Shopify İki Adımlı Doğrulama için İngiltere Numarası Kullanmak

Shopify'ın giriş sırasında gönderdiği altı haneli iki adımlı kodu alır. İngiltere numaramız, eSIM profili olarak teslim edilen ve +44 aralığında yer alan gerçek bir operatör hattıdır; yani SMS sisteminde sıradan bir mobil hat olarak görünür. Gelen SMS ve gelen aramalar sınırsızdır ve dolaşım üzerinden dünya genelinde çalışır; mağazanızı birden fazla ülkeden yönetiyorsanız onu istikrarlı bir giriş hattı yapan şey de budur.

Hatta hiç mobil veri yoktur. İnternet için her zamanki SIM kartınızı ya da bir seyahat veri eSIM'ini kullanın ve +44 profilini yalnızca alıcı hat olarak görün. Shopify'ın kendisi, diğer iki adımlı yöntemlerin SMS'ten daha fazla güvenlik sağladığını belirtiyor ve SMS'i başka bir yöntem yoksa değerlendirmenizi öneriyor. Vitrininizi ve müşteri verilerinizi tutan bir hesapta bu tavsiyeye uymaya değer.

İşletmenizi Shopify Payments için uygun hâle getirmez. Uygunluk; işletmenin desteklenen bir ülkede bulunmasını, işletme türünün ve ürünlerin yasaklı olmamasını ve ülkenize ile sektörünüze uygulanan şartlara uyulmasını gerektirir. Etkinleştirme sırasında kimlik belgesi, adres kanıtı ve şirket tescil belgeleri istenebilir ve en az on sekiz yaşında olmanız gerekir. Bunların hiçbiri telefon numarasıyla karşılanmaz.

Birleşik Krallık'ta işletme, adres ya da ikamet oluşturmaz ve Shopify Payments'ı kapsamadığı bir ülkede kullanılabilir kılmaz. Ülkeniz ya da işletme kategoriniz desteklenmiyorsa belgelenen yol, telefon numarasını değiştirmek değil, üçüncü taraf bir ödeme sağlayıcısı kullanmaktır. Herhangi bir servisin herhangi bir numarayı kabul edeceğini asla garanti etmiyoruz ve bir servis numarayı reddetti diye iade yapmıyoruz.

İki kontrol farklı şeyleri korur ve farklı risklerle tetiklenir. Satıcı doğrulaması vardır, çünkü Shopify Payments bir işletme adına gerçek para hareket ettirir ve finansal ortakları ile düzenleyiciler, platformun hangi tüzel kişiliğe ödeme yapıldığını, nerede bulunduğunu ve faaliyetinin izinli olduğunu bilmesini şart koşar. Tescil kayıtları ve kimlik belgeleri üzerinden çalışır, kayıt sırasında ve gözden geçirmelerde yapılır ve derdi giriş güvenliği değil, hukuka uygun ödemedir.

İki adımlı kimlik doğrulama ise yönetim oturumunu korur. Bir e-ticaret paneli yüksek değerli bir hedeftir; müşteri kayıtlarını, sipariş verilerini, tema kodunu ve ödeme ayarlarını tutar ve parolalar tekrar kullanım ile oltalama yoluyla sürekli sızar. İkinci faktör istemek, sızmış bir parolanın tek başına saldırgana mağazanızı teslim etmemesi demektir. Bu kontrol her girişte tekrarlanır, doğrulama ise tekrarlanmaz ve ikisi asla birbirinin yerine geçmez.

Bunu net görmek boşa yapılan bir alışverişi engeller. Sorununuz giriş kodunu alamamaksa, örneğin ülke değiştirip mağazanın kayıtlı olduğu hattı kaybettiyseniz, numara almaya değer. Sorununuz Shopify Payments'ın işletme konumunuzu desteklememesiyse asla yanıt değildir, çünkü bu sonuç lisans ve uyum tarafında belirlenir ve hiçbir telefon hattı oraya erişemez.

İki adımlı numarayı güncellemek, mevcut numara hâlâ sizdeyse basittir; değilse can sıkıcıdır. Güvenli sıra şudur: yeni hattı çalıştırın, ekleyin, canlı bir kod ilettiğini kanıtlayın ve ancak ondan sonra eski SMS teslim yöntemini güvenlik ayarlarınızdan kaldırın. Bu sırayla yapmak, her an en az bir çalışan ikinci faktörünüzün olması demektir.

Kötü senaryo, eski hattı önce kaldırmak ya da kaybetmektir. O noktada iki dakikalık bir ayar değişikliği yerine yedek kodlara ya da bir kurtarma sürecine bel bağlarsınız. Herhangi bir değişiklik yapmadan önce yedek kodlarınızı oluşturup çevrimdışı saklayın ve mağazada birden fazla personel hesabı varsa hepsinin aynı telefona bağlı olmadığından emin olun.