Dallo studio al web: protezione con password per gli artisti con un proprio negozio online

L'email arriva la domenica sera, poco dopo l'ultima vendita della settimana. Conferma che le coordinate bancarie per i pagamenti sono state appena modificate. Tu non hai toccato nulla nelle impostazioni del tuo account. Chi riceve un messaggio del genere di solito ha già un ospite indesiderato nel proprio account venditore. Non è interessato alle tue incisioni o ciotole in ceramica; vuole i soldi che arriveranno dai tuoi ordini nei prossimi giorni.

Per pittori, fotografi e artigiani che vendono le proprie opere tramite Etsy, Shopify o il proprio sito web , l'account venditore è molto più di un semplice login. Contiene gli indirizzi dei clienti, la cronologia degli ordini, le recensioni raccolte con cura e l'intero processo di pagamento. Di seguito, scoprirai come proteggere questo accesso da accessi non autorizzati senza dover investire troppo tempo.

Una vetrina con molte porte sul retro

Quasi nessuna galleria d'arte riesce a gestire tutto con un solo account. Il sistema di vendita online comprende il servizio di pagamento, il profilo Instagram dove vengono pubblicate in anteprima le nuove serie e la casella di posta elettronica tramite cui viene gestita ogni reimpostazione della password. A questo si aggiungono la cartella cloud contenente i dati di stampa ad alta risoluzione delle opere, spesso anche il dominio, lo strumento per l'iscrizione alla newsletter e il corriere. Chiunque tenga a mente due o tre password preferite per tutto questo si sta già creando un problema. Nessuno può ricordare quindici sequenze casuali di caratteri, quindi questo compito è meglio affidarlo a un software.

Un gestore di password genera una stringa di caratteri casuale e univoca per ogni servizio, la memorizza crittografata e inserisce automaticamente la password al momento dell'accesso. Dovrai ricordare solo la password principale, che può essere anche una frase completa. Prima di affidare l'intero elenco dei tuoi accessi a un programma, è consigliabile testarlo a fondo: trasferisci tre o quattro account e verifica che la funzione di compilazione automatica funzioni correttamente sul tuo computer e sul tuo telefono cellulare.

Se il tuo partner si occupa di imballare i pacchi e rispondere alle email dei clienti, un piano famiglia con un archivio condiviso è probabilmente l'opzione migliore. Per 1Password , uno dei gestori di password più popolari, il team di Cybernews raccoglie i piani individuali e famiglia in una pagina del loro sito web regolarmente aggiornata . La pagina elenca anche il periodo di prova di 14 giorni e gli eventuali codici sconto attualmente disponibili.

Un effetto collaterale spesso trascurato riguarda le pagine di accesso false. Il gestore di password verifica l'indirizzo web prima di compilare il campo. Su una copia della pagina di accesso di Etsy proveniente da un dominio diverso, il campo rimarrà quindi vuoto, e questo silenzio dovrebbe destare sospetti.

Come gli sconosciuti accedono agli account dei venditori

Il modo più semplice per i criminali di rubare dati è sfruttare informazioni già rubate e ottenute altrove. Dopo una violazione dei dati in un forum, un servizio fotografico o qualsiasi negozio online, indirizzi email e password finiscono in elenchi scambiati online. I programmi testano quindi automaticamente queste coppie su centinaia di altri servizi. In gergo tecnico, questo processo è chiamato "credential stuffing", ovvero il test di massa di credenziali di accesso rubate. Chiunque utilizzi la propria vecchia password del forum di pittura per il negozio online, di fatto, consegna anche la chiave di accesso.

La diffusione di questa tattica è dimostrata dal Data Breach Investigations Report 2025 di Verizon. Le credenziali di accesso rubate sono risultate il punto di ingresso più frequente, responsabili del 22% di tutte le violazioni di dati esaminate. Un'analisi supplementare condotta dalla società ha rivelato che, in media, solo il 49% delle password utilizzate da una persona su tutti i servizi risultava effettivamente differente.

Il secondo metodo si chiama phishinge si riferisce a messaggi falsi progettati per rubare credenziali di accesso o dati di pagamento. Un caso proveniente dalla Svizzera offre un esempio istruttivo per gli artisti. Nel gennaio 2024, l'Agenzia federale svizzera per la sicurezza informatica ha segnalato che i negozi Etsy appena aperti venivano contattati tramite il sistema di messaggistica della piattaforma, apparentemente dal personale di supporto.

I proprietari dei negozi sono tenuti a verificare un metodo di pagamento prima che il loro negozio venga attivato. In un test condotto dalle autorità, sono trascorsi solo circa 30 minuti tra l'apertura del negozio e il primo contatto. Etsy sottolinea nella sua documentazione di supporto che l'assistenza non richiederà mai informazioni sull'account o dati personali tramite messaggio, e-mail o social media.

Se l'acquisizione andrà a buon fine, diventerà rapidamente molto costosa. Shopify menziona esplicitamente i pagamenti indirizzati in modo errato come possibile conseguenza di account scarsamente protetti. A ciò si aggiunge il danno alla reputazione se, improvvisamente, omaggi sospetti vengono inviati ai collezionisti tramite il profilo Instagram violato.

La seconda chiave per il negozio e la cassetta postale

Una password rubata da sola è di scarsa utilità per i malintenzionati una volta che viene richiesta un'ulteriore verifica per l'accesso. Etsy chiama questo processo verifica in due passaggi. Secondo Etsy obbligatoria per i negozi appena aperti. I venditori già esistenti devono attivarla autonomamente nelle impostazioni del proprio account. Il codice viene richiesto quando si accede da un nuovo dispositivo o tramite un browser precedentemente sconosciuto, e di nuovo ogni 30 giorni. Shopify rende obbligatoria l'autenticazione a due fattori non appena si elaborano pagamenti tramite Shopify Payments.

Il metodo che si sceglie fa una notevole differenza. Dalla più efficace alla meno efficace, la classifica è la seguente:

• Password o chiave di sicurezza: l'accesso è associato al tuo dispositivo o a una piccola chiavetta USB e non può essere intercettato tramite un sito web falso. Shopify supporta entrambe le opzioni.
• App di autenticazione: lo smartphone genera nuovi codici di verifica ogni secondo, anche senza connessione alla rete mobile. Etsy e Shopify offrono questo metodo.
• SMS o chiamata telefonica: meglio di nessuna misura di sicurezza aggiuntiva, ma più vulnerabile perché i truffatori a volte reindirizzano i numeri di telefono alle proprie schede SIM. Per questo motivo, Shopify non accetta più gli SMS come metodo di configurazione per le nuove configurazioni.

Iniziate dal vostro account di posta elettronica. Quasi tutte le altre password possono essere reimpostate tramite questo indirizzo. Chi lo controlla, controlla anche il negozio e il servizio di pagamento. Successivamente, verificate il vostro account venditore, il fornitore di servizi di pagamento, i profili sui social media e lo spazio di archiviazione cloud contenente i vostri file immagine.

Se il cellulare cade dal tavolo in studio

Chi attiva la protezione aggiuntiva sulla maggior parte delle piattaforme riceve dei codici di backup, ciascuno valido una sola volta. Etsy consiglia esplicitamente di conservare questi codici in un luogo sicuro per poter accedere al proprio account anche senza il telefono. È sufficiente stamparli e salvarli nella cartella di lavoro o inserirli separatamente nel gestore di password. Non è consigliabile memorizzare questi codici esclusivamente sul telefono, poiché in caso di emergenza non si avrebbe a disposizione il dispositivo.

Se collabori con un assistente, un fotografo o un'agenzia, assegna loro account dipendenti separati. Con Shopify , ogni persona imposta la richiesta di sicurezza aggiuntiva per il proprio accesso. Condividere la password del titolare dell'account tramite messaggistica crea una vulnerabilità di sicurezza le cui conseguenze sono difficili da rintracciare in seguito.

Basta un pomeriggio libero per cambiare le password dei tuoi account più importanti e aggiungere un ulteriore livello di sicurezza. Inizia dalla tua casella di posta elettronica e procedi verso l'esterno, conserva in un luogo sicuro i codici di backup e controlla periodicamente la cronologia degli accessi al tuo negozio, che Etsy, , mostra nelle impostazioni del tuo account. Una volta che avrai familiarità con la cronologia degli accessi, potrai concentrarti su ciò che conta davvero: il prossimo progetto sul tuo cavalletto.

Joachim Rodriguez y Romero

Titolare e amministratore delegato di Kunstplaza. Pubblicista, redattrice e blogger appassionata di arte, design e creatività dal 2011. Laureata in web design (2008). Ha approfondito le tecniche creative attraverso corsi di disegno a mano libera, pittura espressiva e teatro/recitazione. Ha una profonda conoscenza del mercato dell'arte acquisita attraverso anni di ricerca giornalistica e numerose collaborazioni con attori e istituzioni chiave del settore artistico e culturale.

www.kunstplaza.de/