مدد
لاگ ان کریں

اکاؤنٹ کی سیکیورٹی کے بہترین طریقہ کار

خود کو خطرے سے بچانے کے لیے، اپنے اکاؤنٹس کے لیے منفرد پاس ورڈز بنانے کے ساتھ ساتھ کسی متاثرہ اکاؤنٹ کو محفوظ بنانے اور بلاک شدہ کریڈینشلز کو ری سیٹ کرنے کے بارے میں جانیں۔

اس صفحے پر

پاس ورڈ والٹ کے ذریعے منفرد پاس ورڈ بنائیں

بہت سے لوگ ایک سے زیادہ اکاؤنٹ کے لیے ایک ہی پاس ورڈ استعمال کرتے ہیں۔ اکثر وہ اسے ایک ہی یوزر نیم یا ای میل ایڈریس کے ساتھ استعمال کرتے ہیں۔ منفرد پاس ورڈ کے بغیر، اگر یوزر نیم/پاس ورڈ ظاہر ہو جاتا ہے، تو حملہ آور ان لاگ ان تفصیلات کو استعمال کرنے والے کسی دوسرے اکاؤنٹ تک رسائی حاصل کر سکتا ہے۔

اپنے پاس ورڈ بنانے اور ان کا نظم کرنے کے لیے پاس ورڈ والٹ سافٹ ویئر کا استعمال ایک بہترین طریقہ ہے۔ جب آپ پاس ورڈ والٹ استعمال کرتے ہیں، تو آپ کو صرف والٹ کی ماسٹر کی یاد رکھنے کی ضرورت ہوتی ہے، اور آپ کے دیگر پاس ورڈ خودکار طور پر بنائے گئے حروف، نمبر، اور علامتوں کا مجموعہ ہو سکتے ہیں۔

اپنی لاگ ان تفصیلات کبھی شیئر نہ کریں

آپ کی لاگ ان تفصیلات، یعنی آپ کا یوزر نیم اور پاس ورڈ، ڈیجیٹل دنیا میں آپ کی شناخت ہیں اور انہیں نجی اور خفیہ رکھا جانا چاہیے۔ اس معلومات کو شیئر کرنے سے آپ کے اکاؤنٹ کی سیکیورٹی کم ہو جاتی ہے۔ اپنی لاگ ان تفصیلات کسی کے ساتھ شیئر نہ کریں، بشمول کسی ساتھی، خاندان کے فرد، یا سٹاف ممبر کے۔

انہیں اپنے اکاؤنٹ تک رسائی دینے کے بجائے، اپنے سٹور میں سٹاف ممبر شامل کریں۔ سٹاف ممبر اپنی منفرد لاگ ان تفصیلات بنا سکتے ہیں اور اپنے اکاؤنٹ میں لاگ ان کر سکتے ہیں۔

Shopify Support آپ سے آپ کا Shopify پاس ورڈ نہیں مانگتی ہے۔

حملے کے عام طریقوں کی شناخت کرنے کا طریقہ جانیں

فشنگ، وشنگ، اور سمشنگ کی شناخت کرنے کے طریقے کے بارے میں جانیں، اور اگر آپ کا اکاؤنٹ یا شناخت خطرے میں پڑ جائے تو آپ کو کون سے اقدامات کرنے چاہئیں۔

ٹو سٹیپ اتھنٹیکیشن ایکٹیویٹ کریں

اس امکان کو کم کرنے کے لیے کہ آپ کا پاس ورڈ حاصل کرنے والا کوئی فرد کوئی نقصان پہنچا سکے، اپنے Shopify اکاؤنٹ کے لیے ٹو سٹیپ اتھنٹیکیشن ایکٹیویٹ کریں۔ آپ کے سٹاف کو بھی اپنے اکاؤنٹ کے لیے ٹو سٹیپ اتھنٹیکیشن سیٹ اپ کرنا چاہیے۔

آن لائن سیکیورٹی کے لیے ٹو سٹیپ اتھنٹیکیشن (2SA) اہم ہے کیونکہ یہ آپ کے اکاؤنٹ میں سیکیورٹی کی ایک اضافی تہہ کا اضافہ کرتی ہے۔ اگر آپ کا پاس ورڈ شیئر ہو گیا ہے، اس کا اندازہ لگا لیا گیا ہے، لیک ہو گیا ہے یا فشنگ کا شکار ہو گیا ہے تو کسی حملہ آور کو آپ کے اکاؤنٹ تک رسائی حاصل کرنے سے روکنے کے لیے صرف ایک پاس ورڈ کافی نہیں ہے۔ جب آپ ٹو سٹیپ اتھنٹیکیشن ایکٹیویٹ کرتے ہیں، تو صارف کو آپ کا پاس ورڈ معلوم ہونا چاہیے اور اس کے پاس اس فزیکل ڈیوائس تک رسائی ہونی چاہیے جسے آپ اپنے Shopify admin میں لاگ ان کرنے کے لیے استعمال کرتے ہیں، جیسے کہ موبائل ڈیوائس یا سیکیورٹی کی۔

جب آپ Shopify Payments جیسا کوئی پیمنٹ گیٹ وے ایکٹیویٹ کرتے ہیں، تو Shopify کا تقاضا ہے کہ آپ اس پیمنٹ گیٹ وے کو استعمال کرنے کے لیے ٹو سٹیپ اتھنٹیکیشن سیٹ اپ کریں۔ اگر آپ مستقبل میں ٹو سٹیپ اتھنٹیکیشن کو غیر فعال کرنے کا فیصلہ کرتے ہیں، تو آپ اپنے اکاؤنٹ اور مالیاتی معلومات کو ممکنہ مجرمانہ حملوں کے خطرے میں ڈالتے ہیں۔

جب بھی ممکن ہو اپنے دیگر اکاؤنٹ پر ٹو سٹیپ اتھنٹیکیشن استعمال کریں۔ ٹو سٹیپ اتھنٹیکیشن کو سپورٹ کرنے والی بڑی سروسز میں یہ شامل ہیں:

پاس کی استعمال کریں

پاس کی پاس ورڈ کا ایک زیادہ محفوظ متبادل ہے۔ یہ آپ کو پاس ورڈ درج کیے بغیر کسی اکاؤنٹ میں سائن ان کرنے کی سہولت دیتی ہے، لیکن پاس ورڈ سے زیادہ محفوظ اور موثر ہے۔ پاس کی کا استعمال پاس ورڈ بھولنے اور ری سیٹ کرنے کی ضرورت کو، یا غلط پاس ورڈ درج کرنے اور آپ کے اکاؤنٹ سے لاک آؤٹ ہونے کے امکان کو ختم کرتا ہے۔

پاس کی کا استعمال آپ کو فشنگ سکیم کے ساتھ ساتھ آپ کا پاس ورڈ چوری ہونے سے بچنے میں مدد کر سکتا ہے۔

آپ اپنے ڈیوائس کو ان لاک کرنے کے لیے استعمال ہونے والے کسی بھی تصدیقی طریقہ کا استعمال کر کے پاس کی شامل کر سکتے ہیں، جیسے کہ فنگر پرنٹ یا فیس ریکگنیشن، یا ڈیوائس کا پن۔

اپنے Shopify سٹور پر پاس کی سیٹ اپ کرنے کے طریقے کے بارے میں مزید جانیں۔

اپنے ریکوری کوڈ ڈاؤن لوڈ کریں اور انہیں محفوظ جگہ پر سٹور کریں

ٹو سٹیپ اتھنٹیکیشن کو سیٹ اپ کرنے کا آخری قدم آپ کے ریکوری کوڈ کو ڈاؤن لوڈ اور محفوظ کرنا ہے۔ اگر آپ کی ڈیوائس تک رسائی ختم ہو جاتی ہے یا آپ اپنے ایکٹیویٹ کردہ ٹو سٹیپ اتھنٹیکیشن کے طریقے کو استعمال کر کے لاگ ان نہیں کر پاتے، تو آپ اس کی بجائے لاگ ان کرنے کے لیے اپنے ریکوری کوڈ استعمال کر سکتے ہیں۔ اپنے ریکوری کوڈ کو کسی محفوظ اور خفیہ جگہ پر سٹور کریں جہاں سے آپ آسانی سے ان تک رسائی حاصل کر سکیں۔

ریکوری کوڈ کے بارے میں مزید جانیں۔

خطرے سے دوچار اکاؤنٹ کو محفوظ بنائیں

اگر آپ کا اکاؤنٹ خطرے میں پڑ گیا ہے، تو فوری طور پر اپنے ڈیٹا اور مالیات کی حفاظت کے لیے ایکشن لیں۔

اقدامات:

  1. اس ای میل اکاؤنٹ میں لاگ ان کریں جسے آپ Shopify میں لاگ ان کرنے کے لیے استعمال کرتے ہیں اور اس کا پاس ورڈ تبدیل کریں۔
  2. Shopify میں لاگ ان کریں اور اپنے Shopify یوزر اکاؤنٹ کا پاس ورڈ تبدیل کریں۔ اگر آپ لاگ ان نہیں کر سکتے، تو اپنا پاس ورڈ ری سیٹ کریں۔ اگر آپ کو پاس ورڈ ری سیٹ ای میل موصول نہیں ہوتی ہے، تو Shopify Support سے رابطہ کریں۔
  3. مندرجہ ذیل میں سے کوئی ایک کام کریں:
    • لاگ ان کرتے وقت اضافی سیکیورٹی کے لیے ٹو سٹیپ اتھنٹیکیشن ایکٹیویٹ کریں۔
    • اگر ٹو سٹیپ اتھنٹیکیشن پہلے ہی ایکٹیویٹ ہے اور حملہ آور اسے توڑنے میں کامیاب ہو گیا ہے، مثال کے طور پر، اس نے آپ کی ڈیوائس چوری کر لی ہے، تو آپ کو اس ڈیوائس کے لیے تصدیقی طریقہ ہٹانے کی ضرورت ہے، اور پھر کسی مختلف ڈیوائس کے لیے ٹو سٹیپ اتھنٹیکیشن دوبارہ سیٹ اپ کریں۔
  4. مشکوک لاگ ان ایکٹیویٹی کے حوالے سے اپنے Shopify یوزر اکاؤنٹ کا جائزہ لیں۔
  5. غیر مجاز ایکٹیویٹی کے لیے اپنے مالیاتی اکاؤنٹ اور بینکنگ کی تفصیلات کا جائزہ لیں۔ غیر مجاز Shopify Credit ورچوئل کارڈ کے چارجز اکثر اکاؤنٹ کے خطرے میں پڑنے کی علامت ہوتے ہیں، اس لیے تمام مالیاتی پروڈکٹس کا جائزہ لینا ضروری ہے:
  6. یہ یقینی بنانے کے لیے کہ باقی تمام معلومات درست ہیں، اکاؤنٹ کی درج ذیل عمومی سیٹنگز کا جائزہ لیں:
  • اپنے سٹاف یا کولیبریٹر اکاؤنٹ اور ان کی پرمیشن کا جائزہ لیں اور انہیں اپ ڈیٹ کریں تاکہ یہ یقینی بنایا جا سکے کہ انہیں صرف ان حصوں تک رسائی حاصل ہے جن کی انہیں ضرورت ہے، خاص طور پر حساس پرمیشن والے سٹاف کو۔
  • کسی بھی نامعلوم تبدیلی کے لیے اپنے سٹور کے ایکٹیویٹی لاگ کا جائزہ لیں۔
  • یہ یقینی بنانے کے لیے کہ تمام معلومات درست اور توقع کے مطابق ہیں، سٹور کی درج ذیل سیٹنگز کا جائزہ لیں: جنرل سیٹنگز میں سٹور کے رابطے کی تفصیلات، چیک آؤٹ، شپنگ اور ڈیلیوری، ڈومینز، نوٹیفکیشنز۔
  • اس بات کو یقینی بنانے کے لیے کہ کوئی غیر مجاز فائل شامل نہیں کی گئی ہے، مواد > فائلز کا جائزہ لیں۔
  • اپنے Shopify ایڈمن کے گروتھ سیکشن کا جائزہ لیں اور یقینی بنائیں کہ مارکیٹنگ کی تمام کیمپین اجازت کے ساتھ بنائی گئی تھیں۔ مارکیٹنگ کے بارے میں مزید جانیں۔
  • اپنی Shopify ایڈمن سیٹنگز میں ایپ کا جائزہ لیں اور تصدیق کریں کہ انسٹال کردہ ایپ مجاز ہیں۔ اس بات کو یقینی بنانے کے لیے کہ تمام ایپ معروف ہیں، اپنے کسٹم ایپ سیکشن کا جائزہ لیں۔ کسٹم ایپ کے بارے میں مزید جانیں۔
  • اپنے ڈسکاؤنٹ کا جائزہ لیں تاکہ یقینی بنایا جا سکے کہ وہ سب درست ہیں۔
  1. چارج بیک سے بچنے کے لیے اپنے آرڈر، بشمول مشکوک آرڈر یا ڈرافٹ آرڈر کا جائزہ لیں، تاکہ کسٹمر کے ساتھ ان کے قانونی ہونے کی تصدیق کی جا سکے اور ضرورت کے مطابق انہیں منسوخ یا ریفنڈ کریں۔ چارج بیک اور انکوائری اور فراڈ کی روک تھام کے بارے میں مزید جانیں۔
  2. اپنی شناخت اور حساس معلومات کے تحفظ کے لیے حکومتی گائیڈز پر عمل کریں۔

اپنے ای میل اکاؤنٹ اور ڈیوائس کو محفوظ بنائیں

کمزوریوں کو کم کرنے کے لیے یقینی بنائیں کہ آپ کے تمام ڈیوائس، براؤزر اور ایپ اپ ٹو ڈیٹ ہیں۔

یقینی بنائیں کہ آپ کا ای میل اکاؤنٹ محفوظ ہے۔

اقدامات:

  1. اپنے ای میل اکاؤنٹ کے پاس ورڈ کو تبدیل کر کے ایک مضبوط اور منفرد پاس ورڈ رکھیں۔
  2. اپنے ای میل فراہم کنندہ کی طرف سے پیش کردہ اضافی سیکیورٹی فیچر فعال کریں، جیسے کہ ٹو سٹیپ اتھنٹیکیشن۔
  3. کسی بھی ایسے ای میل فلٹر کا جائزہ لیں اور انہیں ہٹائیں جو Shopify ای میل کو ٹریش یا سپیم فولڈر میں بھیج سکتا ہے، تاکہ یہ یقینی بنایا جا سکے کہ وہ آپ کے مرکزی ان باکس میں جائیں۔
  4. کسی بھی قسم کے فلٹرنگ کے مسائل سے بچنے کے لیے، Shopify ای میل کو قابلِ اعتماد کے طور پر نشان زد کرنے کے لیے سیٹنگز ایڈجسٹ کریں۔

بلاک شدہ اسناد کو ری سیٹ کریں

چونکہ بہت سے لوگ ایک سے زیادہ اکاؤنٹ کے لیے ایک ہی پاس ورڈ استعمال کرتے ہیں اور اسے ایک ہی یوزر نیم یا ای میل ایڈریس کے ساتھ جوڑتے ہیں، اس لیے اگر یوزر نیم/پاس ورڈ کا کوئی جوڑا منظر عام پر آ جاتا ہے، تو حملہ آور ان دیگر اکاؤنٹ تک رسائی حاصل کر سکتا ہے جو انہی اسناد کا استعمال کرتے ہیں۔

آپ کے ساتھ ایسا ہونے کے خطرے کو کم کرنے کے لیے، ہم عوامی ڈیٹا لیک سے معلومات حاصل کرتے اور ان کا تجزیہ کرتے ہیں۔ اگر آپ کی اسناد ان میں سے کسی بھی لیک میں پائی جاتی ہیں، تو ہم آپ کا اکاؤنٹ مقفل کر دیتے ہیں۔ جب آپ لاگ ان کرنے کی کوشش کرتے ہیں، تو آپ کو اس وقت تک ایک ایرر میسج ملتا ہے جب تک کہ آپ اپنا پاس ورڈ ری سیٹ کر کے کوئی ایسا پاس ورڈ نہیں رکھ لیتے جس سے سمجھوتہ نہ ہوا ہو۔

آپ کو اپنے تمام اکاؤنٹ کو زیادہ سے زیادہ محفوظ بنانے کے لیے ٹو سٹیپ اتھنٹیکیشن اور پاس ورڈ والٹ سافٹ ویئر کا بھی استعمال کرنا چاہیے۔

مشکوک لاگ ان ایکٹیویٹی

حملہ آوروں کو Shopify اکاؤنٹ میں لاگ ان ہونے سے روکنے کے لیے، غیر معمولی ایکٹیویٹی کا پتہ چلنے پر Shopify کا سیکیورٹی سسٹم اکاؤنٹ تک رسائی کا پتہ لگا کر اسے مقفل کر دیتا ہے۔ ان صورتوں میں، لاگ ان کے عمل کے حصے کے طور پر آپ کو اپنی شناخت کی تصدیق کرنی ہوتی ہے۔

آپ کے اکاؤنٹ کی ای میل پر دس ہندسوں پر مشتمل ایک کوڈ بھیجا جاتا ہے۔ اپنی شناخت کی تصدیق کرنے اور لاگ ان کرنے کے لیے یہ کوڈ درج کریں۔

اقدامات:

  1. اپنی شناخت کی تصدیق کریں کے صفحہ پر، آپ کی ای میل پر بھیجا گیا کوڈ درج کریں اور لاگ ان پر کلک کریں۔
  2. کامیابی کے ساتھ اپنی شناخت کی تصدیق کرنے کے بعد، پچھلی مشکوک لاگ ان معلومات کا جائزہ لیں اور ہاں، یہ میں تھا یا نہیں، یہ میں نہیں تھا پر کلک کر کے بتائیں کہ آیا لاگ ان آپ نے کیا تھا یا نہیں۔
  3. اگر آپ نہیں، یہ میں نہیں تھا پر کلک کرتے ہیں، تو آپ کو اپنے اکاؤنٹ میں لاگ ان کرنے سے پہلے اپنے اکاؤنٹ کو محفوظ رکھنے کے لیے اپنا پاس ورڈ ری سیٹ کرنا ہوگا۔

غیر فعال اکاؤنٹ میں لاگ ان کریں

اگر آپ نے تین ماہ یا اس سے زیادہ عرصے تک اپنے اکاؤنٹ میں لاگ ان نہیں کیا ہے، تو لاگ ان کے عمل کے حصے کے طور پر آپ کو اپنی شناخت کی تصدیق کرنی ہوگی۔

آپ کے اکاؤنٹ کی ای میل پر دس ہندسوں پر مشتمل ایک کوڈ بھیجا جاتا ہے۔ اپنی شناخت کی تصدیق کرنے اور لاگ ان کرنے کے لیے یہ کوڈ درج کریں۔

اقدامات:

  1. لاگ ان صفحہ پر، آپ کی ای میل پر بھیجا گیا کوڈ درج کریں۔
  2. لاگ ان پر کلک کریں۔

نامعلوم ڈیوائس سے لاگ ان

اگر Shopify لاگ ان کے لیے استعمال ہونے والی ڈیوائس کو نہیں پہچانتا، تو آپ کو Shopify کی جانب سے "ایک نئی ڈیوائس نے آپ کے Shopify اکاؤنٹ میں لاگ ان کیا ہے" کے سبجیکٹ کے ساتھ ایک ای میل موصول ہوتی ہے۔

یہ یقینی بنانے کے لیے کہ آپ کا اکاؤنٹ محفوظ ہے، آپ کو اس بات کی تصدیق کرنی ہوگی کہ آپ نئی ڈیوائس کو پہچانتے ہیں۔

اگر آپ دکھائی گئی ڈیوائس کو نہیں پہچانتے ہیں، تو آپ کے اکاؤنٹ کے ساتھ سمجھوتہ ہو سکتا ہے۔ اپنے اکاؤنٹ کو محفوظ بنانے کے لیے درج ذیل مراحل پر عمل کریں۔

اقدامات:

  1. ای میل کھولیں اور ایکٹیویٹی چیک کریں پر کلک کریں۔
  2. ڈیوائس اور لاگ ان کی تفصیلات کا جائزہ لیں۔
  3. درج ذیل میں سے کوئی ایک کام کریں:
    • اگر آپ ڈیوائس کو پہچانتے ہیں، تو ہاں، یہ میں تھا پر کلک کریں۔
    • اگر آپ ڈیوائس کو نہیں پہچانتے ہیں، تو نہیں، اکاؤنٹ محفوظ بنائیں پر کلک کریں اور اپنے اکاؤنٹ کو محفوظ بنانے کے لیے ہدایات پر عمل کریں۔

اگر آپ کو اپنا پاس ورڈ تبدیل کرنے کی ضرورت ہے، تو اتھنٹیکیشن کے لیے ایک الگ ای میل میں سیکیورٹی کوڈ بھیجا جاتا ہے۔