강력한 WooCommerce 암호가 고객을 방해하지 않고 정책을 시행하는 방법
게시 됨: 2020-01-02
최종 업데이트 - 2021년 7월 8일
전자 상거래 웹 사이트는 사용자에 대해 높은 수준의 보안이 필요합니다. 그러나 비결은 복잡한 암호 생성 방법을 사용하여 고객을 잃지 않는 것입니다. WooCommerce 웹사이트 를 보호하는 것은 고객의 신뢰를 확보하고 고객을 성가시게 하지 않는 섬세하고 영리한 균형입니다. 강력한 WooCommerce 암호는 항상 도움이 될 수 있습니다. 그러나 고객 경험에 영향을 미치지 않도록 해야 합니다. 방법을 봅시다.
고객이 개인 주소, 신용 카드 세부 정보, 때로는 신원 번호와 같은 세부 정보를 위탁하므로 고객 정보가 손상되지 않도록 하는 것이 중요합니다. 사이버 범죄의 비율이 높기 때문에 고객의 신뢰를 확보하기 위해 선택하는 전략에 선제적이어야 합니다. 보안을 최대화하는 효과적인 암호 정책을 적용하는 데 시간과 적절한 리소스를 적용하는 것은 WooCommerce 스토어에만 도움이 될 수 있습니다.
WordPress를 사용하든 다른 플랫폼을 사용하여 웹사이트를 운영하든 확실한 정책을 마련하는 것이 가장 중요합니다. 암호 보안은 사이트가 해커로부터 안전하고 사용자에게 적시에 모든 위반에 대한 알림을 받을 수 있도록 합니다. 잘못 구현하면 고객이 끝없는 허점을 헤쳐나가는 것을 귀찮게 할 수 있으므로 하나 또는 두 개의 허점을 만들 수 있지만 최소한으로 유지할 수 있습니다.
비밀번호 보안의 중요성
2018년 일부 전문가들은 Kanye West의 iPhone 비밀번호가 0000이라는 농담을 했습니다. 이는 누군가 West의 전화를 훔쳐간 경우 쉽게 액세스할 수 있음을 의미합니다. 이것은 사용자가 복잡성보다 단순함을 즐긴다는 사실에 놀랍고도 통찰력이 있습니다. 귀하의 클라이언트에는 각각 비밀번호가 있는 웹사이트 회원 목록이 상당히 길 것입니다.
체크아웃 제트팩
어떤 사람들은 전반적으로 같은 것을 사용하겠지만, 때때로 다양한 특수 문자가 필요한 사이트를 보게 될 것입니다. 전자 상거래는 일반적으로 고객이 암호를 만드는 데 조금 더 노력해야 하는 사이트입니다. 간단한 암호는 추측하기 쉽고 해커는 알아낼 때까지 끈질기게 행동하는 경우가 많습니다.
해커가 암호 추측을 자동화하는 데 도움이 되는 몇 가지 도구를 가지고 있음이 입증되었습니다. 해커가 성공하면 많은 데이터가 손상될 수 있습니다. 해커는 사용자 작업을 모방하고 사용자와 동일한 트랜잭션을 수행할 수 있습니다.
데이터 유출은 섹시하지 않다
지난 10년 동안 가장 유명한 데이터 유출 중 하나는 Ashley Madison 웹사이트의 불행한 사건이었습니다. 고객에게 큰 당혹감을 주는 것 외에도 고객의 돈이 도난당할 수 있으며 고객의 신용은 고객의 데이터와 함께 창 밖으로 즉시 사라집니다.
정보가 손상되면 해커를 추적하기가 훨씬 더 어려워지고 도구를 사용하여 다크 웹에 숨어들어갈 수 있습니다.
또한 매장 관리자 및 관리자 계정도 해킹될 수 있으므로 보안 정책도 직원을 보호해야 합니다. WooCommerce 사이트 는 지난 10년 동안 전문가들이 배운 최고의 전자 상거래 플랫폼 실행 원칙을 따라야 합니다.
정책 결정
요즈음 사람들은 주의 집중 시간이 점점 짧아지고 있고, 너무 많은 시간을 요하는 것처럼 보이는 것에 머무르는 데 인내심이 부족합니다. 따라서 분명히 엄격한 암호 정책을 사용하지 않는 것이 가장 좋습니다. 예를 들어, 비밀번호를 20자 이상, 소문자와 대문자의 조합, 특수문자, 숫자로 설정하는 것은 무리다.
이것은 그들을 짜증나게 할 수 있고 그들은 당신의 웹사이트를 떠날 것입니다. 물론, 당신의 정책은 최선을 위한 것이며 당신은 그들을 보호하기 위해 노력하고 있습니다. 그러나 이 경우 고객을 보호 장비를 착용하고 자전거를 타기에 너무 쿨하다고 느끼는 자녀로 생각하십시오.
첫째, 위험은 그들이 다음에 로그인할 때 비밀번호를 전혀 기억하지 못할 수 있다는 것입니다. 따라서 비밀번호는 짧지만 소문자와 대문자, 숫자 및 특수 문자의 조합을 포함할 수 있는지 확인해야 합니다.
1비밀번호 받기
고객이 비밀번호를 결정하면 비밀번호의 강도를 알 수 있도록 비밀번호의 강도를 결정하는 기능을 설정할 수도 있습니다. 이 전략은 기본적으로 자신의 코트에 공을 던지고 자신의 책임하에 결정을 내립니다.
중요한 비밀번호 정책
다음은 웹사이트에 비밀번호 정책을 시행하는 데 도움이 되는 몇 가지 핵심 정책입니다.
- 최소 길이 정책 만들기 : 위에서 언급한 것처럼 최소 길이를 결정할 수 있으며 대부분의 전문가는 최소 8-10자를 권장합니다. 고객이 이 수치 이상으로 올라가고자 한다면 스스로 할 수 있습니다. 웹사이트에 대한 관리 및 관리 액세스 권한이 있는 사용자의 경우 대부분의 클라이언트 데이터에 대한 액세스 권한을 보유하므로 더 긴 암호에 대한 정책을 만들 수 있습니다. 특정 소프트웨어를 사용하여 비밀번호를 추천하여 비밀번호를 생성할 수도 있습니다.
- 다양한 문자에 대한 정책 설정 : 소문자, 대문자 및 숫자의 조합과 같은 다양한 문자 유형을 통해 고객이 추측하기 쉽지 않은 비밀번호를 설정할 수 있습니다. 중간에 임의의 대문자가 있으면 해커가 암호를 추측하는 것을 막을 수 있습니다! 각각의 최소값으로 설정하여 이를 수행할 수 있으며, 이렇게 하면 사용자가 쉽게 짜증을 내지 않도록 할 수 있습니다.
- 갱신 정책 만들기 : 많은 웹사이트에서 이렇게 하지는 않지만 주기적으로 클라이언트가 암호를 변경하도록 권장하는 것이 가장 중요합니다. 정책이 강화됨에 따라 해커는 점점 더 똑똑해지고 있습니다. 해커는 유휴 상태가 아니며 항상 클라이언트 세부 정보를 추측하기 위한 새로운 트릭을 제시하고 있습니다. 이 정책은 널리 사용되어야 하는 만큼 널리 사용되지 않으며 그 이유도 명확하지 않지만 3개월마다 비밀번호를 변경하라는 요청을 받아 클라이언트가 보호되고 짜증나지 않도록 매년 설정할 수 있습니다. 반면에 웹사이트 관리자와 관리자는 비밀번호를 자주 변경하고 있는지 확인해야 합니다.
- 비밀번호 재사용 방지 : 사용자가 동일한 비밀번호 또는 유사한 비밀번호를 사용하기 위해 비밀번호를 갱신하거나 잊어버리는 것이 일반적입니다. 데이터 손상으로 이어질 수 있으므로 허용하지 마십시오. 고객을 약간 귀찮게 할 수 있지만 자신의 안전을 위한 것이므로 유사한 변형 암호를 사용할 수 있는 횟수를 제한합니다. 다시 말하지만, 웹사이트 관리자와 관리자도 마찬가지입니다.
정책 구현
여느 정책과 마찬가지로 정책이 제대로 구현되고 사용자가 따르도록 하는 도구가 필요합니다. WordPress와 같은 사이트에는 암호 정책 관리자가 있습니다. 소프트웨어 개발 팀이 특수 소프트웨어를 설계하도록 하거나 Google의 reCAPTCHA v3를 사용할 수 있습니다. 워드프레스용 비밀번호 정책 관리자는 워드프레스 사이트에서 사용하는 간단한 플러그인으로 기술에 정통하지 않은 사람들도 쉽게 관리할 수 있습니다.
WordPress를 사용하지 않는 경우 20년 이상 사용된 CAPTCHA 사용 을 고려할 수 있습니다 . 최신 버전의 암호 관리자는 웹사이트 소유자에게 사용자 점수를 보내 잠재적인 사용자가 합법적으로 사람인지 스스로 결정할 수 있습니다.
Google reCAPTCHA를 설정하는 방법을 이해하려면 기사를 읽어보세요.
이러한 도구를 사용하는 기쁨은 전자 상거래 소유자에게 사용자 정보의 안전을 효과적으로 보장하고 보안에 대한 부담 없이 사이트 성장에 집중할 수 있는 능력을 부여한다는 것입니다.
모든 사용자 역할에 대한 최적의 안전
정책은 단순하고 투명해야 하며 다양한 사용자 역할에 대해 이러한 정책을 설정할 수 있습니다. 사내 직원은 회사 정보의 안전을 위해 보다 엄격한 정책을 준수해야 합니다. 웹 사이트 소유자는 변경 사항을 추적할 수 있으며 사용자는 암호 설정 요구 사항을 이해합니다.
특수 사용자를 위한 사용자 정의 로그인 페이지를 만들 때 특히 사이트의 민감한 정보에 액세스할 수 있는 경우 더 강력한 정책을 만들어야 합니다. 가장 중요한 용도는 고객이며, 실망스러운 정책으로 인해 고객이 인내심을 잃지 않고 고객의 데이터가 100% 안전한지 확인해야 합니다.
결론
분명히 사용자 암호 보안을 적용하는 것은 쉽지 않지만 장기적으로는 가치가 있습니다. 클라이언트의 데이터는 가장 중요한 자산이며 웹사이트를 사용할 때 안전하다고 느껴야 합니다. 온라인 보안은 수년 동안 온라인 의제의 최우선 과제였으며 고객 정보의 가치는 계속해서 증가하고 있습니다. 이것이 해커가 항상 지저분한 사이버에 손을 대고 싶어하는 이유입니다. 이러한 함정을 피하고 강력한 정책으로 웹사이트의 정보를 보호하십시오.