Как подключить двухфакторную защиту личного кабинета Wildberries

Кабинет продавца на Wildberries управляет деньгами, товарами и данными покупателей. Если злоумышленник получит к нему доступ, он может изменить цены, вывести средства или испортить карточки. Двухфакторная защита добавляет второй шаг входа и резко снижает риск, даже если пароль уже известен.
Если хотите проверить защиту всех доступов в вашем магазине, начните с БЕСПЛАТНОГО АУДИТА: мы посмотрим, кто и как входит в кабинет.

Зачем нужна двухфакторная защита

Пароль можно украсть, подобрать или получить через фишинговое письмо. Второй фактор - подтверждение, которое приходит на телефон или почту. Без него злоумышленнику недостаточно пароля, чтобы войти.
Защита особенно важна, если к кабинету имеют доступ несколько человек или кабинет связан с финансовыми операциями.
Вопрос к вам: если пароль от кабинета окажется у посторонних, что они смогут изменить за один вход?

Пошаговая инструкция

Шаг 1. Откройте настройки безопасности

В личном кабинете найдите раздел настроек безопасности или профиля. Ищите слова «безопасность», «вход», «подтверждение».

Шаг 2. Включите двухфакторную защиту

Выберите способ подтверждения, который доступен: код на телефон или через почту. Следуйте подсказкам кабинета и введите код подтверждения.
Лайфхак: используйте номер телефона, который всегда под рукой и привязан к вам лично, а не к сотруднику, который может уйти.

Шаг 3. Сохраните резервные способы

Заранее проверьте, есть ли резервный способ входа: другой телефон или почта. Если основной номер потерян, восстановить доступ без резерва может быть долго.
Пример расчёта (условные цифры): если кабинет заблокировали на две недели из-за утраты телефона, потери продаж за это время могут составлять десятки тысяч рублей. Настройка резервного способа занимает несколько минут.
Представьте продавца, который сменил телефон и не перенёс подтверждение входа. Доступ в кабинет был закрыт, а восстановление заняло время. Резервный способ решил бы вопрос за час.

Шаг 4. Проверьте доступы сотрудников

Если к кабинету заходят сотрудники, каждый должен иметь свой доступ с ограниченными правами. Общий пароль на всех повышает риск.

Шаг 5. Регулярно проверяйте вход

Раз в месяц смотрите журнал входов и активные сессии, если кабинет их показывает. Подозрительные входы лучше заметить сразу.

Два варианта защиты

Только пароль
Механика: вход по логину и паролю
Плюсы: привычно
Минусы: один пароль защищает всё
Главный риск: компрометация пароля открывает кабинет
Пароль и второй фактор
Механика: вход по паролю и подтверждению
Плюсы: риск заметно ниже
Минусы: нужен доступ к телефону или почте
Главный риск: потеря телефона без резерва

Сводная таблица: Что настроить

Что настроитьЗачемКак проверить
Двухфакторная защитаВторой шаг входаВключена ли в настройках
Основной телефонПолучение кодовАктуален ли номер
Резервный способВосстановление доступаЕсть ли второй канал
Доступы сотрудниковРазграничение правСписок и права
Журнал входовЗаметить подозрительноеПроверка раз в месяц

Что ещё связано с защитой кабинета

Защита кабинета связана с деньгами, данными покупателей, доступами и процессами. Если кабинет взломан, последствия могут затронуть цены, остатки и выплаты. Поэтому защиту стоит считать частью управления магазином.
В A3 marketplace проверяем доступы и защиту кабинетов при разборе магазина. Стоимость проверки обсуждаем после разбора.

Заметка эксперта

Безопасность кабинета - это то, что обычно вспоминают после инцидента. Продавец, который включает двухфакторную защиту и держит резервы, закрывает риск заранее. Продавец, который откладывает, рискует потерять доступ или деньги.
Кто в вашем магазине может зайти в кабинет Wildberries и есть ли у каждого отдельный доступ с защитой?
Напишите, к какой ситуации ближе ваш магазин: A3 marketplace
Обсудить продвижение