U werkt er hard aan om uw omzet te verhogen, het systeem van een betaalprovider helpt u hierbij. Een vaak ondergewaarde stap is de beveiliging van uw account. Stel iemand heeft toegang tot mijn account, wat zijn dan de gevaren? Een vraag die ik mijzelf regelmatig stel. Een tweede vraag die direct opkomt is: vragen mijn collega’s (de technische ontwikkelaars of de dame van de receptie) zich hetzelfde wel eens af? Als laatste stap: hoe denken onze gebruikers, de eCommerce ondernemers, over de gevolgen van fraude met een online account bij hun betalingsprovider?

Geprikkeld door nieuwsgierigheid ben ik op onderzoek uitgegaan. Flink geschrokken van de resultaten ben ik begonnen aan dit schrijven. Aan het einde vindt u drie pijnlijke vragen, beantwoord deze vragen oprecht. Bekijk de moeite die het kost om alle antwoorden ontkennend te kunnen beantwoorden en weeg dit af tegen het gevolg van ongeautoriseerde toegang.

"Domino's lekt 600.000 klantgegvens, emailadressen, telefoonnummers, wachtwoorden en aflevergevens."

Sterk wachtwoord

Een van de basisbeginselen is het bewaken van een veilig wachtwoord. Hackers proberen vaak door middel van ‘brute force’ tests toegang te verkrijgen tot bepaalde accounts. Ze gebruiken hierbij simpelweg lijsten vol wachtwoorden waarmee ze proberen in te loggen. Nu weet u direct waarom wij u verplichten een sterk wachtwoord te nemen.

"Wist u dat 99,0% van alle gebruikte zwakke wachtwoorden samen te voegen zijn tot een lijst van 10.000 stuks!"

Lees ook eens: dit artikel over de hack op LinkedIn.

Gebruik het slechts op één plek.

Nu vele partijen overgaan op emailadres en wachtwoord als inlog, is het riskant om hetzelfde wachtwoord ook elders te gebruiken.

U bent niet alleen afhankelijk van de betrouwbaarheid van de externe partij, want wat doet zij met uw wachtwoord? Maar zeker ook van de beveiliging van de data. Wat als een hacker uw wachtwoord te pakken krijgt via deze partij?

Iedere persoon één account

Het is een enorm cliché maar de meest voorkomende alerts uit ons systeem komen door mensen die toch hun wachtwoord delen met derden. Dit komt voor bij collega’s onderling, bij webbouwers of externen die bijvoorbeeld marketing uitvoeren.

Heel simpel, uw collega of zakelijke relatie is een persoon en dient een eigen account te hebben. Met dit account krijgt hij toegang tot de informatie van uw bedrijf. Hiermee kan hij inloggen en bepaalde acties uitvoeren. Mocht er ooit discussie komen over een uitgevoerde actie, dan kan dit worden nagezocht. Verlaat een medewerker de onderneming, dan blokkeert u de toegang, zonder wachtwoorden te hoeven wijzigen.

De pijnlijke vraag

Na het lezen van mogelijke risico’s is het tijd om uw eigen beleid te evalueren. Beantwoord de volgende vragen eerlijk en pas zo nodig uw voorkeuren in Pay.nl aan.

• Maakt u gebruik van één inlog voor meerdere gebruikers?
• Hebben uw gebruikers niet teveel rechten?
• Heeft u in de laatste 3 maanden uw wachtwoord gedeeld?

3 keer een 'Nee'? U bent beter dan 60% van de gebruikers.

• Bonusvraag
  Is de toegang tot uw admin paneel two-factor authenticated?

Is het antwoord Ja? Dan bent u beter dan 93% van onze gebruikers.