Paylaşılan tek şifrenin üç sorunu
- İz sürülemez. Fiyatı kim değiştirdi, ürünü kim sildi belli olmaz.
- Geri alınamaz. Ekipten biri ayrıldığında şifreyi herkes için değiştirmek gerekir.
- Sınırlanamaz. Kargo etiketi basacak kişi, banka hesabını da değiştirebilir.
Alt kullanıcı desteği olan her panelde bu üç sorun aynı gün çözülür: her kişiye kendi hesabı ve yalnızca işini yapacak kadar yetki.
Yetkiyi işe göre vermek
| Rol | İhtiyacı olan | Kesinlikle verilmemesi gereken |
|---|---|---|
| Operasyon / kargo | Sipariş görme, etiket basma | Banka ve ödeme ayarları |
| İçerik | Ürün açıklaması, görsel | Fiyat ve stok toplu güncelleme |
| Reklam | Kampanya yönetimi, rapor | Ürün silme |
| Muhasebe | Hakediş ve fatura raporları | İlan yönetimi |
| Sahip | Tümü | — |
Yetki dağıtımının amacı güvensizlik değil, hata yüzeyini küçültmektir. Yanlışlıkla yapılan toplu fiyat güncellemesi, kötü niyetten çok daha sık görülür.
API anahtarı hijyeni
Entegrasyon kullanıyorsanız elinizde bir API anahtarı vardır ve o anahtar çoğu zaman şifreden daha yetkilidir. Üç kural yeterlidir:
- Her entegrasyon için ayrı anahtar — biri sızarsa yalnız onu iptal edersiniz.
- Anahtar, e-posta veya mesajlaşma uygulamasında dolaşmaz; parola yöneticisinde durur.
- Kullanılmayan anahtar silinir. "Belki lazım olur" diye bırakılan anahtar, en sessiz açıktır.
Önce iptal edin, sonra araştırın — tersi değil. İptal maliyeti birkaç dakikalık kesintidir; gecikmenin maliyeti fiyat değişikliği, sahte ilan veya veri çekilmesidir.
Satıcıya özel oltalama nasıl görünür
Genel oltalama e-postalarını çoğu kişi tanır. Satıcıya gelenler daha inandırıcıdır çünkü gerçek süreçleri taklit eder:
- "Mağazanız askıya alınacak, 24 saat içinde belge yükleyin" — aciliyet baskısı.
- "Hakedişiniz bekliyor, banka bilgilerinizi doğrulayın" — para vaadi.
- "Ürününüz marka ihlali bildirimi aldı, itiraz için giriş yapın" — korku.
Üçünün ortak yanı, sizi e-postadaki bağlantıdan giriş yapmaya çağırmasıdır. Kural basittir: panele her zaman adres çubuğuna kendiniz yazarak girin. Bildirim gerçekse panelde de görünür.
Ayda beş dakikalık kontrol
- Alt kullanıcı listesini açın; tanımadığınız veya ayrılmış kişi var mı?
- API anahtarlarına bakın; kullanılmayan var mı?
- Banka ve ödeme bilgilerinin doğru olduğunu gözle doğrulayın.
- İki adımlı doğrulama açık mı, kurtarma telefonu güncel mi?
Bu dört maddenin tamamı beş dakika sürer ve yılda bir kez bile yapılsa, hiç yapılmamasından çok daha iyidir.