सुपर सुरक्षित ऑनलाइन स्टोर बनाने के 10 तरीके

सोचें कि जब आप बिना छाते के घर छोड़ते हैं तो क्या होता है। लगभग हमेशा बारिश होती है। लेकिन जब आप सच में अपना छाता लेना याद करते हैं, तो साफ आसमान मिलता है।

आपके ईकॉमर्स स्टोर की सुरक्षा के साथ भी यही सच है। यदि आप सुरक्षा उपाय बनाने के लिए समय नहीं लेते हैं, तो यदि आपका स्टोर हैक हो जाता है तो आप खुद को लेकर पछताएंगे। “यह तो मेरे साथ कभी नहीं होगा” ऐसा मत सोचें।

सुरक्षा हर ऑनलाइन रिटेलर के लिए बेहद महत्वपूर्ण है। लेकिन जब आप अपने स्टोर की शुरुआत कर रहे होते हैं, तो सख्त सुरक्षा को एक छोटे से विवरण के रूप में देखना आसान हो सकता है, बजाय इसके कि यह प्राथमिकता है जैसा कि है। आपके नए ईकॉमर्स साइट की सुरक्षा पर विचार करते समय करने के लिए यहां कुछ सरल और क्रियान्वयन योग्य बातें दी गई हैं।

1) अपने होस्ट का बुद्धिमानी से चयन करें

पहली बात, यदि आप सुरक्षा को प्राथमिकता देने की कोशिश कर रहे हैं, तो आपका होस्ट भी ऐसा ही होना चाहिए। एक विश्वसनीय और भरोसेमंद होस्ट चुनें। सुनिश्चित करें कि यह प्रतिष्ठित है और साफ-साफ सुरक्षा को महत्व देता है।

एक होस्ट की सुरक्षा जानकारी उनके साइट पर बहुत स्पष्ट होनी चाहिए। ऐसे होस्ट की तलाश करें जो:

• हमलों की निगरानी और रोकथाम करें।
• हाल के सर्वर सॉफ़्टवेयर रखते हों। आप चाहते हैं कि होस्ट के पास सबसे अद्यतन सॉफ़्टवेयर हो।
• संक्रमण/हैक्स को अलग करें। एक ही साझा सर्वर पर अन्य साइटों पर वायरस के फैलने से बचने के लिए, आप एक होस्ट चाहते हैं जो संक्रमण या हैक को जल्दी रोक सके।

2) जानबूझकर पासवर्ड चुनें

आप जानते थे कि यह सूची में होगा। हाँ, ज्यादातर समय एक साइट एक पासवर्ड स्वीकार नहीं करेगी जब तक कि वो कुछ आवश्यकताओं को पूरा नहीं करता। यह इसलिए है क्योंकि आप जैसे, साइटें भी अपने ग्राहकों के मजबूत पासवर्ड बनाने से लाभान्वित होती हैं।

हालांकि, लोग बार-बार पासवर्ड बनाने को अनदेखा करते हैं। जब आप अपना पासवर्ड बनाते हैं, तो सुनिश्चित करें कि आप निम्नलिखित की जांच करें:

• बड़े और छोटे अक्षरों, संख्याओं और प्रतीकों का मिश्रण।
• आप हर खाते के लिए एक ही पासवर्ड का उपयोग न करें। एक खाते के लिए एक बार आपका पासवर्ड पता लग जाए, तो सभी अन्य खातों को भी एक्सेस किया जा सकता है।
• आपका पासवर्ड लंबा हो। पासवर्ड की लंबाई मायने रखती है। जैसा-जैसा पासवर्ड की लंबाई बढ़ती है, हैक करना भी उतना ही कठिन हो जाता है।
• गंतव्य पासवर्ड का उपयोग न करें। आपका जन्मदिन, आपकी सालगिरह और यहां तक कि आपके dog's का नाम भी पता लगाया जा सकता है। यहां तक कि शब्दकोष के शब्दों से भी बचने की सिफारिश की जाती है।
• आपका पासवर्ड कब से आपका पासवर्ड है। उद्योग मानक हर 90 दिनों में पासवर्ड बदलने का है, लेकिन आपको इसे अधिक बार करने से न रोकें।

दूसरी ओर, आपको अपने ग्राहकों से भी मजबूत पासवर्ड की अपेक्षा करनी चाहिए। अपने ग्राहकों को उसी सुरक्षा मानकों पर रखें जिन्हें आप अपने लिए रखते हैं। यह आपकी जिम्मेदारी है कि सुनिश्चित करें कि आपका स्टोर यथासंभव संरक्षित है।

3) अपने पासवर्ड को सुरक्षित रूप से स्टोर करें

क्या आपको लगता है कि आपके पासवर्ड अब याद रखने के लिए बहुत जटिल हैं? फिर से सोचें।
आपको उन्हें खुद याद रखने की आवश्यकता नहीं है। कई सुरक्षित प्लगिन हैं जो पासवर्ड को सुरक्षित रूप से रखते हैं।

Shoprocket पर, हम Passopolis का उपयोग करते हैं, जो उस उपकरण और सेवाओं के लिए लॉगिन क्रेडेंशियल्स को स्टोर करता है जिसका हम उपयोग करते हैं। इसका उपयोग करके, हम पासवर्ड जनरेटर का उपयोग करने में सक्षम हैं, इसलिए हम अपना पासवर्ड भी नहीं जानते। सब कुछ आपके लिए एन्क्रिप्टेड और प्रबंधित होता है।

क्या आपको चिंता है कि आप अपने पासवर्ड को सुरक्षित रूप से स्टोर करने की कोई सेवा या तरीका नहीं पा सकते? सबसे अच्छा है कि इसे ऑनलाइन बिल्कुल न करें।

4) एक मजबूत फ़ायरवॉल स्थापित करें

एक फ़ायरवॉल एक हार्डवेयर या सॉफ़्टवेयर सिस्टम है जो दो या दो से अधिक नेटवर्कों के बीच होता है, जो अधिकृत एक्सेस की अनुमति देता है और अनधिकृत या दुर्भावनापूर्ण ट्रैफिक को एक नेटवर्क या सिस्टम में प्रवेश करने से रोकता है।

यह ईकॉमर्स वेबसाइटों के लिए विशेष रूप से महत्वपूर्ण है क्योंकि उन्हें बड़ी मात्रा में इनबाउंड ट्रैफिक मिलता है। फ़ायरवॉल उस ट्रैफिक की निगरानी करते हैं, आपके सिस्टम को अंदर से बाहर से सुरक्षित रखते हैं।

एक अच्छे से कॉन्फ़िगर किए गए फ़ायरवॉल आपको उन हमलों से भी बचा सकता है जो आपके सिस्टम को अत्यधिक भारी बनाने के लिए डिज़ाइन किए गए हैं और किसी भी वैध अनुरोध को ब्लॉक करते हैं, जिन्हें DoS और DDoS कहा जाता है। ऑनलाइन रिटेलरों के लिए सबसे प्रभावी प्रकार के फ़ायरवॉल गेटवे या प्रॉक्सी फ़ायरवॉल हैं।

5) दो-चरणीय प्रमाणीकरण विकल्प को अपनाएं

दो-चरणीय प्रमाणीकरण (जिसे 2FA भी कहा जाता है) आपके लॉगिन एक्सेस की सुरक्षा बढ़ाने के लिए एक शानदार विकल्प है। यह पासवर्ड के अलावा एक दूसरा स्तर की सुरक्षा है और इसमें आमतौर पर आपके स्मार्टफ़ोन का उपयोग शामिल होता है।

इसके लिए एक उपयोगी टूल है Google Authenticator। यह एक कोड या बारकोड उत्पन्न करता है और इसे आपके स्मार्टफ़ोन पर भेजता है। अपने स्टोर का एक्सेस पाने के लिए, आपको अपने पासवर्ड और कोड दोनों को इनपुट करना होगा। यहां हैकर और वायरस आपके लॉगिन को भौतिक रूप से मान्य नहीं कर पाएंगे।

6) एन्क्रिप्शन सॉफ़्टवेयर का उपयोग करें

वेबसाइट और ब्राउज़रों के बीच प्रसारित गोपनीय जानकारी को एन्क्रिप्ट करने के अलावा, आपको हैकरों को अपने कोड से दूर रखने के लिए एन्क्रिप्टेड एल्गोरिदम को बनाए रखना चाहिए। यह वास्तव में किसी भी संवेदनशील जानकारी के लिए जाता है। सुरक्षित रहने की तुलना में अच्छा है।

सर्वर सुरक्षा सुनिश्चित करना आवश्यक है। एक वेब सर्वर और ब्राउज़र के बीच एन्क्रिप्टेड लिंक स्थापित करने के लिए उद्योग सुरक्षा प्रौद्योगिकी मानक SSL (सुरक्षित सॉकेट परत) है। सर्वर और ब्राउज़र के बीच पारित सभी जानकारी व्यक्तिगत और सुरक्षित रहती है। SSL कनेक्शन स्थापित करने की क्षमता के लिए, आपको एक SSL प्रमाणन की आवश्यकता होगी। यह सभी ऑनलाइन स्टोर के लिए अनिवार्य है। मुफ्त SSL के लिए जो सेट अप करने में बेहद आसान है, ट्राई CloudFlare। अधिक तकनीकी जानकारों के लिए, Let’s Encrypt पर जाएं।

HTTPS HTTP का वह संस्करण है जो सुरक्षित है, इसलिए “S” जोड़ा गया है। यह इंगीत करता है कि ब्राउज़र और सर्वर के बीच सभी संचार एन्क्रिप्टेड हैं, असुरक्षित नेटवर्क में एक सुरक्षित चैनल प्रदान करता है। HTTPS आमतौर पर एन्क्रिप्शन के लिए SSL प्रोटोकॉल का उपयोग करता है, और जब आप HTTPS कनेक्शन का अनुरोध करते हैं, तो आपको अपने SSL प्रमाणन की आवश्यकता होती है। हम सुझाव देते हैं कि स्टोर अपने पूरे साइट पर HTTPS का उपयोग करें। और अगर यह प्रोत्साहन के लिए पर्याप्त नहीं है, तो Google भी इसकी सिफारिश करता है!

7) अन्य सहायक उपकरणों पर शोध करें

उदाहरण के लिए:

• JetPack Protect: बलात्कारी लॉगिन को रोकता है और आपको उस स्रोत के बारे में डेटा देता है जो आपको हैक करने की कोशिश कर रहा है।
• VaultPress: सॉफ़्टवेयर जो स्वचालित, लाइव बैकअप और पुनर्स्थापना, संदिग्ध कोड के लिए दैनिक सुरक्षा जांच, समीक्षा और टिप्पणियों में स्पैम से सुरक्षा प्रदान करता है।
• कुछ मुफ्त साइट स्कैनिंग उपकरण हैं जो कमजोरियों का पता लगाते हैं। इनमें शामिल हैं:
• Quttera
• SUCURI
• Google Malware Checker
• Metascan
• WebInspector

8) अपने अपडेट को अनदेखा न करें

हम सभी इसके लिए दोषी हैं। लेकिन यह करने के लिए सबसे आसान चीजों में से एक है। अपने लिए अपडेट करने के लिए समय निकालने का एक कार्यक्रम स्थापित करें। यह महत्वपूर्ण क्यों है? अपडेट अक्सर अतिरिक्त सुरक्षा उपायों को शामिल करते हैं जो सबसे प्रासंगिक हमलों की रणनीतियों से निपटते हैं।

9) संदिग्ध ईमेल और वाई-फाई विकल्पों की अनदेखी करें

एक संदिग्ध ईमेल खोलना आपके सर्वर में वायरस को छोड़ सकता है। जो कुछ भी आपको थोड़ा अजीब लगता है उसे हटाना सबसे अच्छा है। इसी नोट पर, सुनिश्चित करें कि आप केवल परिचित या विश्वसनीय वाई-फाई नेटवर्क का उपयोग कर रहे हैं। हैक करने योग्य नेटवर्क पर अपने क्रेडेंशियल्स के साथ लॉगिन करना आपको असुरक्षित बनाता है।

10) कर्मचारियों को शिक्षा दें

आप अपने ऑनलाइन स्टोर की सुरक्षा में केवल इतना ही कर सकते हैं यदि आपके कर्मचारी इन सर्वोत्तम प्रथाओं की अनदेखी कर रहे हैं। सुनिश्चित करें कि आप अपनी टीम के साथ इन विचारों की समीक्षा करें। जैसा कि वे भी शायद प्रशासनिक क्रेडेंशियल्स के बारे में जानते हैं, वे उन्हें सुरक्षित रखने के लिए उतने ही जिम्मेदार हैं।

यह सुनिश्चित करें कि वे संवेदनशील डेटा और ग्राहक जानकारी को संभालने के तरीके जानते हैं। उन्हें ऐसी जानकारी साझा नहीं करनी चाहिए, सिवाय इसके कि सुरक्षित संचार चैनलों के माध्यम से।

इससे भी महत्वपूर्ण, आपकी पूरी कंपनी आपके ग्राहकों की जानकारी की सुरक्षा के लिए जिम्मेदार है। सुरक्षा पर जोर की कमी को उनके विश्वास को खोने न दें।

यहाँ संक्षेप में:

1. एक ऐसा होस्ट चुनें जो सुरक्षा पर उतना ही ध्यान केंद्रित कर रहा हो जितना आप करने की कोशिश कर रहे हैं।
2. बुद्धिमानी से पासवर्ड चुनें और अपने कर्मचारियों और ग्राहकों को उसी का पालन करने के लिए मजबूर करें।
3. एक मजबूत फ़ायरवॉल स्थापित करें।
4. अपने पासवर्ड को सुरक्षित रूप से स्टोर करें या बिल्कुल नहीं।
5. वास्तव में 2FA को एक विकल्प के रूप में देखें।
6. एन्क्रिप्ट, एन्क्रिप्ट, एन्क्रिप्ट।
7. वहां सभी उपयोगी उपकरणों पर ध्यान दें- लेकिन किसी पर भी भरोसा न करें, अपना शोध करें!
8. अपडेट्स की अनदेखी न करें।
9. संदिग्ध ईमेल और वाईफाई नेटवर्क की अनदेखी करें।
10. अपने कर्मचारियों को शिक्षित करें।

हमें पता है कि यह परेशान करने वाला लग सकता है। वास्तव में, यह एक कारणों में से एक है कि हमने Shoprocket बनायी है, ताकि आप बेचने पर ध्यान केंद्रित कर सकें, जबकि हम बाकी सब कुछ प्रबंधित करते हैं।