Czy Shopify jest bezpieczne? Zabezpieczenia, ryzyka i lista kontroli dla sklepu

Shopify odpowiada za bezpieczeństwo elementów platformy, które dostarcza jako usługę, natomiast sklep nadal musi kontrolować konta, uprawnienia, aplikacje i procesy. Certyfikaty dostawcy są ważnym elementem oceny, lecz nie stanowią gwarancji, że każdy sklep jest poprawnie skonfigurowany.

Shopify informuje, że platforma ma certyfikat PCI DSS Level 1. To standard dotyczący bezpiecznego przetwarzania płatności kartowych. Sam certyfikat nie rozstrzyga jednak, kto w firmie może zmieniać ustawienia płatności, jakie dane pobiera zewnętrzna aplikacja ani czy pracownik nie podał hasła na fałszywej stronie.

Warto rozdzielić trzy obszary: dostępność i ochronę infrastruktury Shopify, konfigurację sklepu oraz zachowania ludzi i dostawców. Właściciel powinien znać osoby z dostępem do panelu, zakres ich ról, listę aktywnych aplikacji i procedurę zgłoszenia incydentu.

Shopify utrzymuje usługę i jej podstawowe zabezpieczenia, ale właściciel decyduje, komu udostępnia panel i jakie narzędzia łączy ze sklepem. Podział odpowiedzialności warto zapisać, aby podczas incydentu było jasne, kto ma podjąć pierwsze działania.

Shopify wskazuje certyfikację PCI DSS Level 1 dla platformy, ale firma powinna osobno zweryfikować procesy dotyczące danych osobowych i płatności. Zakres obowiązków zależy od konfiguracji oraz modelu sprzedaży; wątpliwości prawne należy skonsultować z prawnikiem znającym ochronę danych i handel internetowy.

Największy praktyczny zysk daje ograniczenie ryzyka przejęcia konta z szerokimi uprawnieniami. Właściciel i każda osoba pracująca w panelu powinni używać własnego Shopify ID, unikalnego hasła przechowywanego w menedżerze haseł oraz uwierzytelniania dwustopniowego.

Aby wymagać bezpiecznej metody logowania dla użytkownika, w panelu przejdź do Ustawienia > Użytkownicy, wybierz konto i w sekcji Bezpieczna metoda logowania ustaw wymóg, a następnie zapisz zmianę. Właściciel może zarządzać wymaganiem dla kwalifikujących się użytkowników, ale nie może ustawić za nich metody, telefonu ani kodów odzyskiwania. Shopify Plus pozwala wymagać bezpiecznego logowania od wszystkich użytkowników organizacji.

Każdy użytkownik może włączyć metodę dwustopniową w swoim profilu Shopify w obszarze Bezpieczeństwo. Aplikacja uwierzytelniająca, klucz bezpieczeństwa lub inna dostępna metoda daje drugi składnik logowania; kody odzyskiwania przechowuj w kontrolowanym menedżerze haseł. Shopify wskazuje, że włączenie dwuetapowego logowania jest wymagane do korzystania z Shopify Payments, a brak tej metody może skutkować wstrzymaniem wypłat.

Nie udostępniaj loginu właściciela agencji, pracownikowi ani wykonawcy. Utwórz osobne konto z ograniczoną rolą, a po zakończeniu współpracy usuń lub zawieś użytkownika i sprawdź urządzenia, które zachowały dostęp. Przeglądaj konta po zmianie personelu, zmianie właściciela procesu płatności oraz po każdym nietypowym powiadomieniu o logowaniu.

Aplikacja może otrzymać dostęp do części danych sklepu, więc jej instalacja jest decyzją o zaufaniu, a nie wyłącznie dodaniem funkcji. Przed zatwierdzeniem sprawdź, jakie dane aplikacja może przeglądać lub edytować, kto ją publikuje, czy polityka prywatności wyjaśnia wykorzystanie danych oraz jak zgłosić problem.

W panelu otwórz Ustawienia > Aplikacje, wybierz aplikację, a potem przejrzyj sekcję Aktywność i uprawnienia. Dla aplikacji zewnętrznych Shopify pokazuje obszary dostępu, uprawnienia odczytu i edycji oraz ostatnią aktywność; niewykorzystane w ciągu 30 dni uprawnienia są oznaczane w podsekcji nieużywanego dostępu. W sekcji Prywatność możesz sprawdzić kategorie danych osobowych, do których aplikacja może uzyskać dostęp, i przejść do polityki prywatności dewelopera.

Ogranicz rolę instalowania aplikacji dla pracowników. W uprawnieniach ról sklepu dostęp Zarządzanie i instalowanie aplikacji oraz kanałów pozwala dodawać, używać lub usuwać aplikacje, jeśli spełnione są wymagania uprawnień danej aplikacji. Shopify zaznacza, że uprawnienia ustawione w panelu nie zmieniają odrębnych uprawnień skonfigurowanych wewnątrz aplikacji.

Usuń aplikację, gdy firma jej już nie używa, ale wcześniej ustal, czy odinstalowanie przerwie synchronizację zamówień, płatności, wysyłek albo pomiar zdarzeń. Przy wdrażaniu lub porządkowaniu integracji sklepu opieka nad sklepem internetowym może obejmować kontrolę aktualnych ustawień i zależności między narzędziami.

Bezpieczeństwo płatności obejmuje nie tylko transmisję danych, ale też uprawnienia do konfiguracji metod płatności, dostęp do zamówień i kontrolę zmian danych wypłat. Shopify deklaruje zgodność platformy z PCI DSS Level 1; właściciel nadal powinien sprawdzać osoby i integracje, które mogą wpływać na przepływ pieniędzy lub danych klientów.

W ustawieniach sklepu przejrzyj dostęp do konfiguracji płatności i ogranicz go do osób, które faktycznie go potrzebują. Po zmianie dostawcy płatności lub rachunku do wypłat potwierdź zmianę drugim kanałem z uprawnioną osobą. Nie zatwierdzaj prośby o zmianę danych finansowych wyłącznie na podstawie wiadomości e-mail lub komunikatora.

Przetestuj ścieżkę zakupu od koszyka do potwierdzenia zamówienia, również na urządzeniu mobilnym. Sprawdź, czy klient otrzymuje właściwą informację o prywatności i czy formularze zbierają tylko dane potrzebne do zamówienia. Polityka prywatności, obowiązki informacyjne i obsługa żądań dotyczących danych zależą od działalności firmy i właściwych przepisów, dlatego sam certyfikat platformy ich nie zastępuje.

Szyfrowanie połączenia chroni przesyłanie danych między przeglądarką i usługą, ale nie zabezpiecza skrzynki e-mail pracownika, komputera ani jego hasła. Właśnie dlatego konta, urządzenia i procedury dostępu muszą być częścią kontroli sklepu.

Podejrzenie nieautoryzowanego logowania traktuj jako incydent do sprawdzenia, szczególnie jeśli zmieniły się konta użytkowników, ustawienia logowania, płatności lub wypłat. Shopify zaleca natychmiastowy kontakt z pomocą techniczną w przypadku podejrzenia przejęcia konta.

Zabezpiecz najpierw skrzynkę e-mail przypisaną do Shopify, ponieważ umożliwia resetowanie dostępu. Następnie zmień hasło do Shopify i aktywuj dwustopniowe logowanie; jeśli atakujący mógł przejąć urządzenie, usuń jego metodę uwierzytelniania i skonfiguruj ją na bezpiecznym urządzeniu. W panelu profilu przejdź do Bezpieczeństwo > Urządzenia, przejrzyj historię, a nieznane urządzenia wyloguj; przy większej liczbie urządzeń dostępna jest opcja wylogowania wszystkich.

W Ustawienia > Użytkownicy zawieś podejrzane konta i użyj Odbierz dostęp przy urządzeniu lub aplikacji przypisanej do użytkownika. Nie usuwaj pochopnie dowodów ani nie kasuj aplikacji, jeśli nie wiesz, czy usunięcie przerwie działanie sklepu lub zmieni logi. Zapisz czas, osoby odpowiedzialne, wykonane kroki i zgłoszenia do dostawców, a następnie oceń, do jakich danych i transakcji mógł dotrzeć nieuprawniony użytkownik.

Jeżeli incydent mógł ujawnić dane osobowe, ustal faktyczny zakres zdarzenia z zespołem i specjalistą ds. ochrony danych lub prawnikiem. Nie zakładaj, że sama zmiana hasła rozwiązuje każdy przypadek.

Przegląd bezpieczeństwa powinien mieć stały rytm i dodatkowe kontrole po zmianach personelu, integracji lub ustawień płatności. Właściciel sklepu może zapisać wynik w rejestrze: data, osoba sprawdzająca, wykryta luka, termin poprawki i potwierdzenie zamknięcia.

Co miesiąc: przejrzyj listę użytkowników i ich role, aktywne aplikacje, ich uprawnienia oraz urządzenia z dostępem. Sprawdź powiadomienia o nietypowych logowaniach, ustawienia płatności i integracje ważne dla realizacji zamówień.

Co kwartał: potwierdź, że każda aplikacja i konto nadal mają właściciela biznesowego, a dane eksportowe można odtworzyć w uzgodnionym procesie. Sprawdź, czy procedura incydentu zawiera aktualne kontakty do Shopify, dostawcy płatności i osób odpowiedzialnych w firmie.

Dodatkowy przegląd wykonaj po odejściu pracownika lub agencji, utracie urządzenia, zmianie dostawcy płatności, instalacji aplikacji z dostępem do danych klientów oraz po podejrzanym e-mailu. Odbierz zbędne role, wyloguj urządzenia i sprawdź, czy zmiana nie pozostawiła współdzielonego konta.

Zarządzana platforma ogranicza część ryzyka związanego z utrzymaniem własnego serwera, ale nie eliminuje phishingu, błędnych uprawnień ani niebezpiecznych integracji. Sklep pozostaje podatny na przejęcie konta, nadużycie uprawnień, nieaktualne procesy i brak reakcji na nietypową zmianę.

Do częstych luk należą współdzielone loginy, nadmiar administratorów, aplikacje pozostawione po zakończeniu testów, zbyt szeroki dostęp do danych klientów oraz brak drugiej osoby weryfikującej zmianę wypłat. Inne ryzyko to błędne założenie, że odinstalowanie aplikacji automatycznie usuwa wszystkie dane, które wcześniej przekazała jej firma.

Skonsultuj się ze specjalistą bezpieczeństwa, gdy nie potrafisz ustalić zakresu dostępu aplikacji, doszło do nieautoryzowanej zmiany finansowej, konto odzyskuje dostęp przez nieznaną pocztę albo firma nie ma rejestru osób i integracji. Prawnik lub specjalista ochrony danych powinien pomóc ocenić obowiązki firmy, jeśli mogły zostać naruszone dane klientów.

• Shopify: jak działa sklep, obsługa zamówień i integracje
• Shopify: co to jest, jak działa i kiedy sprawdzi się w firmie?
• Dlaczego budowa sklepu na Shopify nie działa i jak znaleźć przyczynę
• Budowa sklepu na Shopify: etapy wdrożenia od planu do startu