Shield je bezpečnostní aplikace, která chrání váš obchod a pokladnu před boty, falešnými objednávkami a falešnými telefonními čísly. Přejděte do sekce Aplikace, otevřete záložku Zabezpečení a ochrana soukromí, na kartě Shield klikněte na Instalovat a potom na její kartě na Nastavení. Shield je placená aplikace účtovaná měsíčně z vaší peněženky (v tarifu Business je zahrnuta). Cena je uvedena na její kartě a vyúčtování vysvětluje článek Instalace a správa aplikací.
Statistiky
Shield se otevře na kartě Statistiky, která ukazuje, co pro vás zastavil za posledních 30 celých dní, ve srovnání s předchozími 30 dny. Vaše pravidla najdete na kartě Nastavení, vysvětlené níže.
- Zastavení návštěvníci: návštěvníci zablokovaní dřív, než mohli nakupovat, včetně špatných odpovědí na captchu při vstupu do obchodu. Návštěvník zastavený ve více dnech se počítá jednou za den.
- Zastavené objednávky: objednávky, které Shield odmítl, včetně těch, na které Režim návnady odpověděl falešným potvrzením.
- Prověřené objednávky: objednávky, u kterých o zadání captchy požádala cílená captcha nebo režim útoku. Některé z nich byli skuteční zákazníci, kteří pak objednali, proto se nepočítají jako zastavené.
- Zjištěné útoky: kolikrát se zapnul režim útoku.
- Aktuálně zablokované: blokace platné dnes, rozdělené na Zařízení, IP adresy a Telefonní čísla.
Údaje se aktualizují jednou denně a nezahrnují dnešek. Jsou zaokrouhlené: malá čísla se zobrazují jako "Méně než 10" a větší se zaokrouhlují na nejbližší desítky nebo stovky. Díky tomu se nikdo, kdo testuje bota proti obchodu, z údajů nic nedozví. Dny se řídí časem UTC. Pokud Shield zatím nic nezastavil, karta to oznámí, a pokud počítání začalo před méně než 30 dny, zobrazí se poznámka s datem začátku. Během probíhajícího útoku ukazuje poznámka nahoře na kartě, kdy útok začal a do kdy zůstane režim útoku zapnutý.
Captcha v objednávkovém formuláři
Když je zapnutá Captcha v objednávkovém formuláři, ve formuláři pokladny se objeví pole captcha s obrázkovým kódem. Zákazníci musí opsat zobrazená čísla, aby mohli objednávku odeslat. To blokuje boty, skripty a zneužívání makry.
Cílená captcha
Když je zapnutá Cílená captcha, musí captcha vyplnit jen objednávky, kterými si Shield není jistý, a všichni ostatní zákazníci objednávají jako obvykle. Shield se ptá, když je objednávka odeslaná přes VPN nebo proxy, když jiný nový návštěvník právě objednal ze stejného internetového připojení, nebo když počítač dojde k tlačítku objednávky bez pohybu myši. Když zákazník klikne na objednání, pole captcha se objeví na stejném místě jako captcha v objednávkovém formuláři se zprávou "Zadejte čísla, která vidíte, a potvrďte objednávku". Jakmile zadá správný kód, objednávka projde a nebude o něj znovu žádán, pokud pak opraví jiné pole. Cílená captcha nic nedělá, dokud je zapnutá Captcha v objednávkovém formuláři, protože ji už vyplňuje každý zákazník.
Captcha při vstupu do obchodu
Když je zapnutá Captcha při vstupu do obchodu, každý návštěvník musí přečíst krátký kód a opsat ho, než se váš obchod načte. Dokud to neudělá, vidí jen úlohu s kódem: žádné produkty, žádné ceny, žádný design. Každý návštěvník ji vyřeší jednou za návštěvu a ověření prohledávači vyhledávačů projdou rovnou, takže indexování v Googlu a náhledy odkazů fungují dál. Použijte ji, když váš obchod zasahují scrapery nebo provoz botů, a mějte na paměti, že před každého skutečného zákazníka přidává jeden krok. Některé nástroje pro kontrolu reklam nebo ověření domény přes ni nemusí projít, proto ji na chvíli vypněte, pokud platforma nemůže váš web zkontrolovat.
Blokování duplicitních objednávek
Když je zapnuté Blokování duplicitních objednávek, nová objednávka se zablokuje, pokud stejná e-mailová adresa nebo stejné telefonní číslo nedávno objednalo stejný produkt se stejnou variantou. Kupující uvidí "Tato objednávka již byla zadána". Při zapnutém režimu návnady dostane místo toho falešné potvrzení a žádná objednávka se neuloží.
Režim návnady
Když je zapnutý Režim návnady, návštěvníci zastavení aplikací Shield stále vidí normální obchod a normální potvrzení objednávky, ale žádná skutečná objednávka se nevytvoří a vy nedostanete žádné oznámení. Útočníci si myslí, že jejich objednávky prošly, a ztrácejí čas dalšími pokusy, zatímco vaše skutečná data objednávek zůstávají čistá.
Přepnutím režimu návnady se okamžitě změní, jak zablokovaná zařízení a zablokované IP adresy váš obchod vidí. Když je zapnutý, tito návštěvníci vidí obchod jako obvykle a dostanou falešné potvrzení. Když je vypnutý, dostanou standardní odpověď o zablokování. Určuje také, jak se při shodě chovají níže uvedené seznamy blokovaných user agentů a parametrů URL.
Režim útoku
Režim útoku je ve výchozím stavu zapnutý. Shield porovnává objednávky, které zastaví, s tím, co váš obchod obvykle vídá, a když náhle vzrostou daleko nad normál, považuje se váš obchod za napadený. Další 3 hodiny musí každý zákazník před objednáním vyplnit captcha, každá objednávka zastavená aplikací Shield dostane falešné potvrzení jako u Režimu návnady a vy dostanete e-mail a oznámení v aplikaci. Každý nový nárůst drží režim útoku zapnutý a ten se sám vypne 3 hodiny po posledním, takže není co vracet. Režim útoku funguje jen tehdy, když je Režim návnady vypnutý, protože Režim návnady už předstírá každou zastavenou objednávku. Upozornění můžete ztlumit v položce Upozornění na útoky Štítu v nastavení oznámení a vypnutím režimu útoku probíhající útok hned ukončíte.
Ochrana před vložením
Když je zapnutá Ochrana před vložením, vkládání do polí pokladny se považuje za známku automatizovaného objednávání. To pomáhá zastavit skripty a boty využívající kopírování a vkládání, kteří vyplňují formuláře sami, proto by vaši zákazníci měli své údaje psát, ne vkládat. Pole pro slevový kupón to nikdy neovlivní.
Validátor WhatsApp
Když je zapnutý Validátor aplikace WhatsApp, telefonní číslo zadané zákazníkem se ověří přes WhatsApp API. Pokud číslo nepatří ke skutečnému účtu WhatsApp, objednávku nelze odeslat. To se hodí zejména obchodům, které potvrzují objednávky přes WhatsApp, protože podvodné objednávky často používají vymyšlená nebo neexistující čísla.
Maximální počet objednávek na zákazníka
Zapněte Maximální počet objednávek na zákazníka a pak nastavte Maximální počet objednávek na zákazníka na 1, 2 nebo 3. Stejný zákazník nemůže zhruba za den zadat více objednávek. U jiných hodnot se zobrazí "Maximální počet objednávek na zákazníka musí být 1 až 3".
I bez aplikace Shield Storeep uplatňuje limit 3 objednávek na zákazníka zhruba za den. Pokud Shield nainstalujete a toto nastavení vypnete, platí stejný výchozí limit 3 objednávek, takže se limit nikdy neodstraní.
Storeep rozpozná stejného zákazníka, i když změní některé ze svých údajů. Mobilní sítě často schovávají mnoho nesouvisejících lidí za jedno připojení, proto má sdílené připojení před zablokováním větší rezervu. Nastavení limitu na 1 nikdy neznamená jednu objednávku na domácnost nebo síť.
Opuštěné a smazané objednávky se nepočítají. Testovací objednávky se počítají jako každá jiná objednávka. Zablokovaný zákazník uvidí "V poslední době jste zadali několik objednávek. Počkejte prosím několik hodin, než to zkusíte znovu", ledaže je zapnutý režim návnady; v tom případě dostane falešné potvrzení a žádná objednávka se neuloží.
Na toto pravidlo narážejí obchodníci při testování vlastního obchodu. Objednávky, které zadáte po otevření obchodu z odkazu na náhled, ho přeskakují, viz Jak zadat testovací objednávku a proč mi systém brání zadat další?.
Přísnější rozpoznávání zákazníků
Někteří boti mění u každé objednávky svou IP adresu i zařízení, takže se k výše uvedenému limitu nikdy nedostanou. Když je zapnuté Přísnější rozpoznávání zákazníků, Shield je přesto rozpozná a zastaví. Když je tato možnost vypnutá, váš obchod zůstává stejně rychlý jako dřív.
Minimální prodleva při zadávání objednávky
Zapněte Minimální prodleva při zadávání objednávky a objednávky odeslané dříve než za určitý počet sekund od otevření pokladny se zastaví. Dobu čekání nastavíte posuvníkem Požadovaná doba zpoždění, od 2 do 15 sekund. Shield může počkat o něco déle, než jste nastavili, nikdy ne méně. Zákazníci nevidí žádné odpočítávání ani časovač, takže boti nemohou zjistit, jak dlouho čekání trvá.
Panel radí: "Tip: Tuto funkci použijte k blokování botů a skriptů, které odesílají okamžitě. Nastavení příliš dlouhé doby může frustrovat skutečné zákazníky."
Minimální doba mezi objednávkami
Zapněte Minimální doba mezi objednávkami a zákazník, který právě zadal objednávku, musí před zadáním další počkat. Dobu čekání nastavíte posuvníkem Doba mezi objednávkami, od 5 do 60 minut. Shield rozpozná stejného zákazníka podle jeho návštěvy, zařízení, telefonního čísla a e-mailové adresy a podle připojení, pokud jde o VPN nebo proxy. Shield může počkat o něco déle, než jste nastavili, nikdy ne méně. Zákazník uvidí "Právě jste zadali objednávku. Než zadáte další, počkejte prosím několik minut", ledaže je zapnutý režim návnady; v tom případě dostane falešné potvrzení a žádná objednávka se neuloží.
Panel radí: "Tip: Tuto funkci použijte ke zpomalení botů, kteří zadávají několik objednávek za sebou. Někteří skuteční zákazníci zadají druhou objednávku pár minut po první, proto dobu nastavte krátkou."
Blokování nárazových objednávek
Někteří boti před každou objednávkou vymažou cookies a data, takže každá objednávka vypadá, jako by přišla od nového návštěvníka. Když je zapnuté Blokování nárazových objednávek, Shield objednávky zastaví, jakmile několik nových návštěvníků objedná ze stejného internetového připojení během několika minut. Návštěvník, který si před objednávkou chvíli prohlížel váš obchod, se nikdy nepočítá, a skuteční zákazníci, kteří sdílejí připojení, takto téměř nikdy neobjednávají. Zablokovaný návštěvník uvidí "V poslední době jste zadali několik objednávek. Počkejte prosím několik hodin, než to zkusíte znovu", ledaže je zapnutý režim návnady; v tom případě dostane falešné potvrzení a žádná objednávka se neuloží.
Blokovaná klíčová slova User-Agent
Do pole Blokovaná klíčová slova User-Agent zadejte jedno klíčové slovo na řádek, nejvýše 50. Kontroluje se každá návštěva: pokud se kterékoli klíčové slovo objeví kdekoli v User-Agentu návštěvníka (názvu, který posílá jeho prohlížeč nebo nástroj), návštěva se zablokuje. Typické položky jsou názvy nástrojů jako scrapy, selenium, headless nebo apifybot. Duplicitní a prázdné řádky se ignorují. Nechte pole prázdné, chcete-li tuto kontrolu vypnout. Se zapnutým režimem návnady uvidí odpovídající návštěvník normální obchod a každá objednávka, kterou odešle, se místo toho tiše zfalšuje.
Parametry URL
Parametry URL kontrolují parametry v odkazu, přes který návštěvník přišel. Zadejte jedno pravidlo na řádek, nejvýše 50. Pravidla mají dva tvary:
- Název s hodnotou, zapsaný jako
name=value(napříkladutm_source=an): odpovídá jen tehdy, když se parametr objeví přesně s touto hodnotou. - Jen název, zapsaný jen jako název parametru (například
gclid): odpovídá vždy, když se parametr objeví, bez ohledu na jeho hodnotu.
V poli Způsob použití parametrů URL zvolte, jak se seznam použije:
- Černá listina: návštěvník, jehož vstupní odkaz obsahuje odpovídající parametr, je zablokován. To se hodí k odříznutí zdroje reklamy, kampaně nebo identifikátoru kliknutí, který stále přináší falešné objednávky na dobírku. Stejně jako u blokování user agentů platí, že se zapnutým režimem návnady uvidí tento návštěvník místo toho normální obchod a každá objednávka, kterou odešle, se tiše zfalšuje.
- Bílá listina: skutečné objednávky mohou zadat jen návštěvníci, jejichž vstupní odkaz obsahuje odpovídající parametr, například
utm_source=facebook, pokud chcete přijímat objednávky jen z vlastních reklam na Facebooku. Všichni ostatní, včetně lidí, kteří vaši adresu napíšou ručně nebo vás najdou ve vyhledávání, mohou obchod otevřít, ale jejich objednávky se se zapnutým režimem návnady tiše zfalšují a s vypnutým neprojdou. Shoda platí po zbytek návštěvy. K uložení bílé listiny potřebujete alespoň jedno pravidlo.
Kdokoli, kdo zná parametr ze seznamu, si ho může do vašeho odkazu přidat sám, takže bílá listina nenahrazuje ostatní kontroly aplikace Shield, které dál běží pro každého návštěvníka. Nechte pole prázdné, chcete-li tuto kontrolu vypnout.
Další ochrana a blokace
Poznámka v panelu vysvětluje, že kromě těchto nastavení Storeep chrání váš obchod a objednávky také na pozadí, bez jakéhokoli nastavení.
Z detailu objednávky můžete zablokovat IP adresu zákazníka (bez aplikace) nebo jeho zařízení (vyžaduje Shield). Jak blokace zkontrolovat a zrušit, najdete v článku Přihlášení a zablokované relace. Chcete-li blokovat celé země, zařízení nebo VPN, použijte Kontrolu přístupu.
Uložení
Klikněte na Uložit. Potvrdí to zpráva "Štít byl úspěšně aktualizován". Hodnota mimo rozsah zobrazí chybu vedle svého pole.