Le courriel arrive un dimanche soir, peu après la dernière vente de la semaine. Il confirme que les coordonnées bancaires pour les paiements viennent d'être modifiées. Vous n'avez pourtant rien touché dans les paramètres de votre compte. Toute personne recevant ce type de message a généralement déjà un intrus sur son compte vendeur. Ce dernier ne s'intéresse ni à vos gravures ni à vos bols en céramique ; il convoite l'argent de vos commandes à venir.
Pour les peintres, photographes et artisans qui vendent leurs créations sur Etsy, Shopify ou leur propre site web , le compte vendeur est bien plus qu'un simple identifiant. Il contient les adresses des clients, l'historique des commandes, les avis clients soigneusement collectés et l'intégralité du processus de paiement. Vous découvrirez ci-dessous comment sécuriser cet accès contre les intrusions sans y consacrer beaucoup de temps.
Du studio au web : Protection par mot de passe pour les artistes possédant leur propre boutique en ligne
Il est rare qu'une boutique d'art puisse se contenter d'un seul compte. Le système de la boutique comprend le service de paiement, le profil Instagram où sont présentées les nouvelles séries, et la boîte mail pour la gestion des réinitialisations de mot de passe. S'y ajoutent le dossier cloud contenant les fichiers d'impression haute résolution de vos œuvres, souvent associé au nom de domaine, à l'outil de newsletter et au transporteur. Mémoriser deux ou trois mots de passe pour tout cela est déjà problématique. Personne ne peut se souvenir de quinze suites de caractères aléatoires ; cette tâche devrait donc être confiée à un logiciel.
Un gestionnaire de mots de passe génère une chaîne de caractères unique et aléatoire pour chaque service, la stocke chiffrée et la remplit automatiquement lors de votre connexion. Vous n'avez qu'à vous souvenir du mot de passe principal, qui peut être une phrase complète. Avant de confier l'ensemble de vos identifiants à un programme, il est conseillé de le tester minutieusement : importez trois ou quatre comptes et vérifiez que le remplissage automatique fonctionne correctement sur votre ordinateur portable et votre téléphone mobile.
Si votre partenaire prépare des colis et répond aux e-mails des clients, un forfait familial avec coffre-fort partagé est probablement la meilleure option. Pour 1Password , l'un des gestionnaires de mots de passe les plus populaires, l'équipe de Cybernews répertorie les forfaits individuels et familiaux sur une page régulièrement mise à jour de leur site web . Cette page indique également la période d'essai de 14 jours et les codes de réduction en vigueur.
Un effet secondaire souvent négligé concerne les fausses pages de connexion. Le gestionnaire de mots de passe vérifie l'adresse web avant de la renseigner. Sur une copie de la page de connexion Etsy provenant d'un autre domaine, le champ restera donc vide, et ce silence devrait éveiller vos soupçons.
Comment des inconnus accèdent aux comptes des vendeurs
Le moyen le plus simple pour les criminels de voler des données est d'exploiter des informations déjà volées. Après une fuite de données sur un forum, un service de partage de photos ou une boutique en ligne, les adresses e-mail et les mots de passe se retrouvent dans des listes échangées sur Internet. Des programmes testent ensuite automatiquement ces paires de mots de passe sur des centaines d'autres services. En langage technique, on appelle cela le « credential stuffing », c'est-à-dire le test massif d'identifiants de connexion volés. Quiconque utilise son ancien mot de passe du forum de peinture pour se connecter à la boutique en ligne transmet en réalité la clé de son compte volé.
La fréquence de cette pratique est démontrée par le rapport 2025 de Verizon. Le vol d'identifiants de connexion constituait le point d'entrée le plus fréquent, à l'origine de 22 % des violations de données étudiées. Une analyse complémentaire menée par l'entreprise a révélé que, dans la plupart des cas, seuls 49 % des mots de passe utilisés par une même personne sur l'ensemble de ses services étaient différents.
La seconde méthode s'appelle le phishing ; il s'agit de messages frauduleux conçus pour voler des identifiants de connexion ou des informations de paiement. Un cas suisse offre un exemple instructif pour les artistes. En janvier 2024, l'Agence fédérale suisse de la cybersécurité a signalé que des boutiques Etsy nouvellement ouvertes étaient contactez-nousées via la messagerie de la plateforme, apparemment par des membres du service client.
Les commerçants doivent faire vérifier un mode de paiement avant l'activation de leur boutique. Lors d'un test mené par les autorités, seulement 30 minutes environ se sont écoulées entre l'ouverture de la boutique et le premier contactez-nous. Etsy précise dans sa documentation d'aide que le service client ne demandera jamais d'informations personnelles ou relatives au compte par message, e-mail ou réseaux sociaux.
Si la prise de contrôle réussit, elle deviendra rapidement coûteuse. Shopify mentionne explicitement les erreurs de versement comme une conséquence possible d'une protection insuffisante des comptes. À cela s'ajoute l'atteinte à votre réputation si des cadeaux douteux sont soudainement envoyés à des collectionneurs via votre profil Instagram piraté.
La deuxième clé pour le magasin et la boîte aux lettres
Un mot de passe volé est peu utile aux pirates dès lors qu'une vérification supplémentaire est requise pour se connecter. Etsy appelle ce processus la vérification en deux étapes. Selon Etsy obligatoire pour les nouvelles boutiques. Les vendeurs existants doivent l'activer eux-mêmes dans les paramètres de leur compte. Le code est demandé lors de la connexion depuis un nouvel appareil ou via un navigateur inconnu, puis tous les 30 jours. Shopify rend l'authentification à deux facteurs obligatoire dès que vous traitez des paiements via Shopify Payments.
La méthode que vous choisissez a une incidence notable. Du plus fiable au moins fiable, le classement est le suivant :
Clé d'accès ou clé de sécurité : votre identifiant est lié à votre appareil ou à une petite clé USB et ne peut être intercepté par un faux site web. Shopify prend en charge les deux.
Application d'authentification : le smartphone génère de nouveaux codes de vérification chaque seconde, même sans connexion réseau mobile. Etsy et Shopify proposent cette méthode.
SMS ou appel téléphonique : mieux que rien, mais plus vulnérable car les fraudeurs redirigent parfois les numéros de téléphone vers leurs propres cartes SIM. C’est pourquoi Shopify n’accepte plus les SMS comme méthode de sécurité supplémentaire.
Commencez par votre compte de messagerie. Presque tous les autres mots de passe peuvent être réinitialisés via cette adresse. Celui qui la contrôle contrôle également la boutique et le service de paiement. Ensuite, vérifiez votre compte vendeur, votre fournisseur de paiement, vos profils sur les réseaux sociaux et l'espace de stockage cloud contenant vos fichiers image.
Si le téléphone portable tombe de la table dans le studio
Sur la plupart des plateformes, les utilisateurs qui activent la protection supplémentaire reçoivent des codes de secours, chacun étant valable une seule fois. Etsy recommande vivement de conserver ces codes en lieu sûr afin de pouvoir accéder à votre compte même sans votre téléphone. Une impression dans votre dossier professionnel ou un enregistrement dans votre gestionnaire de mots de passe suffit. Il est déconseillé de stocker ces codes uniquement sur votre téléphone, car vous risquez de ne pas pouvoir l'utiliser en cas d'urgence.
Si vous travaillez avec un assistant, un photographe ou une agence, attribuez-leur des comptes employés distincts. Avec Shopify , chaque personne configure l'invite de sécurité supplémentaire pour son propre accès. Partager le mot de passe du titulaire du compte par messagerie instantanée crée une faille de sécurité dont les conséquences sont difficiles à retracer ultérieurement.
Un après-midi de libre suffit pour changer les mots de passe de vos comptes essentiels et ajouter une couche de sécurité supplémentaire. Commencez par votre boîte de réception, conservez vos codes de secours en lieu sûr et consultez régulièrement l'historique de connexion de votre boutique, Etsy . Une fois que vous maîtrisez l'historique de connexion, vous pouvez vous concentrer sur l'essentiel : votre prochaine tâche.
Propriétaire et directeur général de Kunstplaza. Journaliste, rédacteur et blogueur passionné dans le domaine de l'art, du design et de la créativité depuis 2011. Diplôme de webdesign obtenu avec succès dans le cadre d'études universitaires (2008). Développement continu des techniques de créativité grâce à des cours de dessin en plein air, de peinture expressive et de théâtre/jeu d'acteur. Connaissance approfondie du marché de l'art grâce à de nombreuses années de recherches journalistiques et à de nombreuses collaborations avec des acteurs/institutions du monde de l'art et de la culture.
Nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations de votre appareil. Ceci nous permet d'améliorer votre expérience de navigation et d'afficher des publicités (non) personnalisées. Si vous acceptez ces technologies, nous pourrons traiter des données telles que votre comportement de navigation ou vos identifiants uniques sur ce site web. Le refus ou le retrait de votre consentement peut affecter certaines fonctionnalités.
Fonctionnel
Toujours actif
Le stockage ou l'accès technique est strictement nécessaire à la finalité légitime de permettre l'utilisation d'un service spécifique expressément demandé par l'abonné ou l'utilisateur, ou à la seule fin d'effectuer la transmission d'un message sur un réseau de communications électroniques.
Préférences
Le stockage ou l'accès technique est nécessaire à la finalité légitime de conserver des préférences qui n'ont pas été demandées par l'abonné ou l'utilisateur.
statistiques
Le stockage ou l'accès technique à des fins exclusivement statistiques.Le stockage ou l'accès technique utilisé exclusivement à des fins statistiques anonymes. Sans mandat de perquisition, consentement explicite de votre fournisseur d'accès à Internet ou enregistrement supplémentaire par des tiers, les informations stockées ou récupérées à cette fin ne permettent généralement pas de vous identifier.
commercialisation
Un stockage ou un accès technique est nécessaire pour créer des profils d'utilisateurs, envoyer des publicités ou suivre l'utilisateur sur un ou plusieurs sites web à des fins marketing similaires.
Carreaux latéraux à motif classique noir et beige, tissu en mélange de coton recyclé (130x180 cm)
19,50 €
