Как защитить интернет-магазин от хакеров: 10 обязательных шагов

Запомните свой логин и пароль или добавьте их в специальную программу для запоминания паролей (про неё расскажем ниже). Эти данные понадобятся для продления подписки.

Домен уже зарегистрирован не на вас? Не всё потеряно. Его можно перерегистрировать:

• инструкция Reg.ru;
• инструкция RU-CENTER.

Сайт — это набор связанных друг с другом файлов. Чтобы сайт могли видеть все пользователи интернета, этот набор файлов должен хранится на хостинге — сервере, на котором установлено специальное программное обеспечение. Место на хостинге нужно покупать.

Хостинг нужен не всем. Владельцам магазинов на Эквиде, Wix, Tilda, uKit и других облачных сервисах он не понадобится.

Но если ваш магазин, например, на WordPress.org, Drupal, Joomla или разработан с нуля самостоятельно, хостинг вам нужен. Он, как и домен, должен быть зарегистрирован на вас. Иначе другой владелец сможет разместить на вашем сайте любую информацию (например, поставить рекламный баннер) или удалить сайт.

Выбирайте популярные хостинги с хорошей репутацией. Пользуйтесь Reg.ru, RU-CENTER, GoDaddy или выбирайте из подборки.

Подходящий пароль должен содержать больше 6 знаков, среди которых буквы, цифры и символы (например, «?», «@», «_», «$»). Буквы рекомендуется использовать строчные и заглавные вперемежку.

Вот рецепт создания надежного пароля: возьмите случайную фразу или слово и добавьте в начало, конец или середину цифры и символы (например, v76o@ron?a). Такой пароль угадать или подобрать непросто.

Что в пароле использовать нельзя:

• Наборы символов, расположенные на клавиатуре один за другим (654321, qwerty, 1q2w3e и подобные).
  
• Личные данные (имя или фамилию, номер паспорта, водительских прав или страхового свидетельства).
  

Чтобы сэкономить время, используйте сервисы генерации паролей, например Passgen.ru или LastPass Password Generator.

Придумайте разные пароли для всех сервисов, которыми пользуетесь (почта, панель управления магазина, хостинга, домена и других). Один пароль для всех аккаунтов использовать опасно. Если хакер завладеет вашим паролем от одного сервиса, легко зайдёт во все остальные.

Меняйте пароль регулярно, в идеале — раз в месяц. Поставьте в календаре напоминание об этом, чтобы не забыть.

Не давайте сотруднику свой логин и пароль, а создайте гостевой, если сервис это позволяет. Например, в сайте на WordPress предусмотрено 5 ролей. Если вы дадите сотруднику роль редактора, он сможет только добавлять новые страницы, но в настройках сайта ничего изменить не сможет.

Поменяйте пароли, если давали доступ к магазину, хостингу или домену подрядчику или недавно уволенному работнику.

Если пароль просит кто-то, представившийся сотрудником технической поддержки или администратором хостинга, ни в коем случае не давайте. Тут как с кредитной картой — сотрудник банка никогда не попросит ваш пин-код, это могут сделать только злоумышленники.

Надежные длинные пароли из разных символов — это правильно. Но запомнить их все невозможно. Сохранять пароли в файле на компьютере небезопасно, их могут украсть вирусы. Хранить на бумаге — тоже плохой вариант. Листок может потеряться или испортиться от влаги.

Решение — программы для хранения паролей:

• 1Password
  

Самый надежный менеджер паролей. Сервис платный — от 2,99$ в месяц (около 174 рублей) при оплате за год. Есть бесплатный тестовый период 30 дней.

• LastPass
  

Этот сервис дешевле и тоже вполне надежный. Стоимость — от 2$ в месяц (около 116 рублей) или 24$ в год (1392 рубля). Бесплатный тестовый период 30 дней.

Работает менеджер паролей так:

Даже если пароль украдут, свой аккаунт можно защитить с помощью двухфакторной авторизации. Настройте её везде, где возможно.

При настройке вы привязываете к аккаунту свой номер телефона. При заходе в сервис, кроме логина и пароля, потребуется ввести код из СМС или одноразовый код из специального приложения на смартфоне (также привязывается к вашему аккаунту в сервисе). Кроме вас этот код никто не получит, а значит и войти в аккаунт не сможет.

У популярных почтовых сервисов и соцсетей двухфакторная авторизация есть, вот инструкции для настройки:

• почта на mail.ru
  
• почта на yandex.ru
  
• почта на gmail.com
  
• Фейсбук
  
• ВКонтакте

Пренебрегать этим способом защиты рискованно. Если хакер узнает ваш пароль от почты, то сможет изменить пароли от других аккаунтов — админки магазина, хостинга, домена — и вы ничего не сможете сделать.

Старайтесь не заходить в свои аккаунты с чужих компьютеров, особенно общедоступных в интернет-кафе или коворкингах. Если вы будете недостаточно осторожны, вашим логином и паролем может воспользоваться посторонний и войти в аккаунт.

Если приходится работать с чужих компьютеров:

• Пользуйтесь браузером в режиме инкогнито.
  
• Отказывайтесь, когда браузер предлагает сохранить пароль.
  
• По окончании работы выйдите из своего аккаунта.
  
• По окончании работы в браузере очистите кеш и cookie, чтобы стереть историю ваших посещений за время пользования компьютером.
  

В каждой новой версии разработчики устраняют уязвимости и делают программы надежнее и безопаснее. То же касается браузеров и операционных систем. Программа обычно сама «просит» установить обновление или делает это автоматически.

Проверьте, обновились ли вы до последней версии. Если нет, сделайте это поскорее.

Обновления браузеров:

• Firefox
  
• Яндекс.Браузер
  
• Google Chrome
  
• Opera
  
• Internet Explorer
  

Обновления операционных систем смартфона и планшета:

• iOS (для iPhone, iPad или iPod touch)
  
• Android
  
• Windows Phone
  

Обновления операционных систем компьютера или ноутбука:

• macOS (для MacBook, Mac mini, iMac и Mac Pro)
  
• Windows
  

Обновление магазина

Магазины, построенные с помощью облачных конструкторов, обновляются автоматически без вашего участия. Это забота самого сервиса.

Магазин на CMS (например, WordPress.org), которые требуют хостинга, нужно обновлять. Следите за выходом обновлений и устанавливайте их как можно раньше. Кроме этого при обнаружении уязвимостей разработчики программ публикуют дополнительное средство — патчи безопасности. Это обновления в программном обеспечении, их применяют для исправления проблем.

Неважно, для какой программы вы хотите установить патч, это всегда делается примерно одинаково:

Либо поищите версию программы в меню «О программе».

О последних обновлениях также можно узнать на официальном сайте производителя программы в разделе «Обновления», «Релизы», Downloads.

Протокол HTTPS — это правила, по которым в интернете передаются все данные от устройства к устройству. Вся информация передаётся в зашифрованном виде (в отличие от протокола HTTP, который данные не шифрует).

Настройка HTTPS протокола защищает пользователей от кражи персональной информации и платежных данных (имя, реквизиты банковских карт, адрес, телефон). Поэтому каждый интернет-магазин обязан его использовать.

Резервная копия (бэкап) — это полная копия вашего сайта, хранящаяся на случай поломки, взлома или потери информации основного сайта. Если копия есть, то сайт можно будет восстановить и почистить от вредных кусков кода, оставленных хакерами.

Делать резервное копирование нужно раз в месяц и только магазинам, которые хранятся на собственном хостинге. Часто хостинги делают бекапы автоматически (например, крупные хостинги Reg.ru, RU-CENTER, GoDaddy), уточните этот вопрос у своего сервиса.

Если ваш хостинг не делает бекапы, вот инструкции для популярных платформ:

• резервное копирование сайта на WordPress;
  
• резервное копирование сайта на Joomla;
  
• резервное копирование сайта на Ucoz.
  

Чтобы защитить интернет-магазин от злоумышленников и сохранить данные клиентов в безопасности:

Половина наших советов не пригодится, если ваш интернет-магазин создан с помощью надежного облачного конструктора (Эквид именно такой).