Un accesso a Shopify apre il negozio: ordini, dati dei clienti, prodotti e, con Shopify Payments, il conto su cui arrivano i tuoi versamenti. Shopify richiede l’autenticazione in due passaggi per usare Shopify Payments e dice che aiuta a prevenire violazioni che portano a versamenti dirottati. Con questa attiva, una password rubata non basta: chi accede ha bisogno anche del codice a sei cifre del tuo autenticatore.
Attiva l’autenticazione in due passaggi su Shopify
L’autenticazione in due passaggi appartiene al tuo accesso a Shopify, non al negozio: ogni titolare e collaboratore la attiva nel proprio profilo e riceve i propri codici di recupero. Shopify sta introducendo un nuovo design del pannello di controllo, quindi il nome del negozio potrebbe trovarsi in un punto diverso da quello descritto qui.
- Accedi al pannello di controllo di Shopify dal computer e fai clic sul nome del tuo negozio.
- Fai clic sul tuo profilo, poi su «Security» (Sicurezza).
- Nella sezione «Two-step authentication» (Autenticazione in due passaggi), fai clic su «Turn on two-step» (Attiva l’autenticazione in due passaggi), inserisci la password e fai clic su «Next» (Avanti).
- Dall’elenco «Authentication method» (Metodo di autenticazione), seleziona «Authenticator app» (App di autenticazione).
- Shopify mostra un codice QR. Lascialo sullo schermo e aggiungilo all’estensione come descritto più sotto, poi inserisci il codice a sei cifre dell’estensione e fai clic su «Turn on» (Attiva).
Aggiungi Shopify ad Authenticator
- Installa 2FA Authenticator – Autenticatore dal Chrome Web Store e fissalo nella barra degli strumenti, così la sua icona è sempre a portata di clic.
- Lascia aperta la pagina di Shopify con il codice QR. Fai clic sull’icona di Authenticator, poi su «Aggiungi Account» → «Codice QR» → «Scansiona QR dallo schermo».
- L’account compare nell’elenco con un codice a sei cifre che cambia ogni 30 secondi. Se vuoi, rinominalo: il nome serve solo a te.
- Torna su Shopify e inserisci il codice attuale nel campo di conferma. Se sta per scadere, aspetta il successivo.
- Shopify conferma che l’autenticazione a due fattori è attiva. D’ora in poi ti chiederà un codice a ogni accesso: fai clic sull’icona dell’estensione e copialo.
Il codice QR non c’è o non viene letto? Cerca nella schermata di configurazione di Shopify l’opzione per inserire una chiave manualmente, copia la chiave e aggiungila nell’estensione con «Aggiungi Account» → «Manuale» → «Chiave Segreta».
Installa 2FA Authenticator – Autenticatore su Chrome — gratisConserva i 10 codici di recupero di Shopify
Quando configuri l’autenticazione in due passaggi, Shopify ti dà 10 codici di recupero: fai clic su «Copy codes» (Copia codici) oppure su «Download codes» (Scarica codici) per ottenere il file shopify_recovery_codes.txt. Ogni codice vale una sola volta. Conservali in un posto diverso da questo computer, meglio ancora in più di un posto. Se non li hai salvati o li hai esauriti, vai in Security → Two-step authentication → «Recovery methods» (Metodi di recupero) e fai clic su «Regenerate codes» (Rigenera codici): il nuovo elenco viene mostrato una sola volta.
Il codice non viene accettato?
Quasi sempre è colpa dell’orologio del computer. I codici vengono calcolati a partire dall’ora attuale, quindi un orologio sfasato di un minuto genera codici che sembrano giusti ma vengono rifiutati. Attiva data e ora automatiche nelle impostazioni di sistema: la procedura per Windows, macOS e Linux.
Se l’orologio è corretto, controlla la chiave: incollala nel generatore di codici TOTP e confronta il codice con quello dell’estensione. Se sono diversi, la chiave è stata copiata male: aggiungi di nuovo l’account.
Domande frequenti
- Mi serve un telefono per l’autenticazione in due passaggi di Shopify?
- No. L’assistenza di Shopify elenca app per telefono come Google Authenticator e Duo Mobile, ma Shopify controlla solo il codice a sei cifre, e qualsiasi autenticatore standard lo genera. L’estensione Authenticator legge il codice QR direttamente dal pannello di controllo di Shopify e genera i codici in Chrome.
- L’autenticazione in due passaggi è obbligatoria su Shopify?
- Per usare Shopify Payments, sì: Shopify la richiede e avverte che senza di essa i tuoi versamenti potrebbero essere sospesi. Se la tua organizzazione richiede un metodo di accesso sicuro, o hai accesso ai prodotti finanziari di Shopify, Shopify non ti permette di rimuovere l’ultimo metodo.
- Cosa succede se perdo l’accesso all’autenticatore?
- Accedi con un metodo di riserva (le richieste di Shopify Mobile, una seconda app di autenticazione o una chiave di sicurezza) oppure con uno dei codici di recupero. Se non hai nessuno di questi, vai su accounts.shopify.com, scegli «Use a recovery code» (Usa un codice di recupero) e poi «Recover my account» (Recupera il mio account): Shopify ti invia un codice via email, potrebbe chiederti di verificare la tua identità ed esamina la richiesta prima di ripristinare l’accesso.
- Perché Shopify dice che il mio codice è sbagliato?
- Di solito l’orologio del computer è sfasato di un minuto o più. Attiva data e ora automatiche e prova con il codice successivo. Se continua a non funzionare, l’account potrebbe essere stato aggiunto da un vecchio codice QR: rimuovilo dall’estensione e configura di nuovo l’autenticatore.
I tuoi codici a un clic dalla pagina di accesso
Authenticator conserva i tuoi codici 2FA nel browser, solo sul tuo dispositivo: uso gratuito, open source, senza account e senza telefono. Backup locali e protezione facoltativa con password sono inclusi.
Installa 2FA Authenticator – Autenticatore su Chrome — gratis