Del estudio a la web: Protección con contraseña para artistas con tienda online propia

El correo electrónico llega un domingo por la noche, poco después de la última venta de la semana. Confirma que los datos bancarios para los pagos acaban de cambiar. Usted no ha modificado nada en la configuración de su cuenta. Quien recibe este mensaje suele tener ya un intruso en su cuenta de vendedor. No les interesan sus grabados ni sus cuencos de cerámica; lo que les interesa es el dinero que recibirá de sus pedidos en los próximos días.

Para pintores, fotógrafos y artesanos que venden sus obras a través de Etsy, Shopify o su propio sitio web , la cuenta de vendedor es mucho más que un simple inicio de sesión. Contiene las direcciones de los clientes, el historial de pedidos, reseñas cuidadosamente recopiladas y todo el proceso de pago. A continuación, aprenderá cómo proteger este acceso contra accesos no autorizados sin invertir mucho tiempo.

Un escaparate con muchas puertas traseras

Prácticamente ninguna tienda de arte puede funcionar con una sola cuenta. Al sistema de la tienda se le suman el servicio de pago, el perfil de Instagram donde se publican las nuevas series y la bandeja de entrada de correo electrónico donde se gestionan los restablecimientos de contraseña. A esto se suma la carpeta en la nube que contiene los datos de impresión en alta resolución de las obras, y a menudo también el dominio, la herramienta de boletín informativo y el proveedor de envíos. Quien intente recordar dos o tres contraseñas favoritas para todo esto ya tiene un problema. Nadie puede recordar quince secuencias aleatorias de caracteres, así que esta tarea debería estar en manos del software.

Un gestor de contraseñas genera una cadena de caracteres aleatoria y única para cada servicio, la almacena cifrada y rellena automáticamente la contraseña al iniciar sesión. Solo necesitas recordar la contraseña principal, que puede ser una frase completa. Antes de confiar toda tu lista de inicios de sesión a un programa, debes probarlo a fondo: transfiere tres o cuatro cuentas y comprueba que el autocompletado funcione correctamente en tu ordenador portátil y teléfono móvil.

Si tu pareja se encarga de empaquetar paquetes y responder correos electrónicos de clientes, un plan familiar con bóveda compartida es probablemente la mejor opción. Para 1Password , uno de los gestores de contraseñas más populares, el equipo de Cybernews recopila los planes individuales y familiares en una página de su sitio web que se actualiza periódicamente . En esta página también se indica el período de prueba de 14 días y los cupones de descuento vigentes.

Un efecto secundario que a menudo se pasa por alto tiene que ver con las páginas de inicio de sesión falsas. El gestor de contraseñas comprueba la dirección web antes de rellenarla. En una copia de la página de inicio de sesión de Etsy de un dominio diferente, el campo permanecerá vacío, y este silencio debería despertar sus sospechas.

Cómo los desconocidos obtienen acceso a las cuentas de los vendedores

La forma más sencilla para que los delincuentes roben datos es explotando información robada que ya han obtenido en otros lugares. Tras una filtración de datos en un foro, un servicio de fotografía o cualquier tienda en línea, las direcciones de correo electrónico y las contraseñas acaban en listas que se intercambian en internet. Los programas informáticos prueban automáticamente estas combinaciones en cientos de otros servicios. En términos técnicos, esto se conoce como relleno de credenciales, es decir, la prueba masiva de credenciales de inicio de sesión robadas. Cualquiera que utilice su antigua contraseña del foro de pintura para la tienda en línea está, en esencia, entregando la clave junto con ella.

La prevalencia de esta táctica queda demostrada en el Informe de Investigaciones de Violaciones de Datos de Verizon de 2025. El robo de credenciales de inicio de sesión fue el punto de entrada más frecuente, responsable del 22 % de todas las violaciones de datos investigadas. Un análisis complementario realizado por la compañía reveló que, en promedio, solo el 49 % de las contraseñas de una persona eran diferentes en todos los servicios.

El segundo método se denomina phishingy consiste en mensajes falsos diseñados para robar credenciales de inicio de sesión o información de pago. Un caso de Suiza ofrece un ejemplo ilustrativo para los artistas. En enero de 2024, la Agencia Federal Suiza de Ciberseguridad informó que las tiendas recién inauguradas en Etsy estaban siendo contactadas a través del sistema de mensajería de la plataforma, aparentemente por personal de soporte.

Los propietarios de tiendas deben verificar un método de pago antes de que su tienda sea activada. En una prueba realizada por las autoridades, transcurrieron tan solo 30 minutos entre la apertura de la tienda y el primer contacto. Etsy destaca en su documentación de ayuda que el servicio de soporte nunca solicitará información personal ni de la cuenta por mensaje, correo electrónico o redes sociales.

Si la adquisición se concreta, rápidamente resultará costosa. Shopify menciona explícitamente los pagos mal dirigidos como una posible consecuencia de cuentas con protección deficiente. A esto se suma el daño a tu reputación si se envían repentinamente sorteos dudosos a coleccionistas a través de tu perfil de Instagram pirateado.

La segunda llave para la tienda y el buzón

Una contraseña robada por sí sola no sirve de mucho a los atacantes una vez que se requiere una verificación adicional para iniciar sesión. Etsy denomina a este proceso verificación en dos pasos. Según Etsy obligatorio para las tiendas recién inauguradas. Los vendedores existentes deben activarlo ellos mismos en la configuración de su cuenta. El código se solicita al iniciar sesión en un dispositivo nuevo o a través de un navegador desconocido, y nuevamente cada 30 días. Shopify hace que la autenticación de dos factores sea obligatoria tan pronto como se procesan pagos a través de Shopify Payments.

El método que elijas marca una diferencia notable. Desde la opción más robusta hasta la más débil, la clasificación es la siguiente:

• Clave de acceso o clave de seguridad: El inicio de sesión está vinculado a tu dispositivo o a una memoria USB y no puede ser interceptado mediante un sitio web falso. Shopify admite ambas opciones.
• Aplicación de autenticación: El smartphone genera nuevos códigos de verificación cada segundo, incluso sin conexión a la red móvil. Etsy y Shopify ofrecen este método.
• SMS o llamada telefónica: Mejor que no tener ninguna medida de seguridad adicional, pero más vulnerable porque los estafadores a veces redirigen los números de teléfono a sus propias tarjetas SIM. Por lo tanto, Shopify ya no acepta SMS como método de configuración reciente.

Empieza por tu cuenta de correo electrónico. Casi todas las demás contraseñas se pueden restablecer a través de esta dirección. Quien la controla también controla la tienda y el servicio de pago. A continuación, revisa tu cuenta de vendedor, el proveedor de pagos, tus perfiles en redes sociales y el almacenamiento en la nube donde se encuentran tus archivos de imagen.

Si el teléfono móvil se cae de la mesa en el estudio

Quienes activan la protección adicional en la mayoría de las plataformas reciben códigos de respaldo, cada uno válido solo una vez. Etsy recomienda guardar estos códigos en un lugar seguro para poder acceder a tu cuenta incluso sin tu teléfono. Basta con imprimirlos en tu carpeta de trabajo o guardarlos en tu gestor de contraseñas. No se recomienda almacenar estos códigos únicamente en tu teléfono, ya que no podrías usarlo en caso de emergencia.

Si trabajas con un asistente, fotógrafo o agencia, asígnales cuentas de empleado independientes. Con Shopify , cada persona configura la solicitud de seguridad adicional para su propio acceso. Compartir la contraseña del propietario de la cuenta a través de mensajería crea una vulnerabilidad de seguridad cuyas consecuencias son difíciles de rastrear posteriormente.

Solo necesitas una tarde libre para cambiar las contraseñas de tus cuentas más importantes y añadir una capa adicional de seguridad. Empieza por tu bandeja de entrada, guarda tus códigos de respaldo de forma segura y revisa periódicamente el historial de inicio de sesión de tu tienda, que Etsy, , muestra en la configuración de tu cuenta. Una vez que te familiarices con el historial de inicios de sesión, podrás concentrarte en lo que realmente importa: la siguiente tarea en tu caballete.

Joachim Rodriguez y Romero

Propietario y Director General de Kunstplaza. Publicista, editor y bloguero apasionado del arte, el diseño y la creatividad desde 2011. Licenciado en Diseño Web (2008), perfeccionó sus técnicas creativas con cursos de dibujo a mano alzada, pintura expresiva y teatro/actuación. Posee un profundo conocimiento del mercado del arte, adquirido a través de años de investigación periodística y numerosas colaboraciones con actores e instituciones clave del sector artístico y cultural.

www.kunstplaza.de/