Trợ giúp
Đăng nhập

Thực hành tốt nhất về bảo mật tài khoản

Để bảo vệ bản thân khỏi rủi ro, hãy tìm hiểu về cách tạo mật khẩu duy nhất cho tài khoản, cũng như cách bảo mật tài khoản bị xâm phạm và thiết lập lại thông tin xác thực bị chặn.

Trên trang này

Tạo mật khẩu duy nhất bằng kho mật khẩu

Nhiều người sử dụng cùng một mật khẩu cho nhiều tài khoản. Thường thì họ ghép mật khẩu đó với cùng một tên người dùng hoặc địa chỉ email. Nếu không có mật khẩu duy nhất, việc bị lộ cặp tên người dùng/mật khẩu có thể khiến kẻ tấn công truy cập được vào tài khoản khác sử dụng thông tin xác thực đó.

Sử dụng phần mềm kho mật khẩu là một cách tuyệt vời để tạo và quản lý mật khẩu. Khi sử dụng kho mật khẩu, bạn chỉ cần nhớ khóa chính, các mật khẩu khác có thể được tự động tạo thành chuỗi kết hợp ngẫu nhiên giữa chữ cái, số và ký hiệu.

Không bao giờ chia sẻ thông tin xác thực đăng nhập

Thông tin xác thực đăng nhập (tên người dùng và mật khẩu) là danh tính của bạn trong thế giới kỹ thuật số và cần được giữ bí mật. Việc chia sẻ thông tin này làm giảm tính bảo mật của tài khoản. Không chia sẻ thông tin xác thực đăng nhập với bất kỳ ai, bao gồm cả đồng nghiệp, người thân hay nhân viên.

Hãy thêm nhân viên vào cửa hàng thay vì cấp quyền truy cập vào tài khoản của bạn. Nhân viên có thể tự tạo thông tin xác thực riêng để đăng nhập vào tài khoản của mình.

Bộ phận Hỗ trợ Shopify không bao giờ yêu cầu bạn cung cấp mật khẩu Shopify.

Tìm hiểu cách xác định các phương thức tấn công phổ biến

Tìm hiểu cách xác định hành vi tấn công giả mạo, lừa đảo bằng giọng nói và lừa đảo qua tin nhắn, cũng như các bước cần thực hiện nếu tài khoản hoặc danh tính của bạn bị xâm phạm.

Kích hoạt xác thực hai bước

Kích hoạt xác thực hai bước cho tài khoản Shopify để giảm thiểu rủi ro kẻ xấu lợi dụng khi lấy được mật khẩu của bạn. Nhân viên của bạn cũng nên thiết lập xác thực hai bước cho tài khoản của họ.

Xác thực hai bước (2SA) rất quan trọng đối với bảo mật trực tuyến vì tính năng này bổ sung thêm một lớp bảo mật cho tài khoản. Chỉ một mật khẩu thôi là không đủ để ngăn kẻ tấn công truy cập vào tài khoản nếu mật khẩu đó bị chia sẻ, đoán ra, rò rỉ hoặc bị tấn công giả mạo. Khi kích hoạt xác thực hai bước, người dùng phải biết mật khẩu và có quyền truy cập vào thiết bị vật lý bạn dùng để đăng nhập vào trang quản trị Shopify, chẳng hạn như thiết bị di động hoặc khóa bảo mật.

Khi kích hoạt cổng thanh toán chẳng hạn như Shopify Payments, Shopify yêu cầu bạn thiết lập xác thực hai bước để sử dụng cổng thanh toán đó. Nếu sau này quyết định hủy kích hoạt xác thực hai bước, bạn sẽ đặt tài khoản và thông tin tài chính của mình vào nguy cơ bị tội phạm tấn công.

Sử dụng xác thực hai bước trên các tài khoản khác của bạn bất cứ khi nào có thể. Các dịch vụ lớn hỗ trợ xác thực hai bước bao gồm:

Sử dụng mã khóa

Mã khóa là giải pháp thay thế bảo mật hơn cho mật khẩu. Mã khóa cho phép bạn đăng nhập vào tài khoản mà không cần nhập mật khẩu nhưng lại an toàn và hiệu quả hơn mật khẩu. Việc sử dụng mã khóa giúp loại bỏ khả năng quên và cần phải đặt lại mật khẩu, hoặc nhập sai mật khẩu và bị khóa tài khoản.

Sử dụng mã khóa có thể giúp bạn tránh bị lừa đảo giả mạo cũng như bị đánh cắp mật khẩu.

Bạn có thể thêm mã khóa bằng bất kỳ phương thức xác thực nào bạn dùng để mở khóa thiết bị của mình, chẳng hạn như nhận dạng vân tay, khuôn mặt hay mã PIN của thiết bị.

Tìm hiểu thêm về cách thiết lập mã khóa trên cửa hàng Shopify.

Tải xuống mã khôi phục và lưu trữ ở nơi an toàn

Bước cuối cùng trong việc thiết lập xác thực hai bước là tải xuống và lưu mã khôi phục. Nếu mất quyền truy cập vào thiết bị hoặc không thể đăng nhập bằng phương thức xác thực hai bước đã kích hoạt, bạn có thể dùng mã khôi phục để đăng nhập thay thế. Lưu mã khôi phục ở nơi an toàn và bảo mật mà bạn có thể dễ dàng truy cập từ bất cứ đâu.

Tìm hiểu thêm về mã khôi phục.

Bảo mật tài khoản bị xâm phạm

Nếu tài khoản của bạn bị xâm phạm, hãy hành động để bảo vệ dữ liệu và tài chính của mình ngay lập tức.

Các bước:

  1. Đăng nhập vào tài khoản email bạn dùng để đăng nhập Shopify và đổi mật khẩu.
  2. Đăng nhập vào Shopify và đổi mật khẩu cho tài khoản người dùng Shopify của bạn. Nếu không thể đăng nhập, hãy đặt lại mật khẩu. Nếu bạn không nhận được email đặt lại mật khẩu, hãy liên hệ với Bộ phận Hỗ trợ Shopify.
  3. Thực hiện một trong những điều sau:
    • Kích hoạt xác thực hai bước để tăng cường bảo mật khi đăng nhập.
    • Nếu tính năng xác thực hai bước đã được kích hoạt và kẻ tấn công có thể vượt qua (chẳng hạn như do lấy cắp thiết bị của bạn), bạn cần gỡ bỏ phương thức xác thực cho thiết bị đó, rồi thiết lập lại xác thực hai bước cho một thiết bị khác.
  4. Xem lại tài khoản người dùng Shopify để tìm hoạt động đăng nhập đáng ngờ.
  5. Xem lại các tài khoản tài chính và chi tiết ngân hàng để tìm hoạt động trái phép. Các khoản tính phí thẻ ảo Shopify Credit trái phép thường là dấu hiệu cho thấy tài khoản bị xâm phạm, vì vậy, điều quan trọng là phải xem lại tất cả sản phẩm tài chính:
  6. Xem lại các cài đặt tài khoản chung sau đây để đảm bảo mọi thông tin khác đều chính xác:
  • Xem lại và cập nhật tài khoản nhân viên hoặc tài khoản cộng tác viên cũng như quyền của họ để đảm bảo họ chỉ có quyền truy cập vào các khu vực cần thiết, đặc biệt là nhân viên có quyền nhạy cảm.
  • Xem lại nhật ký hoạt động của cửa hàng để tìm mọi thay đổi không xác định.
  • Xem lại các cài đặt cửa hàng sau đây để đảm bảo tất cả thông tin đều chính xác và đúng mong đợi: Chi tiết liên hệ của cửa hàng trong cài đặt Chung, Thanh toán, Vận chuyển và giao hàng, Miền, Thông báo.
  • Xem lại Nội dung > Tệp để đảm bảo không có tệp trái phép nào được thêm vào.
  • Xem lại phần Tăng trưởng trong bảng điều khiển quản trị Shopify và đảm bảo tất cả chiến dịch tiếp thị đều được tạo khi có sự cho phép. Tìm hiểu thêm về hoạt động tiếp thị.
  • Xem lại mục Ứng dụng trong cài đặt trang quản trị Shopify và xác minh các ứng dụng đã cài đặt đều được cấp phép. Xem lại phần Ứng dụng tùy chỉnh để đảm bảo mọi ứng dụng đều hợp lệ. Tìm hiểu thêm về ứng dụng tùy chỉnh.
  • Xem lại phần Giảm giá để đảm bảo mọi thông tin đều chính xác.
  1. Xem lại đơn hàng, bao gồm cả đơn hàng đáng ngờ hoặc đơn hàng nháp, để xác minh tính hợp pháp của chúng với khách hàng, đồng thời hủy hoặc hoàn tiền khi cần nhằm ngăn chặn việc bồi hoàn. Tìm hiểu thêm về bồi hoàn và yêu cầu tra soát và phòng chống gian lận.
  2. Làm theo hướng dẫn của chính phủ để bảo vệ danh tính và thông tin nhạy cảm.

Bảo mật tài khoản email và thiết bị

Đảm bảo mọi thiết bị, trình duyệt và ứng dụng đều được cập nhật để giảm thiểu các lỗ hổng.

Đảm bảo tài khoản email của bạn được an toàn.

Các bước:

  1. Đổi mật khẩu tài khoản email thành một mật khẩu mạnh và duy nhất.
  2. Kích hoạt các tính năng bảo mật bổ sung mà nhà cung cấp dịch vụ email cung cấp, chẳng hạn như xác thực hai bước.
  3. Xem lại và gỡ bỏ mọi bộ lọc email có thể chuyển hướng email của Shopify vào thùng rác hoặc hộp thư rác để đảm bảo chúng đi vào hộp thư đến chính.
  4. Điều chỉnh cài đặt để đánh dấu email Shopify là đáng tin cậy nhằm tránh các sự cố về lọc thư.

Đặt lại thông tin xác thực bị chặn

Do nhiều người dùng chung một mật khẩu cho nhiều tài khoản và kết hợp mật khẩu đó với cùng một tên người dùng hoặc địa chỉ email, nên nếu cặp tên người dùng/mật khẩu bị lộ, kẻ tấn công có thể giành quyền truy cập vào những tài khoản khác dùng chung thông tin xác thực.

Để giảm thiểu nguy cơ xảy ra sự cố này, chúng tôi thu thập và phân tích thông tin từ các vụ rò rỉ dữ liệu công khai. Nếu tìm thấy thông tin xác thực của bạn trong bất kỳ vụ rò rỉ nào, chúng tôi sẽ khóa tài khoản của bạn. Khi cố gắng đăng nhập, bạn sẽ nhận được thông báo lỗi cho đến khi thiết lập lại mật khẩu thành mật khẩu chưa bị lộ.

Bạn cũng nên sử dụng xác thực hai bước và phần mềm lưu trữ mật khẩu để đảm bảo an toàn tối đa cho mọi tài khoản.

Hoạt động đăng nhập đáng ngờ

Để ngăn chặn kẻ tấn công đăng nhập tài khoản Shopify, hệ thống bảo mật của Shopify sẽ phát hiện và khóa quyền truy cập tài khoản khi nhận thấy hoạt động bất thường. Trong những trường hợp này, bạn cần xác nhận danh tính trong quá trình đăng nhập.

Mã gồm 10 chữ số sẽ được gửi đến email tài khoản của bạn. Hãy nhập mã này để xác nhận danh tính và đăng nhập.

Các bước:

  1. Trên trang Xác minh danh tính, nhập mã đã gửi đến email và nhấp vào Đăng nhập.
  2. Sau khi xác nhận danh tính thành công, hãy xem lại thông tin đăng nhập đáng ngờ trước đó và cho biết đó có phải là bạn không bằng cách nhấp vào Có, là tôi hoặc Không, không phải tôi.
  3. Nếu nhấp vào Không, không phải tôi, bạn cần thiết lập lại mật khẩu để bảo vệ tài khoản trước khi đăng nhập.

Đăng nhập vào tài khoản không hoạt động

Nếu không đăng nhập tài khoản trong 3 tháng trở lên, bạn cần xác nhận danh tính trong quá trình đăng nhập.

Mã gồm 10 chữ số sẽ được gửi đến email tài khoản của bạn. Hãy nhập mã này để xác nhận danh tính và đăng nhập.

Các bước:

  1. Trên trang đăng nhập, nhập mã đã gửi đến email.
  2. Nhấp vào Đăng nhập.

Đăng nhập từ thiết bị lạ

Nếu Shopify không nhận ra thiết bị dùng để đăng nhập, bạn sẽ nhận được email từ Shopify với tiêu đề "Một thiết bị mới đã đăng nhập vào tài khoản Shopify của bạn".

Để đảm bảo an toàn cho tài khoản, bạn cần xác minh xem mình có nhận ra thiết bị mới này không.

Nếu không nhận ra thiết bị hiển thị, tài khoản của bạn có thể đã bị xâm phạm. Làm theo các bước dưới đây để bảo vệ tài khoản.

Các bước:

  1. Mở email và nhấp vào Kiểm tra hoạt động.
  2. Xem lại thông tin thiết bị và chi tiết đăng nhập.
  3. Thực hiện một trong các thao tác sau:
    • Nếu bạn nhận ra thiết bị, nhấp vào Có, là tôi.
    • Nếu không nhận ra thiết bị, nhấp vào Không, bảo vệ tài khoản và làm theo hướng dẫn để bảo vệ tài khoản.

Nếu bạn cần đổi mật khẩu, một mã bảo mật sẽ được gửi trong email riêng để xác thực.