網路購物資安問題屢見不鮮，第三方工具資料外洩、帳號被強制入侵、電腦資料遭竊取、系統被攻擊，都是常見的資安事件。盡可能的進行資安防護，提供顧客安全的購物環境，是經營電商的首要責任。現在就跟著我們一起來了解，使用 WACA 可以如何加強資安防護吧！
WACA 自 2020 年起取得國際 ISO 27001 驗證，系統每月執行弱點掃描、定期委請第三方資安公司進行滲透測試，並全站採用 SSL 加密傳輸，完整說明請參考WACA 防範詐騙暨個資保護措施說明。
除了系統層面的防護，以下是商家在管理商店時會實際接觸到的資安機制：
密碼強化機制
商店後台的登入密碼長度至少須 13 個字元，可自由使用英文、數字、符號與空白，建議交給裝置的密碼管理程式產生，提升密碼強度，降低被破解的可能性。
為了確保帳號安全，後台登入密碼需要定期更換，更換頻率依登入方式而不同：
| 登入方式 | 密碼更換頻率 |
|---|---|
| 電子信箱＋密碼 | 每三個月 |
| 電子信箱＋密碼，並已啟用 Google 兩步驟驗證 | 每一年 |
| 使用 Google 帳戶登入 | 每一年 |
| 使用通行金鑰登入（Passkey） | 每一年 |
密碼到期前 5 天，WACA 會發送「提醒！定期重新設定WACA密碼」通知信，提醒您更改密碼；如未更改密碼，將無法登入商店後台。
登入驗證機制
使用電子信箱與密碼登入後台時，需要完成 Email 驗證碼驗證。在同一台裝置完成一次驗證後，可記錄為信任裝置，90 天內於該裝置登入不需要再收取驗證碼。
使用 Google 帳戶、通行金鑰登入，或已啟用 Google 兩步驟驗證，則不需要收取 Email 驗證碼。各登入方式比較與信任裝置規則，請參考WACA 防範詐騙暨個資保護措施說明。
登入成功、失敗通知信
商店後台只要有執行登入的動作，不論成功或失敗，WACA 系統都會發送「登入成功通知信」或「登入失敗通知信」，讓您準確掌握商店登入狀況，偵測到異常登入時可以即時反應，避免個資外洩。
匯出檔案自動加密與通知信
WACA 後台的會員匯出、訂單匯出、出貨單匯出等功能，匯出的檔案皆為加密的 .zip 檔，檔案密碼會附在「匯出完成」通知信中，執行匯出的子帳號與主帳號都會收到。檔案下載連結 24 小時後失效，請盡早下載留存。
如果未執行匯出動作，卻收到匯出通知信，請立即與公司內部團隊確認操作狀況，或請 WACA 協助確認，降低異常匯出造成的風險。
定期執行訂單封存
訂單是商店最重要的資產，也是資料竊取的主要目標。WACA 每月 1 號會依商店的訂單封存設定，封存舊訂單及出貨單，封存後前後台都無法查詢，萬一商店不慎被入侵，也能把個資外洩的數量降到最低。
封存月數設定、各類訂單的封存條件與備份方式，請參考每月 1 號舊訂單封存日｜請定期匯出明細備份留存。
商家可以從選擇更安全的登入方式、依職務分配子帳號、妥善保管匯出檔案三個方向著手，並在收到異常通知時立即更換密碼。
選擇更安全的登入方式
即使有密碼保護，帳號與密碼仍有外流的風險。建議改用以下任一種方式登入後台，即使密碼外流，對方也無法登入您的後台：
- 使用 Google 帳戶登入：首次使用時，系統會引導您完成兩步驟驗證設定。
- 使用通行金鑰登入（Passkey）：使用裝置驗證免密碼登入，查看設定教學。
- 電子信箱＋密碼搭配 Google 兩步驟驗證：登入時除了密碼，還要輸入一串隨機驗證碼，查看設定教學。
以上三種方式登入時都不需要收取 Email 驗證碼，密碼也只需要每年更換一次喔！
避免多人共用單一帳號，依照職務設定子帳號權限
多人共用一個帳號時，即使商店仍會發送登入通知，也無法確認是不是其他夥伴在使用，容易降低對異常登入的警覺性。此外，主帳號擁有商店的最高權限，可以使用所有功能並隨時匯出各種檔案，個資外洩的風險也比較高。
建議幫員工個別設定子帳號，並依照職務開設必要的功能權限，可以大大提升商店資料的安全性，詳細設定請參考後台多帳號管理。
匯出檔案與密碼分開保管
許多商家會將會員資料、訂單明細匯出後，再匯入 ERP、CRM、電子發票等外部系統使用，這些檔案包含大量的顧客個資，後續管理十分重要。
- 匯出的檔案與檔案密碼分開存放，不要放在同一個位置。
- 檔案存放在非公開且有設定兩步驟驗證的雲端硬碟，或具備資安防護的指定電腦。
- 檔案與密碼只提供給少數負責的夥伴。
- 解壓縮後的 Excel 檔若需另外保存，可設定檔案密碼，請參考Microsoft Excel 檔案保護設定。
發現登入或匯出異常通知，立即更換密碼
如果您沒有登入後台、沒有執行檔案匯出，卻收到通知信，請立即在登入頁點選「忘記密碼？」，變更後台登入密碼。
- 點選「忘記密碼？」後，請在十分鐘內至信箱確認信件，並完成密碼重新設定。
- 如未收到重設密碼通知信，請聯繫 WACA 客服協助確認。
- 若重複點選「忘記密碼？」超過重設密碼次數限制，將無法使用忘記密碼功能，請聯繫 WACA 客服協助確認。
加強顧客防詐騙觀念
即使 WACA 已在商店下單過程中放置多個防詐騙提醒，顧客有時對提醒訊息的印象不夠深刻。建議在商店首頁 Banner 或自訂頁面放置防詐騙提醒，並不定期透過 Facebook、LINE、EDM 發送防詐騙訊息，建立顧客的防詐騙意識，降低顧客受騙的機會。
資安防護除了系統與設定，更仰賴每天的使用習慣，建議商家從自身到團隊都能嚴加落實以下項目：
- 不使用公用網路登入商店後台：公用網路的安全性相對比較低，避免有心人士趁機入侵。
- 離開座位隨手登出商店後台，並鎖定裝置螢幕：後台雖有閒置自動登出機制，仍建議主動登出，避免裝置或後台被任意操作。
- 使用可信任的密碼管理程式：由密碼管理程式產生並保存密碼，同時為裝置設定螢幕鎖定。
- 安裝可信任的防毒軟體：並定期執行系統掃毒。
- 只透過可信任的平台下載軟體：例如 Google Play、App Store。
- 不點擊、不下載來路不明的連結及檔案：避免檔案內含病毒或不安全程式，造成裝置被入侵或資料被竊取。
- 確實更新裝置及軟體：與科技同步，提升安全性。
- 使用第三方工具前，先確認軟體安全性。
遇到詐騙或個資外洩事件時，請先依照 WACA 整理的處理流程應對，詳細步驟請參考遇到詐騙、個資外洩該怎麼處理？。
科技日新月異，資安威脅有時防不勝防，因此提高顧客的防詐騙意識，也是提供安全購物環境的必要工作。當不幸遇到詐騙事件，商店第一時間的處理方式往往會影響顧客的信任感，平常就建立好因應流程，遇到狀況時就能更沉穩地應對喔！
