L'authentification en deux étapes pour Shopify Payments

[Jacqui]

Le 2 novembre, 2022, Shopify Payments demandera à tous les propriétaires de boutiques d'activer l'authentification en deux étapes pour Shopify Payments. Ceci est dans le but d'augmenter la sécurité du compte et d'empêcher sa prise de contrôle par des fraudeurs, entraînant des paiements volés.

Si vous n'avez pas encore activé l'authentification en deux étapes, vous verrez une bannière jaune, à la page d'accueil du compte administrateur, vous demandant de compléter la configuration. Vous recevrez également un e-mail concernant l'authentification en deux étapes. 

L'authentification en deux étapes (2SA), aussi appelée authentification multifacteur, rend l'accès à votre compte beaucoup plus difficile pour une personne non autorisée. Elle vous demande de saisir les informations d'identification de votre compte (e-mail et mot de passe), puis de confirmer votre tentative de connexion à l'aide d'un appareil mobile ou d'une clé de sécurité.

Les données montrent que l'activation de l'authentification en deux étapes peut empêcher 99,9% des compromissions de compte, car la plupart des violations sont causées par des informations de compte perdues ou volées. L'ajout de cette couche de sécurité supplémentaire réduira la probabilité qu'un compte compromis entraîne la redirection des paiements vers des comptes bancaires frauduleux.

Si vous pensez que votre compte a été compromis ou si vous souhaitez prendre des précautions pour empêcher un compte compromis, voici quelques étapes que vous pouvez suivre :

1. Mettez à jour ou réinitialisez votre mot de passe avec un mot de passe qui n'a pas été utilisé auparavant.
2. Activez l'authentification en deux étapes. L'authentification basée sur les applications et biométrique est plus puissante que l'authentification par SMS, où les messages peuvent être interceptés ou redirigés via le réseau de télécommunications.
3. Mettez à jour votre mot de passe et activez également l'authentification en deux étapes pour votre compte de messagerie.
4. Vérifiez vos coordonnées bancaires et mettez-les à jour si nécessaire. Gardez à l'esprit que la mise à jour bancaire nécessite la saisie des coordonnées bancaires actuelles, donc si elles ont été mises à jour de manière inattendue, nous pouvons supposer que les détails d'origine ont été compromis. Dans ce cas, contactez votre banque pour obtenir de l'aide pour sécuriser le compte bancaire.
5. Vérifiez les paramètres généraux du compte pour vous assurer que toutes les informations sont correctes.
6. Analysez votre appareil à la recherche de tout logiciel malveillant potentiel qui aurait pu être ajouté.
7. Évitez de cliquer sur des liens ou de télécharger des pièces jointes à partir d'e-mails dont vous n'êtes pas sûr de l'expéditeur. Vous pouvez contacter notre équipe d'assistance si vous n'êtes pas sûr d'un e-mail indiquant qu'il provient de Shopify et lire notre article du centre d'aide sur l'hameçonnage pour d'autres conseils. 

Vous pouvez également utiliser le site Web haveibeenpwned.com pour voir si votre adresse e-mail ou votre numéro de téléphone ont été détectés lors d'une violation de données.

Si vous souhaitez en savoir plus sur l'authentification en deux étapes et comment l'activer, veuillez consulter notre document d'aide à ce sujet.