ความช่วยเหลือ
เข้าสู่ระบบ

หลักปฏิบัติที่ดีที่สุดเพื่อความปลอดภัยของบัญชี

เพื่อป้องกันตนเองจากความเสี่ยง โปรดดูข้อมูลเกี่ยวกับการสร้างรหัสผ่านที่ไม่ซ้ำกันสำหรับบัญชีผู้ใช้ของคุณ ตลอดจนวิธีรักษาความปลอดภัยบัญชีผู้ใช้ที่ถูกบุกรุกและรีเซ็ตข้อมูลประจำตัวที่ถูกบล็อก

ในหน้านี้

สร้างรหัสผ่านที่ไม่ซ้ำกันด้วยตู้นิรภัยสำหรับรหัสผ่าน

หลายคนใช้รหัสผ่านเดียวกันสำหรับบัญชีผู้ใช้มากกว่าหนึ่งบัญชี และมักจะจับคู่รหัสผ่านนั้นกับชื่อผู้ใช้หรือที่อยู่อีเมลเดียวกัน หากไม่มีรหัสผ่านที่ไม่ซ้ำกัน หากคู่ชื่อผู้ใช้/รหัสผ่านถูกเปิดเผย ผู้โจมตีอาจเข้าถึงบัญชีผู้ใช้อื่นที่ใช้ข้อมูลประจำตัวเหล่านั้นได้

การใช้ซอฟต์แวร์ตู้นิรภัยสำหรับรหัสผ่านเป็นวิธีที่ยอดเยี่ยมในการสร้างและจัดการรหัสผ่านของคุณ เมื่อคุณใช้ตู้นิรภัยสำหรับรหัสผ่าน คุณจะต้องจำเพียงแค่คีย์หลักของตู้นิรภัยเท่านั้น ส่วนรหัสผ่านอื่นๆ ของคุณจะสามารถสร้างขึ้นโดยอัตโนมัติจากการผสมตัวอักษร ตัวเลข และสัญลักษณ์

ห้ามแชร์ข้อมูลประจำตัวสำหรับการเข้าสู่ระบบของคุณโดยเด็ดขาด

ข้อมูลประจำตัวสำหรับการเข้าสู่ระบบของคุณ ซึ่งก็คือชื่อผู้ใช้และรหัสผ่านของคุณ เป็นตัวตนของคุณในโลกดิจิทัลและควรเก็บไว้เป็นส่วนตัวและเป็นความลับ การแชร์ข้อมูลนี้จะลดความปลอดภัยของบัญชีผู้ใช้ของคุณ อย่าแชร์ข้อมูลประจำตัวสำหรับการเข้าสู่ระบบของคุณกับใครก็ตาม รวมถึงเพื่อนร่วมงาน สมาชิกในครอบครัว หรือพนักงาน

เพิ่มพนักงานไปยังร้านค้าของคุณ แทนที่จะให้สิทธิ์เข้าถึงบัญชีผู้ใช้ของคุณแก่พวกเขา พนักงานสามารถสร้างข้อมูลประจำตัวที่ไม่ซ้ำกันของตนเองและเข้าสู่ระบบบัญชีของตนเองได้

ฝ่ายช่วยเหลือของ Shopify จะไม่ขอรหัสผ่าน Shopify ของคุณ

ดูวิธีระบุวิธีการโจมตีที่พบบ่อย

เรียนรู้เกี่ยวกับวิธีระบุฟิชชิ่ง วิชชิ่ง และสมิชชิ่ง และขั้นตอนที่คุณควรทำหากบัญชีหรือตัวตนของคุณถูกบุกรุก

เปิดใช้งานการยืนยันตัวตนแบบสองชั้น

เปิดใช้งานการยืนยันตัวตนแบบสองชั้นสำหรับบัญชีผู้ใช้ Shopify ของคุณ เพื่อลดโอกาสที่ผู้ที่ได้รหัสผ่านของคุณไปจะสามารถสร้างความเสียหายได้ พนักงานของคุณก็ควรตั้งค่าการยืนยันตัวตนแบบสองชั้นสำหรับบัญชีของตนเองด้วยเช่นกัน

การยืนยันตัวตนแบบสองชั้น (2SA) มีความสำคัญต่อความปลอดภัยออนไลน์เนื่องจากเป็นการเพิ่มการรักษาความปลอดภัยอีกชั้นหนึ่งให้กับบัญชีผู้ใช้ของคุณ การใช้รหัสผ่านเพียงอย่างเดียวไม่เพียงพอที่จะป้องกันไม่ให้ผู้โจมตีเข้าถึงบัญชีผู้ใช้ของคุณได้หากรหัสผ่านของคุณถูกแชร์ คาดเดา รั่วไหล หรือถูกฟิชชิ่ง เมื่อคุณเปิดใช้งานการยืนยันตัวตนแบบสองชั้น ผู้ใช้จะต้องทราบรหัสผ่านของคุณและมีสิทธิ์เข้าถึงอุปกรณ์จริงที่คุณใช้เพื่อเข้าสู่ระบบส่วนผู้ดูแล Shopify ของคุณ เช่น อุปกรณ์มือถือหรือคีย์ความปลอดภัย

เมื่อคุณเปิดใช้งานช่องทางการชำระเงิน เช่น Shopify Payments ทาง Shopify จะกำหนดให้คุณต้องตั้งค่าการยืนยันตัวตนแบบสองชั้นเพื่อใช้ช่องทางการชำระเงินดังกล่าว หากคุณตัดสินใจที่จะปิดใช้งานการยืนยันตัวตนแบบสองชั้นในอนาคต บัญชีผู้ใช้และข้อมูลทางการเงินของคุณจะตกอยู่ในความเสี่ยงต่อการโจมตีจากอาชญากร

ใช้การยืนยันตัวตนแบบสองชั้นในบัญชีผู้ใช้อื่นๆ ของคุณทุกครั้งที่ทำได้ บริการหลักๆ ที่รองรับการยืนยันตัวตนแบบสองชั้นมีดังนี้:

ใช้รหัสการเข้าถึง

รหัสการเข้าถึงเป็นสิ่งที่มาแทนที่รหัสผ่านและมีความปลอดภัยมากกว่า ซึ่งช่วยให้คุณสามารถลงชื่อเข้าใช้บัญชีได้โดยไม่ต้องป้อนรหัสผ่าน แต่จะปลอดภัยและมีประสิทธิภาพมากกว่ารหัสผ่าน การใช้รหัสการเข้าถึงช่วยลดโอกาสที่จะลืมรหัสผ่านและจำเป็นต้องรีเซ็ต หรือป้อนรหัสผ่านผิดจนถูกล็อกไม่ให้เข้าใช้บัญชี

การใช้รหัสการเข้าถึงจะช่วยให้คุณหลีกเลี่ยงการหลอกลวงแบบฟิชชิ่งรวมถึงการถูกขโมยรหัสผ่านได้

คุณสามารถเพิ่มรหัสการเข้าถึงได้โดยใช้วิธีการยืนยันตัวตนใดๆ ที่คุณใช้เพื่อปลดล็อกอุปกรณ์ของคุณ เช่น ลายนิ้วมือ การจดจำใบหน้า หรือ PIN ของอุปกรณ์

ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีตั้งค่ารหัสการเข้าถึงในร้านค้า Shopify ของคุณ

ดาวน์โหลดรหัสการกู้คืนของคุณและจัดเก็บไว้ในที่ปลอดภัย

ขั้นตอนสุดท้ายในการตั้งค่าการยืนยันตัวตนแบบสองชั้นคือการดาวน์โหลดและบันทึกรหัสการกู้คืนของคุณ หากคุณไม่สามารถเข้าถึงอุปกรณ์ของคุณได้ หรือไม่สามารถเข้าสู่ระบบโดยใช้วิธีการยืนยันตัวตนแบบสองชั้นที่คุณเปิดใช้งานไว้ได้ คุณสามารถใช้รหัสการกู้คืนเพื่อเข้าสู่ระบบแทนได้ โปรดจัดเก็บรหัสการกู้คืนของคุณไว้ในที่ที่ปลอดภัยและเป็นความลับซึ่งคุณสามารถเข้าถึงได้ง่ายจากทุกที่

ดูข้อมูลเพิ่มเติมเกี่ยวกับรหัสการกู้คืน

รักษาความปลอดภัยบัญชีผู้ใช้ที่ถูกบุกรุก

หากบัญชีผู้ใช้ของคุณถูกบุกรุก ให้ดำเนินการเพื่อปกป้องข้อมูลและการเงินของคุณทันที

ขั้นตอน:

  1. เข้าสู่ระบบบัญชีอีเมลที่คุณใช้เพื่อเข้าสู่ระบบ Shopify แล้วเปลี่ยนรหัสผ่าน
  2. เข้าสู่ระบบ Shopify และเปลี่ยนรหัสผ่านสำหรับบัญชีผู้ใช้ Shopify ของคุณ หากคุณไม่สามารถเข้าสู่ระบบได้ โปรดรีเซ็ตรหัสผ่านของคุณ หากคุณไม่ได้รับอีเมลรีเซ็ตรหัสผ่าน โปรดติดต่อฝ่ายช่วยเหลือของ Shopify
  3. เลือกดำเนินการอย่างใดอย่างหนึ่งต่อไปนี้:
    • เปิดใช้งานการยืนยันตัวตนแบบสองชั้นเพื่อเพิ่มความปลอดภัยเมื่อคุณเข้าสู่ระบบ
    • หากเปิดใช้งานการยืนยันตัวตนแบบสองชั้นอยู่แล้วและผู้โจมตีสามารถผ่านการยืนยันตัวตนไปได้ เช่น ขโมยอุปกรณ์ของคุณไป คุณจะต้องลบวิธีการยืนยันตัวตนสำหรับอุปกรณ์ดังกล่าวออก แล้วตั้งค่าการยืนยันตัวตนแบบสองชั้นอีกครั้งสำหรับอุปกรณ์เครื่องอื่น
  4. ตรวจสอบบัญชีผู้ใช้ Shopify ของคุณเพื่อหากิจกรรมการเข้าสู่ระบบที่น่าสงสัย
  5. ตรวจสอบบัญชีการเงินและรายละเอียดการธนาคารของคุณเพื่อหากิจกรรมที่ไม่ได้รับอนุญาต ยอดเรียกเก็บเงินจากบัตรเสมือน Shopify Credit ที่ไม่ได้รับอนุญาตมักเป็นสัญญาณว่าบัญชีถูกบุกรุก ดังนั้นการตรวจสอบผลิตภัณฑ์ทางการเงินทั้งหมดจึงเป็นสิ่งสำคัญ:
  6. ตรวจสอบการตั้งค่าบัญชีผู้ใช้ทั่วไปต่อไปนี้เพื่อให้แน่ใจว่าข้อมูลอื่นๆ ทั้งหมดถูกต้อง:
  • ตรวจสอบและอัปเดตบัญชีผู้ใช้ของพนักงานหรือผู้ร่วมงานและสิทธิ์อนุญาตของบัญชีผู้ใช้เหล่านั้นเพื่อให้แน่ใจว่าสามารถเข้าถึงได้เฉพาะส่วนที่จำเป็นเท่านั้น โดยเฉพาะพนักงานที่มีสิทธิ์อนุญาตที่ละเอียดอ่อน
  • ตรวจสอบบันทึกกิจกรรมของร้านค้าคุณเพื่อหาการเปลี่ยนแปลงใดๆ ที่ไม่รู้จัก
  • ตรวจสอบการตั้งค่าร้านค้าต่อไปนี้เพื่อให้แน่ใจว่าข้อมูลทั้งหมดถูกต้องและเป็นไปตามที่ต้องการ: รายละเอียดการติดต่อร้านค้า ในการตั้งค่าทั่วไป, การชำระเงิน, การจัดส่งและการส่งมอบ, โดเมน, การแจ้งเตือน
  • ตรวจสอบ เนื้อหา > ไฟล์ เพื่อให้แน่ใจว่าไม่มีการเพิ่มไฟล์ที่ไม่ได้รับอนุญาต
  • ตรวจสอบส่วนการเติบโตในส่วนผู้ดูแล Shopify ของคุณและตรวจสอบให้แน่ใจว่าแคมเปญการตลาดทั้งหมดนั้นได้รับการสร้างขึ้นโดยได้รับอนุญาต ดูข้อมูลเพิ่มเติมเกี่ยวกับการตลาด
  • ตรวจสอบส่วนแอปในการตั้งค่าส่วนผู้ดูแล Shopify ของคุณและยืนยันว่าแอปที่ติดตั้งได้รับอนุญาตแล้ว ตรวจสอบส่วนแอปที่กำหนดเองของคุณเพื่อให้แน่ใจว่าแอปทั้งหมดเป็นแอปที่รู้จัก ดูข้อมูลเพิ่มเติมเกี่ยวกับแอปที่กำหนดเอง
  • ตรวจสอบส่วนลดของคุณเพื่อให้แน่ใจว่าถูกต้องทั้งหมด
  1. ตรวจสอบคำสั่งซื้อของคุณ รวมถึงคำสั่งซื้อที่น่าสงสัยหรือคำสั่งซื้อที่ยังไม่ชำระเงิน เพื่อยืนยันความถูกต้องกับลูกค้า และยกเลิกหรือคืนเงินตามความจำเป็นเพื่อป้องกันการเรียกคืนยอดเงิน ดูข้อมูลเพิ่มเติมเกี่ยวกับการเรียกคืนยอดเงินและการสอบถาม และการป้องกันการทุจริต
  2. ปฏิบัติตามคำแนะนำจากภาครัฐเพื่อปกป้องข้อมูลประจำตัวและข้อมูลที่ละเอียดอ่อนของคุณ

รักษาความปลอดภัยบัญชีอีเมลและอุปกรณ์ของคุณ

ตรวจสอบให้แน่ใจว่าอุปกรณ์ เบราว์เซอร์ และแอปทั้งหมดของคุณเป็นปัจจุบันอยู่เสมอเพื่อลดช่องโหว่

ตรวจสอบให้แน่ใจว่าบัญชีอีเมลของคุณปลอดภัย

ขั้นตอน:

  1. เปลี่ยนรหัสผ่านบัญชีอีเมลของคุณเป็นรหัสผ่านที่คาดเดายากและไม่ซ้ำใคร
  2. เปิดใช้งานฟีเจอร์ความปลอดภัยเพิ่มเติมที่ผู้ให้บริการอีเมลของคุณมีให้ เช่น การยืนยันตัวตนแบบสองชั้น
  3. ตรวจสอบและลบตัวกรองอีเมลใดๆ ที่อาจเปลี่ยนเส้นทางอีเมลจาก Shopify ไปยังถังขยะหรือโฟลเดอร์สแปม เพื่อให้แน่ใจว่าอีเมลจะส่งไปยังกล่องจดหมายเข้าหลักของคุณ
  4. ปรับการตั้งค่าเพื่อทำเครื่องหมายอีเมลจาก Shopify ว่าเป็นอีเมลที่เชื่อถือได้เพื่อหลีกเลี่ยงปัญหาการกรองใดๆ

รีเซ็ตข้อมูลประจำตัวที่ถูกบล็อก

เนื่องจากหลายคนใช้รหัสผ่านเดียวกันสำหรับบัญชีผู้ใช้มากกว่าหนึ่งบัญชีและจับคู่รหัสผ่านนั้นกับชื่อผู้ใช้หรือที่อยู่อีเมลเดียวกัน หากคู่ชื่อผู้ใช้/รหัสผ่านถูกเปิดเผย ผู้โจมตีอาจเข้าถึงบัญชีผู้ใช้อื่นๆ ที่ใช้ข้อมูลประจำตัวเดียวกันได้

เพื่อลดความเสี่ยงที่จะเกิดเหตุการณ์นี้กับคุณ เราจะรวบรวมและวิเคราะห์ข้อมูลจากเหตุข้อมูลสาธารณะรั่วไหล หากพบข้อมูลประจำตัวของคุณในเหตุการณ์รั่วไหลเหล่านี้ เราจะล็อกบัญชีผู้ใช้ของคุณ เมื่อคุณพยายามเข้าสู่ระบบ คุณจะได้รับข้อความแสดงข้อผิดพลาดจนกว่าคุณจะรีเซ็ตรหัสผ่านเป็นรหัสผ่านใหม่ที่ยังไม่เคยถูกละเมิดความปลอดภัย

คุณควรใช้การยืนยันตัวตนแบบสองชั้นและซอฟต์แวร์จัดเก็บรหัสผ่านด้วยเพื่อทำให้บัญชีผู้ใช้ทั้งหมดของคุณปลอดภัยที่สุดเท่าที่จะเป็นไปได้

กิจกรรมการเข้าสู่ระบบที่น่าสงสัย

เพื่อป้องกันการเข้าสู่ระบบบัญชีผู้ใช้ Shopify จากผู้โจมตี ระบบรักษาความปลอดภัยของ Shopify จะตรวจจับและล็อกการเข้าถึงบัญชีผู้ใช้เมื่อตรวจพบกิจกรรมที่ผิดปกติ ในกรณีเหล่านี้ คุณจะต้องยืนยันตัวตนของคุณซึ่งเป็นส่วนหนึ่งของขั้นตอนการเข้าสู่ระบบ

รหัสสิบหลักจะถูกส่งไปยังอีเมลบัญชีผู้ใช้ของคุณ ป้อนรหัสนี้เพื่อยืนยันตัวตนและเข้าสู่ระบบ

ขั้นตอน:

  1. ในหน้ายืนยันตัวตนของคุณ ให้ป้อนรหัสที่ส่งไปยังอีเมลของคุณแล้วคลิกเข้าสู่ระบบ
  2. หลังจากที่คุณยืนยันตัวตนสำเร็จแล้ว ให้ตรวจสอบข้อมูลการเข้าสู่ระบบที่น่าสงสัยก่อนหน้านี้ และระบุว่าเป็นการเข้าสู่ระบบโดยคุณหรือไม่โดยคลิกที่ใช่ นี่คือฉันเอง หรือไม่ นี่ไม่ใช่ฉัน
  3. หากคุณคลิกไม่ นี่ไม่ใช่ฉัน คุณจะต้องรีเซ็ตรหัสผ่านเพื่อรักษาความปลอดภัยของบัญชีผู้ใช้ก่อนที่จะเข้าสู่ระบบบัญชีผู้ใช้ของคุณ

เข้าสู่ระบบบัญชีผู้ใช้ที่ไม่มีการใช้งาน

หากคุณไม่ได้เข้าสู่ระบบบัญชีผู้ใช้ของคุณเป็นเวลาสามเดือนขึ้นไป คุณจะต้องยืนยันตัวตนของคุณซึ่งเป็นส่วนหนึ่งของขั้นตอนการเข้าสู่ระบบ

รหัสสิบหลักจะถูกส่งไปยังอีเมลบัญชีผู้ใช้ของคุณ ป้อนรหัสนี้เพื่อยืนยันตัวตนและเข้าสู่ระบบ

ขั้นตอน:

  1. ในหน้าเข้าสู่ระบบ ให้ป้อนรหัสที่ส่งไปยังอีเมลของคุณ
  2. คลิกเข้าสู่ระบบ

การเข้าสู่ระบบจากอุปกรณ์ที่ไม่รู้จัก

หาก Shopify ไม่รู้จักอุปกรณ์ที่ใช้ในการเข้าสู่ระบบ คุณจะได้รับอีเมลจาก Shopify ที่มีหัวเรื่องว่า “มีอุปกรณ์ใหม่เข้าสู่ระบบบัญชีผู้ใช้ Shopify ของคุณ”

เพื่อให้แน่ใจว่าบัญชีผู้ใช้ของคุณปลอดภัย คุณต้องยืนยันว่าคุณรู้จักอุปกรณ์ใหม่ดังกล่าว

หากคุณไม่รู้จักอุปกรณ์ที่แสดงขึ้น บัญชีผู้ใช้ของคุณอาจถูกบุกรุก โปรดปฏิบัติตามขั้นตอนด้านล่างเพื่อรักษาความปลอดภัยบัญชีผู้ใช้ของคุณ

ขั้นตอน:

  1. เปิดอีเมลแล้วคลิกตรวจสอบกิจกรรม
  2. ตรวจสอบรายละเอียดอุปกรณ์และการเข้าสู่ระบบ
  3. เลือกดำเนินการอย่างใดอย่างหนึ่งต่อไปนี้:
    • หากคุณรู้จักอุปกรณ์ดังกล่าว ให้คลิกใช่ นี่คือฉันเอง
    • หากคุณไม่รู้จักอุปกรณ์ดังกล่าว ให้คลิกไม่ใช่ รักษาความปลอดภัยบัญชีผู้ใช้ แล้วปฏิบัติตามคำแนะนำเพื่อรักษาความปลอดภัยบัญชีผู้ใช้ของคุณ

หากคุณต้องการเปลี่ยนรหัสผ่าน ระบบจะส่งรหัสความปลอดภัยไปในอีเมลแยกต่างหากเพื่อใช้ในการยืนยันตัวตน