De e-mail komt op zondagavond binnen, kort na de laatste verkoop van de week. Hij bevestigt dat de bankgegevens voor uitbetalingen zojuist zijn gewijzigd. U hebt zelf niets in uw accountinstellingen veranderd. Iedereen die zo'n bericht ontvangt, heeft meestal al een ongenode gast in zijn verkopersaccount. Deze gast is niet geïnteresseerd in uw gravures of keramische schalen; hij is uit op het geld dat de komende dagen met uw bestellingen binnenkomt.
Voor schilders, fotografen en ambachtslieden die hun werk verkopen via Etsy, Shopify of hun eigen website , is het verkopersaccount meer dan alleen een inlogadres. Het bevat klantadressen, bestelgeschiedenis, zorgvuldig verzamelde recensies en het volledige betalingsproces. Hieronder leer je hoe je deze toegang kunt beveiligen tegen ongeautoriseerde toegang zonder al te veel tijd te investeren.
Van de studio naar het web: wachtwoordbeveiliging voor artiesten met een eigen webshop
Vrijwel geen enkele kunstwinkel kan het redden met slechts één account. Naast het winkelsysteem zijn er de betaalservice, het Instagramprofiel waar nieuwe series voor het eerst verschijnen en de e-mailinbox waarmee elke wachtwoordreset wordt verwerkt. Dan is er nog de cloudmap met de printgegevens van je kunstwerken in hoge resolutie, vaak ook het domein, de nieuwsbrieftool en de verzendprovider. Iedereen die twee of drie favoriete wachtwoorden voor dit alles uit zijn hoofd weet, creëert al een probleem. Niemand kan vijftien willekeurige reeksen tekens onthouden, dus die taak hoort bij software.
Een wachtwoordmanager genereert een unieke, willekeurige reeks tekens voor elke service, slaat deze versleuteld op en vult het wachtwoord automatisch in wanneer u inlogt. U hoeft alleen het hoofdwachtwoord te onthouden, dat een volledige zin kan zijn. Voordat u uw volledige inloglijst aan een programma toevertrouwt, moet u het grondig testen: voeg drie of vier accounts toe en controleer of het automatisch invullen soepel werkt op uw laptop en mobiele telefoon.
Als je partner pakketten inpakt en e-mails van klanten beantwoordt, is een familieabonnement met een gedeelde kluis waarschijnlijk de beste optie. Voor 1Passwordverzamelt Cybernews- op een regelmatig bijgewerkte pagina van hun website. Op die pagina vind je ook de proefperiode van 14 dagen en eventuele actuele kortingscoupons.
Een vaak over het hoofd geziene bijwerking betreft nep-inlogpagina's. De wachtwoordmanager controleert het webadres voordat het wordt ingevuld. Op een kopie van de Etsy-inlogpagina van een ander domein blijft het veld daarom leeg, en deze leegte zou argwaan moeten wekken.
Hoe vreemden toegang krijgen tot verkopersaccounts
De gemakkelijkste manier voor criminelen om gegevens te stelen, is door misbruik te maken van gestolen informatie die al elders is verkregen. Na een datalek bij een forum, een fotodienst of een webwinkel komen e-mailadressen en wachtwoorden terecht in lijsten die online worden uitgewisseld. Programma's testen deze combinaties vervolgens automatisch op honderden andere diensten. In technische termen wordt dit credential stuffing genoemd, oftewel het massaal testen van gestolen inloggegevens. Iedereen die zijn oude wachtwoord van het schildersforum gebruikt voor de webwinkel, geeft in feite meteen de sleutel weg.
De wijdverbreidheid van deze tactiek wordt aangetoond door het Data Breach Investigations Report 2025 van Verizon. Gestolen inloggegevens waren het meest voorkomende toegangspunt en leidden tot 22 procent van alle onderzochte datalekken. Een aanvullende analyse van het bedrijf wees uit dat in het gemiddelde scenario slechts 49 procent van de wachtwoorden van een persoon voor alle diensten daadwerkelijk verschilden.
De tweede methode heet phishingen verwijst naar nepberichten die bedoeld zijn om inloggegevens of betalingen te stelen. Een geval uit Zwitserland biedt een leerzaam voorbeeld voor kunstenaars. In januari 2024 meldde het Zwitserse federale agentschap voor cyberbeveiliging dat pas geopende Etsy-winkels via het berichtensysteem van het platform werden benaderd, ogenschijnlijk door medewerkers van de klantenservice.
Winkeleigenaren zijn verplicht een betaalmethode te verifiëren voordat hun winkel wordt geactiveerd. In een test uitgevoerd door de autoriteiten verliepen er slechts ongeveer 30 minuten tussen de opening van de winkel en het eerste contact. Etsy benadrukt in de helpdocumentatie dat de klantenservice nooit om account- of persoonlijke gegevens zal vragen via berichten, e-mails of sociale media.
Als de overname slaagt, zal het snel duur worden. Shopify noemt expliciet verkeerd gerichte uitbetalingen als een mogelijk gevolg van slecht beveiligde accounts. Daar komt nog bij dat je reputatie schade oploopt als er plotseling dubieuze weggeefacties naar verzamelaars worden gestuurd via je gehackte Instagram-profiel.
De tweede sleutel voor de winkel en de brievenbus
Een gestolen wachtwoord alleen is voor aanvallers van weinig nut zodra er extra verificatie nodig is om in te loggen. Etsy noemt dit proces tweestapsverificatie. Volgens Etsy verplicht voor nieuw geopende winkels. Bestaande verkopers moeten het zelf activeren in hun accountinstellingen. De code wordt gevraagd bij het inloggen op een nieuw apparaat of via een voorheen onbekende browser, en vervolgens elke 30 dagen opnieuw. Shopify maakt tweefactorauthenticatie verplicht zodra je betalingen verwerkt via Shopify Payments.
De methode die je kiest, maakt een merkbaar verschil. Van de meest robuuste tot de zwakste optie ziet de rangschikking er als volgt uit:
Wachtwoord of beveiligingssleutel: De login is gekoppeld aan uw apparaat of een kleine USB-stick en kan niet worden onderschept via een nepwebsite. Shopify ondersteunt beide.
Authenticator-app: De smartphone genereert elke seconde nieuwe verificatiecodes, zelfs zonder mobiele netwerkverbinding. Etsy en Shopify bieden deze methode aan.
Sms of telefoongesprek: beter dan helemaal geen tweede beveiligingsmaatregel, maar wel kwetsbaarder omdat fraudeurs soms telefoonnummers doorschakelen naar hun eigen simkaarten. Shopify accepteert daarom geen sms meer als nieuw geconfigureerde methode.
Begin met je e-mailaccount. Vrijwel alle andere wachtwoorden kunnen via dit adres worden gereset. Degene die dit e-mailadres beheert, beheert ook de webwinkel en de betaalservice. Controleer vervolgens je verkopersaccount, betaalprovider, sociale mediaprofielen en de cloudopslag met je afbeeldingsbestanden.
Als de mobiele telefoon in de studio van de tafel valt
Wie de extra beveiliging op de meeste platforms activeert, ontvangt back-upcodes, die elk slechts één keer geldig zijn. Etsy adviseert nadrukkelijk om deze codes veilig te bewaren, zodat u ook zonder uw telefoon toegang tot uw account kunt krijgen. Een printje in uw werkmap of een aparte vermelding in uw wachtwoordmanager is voldoende. Het is niet aan te raden om deze codes alleen op uw telefoon op te slaan, omdat u dat apparaat in geval van nood kwijt bent.
Als je met een assistent, fotograaf of bureau werkt, wijs ze dan aparte medewerkersaccounts toe. Bij Shopify stelt elke persoon de extra beveiligingsprompt voor zijn of haar eigen toegang in. Het delen van het wachtwoord van de accounteigenaar via Messenger creëert een beveiligingslek waarvan de gevolgen later moeilijk te achterhalen zijn.
Een middagje vrije tijd is alles wat je nodig hebt om de wachtwoorden van je belangrijkste accounts te wijzigen en een extra beveiligingslaag toe te voegen. Werk vanuit je inbox naar buiten toe, bewaar je back-upcodes veilig en controleer af en toe de inloggeschiedenis van je webshop, die Etsy in je accountinstellingen wordt weergegeven. Zodra het overzicht van de inloggegevens je bekend voorkomt, kun je je concentreren op wat er echt toe doet: de volgende taak op je ezel.
Eigenaar en directeur van Kunstplaza. Publicist, redacteur en gepassioneerd blogger op het gebied van kunst, design en creativiteit sinds 2011. Succesvolle graad in webdesign als onderdeel van een universitair diploma (2008). Verdere ontwikkeling van creativiteitstechnieken door middel van cursussen vrij tekenen, expressieschilderen en theater/acteren. Diepgaande kennis van de kunstmarkt door jarenlang journalistiek onderzoek en talrijke samenwerkingen met actoren/instellingen uit de kunst en cultuur.
We gebruiken technologieën zoals cookies om apparaatinformatie op te slaan en/of te raadplegen. Dit doen we om uw browse-ervaring te verbeteren en (niet-)gepersonaliseerde advertenties weer te geven. Als u instemt met deze technologieën, kunnen we gegevens zoals surfgedrag of unieke ID's op deze website verwerken. Weigering of intrekking van toestemming kan bepaalde functies en mogelijkheden negatief beïnvloeden.
Functioneel
altijd actief
Technische opslag of toegang is strikt noodzakelijk voor het rechtmatige doel om het gebruik van een specifieke dienst mogelijk te maken die uitdrukkelijk door de abonnee of gebruiker is aangevraagd, of uitsluitend voor het verzenden van een bericht via een elektronisch communicatienetwerk.
Voorkeuren
De technische opslag of toegang is noodzakelijk voor het rechtmatige doel van het opslaan van voorkeuren die niet door de abonnee of gebruiker zijn aangevraagd.
statistieken
Technische opslag of toegang die uitsluitend voor statistische doeleinden is.Technische opslag of toegang die uitsluitend wordt gebruikt voor anonieme statistische doeleinden. Zonder een gerechtelijk bevel, de vrijwillige toestemming van uw internetprovider of aanvullende registratie door derden, kan de voor dit doel opgeslagen of opgevraagde informatie over het algemeen niet worden gebruikt om u te identificeren.
marketing
Technische opslag of toegang is vereist om gebruikersprofielen aan te maken, advertenties te versturen of de gebruiker te volgen op een of meer websites voor soortgelijke marketingdoeleinden.
Zijruitpatroon in klassiek zwart-beige, stof van gerecyclede katoenmix (130x180 cm)
19,50 €
