Чи потрібен телефон для двоетапної автентифікації Shopify?

Ні. У довідці Shopify згадано застосунки для телефона, як-от Google Authenticator і Duo Mobile, але Shopify перевіряє лише шестизначний код, а його видає будь-який стандартний автентифікатор. Розширення Автентифікатор зчитує QR-код просто з адмінпанелі Shopify й генерує коди в Chrome.

Чи обов’язкова двоетапна автентифікація в Shopify?

Для Shopify Payments — так: Shopify її вимагає й попереджає, що без неї ваші виплати можуть бути призупинені. Якщо ваша організація вимагає надійного способу входу або у вас є доступ до фінансових продуктів Shopify, Shopify не дасть видалити останній спосіб.

Що робити, якщо я втратив доступ до автентифікатора?

Увійдіть резервним способом — через запит у Shopify Mobile, другий застосунок-автентифікатор чи ключ безпеки — або з одним із кодів відновлення. Якщо немає жодного з них, перейдіть на accounts.shopify.com, виберіть «Use a recovery code» (використати код відновлення), а потім «Recover my account» (відновити мій акаунт): Shopify надішле вам код поштою, може попросити підтвердити особу й розгляне запит, перш ніж відновити доступ.

Чому Shopify пише, що код неправильний?

Зазвичай годинник комп’ютера збився на хвилину чи більше. Увімкніть автоматичне встановлення дати й часу та спробуйте наступний код. Якщо не допомогло, можливо, акаунт додано зі старого QR-коду — видаліть його з розширення й налаштуйте автентифікатор заново.

Автентифікатор Shopify — увімкнути двоетапну автентифікацію

Вхід у Shopify відкриває магазин: замовлення, дані клієнтів, товари, а з Shopify Payments — і те, куди йдуть ваші виплати. Shopify вимагає двоетапну автентифікацію для користування Shopify Payments і зазначає, що вона допомагає запобігти зламам, через які виплати потрапляють не туди. Коли її ввімкнено, викраденого пароля недостатньо — тому, хто входить, потрібен ще й шестизначний код із вашого автентифікатора.

Увімкніть двоетапну автентифікацію в Shopify

Двоетапна автентифікація належить вашому власному входу в Shopify, а не магазину: кожен власник і працівник вмикає її у своєму профілі й отримує власні коди відновлення. Shopify поступово запроваджує оновлений дизайн адмінпанелі, тож назва магазину може бути не там, де описано тут.

Увійдіть в адмінпанель Shopify з комп’ютера й натисніть на назву свого магазину.
Натисніть на свій профіль, потім — «Security» (безпека).
У розділі «Two-step authentication» (двоетапна автентифікація) натисніть «Turn on two-step» (увімкнути двоетапну автентифікацію), введіть пароль і натисніть «Next» (далі).
У списку «Authentication method» (спосіб автентифікації) виберіть «Authenticator app» (застосунок-автентифікатор).
Shopify покаже QR-код. Залиште його на екрані й додайте до розширення, як описано нижче, — потім введіть шестизначний код із розширення й натисніть «Turn on» (увімкнути).

Офіційна інструкція: Shopify

Додайте Shopify до Автентифікатора

Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
Не закривайте сторінку Shopify з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
Поверніться до Shopify і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
Shopify підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.

QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Shopify варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».

Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно

Збережіть 10 кодів відновлення Shopify

Під час налаштування двоетапної автентифікації Shopify дає вам 10 кодів відновлення — натисніть «Copy codes» (копіювати коди) або «Download codes» (завантажити коди), щоб отримати файл shopify_recovery_codes.txt. Кожен код спрацьовує один раз. Зберігайте їх десь поза цим комп’ютером, найкраще — більш ніж в одному місці. Якщо ви їх не зберегли або вже використали, перейдіть до Security → Two-step authentication → Recovery methods (способи відновлення) і натисніть «Regenerate codes» (створити коди заново); новий список показується лише один раз.

Код не приймається?

Майже завжди винен годинник комп’ютера. Коди обчислюються з поточного часу, тож якщо годинник відстає чи поспішає навіть на хвилину, коди виглядають правильними, але їх відхиляють. Увімкніть автоматичне встановлення дати й часу в налаштуваннях системи — покроково для Windows, macOS і Linux.

Якщо час правильний, перевірте сам ключ: вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.

Запитання

Чи потрібен телефон для двоетапної автентифікації Shopify?: Ні. У довідці Shopify згадано застосунки для телефона, як-от Google Authenticator і Duo Mobile, але Shopify перевіряє лише шестизначний код, а його видає будь-який стандартний автентифікатор. Розширення Автентифікатор зчитує QR-код просто з адмінпанелі Shopify й генерує коди в Chrome.
Чи обов’язкова двоетапна автентифікація в Shopify?: Для Shopify Payments — так: Shopify її вимагає й попереджає, що без неї ваші виплати можуть бути призупинені. Якщо ваша організація вимагає надійного способу входу або у вас є доступ до фінансових продуктів Shopify, Shopify не дасть видалити останній спосіб.
Що робити, якщо я втратив доступ до автентифікатора?: Увійдіть резервним способом — через запит у Shopify Mobile, другий застосунок-автентифікатор чи ключ безпеки — або з одним із кодів відновлення. Якщо немає жодного з них, перейдіть на accounts.shopify.com, виберіть «Use a recovery code» (використати код відновлення), а потім «Recover my account» (відновити мій акаунт): Shopify надішле вам код поштою, може попросити підтвердити особу й розгляне запит, перш ніж відновити доступ.
Чому Shopify пише, що код неправильний?: Зазвичай годинник комп’ютера збився на хвилину чи більше. Увімкніть автоматичне встановлення дати й часу та спробуйте наступний код. Якщо не допомогло, можливо, акаунт додано зі старого QR-коду — видаліть його з розширення й налаштуйте автентифікатор заново.

Коди за один клік від сторінки входу

Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.