Yardım
Oturum aç

Hesap güvenliğiyle ilgili en iyi uygulamalar

Kendinizi riskten korumak için hesaplarınız için benzersiz parolalar oluşturma, güvenliği ihlal edilmiş bir hesabı güvene alma ve engellenen kimlik bilgilerini sıfırlama hakkında bilgi edinin.

Bu sayfada

Güvenli parola kasasıyla benzersiz parolalar oluşturma

Birçok kişi birden fazla hesap için aynı parolayı kullanır. Genellikle bunu aynı kullanıcı adı veya e-posta adresiyle eşleştirirler. Benzersiz parolalar olmadan, bir kullanıcı adı/parola çifti açığa çıkarsa bir saldırgan, bu kimlik bilgilerini kullanan başka bir hesaba erişim sağlayabilir.

Güvenli parola kasası yazılımı kullanmak, parolalarınızı oluşturmak ve yönetmek için harika bir yoldur. Bir güvenli parola kasası kullandığınızda yalnızca kasanın ana anahtarını hatırlamanız gerekir ve diğer parolalarınız harfler, sayılar ve sembollerden oluşan karmaşık dizeler olarak otomatik oluşturulabilir.

Giriş bilgilerinizi asla paylaşmayın

Kullanıcı adınız ve parolanız gibi giriş bilgileriniz, dijital dünyadaki kimliğinizdir ve özel ve gizli tutulmalıdır. Bu bilgileri paylaşmak, hesabınızın güvenliğini azaltır. Giriş bilgilerinizi iş arkadaşınız, aile üyeniz veya personeliniz de dahil olmak üzere kimseyle paylaşmayın.

Hesabınıza erişim izni vermek yerine, mağazanıza personel üyeleri ekleyin. Personel üyeleri kendi benzersiz kimlik bilgilerini oluşturabilir ve kendi hesaplarında oturum açabilir.

Shopify Destek ekibi sizden Shopify parolanızı istemez.

Yaygın saldırı yöntemlerini belirlemeyi öğrenme

Hesabınızın veya kimliğinizin ele geçirilmesi durumunda atmanız gereken adımları ve kimlik avı, sesli kimlik avı ve SMS ile kimlik avı saldırılarını nasıl belirleyeceğinizi öğrenin.

İki adımlı kimlik doğrulamayı etkinleştirme

Parolanızı ele geçiren birinin herhangi bir hasara yol açma olasılığını azaltmak için Shopify hesabınız için iki adımlı kimlik doğrulamayı etkinleştirin. Personeliniz de kendi hesapları için iki adımlı kimlik doğrulamayı ayarlamalıdır.

İki adımlı kimlik doğrulama (2SA), hesabınıza ek bir güvenlik katmanı eklediği için online güvenlik açısından önemlidir. Parolanızın paylaşılması, tahmin edilmesi, sızdırılması veya kimlik avı saldırısına uğraması durumunda, tek başına bir parola, bir saldırganın hesabınıza erişmesini engellemek için yeterli değildir. İki adımlı kimlik doğrulamayı etkinleştirdiğinizde, bir kullanıcının parolanızı bilmesi ve mobil cihaz veya güvenlik anahtarı gibi Shopify yöneticinizde oturum açmak için kullandığınız fiziksel cihaza erişimi olması gerekir.

Shopify Payments gibi bir ödeme ağ geçidini etkinleştirdiğinizde Shopify, bu ödeme ağ geçidini kullanmak için iki adımlı kimlik doğrulama ayarlamanızı zorunlu kılar. Gelecekte iki adımlı kimlik doğrulamayı devre dışı bırakmaya karar verirseniz hesabınızı ve finansal bilgilerinizi olası siber saldırılara karşı savunmasız bırakırsınız.

Mümkün olduğunda diğer hesaplarınızda da iki adımlı kimlik doğrulama kullanın. İki adımlı kimlik doğrulamayı destekleyen başlıca hizmetler şunlardır:

Geçiş anahtarı kullanma

Geçiş anahtarları, parolaların yerini alan daha güvenli bir alternatiftir. Bir hesaba parola girmeden giriş yapmanıza olanak tanır ancak paroladan daha güvenli ve daha verimlidir. Geçiş anahtarlarını kullanmak, parolayı unutup sıfırlama ihtiyacını veya yanlış parola girip hesabınızın kilitlenmesi olasılığını ortadan kaldırır.

Geçiş anahtarı kullanmak, kimlik avı dolandırıcılıklarından kaçınmanıza ve parolanızın çalınmasını önlemenize yardımcı olabilir.

Parmak izi, yüz tanıma veya cihaz PIN'i gibi, cihazınızın kilidini açmak için kullandığınız herhangi bir kimlik doğrulama yöntemini kullanarak bir geçiş anahtarı ekleyebilirsiniz.

Shopify mağazanızda geçiş anahtarlarını nasıl ayarlayacağınız hakkında daha fazla bilgi edinin.

Kurtarma kodlarınızı indirme ve güvenli bir yerde saklama

İki adımlı kimlik doğrulamayı ayarlamanın son adımı, kurtarma kodlarınızı indirip kaydetmektir. Cihazınıza erişiminizi kaybederseniz veya etkinleştirdiğiniz bir iki adımlı kimlik doğrulama yöntemini kullanarak oturum açamazsanız bunun yerine oturum açmak için kurtarma kodlarınızı kullanabilirsiniz. Kurtarma kodlarınızı, her yerden kolayca erişebileceğiniz güvenli ve gizli bir yerde saklayın.

Kurtarma kodları hakkında daha fazla bilgi edinin.

Güvenliği ihlal edilmiş bir hesabı güvene alma

Hesabınızın güvenliği ihlal edildiyse verilerinizi ve mali durumunuzu korumak için hemen harekete geçin.

Adımlar:

  1. Shopify'da oturum açmak için kullandığınız e-posta hesabında oturum açın ve parolayı değiştirin.
  2. Shopify'da oturum açın ve Shopify kullanıcı hesabınızın parolasını değiştirin. Oturum açamıyorsanız parolanızı sıfırlayın. Parola sıfırlama e-postası almazsanız Shopify Destek ekibiyle iletişime geçin.
  3. Aşağıdakilerden birini yapın:
    • Oturum açarken ekstra güvenlik için iki adımlı kimlik doğrulamayı etkinleştirin.
    • İki adımlı kimlik doğrulama zaten etkinse ve bir saldırgan bunu aşabildiyse (örneğin, cihazınızı çaldıysa) bu cihaza yönelik kimlik doğrulama yöntemini kaldırmanız ve ardından farklı bir cihaz için iki adımlı kimlik doğrulamayı yeniden ayarlamanız gerekir.
  4. Shopify kullanıcı hesabınızda şüpheli oturum açma etkinliği olup olmadığını inceleyin.
  5. Finansal hesaplarınızı ve banka bilgilerinizi yetkisiz faaliyetler açısından inceleyin. Yetkisiz Shopify Credit sanal kart harcamaları genellikle hesabın ele geçirildiğinin bir işaretidir, bu nedenle tüm finansal ürünleri incelemek önemlidir:
  6. Diğer tüm bilgilerin doğru olduğundan emin olmak için aşağıdaki genel hesap ayarlarını inceleyin:
  • Personel veya ortak çalışan hesaplarınızı ve izinlerini gözden geçirip güncelleyerek, özellikle hassas izinlere sahip olanların yalnızca ihtiyaç duydukları alanlara eriştiğinden emin olun.
  • Tanınmayan değişiklikler olup olmadığını görmek için mağazanızın etkinlik günlüğünü inceleyin.
  • Tüm bilgilerin doğru ve beklendiği gibi olduğundan emin olmak için şu mağaza ayarlarını gözden geçirin: Genel ayarlar bölümündeki Mağaza iletişim bilgileri, Ödeme, Kargo ve Teslimat, Alan Adları, Bildirimler.
  • İzinsiz dosya eklenmediğinden emin olmak için İçerik > Dosyalar bölümünü inceleyin.
  • Shopify yöneticinizin Büyüme bölümünü gözden geçirin ve tüm pazarlama kampanyalarının yetkiyle oluşturulduğundan emin olun. Pazarlama hakkında daha fazla bilgi edinin.
  • Shopify yönetici ayarlarınızdaki Uygulamalar bölümünü inceleyin ve yüklü uygulamaların izinli olduğunu doğrulayın. Tüm uygulamaların bilinen uygulamalar olduğundan emin olmak için Özel uygulamalar bölümünüzü inceleyin. Özel uygulamalar hakkında daha fazla bilgi edinin.
  • Tümünün doğru olduğundan emin olmak için İndirimler bölümünü inceleyin.
  1. Ters ibrazları önlemek için şüpheli siparişler veya taslak siparişler de dahil olmak üzere siparişlerinizi inceleyin, müşteriyle iletişime geçerek orijinalliklerini doğrulayın ve gerektiğinde siparişleri iptal edin ya da para iadesi yapın. Ters ibrazlar ve sorgular ile dolandırıcılığı önleme hakkında daha fazla bilgi edinin.
  2. Kimliğinizi ve hassas bilgilerinizi korumak için resmi kılavuzları takip edin.

E-posta hesabınızın ve cihazlarınızın güvenliğini sağlama

Güvenlik açıklarını en aza indirmek için tüm cihazlarınızın, tarayıcılarınızın ve uygulamalarınızın güncel olduğundan emin olun.

E-posta hesabınızın güvende olduğundan emin olun.

Adımlar:

  1. E-posta hesabı parolanızı güçlü ve benzersiz bir parolayla değiştirin.
  2. E-posta sağlayıcınız tarafından sunulan iki adımlı kimlik doğrulama gibi ek güvenlik özelliklerini etkinleştirin.
  3. Shopify e-postalarının ana gelen kutunuza ulaştığından emin olmak için bu e-postaları çöp kutusuna veya spam klasörlerine yönlendirebilecek tüm e-posta filtrelerini inceleyin ve kaldırın.
  4. Filtreleme sorunlarını önlemek için Shopify e-postalarını güvenilir olarak işaretleyecek şekilde ayarları düzenleyin.

Engellenen kimlik bilgilerini sıfırlama

Birçok kişi birden fazla hesap için aynı parolayı kullandığından ve bunu aynı kullanıcı adı veya e-posta adresiyle eşleştirdiğinden, bir kullanıcı adı/parola çifti açığa çıkarsa saldırgan, aynı kimlik bilgilerini kullanan diğer hesaplara erişim sağlayabilir.

Bunun başınıza gelme riskini azaltmak için herkese açık veri sızıntılarından elde ettiğimiz bilgileri analiz ederiz. Kimlik bilgileriniz bu sızıntılardan herhangi birinde bulunursa hesabınızı kilitleriz. Oturum açmaya çalıştığınızda, güvenliği ihlal edilmemiş bir parolayla parolanızı sıfırlayana kadar hata mesajı alırsınız.

Tüm hesaplarınızı mümkün olduğunca güvenli hale getirmek için iki adımlı kimlik doğrulama ve parola kasası yazılımı da kullanmalısınız.

Şüpheli oturum açma etkinliği

Shopify'ın güvenlik sistemleri, saldırganların Shopify hesaplarında oturum açmasını önlemek için olağan dışı etkinlik algılandığında hesap erişimini algılar ve kilitler. Bu durumlarda, oturum açma işleminin bir parçası olarak kimliğinizi doğrulamanız gerekir.

Hesap e-postanıza on haneli bir kod gönderilir. Kimliğinizi doğrulamak ve oturum açmak için bu kodu girin.

Adımlar:

  1. Kimliğinizi doğrulayın sayfasında, e-postanıza gönderilen kodu girin ve Oturum Aç'a tıklayın.
  2. Kimliğinizi başarıyla doğruladıktan sonra önceki şüpheli oturum açma bilgilerini inceleyin ve Evet, bendim veya Hayır, ben değildim'e tıklayarak oturum açma işleminin sizin tarafınızdan yapılıp yapılmadığını belirtin.
  3. Hayır, ben değildim'e tıklarsanız hesabınızda oturum açmadan önce hesabınızı güvende tutmak için parolanızı sıfırlamanız gerekir.

Etkin olmayan bir hesapta oturum açma

Hesabınızda üç ay veya daha uzun süredir oturum açmadıysanız oturum açma işleminin bir parçası olarak kimliğinizi doğrulamanız gerekir.

Hesap e-postanıza on haneli bir kod gönderilir. Kimliğinizi doğrulamak ve oturum açmak için bu kodu girin.

Adımlar:

  1. Oturum açma sayfasında, e-postanıza gönderilen kodu girin.
  2. Oturum Aç'a tıklayın.

Tanınmayan cihazdan oturum açma

Shopify, oturum açmak için kullanılan bir cihazı tanımazsa Shopify'dan, konu satırında "Shopify hesabınızda yeni bir cihazla oturum açıldı" yazan bir e-posta alırsınız.

Hesabınızın güvende olduğundan emin olmak için yeni cihazı tanıdığınızı doğrulamanız gerekir.

Görüntülenen cihazı tanımazsanız hesabınızın güvenliği ihlal edilmiş olabilir. Hesabınızın güvenliğini sağlamak için aşağıdaki adımları izleyin.

Adımlar:

  1. E-postayı açın ve Etkinliği kontrol et'e tıklayın.
  2. Cihazı ve oturum açma bilgilerini inceleyin.
  3. Aşağıdakilerden birini yapın:
    • Cihazı tanıyorsanız Evet, bendim'e tıklayın.
    • Cihazı tanımıyorsanız Hayır, hesabı güvenceye al'a tıklayın ve hesabınızı güvenceye almak için talimatları izleyin.

Parolanızı değiştirmeniz gerekirse kimlik doğrulama için ayrı bir e-postayla bir güvenlik kodu gönderilir.