روزهایی که نگرانی‌های امنیتی تجارت الکترونیک خریداران را به خرید در فروشگاه‌های فیزیکی و نه آنلاین سوق می‌داد، گذشته است.در واقع، بر اساس مطالعه جدیدی که توسط Approved Index انجام شده است، برای بسیاری از مشتریان در سراسر جهان خرید آنلاین به طور فزاینده‌ای گزینه ترجیحی نسبت به حضور در فروشگاه‌ها و پرسه زدن در خیابان‌ها و پاساژهاست.
این تحقیق نشان داد که از 2000 نفری که مورد بررسی قرار گرفتند، 90 درصد گفتند که حداقل بخشی از خریدهای خود را به صورت آنلاین انجام داده‌اند و 47 درصد بیشتر یا تمام خرید خود را در خانه انجام می‌دهند. فقط 10 درصد تمام خریدهای خود را به صورت فیزیکی با حضور در فروشگاه انجام دادند.
راحتی مردم با فروشگاه‌های آنلاین
راحتی و آسودگی، محرک‌های کلیدی برای خرید آنلاین بودند.
پاسخ‌دهندگان این تحقیق ذکر کردند که مزایایی مانند اجتناب از مغازه‌های شلوغ، حمل نکردن کیف‌های سنگین و امکان استفاده از تخفیف‌های انحصاری باعث دور شدن آن‌ها از خرید در فروشگاه‌ها شده است. در واقع، 60 درصد آن‌قدر با خرید خیابانی مخالف بودند که اگر کالای مورد نظرشان در دسترس نبود، ترجیح می‌دادند کالای مشابه آنلاین را بخرند تا این‌که از یک فروشگاه واقعی دیدن کنند.
چرا داشتن رمز عبور قوی برای فروشگاه آنلاین حیاتی است؟
با این حال، خریدن کالاها به صورت آنلاین می‌تواند جنبه‌های منفی داشته باشد. یک فرض رایج وجود دارد که شماره کارت اعتباری و سایر اطلاعات شخصی داده شده به خرده‌فروشان الکترونیکی ایمن هستند.
در واقع، ضعف امنیت وب‌سایت تجارت الکترونیک اغلب می‌تواند منجر به نقض داده‌ها شود، با یک مطالعه نشان داده شد که تقریبا 70 درصد از خرده‌فروشان بریتانیا اطلاعات مهم مشتریان خود را از دست داده‌اند و 22 درصد از آن‌ها هک شده‌اند.
بنابراین یکی از بزرگ‌ترین مسائل امنیتی تجارت الکترونیک این روزها به نظر می‌رسد سیاست رمز عبور در وب‌سایت‌ها باشد.
زمانی که Dashlane، یک مدیر رمز عبور دارای رتبه برتر، 100 سایت تجارت الکترونیک برتر را بر اساس 24 معیار رمز عبور مختلف که برای امنیت آنلاین مهم هستند ارزیابی کرد، یافته‌ها نگران‌کننده بودند.
شاید برای شما مفید باشد: مراحل راه اندازی فروشگاه اینترنتی در اینستاگرام
به عنوان مثال، بیش از نیمی از سایت‌های تجارت الکترونیک همچنان رمزهای عبور «بدنام ضعیف» مانند «123456» و «پسورد» را انتخاب کرده بودند. تقریبا همین تعداد به کاربران حتی پس از 10 بار تلاش برای رمز عبور اشتباه اجازه ورود دادند (که می‌تواند نشان‌دهنده فعالیت مجرمانه باشد). همچنین، بسیاری از آن‌ها نتوانستند به کاربران در ایجاد رمزهای عبور قوی‌تر و بهتر کمک کنند.
هنگام انجام تراکنش، معمولا از مشتریان آنلاین خواسته می‌شود تا یک حساب کاربری محافظت‌شده با رمز عبور ایجاد کنند و اطلاعات شخصی از جمله آدرس ها و اطلاعات کارت اعتباری را ارائه دهند.
رمز عبور ضعیف به این معنی است که این داده‌ها در برابر یک هکر رمز عبور آسیب پذیرتر هستند. در واقع، هرچه رمز عبور ضعیف‌تر باشد، سارقان اطلاعات راحت‌تر وارد آن می‌شوند.
سیاست‌های مربوط به یک رمز عبور قوی برای کسب‌وکار آنلاین
برای تقویت امنیت اطلاعات، Dashlane این سیاست‌های رمز عبور را توصیه می‌کند:
- رمز عبور باید حداقل 8 کاراکتر و ترکیبی از حروف بزرگ/کوچک، اعداد و نمادها باشد.
- مسدود کردن دسترسی به حساب پس از 4 تلاش ناموفق برای ورود
- در طول فرایند ثبت نام، دستورالعمل هایی را در مورد نحوه انتخاب رمز عبور قوی به کاربران ارائه دهید
- همزمان با ایجاد رمز عبور، ارزیابی قدرت رمز عبور را ارائه دهید تا مشتری بفهمد آیا رمز عبورش به اندازه کافی قوی هست یا نه
شاید برای شما مفید باشد: ساده‌ترین روش برای ساخت فروشگاه اینترنتی
چرا فروشگاه آنلاین ما باید رمز عبور قوی داشته باشد؟
آن‌چه تا الان گفته شد مربوط به امنیت رمز عبور کاربران بود. اما خود وب‌سایت یک فروشگاه آنلاین نیز باید یک رمز عبور بسیار قوی داشته باشد.
رمز عبور قوی رمزی است که حدس زدن یا شکستن آن از طریق حملات brute-force دشوار است. حملات Brute-Force شامل آزمایش ترکیب‌های مختلف کاراکترها تا یافتن رمز عبور صحیح است. یک رمز عبور ضعیف، مانند “Password” یا “123456” را می توان به راحتی حدس زد و دسترسی هکرها به یک حساب کاربری را آسان می‌کند.
گذرواژه‌های ضعیف یک خطر امنیتی مهم هستند و می‌توانند منجر به نقض اطلاعات شوند. رمزهای عبور قوی مهم هستند زیرا به جلوگیری از دسترسی غیرمجاز به اطلاعات و حساب‌های شخصی کمک می‌کنند.
این امر به ویژه برای حساب‌های حاوی اطلاعات حساس مانند ایمیل مالی و حساب‌های رسانه‌های اجتماعی بسیار مهم است. مردم می‌دانند که استفاده مجدد از رمز عبور ناامن است، اما به هر حال آن را انجام می دهند. این یک عمل خطرناک است زیرا دسترسی هکرها به چندین حساب با یک رمز عبور را آسان می‌کند. رمز عبور ایمن دسترسی هکرها به این حساب ها و سرقت اطلاعات شخصی یا استفاده از حساب کاربری برای اهداف مخرب را دشوار می‌کند.
چطور یک رمز عبور قوی برای فروشگاه آنلاین بسازیم؟
اکنون که اهمیت رمزهای عبور قوی را مشخص کردیم، بیایید نحوه ایجاد آن‌ها را بررسی کنیم. در این‌جا چند نکته برای ایجاد یک رمز عبور قوی وجود دارد:
- از ترکیبی از کاراکترها استفاده کنید: یک رمز عبور امن باید ترکیبی از حروف بزرگ و کوچک، اعداد و نمادها باشد. این کار را برای هکرها دشوارتر می کند تا رمزهای عبور را از طریق حملات brute-force حدس بزنند.
- اجتناب از اطلاعاتی که به راحتی قابل حدس زدن هستند: بسیاری از افراد هنوز از رمزهای عبور به راحتی قابل حدس زدن استفاده می‌کنند. از استفاده از اطلاعاتی مانند نام، تاریخ تولد یا کلمات رایج خودداری کنید. این اطلاعات را می‌توان به راحتی از طریق رسانه‌های اجتماعی یا سایر منابع آنلاین به دست آورد.
- طولانی بودن مهم است: هر چه رمز عبور طولانی‌تر باشد، قوی‌تر است. توصیه می‌شود از طول رمز عبور حداقل 8 کاراکتر استفاده کنید، اما در حالت ایده‌آل، رمز عبور باید 12 کاراکتر یا بیشتر باشد. این توصیه مبتنی بر تحقیقاتی است که نشان می‌دهد رمزهای عبور طولانی‌تر شکستن سخت‌تر است. حداقل 12 کاراکتر را هدف قرار دهید. این امر، حدس زدن رمز عبور را از طریق حملات brute-force برای هکرها دشوارتر می‌کند.
- از گذرواژه‌ها استفاده مجدد نکنید: از استفاده مجدد از رمزهای عبور برای حساب‌های مختلف خودداری کنید. اگر یک هکر به یک حساب دسترسی پیدا کند، می‌تواند به تمام حساب‌هایی که از رمز عبور یکسانی استفاده می‌کنند دسترسی داشته باشد. برای هر حساب کاربری که دارید از یک رمز عبور منحصر‌به‌فرد استفاده کنید.
- استفاده از نرم‌افزار مدیر رمز عبور را در نظر بگیرید: یک نرم‌افزار مدیر رمز عبور می‌تواند رمزهای عبور قوی برای شما ایجاد و آن‌ها را به صورت ایمن ذخیره کند. این امر نیاز به به خاطر سپردن چند رمز عبور را از بین می‌برد و تضمین می‌کند که هر رمز عبور قوی و منحصر‌به‌فرد است.
- رمزهای عبور خود را به طور مرتب به‌روز کنید: برای اطمینان از حداکثر امنیت، ایده خوبی است که رمزهای عبور خود را هر چند ماه یک‌بار به‌روز کنید. این امر به ویژه برای حساب‌هایی که حاوی اطلاعات حساس هستند مهم است.
اقدامات امنیتی اضافی مانند احراز هویت چند عاملی یا رمز دومرحله‌ای می‌تواند امنیت رمز عبور را بیشتر افزایش دهد. با پیچیده‌تر و رایج‌تر شدن حملات سایبری، پیروی از بهترین روش‌ها برای امنیت رمز عبور مهم‌تر از همیشه است. افراد و کسب‌وکارها می‌توانند با اجرای سیاست‌های رمز عبور قوی به محافظت در برابر نقض داده‌ها و سایر تهدیدات امنیت سایبری کمک کنند.
