Xác thực hai lớp, nhật ký và an toàn tài khoản

Nhật ký hoạt động

Vào Nhật ký hoạt động để xem ai đã làm gì, khi nào: đăng nhập, đăng nhập thất bại, thay đổi quyền, xuất bản, xác nhận thanh toán, xoá dữ liệu… kèm địa chỉ IP và thiết bị. Nhật ký không thể sửa hoặc xoá.

Nên xem định kỳ các lần bấm Đã nhận tiền và các lần thay đổi vai trò.

Bật xác thực hai lớp

Khi bật, lúc đăng nhập bạn nhập thêm mã 6 số trên điện thoại — kẻ gian biết mật khẩu cũng không vào được. Nên bật cho tài khoản chủ doanh nghiệp và quản lý.

1. Cài một ứng dụng xác thực trên điện thoại: Google Authenticator, Microsoft Authenticator…
2. Vào Cài đặt doanh nghiệp → tab Tài khoản → Bật xác thực hai lớp, quét mã QR bằng ứng dụng.
3. Nhập mã 6 số ứng dụng hiện ra, bấm Xác nhận và bật.
4. Lưu 10 mã khôi phục (sao chép hoặc tải về). Mỗi mã dùng đăng nhập được một lần khi mất điện thoại; chỉ hiện một lần.

Từ đó, mỗi lần đăng nhập trang quản trị hoặc app nhân viên sẽ có thêm bước Xác thực hai lớp. Nhập sai mã 5 lần, bước này bị khoá 15 phút. Sắp hết mã khôi phục thì bấm Tạo lại mã khôi phục. Muốn tắt: Tắt xác thực hai lớp, nhập mật khẩu và một mã.

Dấu hiệu tài khoản bị lộ

• Nhật ký có đăng nhập từ thiết bị, địa điểm lạ.
• Có thay đổi bạn không làm: thêm quản trị viên, đổi tài khoản nhận tiền.

Việc cần làm ngay

1. Đổi mật khẩu tài khoản quản trị (tên của bạn → Đổi mật khẩu).
2. Khoá tài khoản nhân viên nghi bị lộ — họ bị đăng xuất khỏi mọi thiết bị ngay.
3. Kiểm tra lại Thanh toán của khách: tài khoản nhận tiền phải là của cửa hàng.
4. Báo cho chúng tôi qua trang Liên hệ.

Xem thêm Bảo mật tại DTC One.