Ogólne porady i wskazówki dotyczące bezpieczeństwa konta

Dla wszystkich użytkowników

Używaj silnych haseł

• Utwórz unikalne, silne hasło do swojego konta Klaviyo, które zawiera cyfry, litery, symbole i co najmniej 12 znaków.
• Nigdy nie udostępniaj swojego hasła innym osobom, w tym członkom zespołu lub współpracownikom, i nigdy nie używaj go ponownie w różnych witrynach.

Włącz uwierzytelnianie wieloskładnikowe (uwierzytelnianie wieloskładnikowe)

• Włącz uwierzytelnianie wieloskładnikowe (MFA), aby zapewnić dodatkową ochronę, i dodaj metodę zapasową, aby zapobiec zablokowaniu konta. Jeśli korzystasz z aplikacji uwierzytelniającej, zapisz swoje kody zapasowe w bezpiecznym miejscu. Każdy kod może być użyty tylko raz.
• Klaviyo sugeruje użycie uwierzytelniania wieloskładnikowego opartego na aplikacji uwierzytelniającej zamiast SMS, ale każda forma uwierzytelniania wieloskładnikowego jest lepsza niż żadna.

Uważaj na phishing

• Sprawdź adres nadawcy przed otwarciem e-maila związanego z Klaviyo. Wysyłamy e-maile wyłącznie bezpośrednio z adresu e-mail w domenie @klaviyo.com, więc przed otwarciem sprawdź to dokładnie.
• Nigdy nie klikaj podejrzanych linków ani nie pobieraj nieznanych załączników.
• Nie wpisuj danych logowania do Klaviyo na nieznanych stronach internetowych. W razie wątpliwości zawsze przejdź bezpośrednio na www.klaviyo.com.

Uzyskuj dostęp do Klaviyo tylko z zaufanych urządzeń

• Unikaj korzystania z publicznych/współdzielonych komputerów lub niezabezpieczonej sieci Wi-Fi podczas logowania się do Klaviyo.
• Zawsze wylogowuj się po zakończeniu sesji, zwłaszcza na urządzeniach współdzielonych.

Niezwłocznie zgłaszaj problemy z bezpieczeństwem

• Jeśli zauważysz podejrzane e-maile, nieoczekiwane monity o hasło lub nietypowe zachowanie na Twoim koncie Klaviyo, od razu skontaktuj się z reportphishing@klaviyo.com i w razie potrzeby powiadom swój dział IT lub zespół ds. bezpieczeństwa.
  • Zalecamy również natychmiastową zmianę hasła, aby uniemożliwić komukolwiek uzyskanie dostępu do Twojego konta.
• Udostępnij jak najwięcej informacji, które możesz bezpiecznie zebrać - takich jak adres e-mail, z którego otrzymałeś treść, nagłówek wiadomości e-mail lub wszelkie zrzuty ekranu, które uważasz za istotne.

Dla administratorów i właścicieli

Wymagaj silnego uwierzytelniania

• Poinstruuj wszystkich użytkowników, aby utworzyli silne, unikalne hasła do swojego konta Klaviyo.
• Wymagaj uwierzytelniania wieloskładnikowego dla wszystkich użytkowników na Twoim koncie. Płatne konta już wymagają uwierzytelniania wieloskładnikowego. Jeśli wymagasz SSO, zarządzaj uwierzytelnianiem wieloskładnikowym dla logowań SSO za pośrednictwem dostawcy tożsamości.
• Zalecamy włączenie logowania jednokrotnego (SSO), jeśli Twoja organizacja ma dostawcę tożsamości (IdP).
  • Uwaga: to jest dostępne tylko w przypadku planów płatnych.

Regularnie sprawdzaj dostęp użytkowników

• Okresowo sprawdzaj wszystkich użytkowników i role na swoim koncie Klaviyo.
• Usuń użytkowników, którzy nie potrzebują już dostępu (takich jak byli pracownicy, partnerzy, agencje marketingowe lub wykonawcy).
• Stosuj zasadę najmniejszych uprawnień. Gdy konfigurujesz uprawnienia, przyznawaj użytkownikom możliwie najmniejszy zakres uprawnień potrzebny do wykonywania ich pracy — i nic więcej.

Upewnij się, że nigdy nie udostępniasz danych logowania między kilkoma osobami. Możesz bezpłatnie dodać do swojego konta Klaviyo tyle osób, ile chcesz. Współdzielone konta użytkowników uniemożliwiają Ci określenie, kto wykonał działanie w Twoim koncie, a także utrudniają Klaviyo wykrycie, czy ktoś, kto nie powinien, uzyskuje dostęp do Twojego konta.

Monitoruj aktywność na koncie

• Zweryfikuj użytkowników i role na koncie oraz sprawdź, czy nie pojawili się nowi użytkownicy, których nie rozpoznajesz.

Zarządzaj integracjami i kluczami API ostrożnie

• Ogranicz, kto może tworzyć lub zarządzać kluczem API i integracjami, przypisując odpowiednią rolę użytkownika.
• Jeśli to możliwe, przenieś klucze API na OAuth.
• Regularnie przeprowadzaj rotację prywatnych kluczy API na swoim koncie. Wygeneruj nowy klucz, zaktualizuj każdą integrację, która używa starego klucza, i potwierdź, że działa, zanim usuniesz stary klucz. Regularna rotacja ogranicza potencjalne szkody, jeśli klucz zostanie naruszony.
  • Wskazówka: Możesz utworzyć zamiennik z tymi samymi uprawnieniami, klonując istniejący prywatny klucz API. Klonowanie pozostawia oryginalny klucz na miejscu. Skopiuj lub pobierz nowy klucz i przechowuj go w bezpiecznym miejscu przed opuszczeniem tej strony, ponieważ nie możesz go wyświetlić ponownie. Ogranicz dostęp każdej integracji tylko do danych, których potrzebuje.

Dbaj o aktualność danych kontaktowych i danych do odzyskiwania konta

• Upewnij się, że dane kontaktowe administratora Twojej organizacji w pliku Klaviyo są zawsze aktualne, aby wspierać odzyskiwanie konta w sytuacjach awaryjnych.

Bądź na bieżąco

• Monitoruj stronę, blog oraz centrum zaufania Klaviyo, aby uzyskiwać ważne aktualizacje lub informacje o zagrożeniach bezpieczeństwa.
• Dostosowuj swoje praktyki w miarę pojawiania się nowych funkcji bezpieczeństwa lub zagrożeń.