Нужен ли телефон для двухэтапной аутентификации Shopify?

Нет. В справке Shopify перечислены приложения для телефона вроде Google Authenticator и Duo Mobile, но Shopify проверяет только шестизначный код, а его выдаёт любой стандартный аутентификатор. Расширение Аутентификатор считывает QR-код прямо из админки Shopify и генерирует коды в Chrome.

Обязательна ли двухэтапная аутентификация в Shopify?

Для работы с Shopify Payments — да: Shopify её требует и предупреждает, что без неё выплаты могут быть приостановлены. Если ваша организация требует защищённый способ входа или у вас есть доступ к финансовым продуктам Shopify, удалить последний способ Shopify не даст.

Что делать, если я потерял доступ к аутентификатору?

Войдите запасным способом — через запросы в Shopify Mobile, второе приложение-аутентификатор или ключ безопасности — или с одним из кодов восстановления. Если ничего из этого нет, откройте accounts.shopify.com, выберите «Use a recovery code» (использовать код восстановления), затем «Recover my account» (восстановить аккаунт): Shopify пришлёт код на почту, может попросить подтвердить личность и рассмотрит запрос, прежде чем вернуть доступ.

Почему Shopify пишет, что код неверный?

Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, возможно, аккаунт добавлен из старого QR-кода — удалите его из расширения и настройте аутентификатор заново.

Аутентификатор Shopify — включить двухэтапную аутентификацию

Вход в Shopify открывает магазин: заказы, данные покупателей, товары и — если подключён Shopify Payments — реквизиты, куда уходят выплаты. Shopify требует двухэтапную аутентификацию для работы с Shopify Payments и говорит, что она помогает предотвращать взломы, из-за которых выплаты уходят не туда. Когда она включена, украденного пароля мало — тому, кто входит, нужен ещё шестизначный код из вашего аутентификатора.

Включите двухэтапную аутентификацию в Shopify

Двухэтапная аутентификация относится к вашему личному входу в Shopify, а не к магазину: каждый владелец и сотрудник включает её в своём профиле и получает свои коды восстановления. Shopify постепенно выкатывает обновлённый дизайн админки, поэтому название магазина у вас может находиться не там, где описано здесь.

Войдите в админку Shopify с компьютера и нажмите на название магазина.
Нажмите на свой профиль, затем на «Security» (безопасность).
В разделе «Two-step authentication» (двухэтапная аутентификация) нажмите «Turn on two-step» (включить двухэтапную), введите пароль и нажмите «Next» (далее).
В списке «Authentication method» (способ аутентификации) выберите «Authenticator app» (приложение-аутентификатор).
Shopify покажет QR-код. Оставьте его на экране и добавьте в расширение, как описано ниже, — затем введите шестизначный код из расширения и нажмите «Turn on» (включить).

Официальная инструкция: Shopify

Добавьте Shopify в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Shopify с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Shopify и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Shopify подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Shopify вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Сохраните 10 кодов восстановления Shopify

При настройке двухэтапной аутентификации Shopify выдаёт 10 кодов восстановления — нажмите «Copy codes» (копировать коды) или «Download codes» (скачать коды), чтобы получить файл shopify_recovery_codes.txt. Каждый код срабатывает один раз. Храните их не на этом компьютере, а лучше — в нескольких местах. Если вы их не сохранили или уже израсходовали, откройте «Security» → «Two-step authentication» → «Recovery methods» (способы восстановления) и нажмите «Regenerate codes» (создать коды заново); новый список показывается только один раз.

Код не принимается?

Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.

Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Нужен ли телефон для двухэтапной аутентификации Shopify?: Нет. В справке Shopify перечислены приложения для телефона вроде Google Authenticator и Duo Mobile, но Shopify проверяет только шестизначный код, а его выдаёт любой стандартный аутентификатор. Расширение Аутентификатор считывает QR-код прямо из админки Shopify и генерирует коды в Chrome.
Обязательна ли двухэтапная аутентификация в Shopify?: Для работы с Shopify Payments — да: Shopify её требует и предупреждает, что без неё выплаты могут быть приостановлены. Если ваша организация требует защищённый способ входа или у вас есть доступ к финансовым продуктам Shopify, удалить последний способ Shopify не даст.
Что делать, если я потерял доступ к аутентификатору?: Войдите запасным способом — через запросы в Shopify Mobile, второе приложение-аутентификатор или ключ безопасности — или с одним из кодов восстановления. Если ничего из этого нет, откройте accounts.shopify.com, выберите «Use a recovery code» (использовать код восстановления), затем «Recover my account» (восстановить аккаунт): Shopify пришлёт код на почту, может попросить подтвердить личность и рассмотрит запрос, прежде чем вернуть доступ.
Почему Shopify пишет, что код неверный?: Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, возможно, аккаунт добавлен из старого QR-кода — удалите его из расширения и настройте аутентификатор заново.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.