekto vaše heslo uhádne, zdieľate ho s inými, unikne alebo ho niekto od vás získa prostredníctvom phishingu. Po aktivácii dvojstupňového overenia musí používateľ poznať heslo a zároveň mať prístup k fyzickému zariadeniu, ktoré používate na prihlásenie do administrátora Shopify, ako je napríklad mobilné zariadenie alebo bezpečnostný kľúč.

Pri aktivácii platobnej brány, ako je napríklad Shopify Payments, spoločnosť Shopify na jej používanie vyžaduje nastavenie dvojstupňového overenia. Ak sa v budúcnosti rozhodnete dvojstupňové overenie deaktivovať, vystavíte svoj účet a finančné informácie potenciálnym kriminálnym útokom.

Vždy, keď je to možné, používajte dvojstupňové overenie aj na svojich ostatných účtoch. Medzi hlavné služby, ktoré podporujú dvojstupňové overenie, patria:

Použitie prístupového kľúča

Prístupové kľúče sú bezpečnejšou náhradou za heslá. Umožňujú prihlásiť sa do účtu bez zadávania hesla, a to bezpečnejšie a efektívnejšie. Používanie prístupových kľúčov odstraňuje problém so zabudnutým heslom a s nutnosťou jeho resetovania, ako aj riziko zadania nesprávneho hesla a zablokovania prístupu k účtu.

Používanie prístupového kľúča vám pomôže vyhnúť sa phishingovým podvodom, ako aj krádeži hesla.

Prístupový kľúč môžete pridať pomocou akéhokoľvek spôsobu overenia, ktorý používate na odomknutie svojho zariadenia, ako napríklad odtlačok prsta, rozpoznávanie tváre alebo PIN kód zariadenia.

Ďalšie informácie o tom, ako nastaviť prístupové kľúče v obchode Shopify.

Stiahnite si kódy na obnovenie a uložte ich na bezpečné miesto

Posledným krokom pri nastavovaní dvojstupňového overenia je stiahnutie a uloženie kódov na obnovenie. Ak stratíte prístup k svojmu zariadeniu alebo sa nemôžete prihlásiť pomocou spôsobu dvojstupňového overenia, ktorý ste si aktivovali, na prihlásenie môžete použiť práve svoje kódy na obnovenie. Uložte si kódy na obnovenie na bezpečné a dôverné miesto, ku ktorému máte jednoduchý prístup odkiaľkoľvek.

Ďalšie informácie o kódoch na obnovenie.

Zabezpečenie kompromitovaného účtu

Ak bol váš účet kompromitovaný, okamžite zakročte a ochráňte svoje údaje a financie.

Postup:

  1. Prihláste sa do e-mailového účtu, ktorý používate na prihlásenie do služby Shopify, a zmeňte si v ňom heslo.
  2. Prihláste sa do služby Shopify a zmeňte si heslo pre svoj používateľský účet Shopify. Ak sa nemôžete prihlásiť, resetujte si heslo. Ak nedostanete e-mail na obnovenie hesla, kontaktujte Podporu Shopify.
  3. Vykonajte jeden z nasledujúcich krokov:
    • Ak chcete získať dodatočné zabezpečenie pri prihlasovaní, aktivujte si dvojstupňové overenie.
    • Ak už máte dvojstupňové overenie aktivované a útočník ho dokázal prelomiť (napríklad vám ukradol zariadenie), musíte pre dané zariadenie odstrániť spôsob overenia a následne znova nastaviť dvojstupňové overenie pre iné zariadenie.
  4. Skontrolujte, či sa vo vašom používateľskom účte Shopify nevyskytuje podozrivá aktivita prihlásenia.
  5. Skontrolujte svoje finančné účty a bankové údaje a uistite sa, že nedošlo k neoprávnenej aktivite. Neoprávnené platby cez virtuálnu kartu Shopify Credit sú často znakom kompromitovaného účtu, preto je dôležité skontrolovať všetky finančné produkty:
  6. Skontrolujte nasledujúce všeobecné nastavenia účtu a uistite sa, že všetky ostatné informácie sú správne:
  • Skontrolujte a aktualizujte účty personálu alebo spolupracovníkov a ich povolenia, aby ste zaistili, že majú prístup len k tým sekciám, ktoré naozaj potrebujú (najmä v prípade personálu s citlivými povoleniami).
  • Skontrolujte protokol aktivít v obchode, či v ňom nie sú zaznamenané nejaké nerozpoznané zmeny.
  • Skontrolujte nasledujúce nastavenia obchodu, aby ste sa uistili, že všetky informácie sú správne a podľa očakávania: Kontaktné údaje obchodu v časti Všeobecné nastavenia, Pokladňa, Doprava a doručenie, Domény, Oznámenia.
  • Skontrolujte sekciu Obsah > Súbory a uistite sa, že do nej neboli pridané žiadne neoprávnené súbory.
  • Skontrolujte sekciu Rast v administrátorskom paneli Shopify a uistite sa, že všetky marketingové kampane boli vytvorené na základe autorizácie. Zistite viac o marketingu.
  • Skontrolujte nastavenie Aplikácie v administrátorovi Shopify a overte, že nainštalované aplikácie sú schválené. Skontrolujte sekciu Vlastné aplikácie a uistite sa, že všetky aplikácie spoznávate. Ďalšie informácie o vlastných aplikáciách.
  • Skontrolujte sekciu Zľavy a uistite sa, že sú v nej zadané správne údaje.
  1. Skontrolujte objednávky vrátane podozrivých objednávok a návrhov objednávok, overte u zákazníka ich legitimitu a v prípade potreby ich zrušte alebo za ne vráťte peniaze, aby ste predišli spätným zúčtovaniam. Ďalšie informácie o spätných zúčtovaniach a dopytoch a prevencii podvodov.
  2. Postupujte podľa vládnych usmernení, ktoré vám pomôžu chrániť vašu identitu a citlivé údaje.

Zabezpečenie e-mailového účtu a zariadení

Dbajte na to, aby boli všetky vaše zariadenia, prehliadače a aplikácie aktualizované. Minimalizujete tak zraniteľnosti.

Uistite sa, že váš e-mailový účet je bezpečný.

Postup:

  1. Nastavte si k e-mailovému účtu silné a jedinečné heslo.
  2. Aktivujte si ďalšie bezpečnostné funkcie, ktoré ponúka váš poskytovateľ e-mailových služieb (napríklad dvojstupňové overenie).
  3. Skontrolujte a odstráňte všetky e-mailové filtre, ktoré by mohli e-maily od spoločnosti Shopify presmerovať do koša alebo do priečinka s nevyžiadanou poštou, aby ste zaistili ich doručovanie do hlavného priečinka doručenej pošty.
  4. Upravte nastavenia tak, aby boli e-maily od spoločnosti Shopify označené ako dôveryhodné a zabránilo sa tak problémom s filtrovaním.

Resetovanie zablokovaných prihlasovacích údajov

Keďže mnoho ľudí používa rovnaké heslo pre viacero účtov a páruje ho s rovnakým používateľským menom alebo e-mailovou adresou, v prípade úniku páru používateľské meno a heslo môže útočník získať prístup aj k iným účtom, ktoré používajú rovnaké prihlasovacie údaje.

Aby sme znížili riziko, že sa vám to stane, získavame a analyzujeme informácie z verejných únikov dát. Ak sa vaše prihlasovacie údaje nájdu v niektorom z týchto únikov, váš účet zablokujeme. Pri pokuse o prihlásenie sa vám bude zobrazovať chybové hlásenie, kým si neresetujete heslo na také, ktoré nebolo prelomené.

Mali by ste používať aj dvojstupňové overenie a softvér na správu hesiel, aby boli všetky vaše účty čo najbezpečnejšie.

Podozrivá aktivita prihlásenia

Aby sa zabránilo prihláseniam do účtu Shopify zo strany útočníkov, bezpečnostné systémy služby Shopify pri zistení nezvyčajnej aktivity zablokujú prístup k účtu. V takom prípade musíte v rámci procesu prihlásenia potvrdiť svoju totožnosť.

Na e‑mail vášho účtu sa odošle desaťmiestny kód. Zadaním tohto kódu potvrdíte svoju totožnosť a prihlásite sa.

Postup:

  1. Na stránke Overenie totožnosti zadajte kód odoslaný na váš e‑mail a kliknite na tlačidlo Prihlásiť sa.
  2. Po úspešnom potvrdení totožnosti skontrolujte informácie o predchádzajúcom podozrivom prihlásení a kliknutím na možnosť Áno, to som ja alebo Nie, to nie som ja označte, či ste sa prihlásili vy.
  3. Ak kliknete na Nie, to nie som ja, pred prihlásením do účtu si budete musieť resetovať heslo, aby váš účet zostal v bezpečí.

Prihlásenie do neaktívneho účtu

Ak ste sa do svojho účtu neprihlásili tri a viac mesiacov, musíte v rámci procesu prihlásenia potvrdiť svoju totožnosť.

Na e‑mail vášho účtu sa odošle desaťmiestny kód. Zadaním tohto kódu potvrdíte svoju totožnosť a prihlásite sa.

Postup:

  1. Na prihlasovacej stránke zadajte kód odoslaný na váš e‑mail.
  2. Kliknite na tlačidlo Prihlásiť sa.

Prihlásenie z nerozpoznaného zariadenia

Ak služba Shopify nerozpozná zariadenie použité na prihlásenie, dostanete od služby Shopify e‑mail s predmetom „Do vášho účtu Shopify sa prihlásilo nové zariadenie“.

Na zaistenie bezpečnosti účtu musíte overiť, či toto nové zariadenie poznáte.

Ak zobrazené zariadenie nepoznáte, váš účet mohol byť prelomený. Svoj účet zabezpečíte vykonaním nasledujúcich krokov.

Postup:

  1. Otvorte e‑mail a kliknite na tlačidlo Skontrolovať aktivitu.
  2. Skontrolujte podrobnosti o zariadení a prihlásení.
  3. Vykonajte jeden z nasledujúcich krokov:
    • Ak zariadenie poznáte, kliknite na Áno, to som ja.
    • Ak zariadenie nepoznáte, kliknite na Nie, zabezpečiť účet a postupujte podľa pokynov na zabezpečenie účtu.

Ak si potrebujete zmeniť heslo, odošle sa vám na overenie bezpečnostný kód v samostatnom e‑maile.