Segurança da conta
Última atualização:
Para todos PrestaKick utilizadores, especialmente os proprietários. Anterior: · A seguir:
Abra Account security no menu da conta para gerir autenticação em dois fatores, códigos de backup e sessões de login.
Email e palavra-passe
Depois de registado, verifique o seu email no prazo de 24 horas. Se vir Account is not verified, abra o email do PrestaKick ou peça para reenviar o link se o link antigo já expirou.
Use uma palavra-passe única para PrestaKick. Não reutilize a sua palavra-passe de email nem PrestaShop conta de administrador.
Se esquecer a sua palavra-passe, selecione Forgot password e siga o link enviado por email.
Ativar autenticação de dois fatores
PrestaKick utiliza códigos TOTP de uma aplicação autenticadora.
- Abrir Account security.
- Comece a configurar a autenticação de dois fatores.
- Digitalize o código QR com uma aplicação de autenticação.
- Introduza o código de seis dígitos que é mostrado para confirmar.
- Guardar o recovery codes fornecido.
Uma vez ativado, precisa de introduzir o código TOTP ao iniciar sessão ou quando o sistema pedir reautenticação.
Se um código for rejeitado, espere por um novo e verifique se o seu telemóvel define automaticamente a data e a hora.
Códigos de recuperação
Os códigos de recuperação são códigos de backup que são usados quando não consegues aceder à aplicação de autenticação. Cada código só pode ser usado uma vez.
- Guardar num gestor de palavras-passe ou num local seguro do telemóvel.
- Não envie por chats de grupo ou emails não protegidos.
- Criar um novo conjunto de códigos se suspeitar que foi exposto ou já foi esgotado.
Quando crias um novo conjunto, os códigos antigos deixam de funcionar. Se perder tanto o seu dispositivo autenticador como os códigos de recuperação, contacte o suporte através de um canal oficial. A recuperação da conta depende da verificação bem-sucedida.
Sessões de login
A secção Sessions mostra dispositivos e sessões iniciadas em sessão. Pode revogar uma sessão ou todas.
Revogar uma sessão quando:
- Iniciaste sessão num dispositivo partilhado.
- Perdeste um dispositivo.
- Não reconheces uma sessão.
- Suspeita de acesso não autorizado à conta.
Revogar uma sessão desconecta o dispositivo correspondente.
Reautenticação para operações sensíveis
PrestaKick requer a reautenticação antes de algumas ações, tais como:
- Aceder ou alterar definições de IA.
- Transferência de propriedade.
- Eliminar os dados dos clientes de acordo com o RGPD.
- Roda a chave de segurança.
- Alterar ou cancelar o plano.
- Ações na Danger zone.
Siga as instruções no ecrã e não partilhe o código de autenticação com os outros.
Responder a um alerta de início de sessão desconhecido
- Altere a sua palavra-passe.
- Revogar sessões que não são reconhecidas, ou revogar todas as sessões.
- Regenerar os códigos de recuperação, se necessário.
- Verifique a lista de membros da loja.
- Verificar alterações de faturação e chaves de ligação rotacionadas.
- Contacte o apoio ao apoio se ainda notar atividade anormal.
O suporte não precisa da sua palavra-passe ou código TOTP para processar o pedido.
Lista inicial de verificação de segurança
- [] Email verificado.
- [] Usar uma palavra-passe única para PrestaKick.
- [] Autenticação de dois fatores ativada.
- [] Códigos de recuperação guardados do telemóvel.
- [] Cada membro usa a sua própria conta.
- [] O proprietário sabe como revogar uma sessão de login.