Kontosicherheit
Zuletzt aktualisiert:
Für alle PrestaKick Nutzer, besonders Besitzer. Früher: Abrechnung und Pläne · Als Nächstes:
Öffnen Sie Account security im Kontomenü, um Zwei-Faktor-Authentifizierung, Backup-Codes und Anmeldesitzungen zu verwalten.
E-Mail und Passwort
Nach der Registrierung überprüfen Sie Ihre E-Mail-Adresse innerhalb von 24 Stunden. Wenn Sie Account is not verified sehen, öffnen Sie PrestaKick E-Mail oder bitten Sie darum, den Link erneut zu senden, falls der alte Link abgelaufen ist.
Verwenden Sie ein einzigartiges Passwort für PrestaKick. Verwenden Sie Ihr E-Mail-Passwort oder PrestaShop Admin-Konto nicht wieder.
Wenn Sie Ihr Passwort vergessen, wählen Sie Forgot password aus und folgen Sie dem per E-Mail gesendeten Link.
Zwei-Faktor-Authentifizierung aktivieren
PrestaKick verwendet TOTP-Codes aus einer Authenticator-App.
- Öffne Account security.
- Beginnen Sie mit der Einrichtung der Zwei-Faktor-Authentifizierung.
- Scannen Sie den QR-Code mit einer Authenticator-App.
- Geben Sie den sechsstelligen Code ein, der angezeigt wird, um zu bestätigen.
- Retten Sie die recovery codes geliefert.
Sobald es aktiviert ist, müssen Sie den TOTP-Code eingeben, wenn Sie sich anmelden oder wenn das System eine erneute Authentifizierung anfordert.
Wenn ein Code abgelehnt wird, warte auf einen neuen und prüfe, ob dein Handy automatisch Datum und Uhrzeit einstellt.
Wiederherstellungscodes
Wiederherstellungscodes sind Backup-Codes, die verwendet werden, wenn du nicht auf die Authenticator-App zugreifen kannst. Jeder Code kann nur einmal verwendet werden.
- Speichere in einem Passwortmanager oder einem sicheren Ort auf deinem Handy.
- Nicht über ungeschützte Gruppenchats oder E-Mails senden.
- Erstellen Sie einen neuen Codesatz, wenn Sie vermuten, dass dieser freigelegt wurde oder verbraucht wurde.
Wenn du ein neues Set erstellst, funktionieren die alten Codes nicht mehr. Wenn du sowohl dein Authenticator-Gerät als auch deine Wiederherstellungscodes verlierst, kontaktiere den Support über einen offiziellen Kanal. Die Kontowiederherstellung hängt von einer erfolgreichen Verifizierung ab.
Login-Sitzungen
Der Sessions -Bereich zeigt angemeldete Geräte und Sitzungen. Du kannst eine Sitzung oder alle Sitzungen widerrufen.
Eine Sitzung widerrufen, wenn:
- Du hast dich auf einem gemeinsamen Gerät angemeldet.
- Du hast ein Gerät verloren.
- Du erkennst eine Sitzung nicht.
- Sie vermuten unbefugten Zugriff auf das Konto.
Das Widerrufen einer Sitzung überschreibt das entsprechende Gerät.
Re-Authentifizierung für sensible Operationen
PrestaKick erfordert eine erneute Authentifizierung vor bestimmten Aktionen, wie zum Beispiel:
- Zugriff auf oder Änderung der KI-Einstellungen.
- Eigentumsübertragung.
- Kundendaten gemäß DSGVO zu löschen.
- Drehen Sie den Sicherheitsschlüssel.
- Den Plan ändern oder absagen.
- Handlungen in der Danger zone.
Folgen Sie den Anweisungen auf dem Bildschirm und teilen Sie den Authentifizierungscode nicht mit anderen.
Reagieren Sie auf eine unbekannte Anmeldewarnung
- Ändere dein Passwort.
- Widerrufe nicht anerkannte Sitzungen oder widerrufe alle Sitzungen.
- Die Wiederherstellungscodes bei Bedarf neu generieren.
- Überprüfen Sie die Mitgliederliste des Ladens.
- Überprüfen Sie Abrechnungsänderungen und rotierte Verbindungsschlüssel.
- Kontaktieren Sie den Support, wenn Sie weiterhin abnormale Aktivitäten beobachten.
Der Support benötigt weder dein Passwort noch deinen TOTP-Code, um die Anfrage zu bearbeiten.
Erste Sicherheitscheckliste
- [] E-Mail verifiziert.
- [] Verwenden Sie ein einzigartiges Passwort für PrestaKick.
- [] Zwei-Faktor-Authentifizierung aktiviert.
- [] Wiederherstellungscodes vom Telefon gespeichert.
- [] Jedes Mitglied nutzt sein eigenes Konto.
- [] Der Besitzer weiß, wie man eine Anmeldesitzung widerruft.