Weryfikacja dwuetapowa (2FA) dla klientów sklepów SOTESHOP AI

W SOTESHOP AI udostępniliśmy weryfikację dwuetapową (2FA) dla kont klientów sklepu. Właściciel sklepu może włączyć tę funkcję, dając swoim klientom możliwość dodatkowego zabezpieczenia konta. Każdy klient sam decyduje, czy chce aktywować 2FA. Dla pozostałych klientów nic się nie zmienia. Nadal logują się do sklepu w dotychczasowy sposób.

Standard bezpieczeństwa

Weryfikacja dwuetapowa to dodatkowa warstwa ochrony konta. Po jej aktywacji samo podanie loginu i hasła nie kończy procesu logowania. Klient potwierdza je dodatkowo jednorazowym kodem.

2FA jest dziś powszechnie stosowanym standardem zwiększającym bezpieczeństwo kont internetowych. Znaczenie tego rozwiązania podkreśla również Urząd Ochrony Danych Osobowych, który rekomenduje stosowanie uwierzytelniania wieloskładnikowego jako jednego ze środków ochrony dostępu do danych. UODO wskazuje, że MFA powinno być standardem stosowanym od początku, a nie rozwiązaniem wdrażanym dopiero po wystąpieniu incydentu.

2FA dla klientów sklepu

Obsługę 2FA dla klientów włącza właściciel sklepu w:

Panel → Aplikacje → Bezpieczeństwo → Włącz weryfikację dwuetapową (2FA)

Dokumentacja: Klienci - weryfikacja dwuetapowa.

Samo włączenie tej opcji nie powoduje automatycznej aktywacji 2FA na kontach klientów. Udostępnia im możliwość skorzystania z tej funkcji.

Klient, który chce dodatkowo zabezpieczyć swoje konto, po zalogowaniu przechodzi do sekcji Logowanie i bezpieczeństwo i samodzielnie włącza weryfikację dwuetapową.

Jeżeli klient nie włączy 2FA, nic się dla niego nie zmienia. Nie musi konfigurować dodatkowego zabezpieczenia ani podawać nowych danych. Nadal loguje się do sklepu tak jak wcześniej.

Dwie metody weryfikacji

Klient może wybrać jedną z dwóch dostępnych metod 2FA:

• za pomocą aplikacji Google Authenticator,
• za pomocą jednorazowego kodu przesyłanego na adres e-mail przypisany do konta.

W przypadku Google Authenticator klient skanuje kod QR wyświetlony przez sklep i dodaje swoje konto do aplikacji. Przy kolejnych logowaniach aplikacja generuje 6-cyfrowy kod służący do dodatkowej weryfikacji.

Podczas konfiguracji klient otrzymuje również kody jednorazowe, które mogą posłużyć do uzyskania dostępu do konta w przypadku utraty dostępu do telefonu lub aplikacji.

Druga metoda nie wymaga instalowania aplikacji. Jednorazowy kod potrzebny do potwierdzenia logowania jest wysyłany na adres e-mail przypisany do konta klienta.

Kontrola po stronie klienta

Włączenie obsługi 2FA przez właściciela sklepu oznacza udostępnienie klientom dodatkowej funkcji bezpieczeństwa, a nie zmianę zasad logowania dla wszystkich użytkowników.

To klient decyduje, czy chce korzystać z dodatkowej weryfikacji oraz którą z dostępnych metod wybierze. Całą konfigurację wykonuje samodzielnie po zalogowaniu na swoje konto w sklepie.

Administrator może natomiast sprawdzić w panelu SOTESHOP AI, czy weryfikacja dwuetapowa jest na koncie danego klienta włączona czy wyłączona.

Podsumowanie

Weryfikacja dwuetapowa dla klientów to kolejny element zwiększający bezpieczeństwo sklepów SOTESHOP AI. Właściciel sklepu może udostępnić 2FA swoim klientom, a każdy z nich sam decyduje o jego aktywacji i wybiera sposób dodatkowej weryfikacji.

Włączenie funkcji nie zmienia sposobu korzystania ze sklepu przez pozostałych klientów. Daje natomiast osobom, które chcą lepiej zabezpieczyć swoje konto, prostą możliwość uruchomienia dodatkowej ochrony.

Aktualizacja

Aktualizacje dostępne są w standardzie dla wszystkich sklepów SOTESHOP AI 8 z usługami abonamentowymi SOTESHOP AI Start, Standard, PRO lub VIP. Sprawdź dokumentację aktualizacji sklepu: Dokumentacja aktualizacji

Powiązane strony

• Dokumentacja: Klienci - weryfikacja dwuetapowa.
• Cennik SOTESHOP AI
• Sklep internetowy SOTESHOP AI
• Dokumentacja aktualizacji sklepu
• Ostatnie zmiany w SOTESHOP AI