Štít (Shield) je bezpečnostná aplikácia, ktorá chráni váš obchod a pokladňu pred botmi, falošnými objednávkami a falošnými telefónnymi číslami. Prejdite do Aplikácie, otvorte záložku Bezpečnosť a ochrana osobných údajov, na karte Štít kliknite na Inštalovať a potom na jeho karte kliknite na Nastavenia. Štít je platená aplikácia účtovaná mesačne z vašej peňaženky (v pláne Business je zahrnutá). Cena sa zobrazuje na jej karte a fakturáciu vysvetľuje článok Inštalácia a správa aplikácií.
Štatistiky
Štít sa otvára na karte Štatistiky, ktorá ukazuje, čo pre vás zastavil za posledných 30 celých dní, v porovnaní s predchádzajúcimi 30 dňami. Vaše pravidlá nájdete na karte Nastavenia, vysvetlenej nižšie.
- Zastavení návštevníci: návštevníci zablokovaní skôr, ako mohli nakupovať, vrátane nesprávnych odpovedí na captchu pri vstupe do obchodu. Návštevník zastavený vo viacerých dňoch sa počíta raz za deň.
- Zastavené objednávky: objednávky, ktoré Štít odmietol, vrátane tých, na ktoré Režim návnady odpovedal falošným potvrdením.
- Overené objednávky: objednávky, pri ktorých captcha pri pochybnostiach alebo režim útoku požiadali o vyplnenie captchy. Niektoré z nich boli od skutočných zákazníkov, ktorí potom objednali, preto sa nepočítajú ako zastavené.
- Zistené útoky: koľkokrát sa zapol režim útoku.
- Aktuálne zablokované: zákazy platné dnes, rozdelené na Zariadenia, IP adresy a Telefónne čísla.
Údaje sa aktualizujú raz denne a nezahŕňajú dnešok. Sú zaokrúhlené: malé čísla sa zobrazujú ako „Menej ako 10“ a väčšie sa zaokrúhľujú na najbližšie desiatky alebo stovky. Vďaka tomu sa nikto, kto testuje bota proti obchodu, z údajov nič nedozvie. Dni sa riadia časom UTC. Ak Štít zatiaľ nič nezastavil, karta to oznámi, a ak počítanie začalo pred menej ako 30 dňami, zobrazí sa poznámka s dátumom začiatku. Kým útok prebieha, poznámka v hornej časti karty ukazuje, kedy sa začal a dokedy zostane režim útoku zapnutý.
Captcha vo formulári objednávky
Keď je zapnutá Captcha vo formulári objednávky, vo formulári pokladne sa objaví pole captcha s obrázkovým kódom. Zákazníci musia prepísať zobrazené čísla, aby mohli odoslať objednávku. Blokuje to boty, skripty a zneužívanie makrami.
Captcha pri pochybnostiach
Keď je zapnutá Captcha pri pochybnostiach, captchu musia vyplniť len objednávky, ktorými si Štít nie je istý, a všetci ostatní zákazníci objednávajú ako zvyčajne. Štít ju vyžiada, keď je objednávka odoslaná cez VPN alebo proxy, keď iný nový návštevník práve objednal z rovnakého internetového pripojenia alebo keď sa počítač dostane k tlačidlu objednávky bez pohybu myšou. Keď zákazník klikne na objednanie, pole captcha sa objaví na rovnakom mieste ako captcha vo formulári objednávky so správou "Zadajte čísla, ktoré vidíte, a potvrďte objednávku". Keď zadá správny kód, objednávka prejde a ak potom opraví iné pole, captchu už znova nevypĺňa. Captcha pri pochybnostiach nerobí nič, keď je zapnutá Captcha vo formulári objednávky, pretože captchu už vypĺňa každý zákazník.
Captcha pri vstupe do obchodu
Keď je zapnutá Captcha pri vstupe do obchodu, každý návštevník musí pred načítaním vášho obchodu prečítať krátky kód a napísať ho. Kým to neurobí, vidí iba úlohu s kódom: žiadne produkty, žiadne ceny, žiadny dizajn. Každý návštevník ju vyrieši raz za návštevu a overené prehľadávače vyhľadávačov prejdú priamo, takže vaše indexovanie v Google aj náhľady odkazov fungujú ďalej. Použite ju, keď váš obchod zasahujú scrapery alebo návštevnosť botov, a majte na pamäti, že pridáva jeden krok pred každého skutočného zákazníka. Niektoré nástroje na kontrolu reklám alebo overenie domény ňou nemusia prejsť, preto ju na chvíľu vypnite, ak platforma nemôže vašu stránku skontrolovať.
Blokátor duplicitných objednávok
Keď je zapnutý Blokátor duplicitných objednávok, nová objednávka sa zablokuje, ak ten istý e-mail alebo telefónne číslo nedávno objednalo ten istý produkt s rovnakým variantom. Kupujúci uvidí „Táto objednávka už bola zadaná“. Pri zapnutom režime návnady dostane namiesto toho falošné potvrdenie a žiadna objednávka sa neuloží.
Režim návnady
Keď je zapnutý Režim návnady, návštevníci zastavení Štítom stále vidia bežný obchod a bežné potvrdenie objednávky, ale nevytvorí sa žiadna skutočná objednávka a vy nedostanete žiadne oznámenie. Útočníci si myslia, že ich objednávky prešli, a strácajú čas ďalšími pokusmi, zatiaľ čo vaše skutočné údaje o objednávkach zostávajú čisté.
Prepnutím režimu návnady sa okamžite zmení, ako zablokované zariadenia a zablokované IP adresy vidia váš obchod. Keď je zapnutý, títo návštevníci vidia obchod normálne a dostanú falošné potvrdenie. Keď je vypnutý, dostanú štandardnú odpoveď o zablokovaní. Riadi to aj správanie zoznamov blokovaných User-Agentov a parametrov URL uvedených nižšie pri zhode.
Režim útoku
Režim útoku je predvolene zapnutý. Štít porovnáva objednávky, ktoré zastaví, s tým, čo váš obchod bežne vidí, a keď ich počet náhle stúpne vysoko nad normál, váš obchod sa považuje za napadnutý. Nasledujúce 3 hodiny musí každý zákazník pred objednávkou vyplniť captchu, každá objednávka, ktorú Štít zastaví, dostane falošné potvrdenie ako pri Režime návnady a vy dostanete e-mail a oznámenie v aplikácii. Každý nový nárast udrží režim útoku zapnutý a 3 hodiny po poslednom sa sám vypne, takže nemusíte nič vracať späť. Režim útoku funguje len vtedy, keď je Režim návnady vypnutý, pretože Režim návnady už falšuje každú zastavenú objednávku. Upozornenia môžete stlmiť v nastaveniach oznámení pri položke Upozornenia Štítu na útoky a vypnutím režimu útoku prebiehajúci útok okamžite ukončíte.
Ochrana pred vkladaním
Keď je zapnutá Ochrana pred vkladaním, vkladanie do polí pokladne sa považuje za znak automatizovaného objednávania. Pomáha to zastaviť skripty a boty využívajúce kopírovanie a vkladanie, ktoré vypĺňajú formuláre samy, preto by vaši zákazníci mali svoje údaje písať, nie vkladať. Pole pre kupón to nikdy neovplyvní.
Validátor WhatsApp
Keď je zapnutý Validátor WhatsApp, telefónne číslo, ktoré zákazník zadá, sa overí cez WhatsApp API. Ak číslo nepatrí skutočnému účtu WhatsApp, objednávku nie je možné odoslať. Je to užitočné najmä pre obchody, ktoré potvrdzujú objednávky cez WhatsApp, pretože podvodné objednávky často používajú vymyslené alebo neexistujúce čísla.
Maximálny počet objednávok na zákazníka
Zapnite Maximálny počet objednávok na zákazníka a potom nastavte Maximálny počet objednávok na zákazníka na 1, 2 alebo 3. Ten istý zákazník nemôže približne za deň zadať viac objednávok. Iné hodnoty zobrazia „Maximálny počet objednávok na zákazníka musí byť 1 až 3“.
Aj bez Štítu Storeep uplatňuje limit 3 objednávky na zákazníka približne za deň. Ak nainštalujete Štít a toto nastavenie prepnete na Vypnuté, platí rovnaký predvolený limit 3 objednávky, takže sa limit nikdy neodstráni.
Storeep rozpozná toho istého zákazníka, aj keď zmení niektoré svoje údaje. Mobilné siete často dávajú veľa nesúvisiacich ľudí za jedno pripojenie, preto zdieľané pripojenie dostane viac priestoru, kým sa zablokuje. Nastavenie limitu na 1 nikdy neznamená jednu objednávku na domácnosť alebo sieť.
Opustené a odstránené objednávky sa nerátajú. Testovacie objednávky sa rátajú ako každá iná objednávka. Zablokovaný zákazník uvidí „V poslednom čase ste zadali niekoľko objednávok. Pred ďalším pokusom počkajte niekoľko hodín“, pokiaľ nie je zapnutý režim návnady, v takom prípade dostane falošné potvrdenie a žiadna objednávka sa neuloží.
Na toto pravidlo narážajú obchodníci pri testovaní vlastného obchodu. Objednávky, ktoré zadáte po otvorení obchodu z odkazu na náhľad, ho obchádzajú, pozrite si Ako vytvorím testovaciu objednávku a prečo nemôžem zadať ďalšie?.
Prísnejšie rozpoznávanie zákazníkov
Niektoré boty pri každej objednávke zmenia svoju IP adresu aj zariadenie, takže nikdy nedosiahnu limit uvedený vyššie. Keď je zapnuté Prísnejšie rozpoznávanie zákazníkov, Štít ich aj tak rozpozná a zastaví. Keď je táto možnosť vypnutá, váš obchod zostane rovnako rýchly ako predtým.
Minimálne oneskorenie zadania objednávky
Zapnite Minimálne oneskorenie zadania objednávky a objednávky odoslané skôr ako o určitý počet sekúnd po otvorení pokladne sa zastavia. Čakanie nastavíte posuvníkom Požadovaná doba oneskorenia v rozsahu 2 až 15 sekúnd. Štít môže počkať o niečo dlhšie, ako ste nastavili, nikdy nie menej. Zákazníci nevidia žiadne odpočítavanie ani časovač, takže boty nemôžu zistiť, ako dlho čakanie trvá.
Panel radí: „Tip: Použite túto funkciu na blokovanie botov a skriptov, ktoré odosielajú okamžite. Príliš dlhý čas môže frustrovať skutočných zákazníkov.“
Minimálny čas medzi objednávkami
Zapnite Minimálny čas medzi objednávkami a zákazník, ktorý práve zadal objednávku, musí pred zadaním ďalšej počkať. Čakanie nastavíte posuvníkom Čas medzi objednávkami v rozsahu 5 až 60 minút. Štít rozpozná toho istého zákazníka podľa návštevy, zariadenia, telefónneho čísla a e-mailovej adresy a podľa pripojenia, ak ide o VPN alebo proxy. Štít môže počkať o niečo dlhšie, ako ste nastavili, nikdy nie menej. Zákazník uvidí „Práve ste zadali objednávku. Pred zadaním ďalšej počkajte prosím niekoľko minút“, pokiaľ nie je zapnutý režim návnady, v takom prípade dostane falošné potvrdenie a žiadna objednávka sa neuloží.
Panel radí: „Tip: Túto funkciu použite na spomalenie botov, ktoré zadávajú niekoľko objednávok za sebou. Niektorí skutoční zákazníci zadajú druhú objednávku pár minút po prvej, preto čas nastavte krátky.“
Blokátor nárazových objednávok
Niektoré boty pred každou objednávkou vymažú cookies a údaje, takže každá objednávka vyzerá, akoby prišla od nového návštevníka. Keď je zapnutý Blokátor nárazových objednávok, Štít zastaví objednávky, keď niekoľko nových návštevníkov objedná z toho istého internetového pripojenia v priebehu niekoľkých minút. Návštevník, ktorý si pred objednávkou chvíľu prezeral váš obchod, sa nikdy nezapočíta a skutoční zákazníci, ktorí zdieľajú pripojenie, takto takmer nikdy neobjednávajú. Zablokovaný návštevník uvidí „V poslednom čase ste zadali niekoľko objednávok. Pred ďalším pokusom počkajte niekoľko hodín“, pokiaľ nie je zapnutý režim návnady, v takom prípade dostane falošné potvrdenie a žiadna objednávka sa neuloží.
Blokované kľúčové slová User-Agent
Do poľa Blokované kľúčové slová User-Agent zadajte jedno kľúčové slovo na riadok, najviac 50. Kontroluje sa každá návšteva: ak sa niektoré kľúčové slovo nachádza kdekoľvek v User-Agent návštevníka (názov, ktorý posiela jeho prehliadač alebo nástroj), návšteva sa zablokuje. Typické položky sú názvy nástrojov ako scrapy, selenium, headless alebo apifybot. Duplicitné a prázdne riadky sa ignorujú. Ak chcete túto kontrolu vypnúť, nechajte pole prázdne. So zapnutým režimom návnady vidí zodpovedajúci návštevník bežný obchod a každá objednávka, ktorú odošle, sa namiesto toho potichu sfalšuje.
Parametre URL
Parametre URL kontroluje parametre v odkaze, cez ktorý návštevník prišiel. Zadajte jedno pravidlo na riadok, najviac 50. Pravidlá majú dve formy:
- Názov s hodnotou, zapísaný ako
name=value(napríkladutm_source=an): zhoda nastane iba vtedy, keď sa parameter objaví presne s touto hodnotou. - Iba názov, zapísaný len ako názov parametra (napríklad
gclid): zhoda nastane vždy, keď sa parameter objaví, bez ohľadu na jeho hodnotu.
V poli Spôsob použitia parametrov URL vyberte, ako sa zoznam použije:
- Čierna listina: návštevník, ktorého vstupný odkaz obsahuje zodpovedajúci parameter, je zablokovaný. Je to užitočné na odstrihnutie zdroja reklám, kampane alebo identifikátora kliknutia, ktorý neustále prináša falošné objednávky na dobierku. Rovnako ako pri blokovaní User-Agentov, keď je zapnutý režim návnady, takýto návštevník namiesto toho vidí bežný obchod a každá objednávka, ktorú odošle, sa potichu sfalšuje.
- Biela listina: skutočné objednávky môžu zadávať iba návštevníci, ktorých vstupný odkaz obsahuje zodpovedajúci parameter, napríklad
utm_source=facebook, ak chcete prijímať objednávky iba z vlastných reklám na Facebooku. Všetci ostatní, vrátane ľudí, ktorí napíšu vašu adresu alebo vás nájdu cez vyhľadávanie, môžu obchod naďalej otvoriť, ale ich objednávky sa potichu sfalšujú, keď je režim návnady zapnutý, alebo neprejdú, keď je vypnutý. Zhoda platí po zvyšok návštevy. Na uloženie bielej listiny potrebujete aspoň jedno pravidlo.
Ktokoľvek, kto pozná parameter zo zoznamu, ho môže pridať k vášmu odkazu, takže biela listina nenahrádza ostatné kontroly Štítu, ktoré naďalej bežia pre každého návštevníka. Ak chcete túto kontrolu vypnúť, nechajte pole prázdne.
Ďalšia ochrana a zákazy
Poznámka v paneli vysvetľuje, že okrem týchto nastavení Storeep chráni váš obchod a objednávky aj na pozadí, bez akéhokoľvek nastavenia.
Z detailov objednávky môžete zablokovať IP adresu zákazníka (nie je potrebná žiadna aplikácia) alebo jeho zariadenie (potrebný je Štít). Ak chcete zákazy skontrolovať a zrušiť, pozrite si Prihlásenia a zabanované relácie. Ak chcete zablokovať celé krajiny, zariadenia alebo VPN, použite Kontrola prístupu.
Uloženie
Kliknite na Uložiť. Správa „Štít bol úspešne aktualizovaný“ to potvrdí. Hodnota mimo rozsahu zobrazí chybu vedľa svojho poľa.