För icke-administratörer/ägare

Använd starka lösenord

• Skapa ett unikt och starkt lösenord för din Klaviyo Konto som innehåller siffror, bokstäver, symboler och minst 12 tecken.
• Dela aldrig med dig av ditt lösenord till andra, inte heller till dina arbetskamrater eller kollegor, och återanvänd det aldrig på olika webbplatser.

Aktivera multifaktorautentisering (multifaktorautentisering)

• Slå på multifaktorautentisering om det är tillgängligt för ditt Konto för ytterligare skydd och lägg till en reservmetod för att förhindra att Kontot spärras.
• Klaviyo föreslår att man använder en autentiseringsappbaserad multifaktorautentisering via sms, men alla former av multifaktorautentisering är bättre än ingen.

Se upp för nätfiske

• Kontrollera avsändaradressen innan du öppnar något Klaviyo-relaterat mejl. Vi skickar bara mejl till dig direkt från en mejladress som slutar på @klaviyo.com, så dubbelkolla innan du öppnar.
• Klicka aldrig på misstänkta länkar eller ladda ner okända bilagor.
• Ange inte dina Klaviyo-inloggningsuppgifter på okända webbplatser. Gå alltid direkt till www.klaviyo.com om du är osäker.

Få åtkomst till Klaviyo endast från betrodda enheter

• Undvik att använda offentliga/delade datorer eller osäkert Wi-Fi när du loggar in på Klaviyo.
• Logga alltid ut efter din session, särskilt på delade enheter.

Rapportera omedelbart säkerhetsproblem

• Om du märker misstänkta mejl, oväntade uppmaningar om lösenord eller konstigt beteende i ditt Klaviyo-konto, kontakta reportphishing@klaviyo.com direkt och meddela din IT-avdelning eller ditt säkerhetsteam om det är aktuellt.
  • Vi råder dig också att omedelbart byta lösenord för att förhindra att någon får tillgång till ditt Konto.
• Dela med dig av så mycket information som du kan samla in på ett säkert sätt - till exempel e-postadressen du fick innehållet från, e-postrubriken eller eventuella skärmdumpar som du tycker är relevanta.

För administratörer/ägare

Kräv stark autentisering

• Instruera alla användare att skapa starka, unika lösenord för sina Klaviyo Konto.
• Tillämpa multifaktorautentisering på din organisations konto (Obs: om du har ett betalt konto har vi redan gjort detta åt dig!)
• Vi rekommenderar att du aktiverar Single Sign-On (SSO) om din organisation har en Identity Provider (IdP)
  • Obs: detta är endast tillgängligt för betalda planer

Granska regelbundet användaråtkomst

• Se regelbundet över alla användare och roller i din Klaviyo Konto.
• Ta bort användare som inte längre behöver åtkomst (t.ex. tidigare anställda, partner, marknadsföringsbyråer eller entreprenörer).
• Följ principen om minsta privilegium. När du ställer in behörigheter ska du ge dina användare den minsta omfattning av behörigheter som krävs för att de ska kunna göra sitt jobb, och inget mer.

Se till att du aldrig delar inloggningsuppgifter mellan flera personer - du kan ha så många personer som du vill på ditt Klaviyo Konto gratis. Delade användarkonton gör det omöjligt för dig att se vem som gjorde en åtgärd i ditt konto och gör det också svårare för Klaviyo att upptäcka om någon har tillgång till ditt konto som inte borde ha det.

Övervaka kontoaktivitet

• Validera användarna och rollerna i Konto, kontrollera om det finns några nya användare som verkar okända.

Hantera integrationer och API-nyckel noggrant

• Begränsa vem som kan skapa eller hantera API-nyckel och integrationer genom att tilldela lämplig användarroll.
• Migrera API-nyckel till OAuth när det är möjligt
• Rotera API-nyckel på ditt Konto regelbundet. Detta innebär att nya nycklar regelbundet genereras för att ersätta de gamla och att de gamla raderas, vilket ökar säkerheten genom att begränsa den potentiella skadan om en nyckel äventyras.
  • Tips: Du kan enkelt göra detta i Klaviyo genom att klona din befintliga API-nyckel för enkel ersättning. Begränsa varje integrations åtkomst till endast de data den behöver.

Håll kontakt- och återställningsinformation uppdaterad

• Se till att din organisations kontaktuppgifter för administratörer på Klaviyo alltid är aktuella för att stödja Kontoåterställning i nödsituationer.

Håll dig informerad

• Övervaka Klaviyos statussida, blogg och trust center för viktiga uppdateringar eller säkerhetsmeddelanden.
• Anpassa dina rutiner när nya säkerhetsfunktioner eller hot dyker upp.