後台帳號安全防護
後台登入安全防護
後台可以看到訂單、顧客資料與金流設定，一旦帳號被盜，顧客個資與交易資料都可能外洩。LiteShop 提供數項登入安全機制，集中在 設定 → 帳號管理 區塊，讓您替後台加上多層防護。以下整理各項功能的用途，並詳細說明「後台自動登出」與「帳號安全通知信」的運作方式。
一、功能與適用情境
各項功能都在 設定 → 帳號管理 區塊。下表列出每個功能解決什麼情境，兩階段驗證相關的詳細操作步驟，可以看〈帳號兩階段驗證設定〉這篇。
| 功能 | 解決的情境／作用 | 誰能設定 |
|---|---|---|
| 兩階段驗證 | 降低帳號被盜風險：登入時除了密碼，還要輸入驗證器 App 上的六位數，為帳號多一道防護 | 帳號本人 |
| 備援碼 | 驗證器遺失時仍可登入：代替六位數的一次性救援碼，用來自行登入與換綁新的驗證器 | 帳號本人 |
| 全商店強制兩階段驗證 | 多人共用後台：要求全店成員都必須啟用兩階段驗證，未設定前無法使用後台其他功能 | 商店管理者 |
| 匯出報表需兩階段驗證 | 保護顧客個資：成員匯出報表前，要再輸入一次驗證碼，避免顧客資料被整批匯出外流 | 商店管理者 |
| 後台自動登出 | 共用電腦或離座：後台閒置超過設定時間就自動登出，降低離座後被他人接續操作的風險 | 商店管理者 |
| 帳號安全通知信 | 異常即時察覺：帳號發生重要安全異動時寄信提醒，讓您第一時間發現不是本人的操作 | 系統自動 |
💡 小技巧：
兩階段驗證、備援碼、全商店強制、匯出報表需驗證的完整設定步驟與畫面，請看〈帳號兩階段驗證設定〉。以下專門說明另外兩項：後台自動登出與帳號安全通知信。
二、後台自動登出
- 適用情境：離開座位、或在共用電腦操作後台時，避免登入狀態持續開著、被他人接續操作。
- 運作方式：後台閒置超過設定時間就自動登出，有操作就重新計時。也就是持續操作不會被登出，是「閒置」超時才登出。
- 誰能設定：這是全店統一設定，只有商店管理者看得到、也只有管理者能變更。
設定步驟
步驟一：進入設定並選擇時間
到 設定 → 帳號管理 找到 後台自動登出，在下拉選單選一個時間，再點 儲存自動登出設定。可選的選項為：
- 閒置 16 小時後自動登出（預設值）
- 閒置 24 小時後自動登出
- 閒置 72 小時後自動登出
- 不自動登出
圖：「後台自動登出」下拉選單（可選閒置 16／24／72 小時後自動登出，或不自動登出）
⚠️ 注意：
把時間調長或選不自動登出，等於降低防護：帳號一旦被他人取得，可被操作的時間也會拉長，甚至永不失效，請審慎評估。因此系統會加上兩道把關：
- 要求再驗證身分：調長或關閉自動登出時，系統會要求您再確認一次身分（有設驗證器的輸入六位數或一組備援碼，沒有設驗證器的輸入登入密碼）。縮短登出時間則不需要再驗證。
- 寄出通知信：調長或關閉後，系統會寄一封安全通知信提醒您（詳見下方〈帳號安全通知信〉）。
⚠️ 注意：
若同一個帳號同時是多間商店的成員，系統會以這些商店中設定最短的那一個自動登出時間為準，確保防護不會被其中一間放寬而失效。
三、帳號安全通知信
當帳號發生重要的安全異動時，系統會自動寄一封通知信到您的登入信箱，讓您第一時間察覺是否有異常。會觸發通知信的情況包括：
- 啟用、停用或換綁兩階段驗證
- 產生備援碼，或登入時使用了備援碼
- 變更登入信箱（在您送出變更時就先通知）、變更登入密碼
- 關閉「匯出報表需兩階段驗證」
- 調長或關閉後台自動登出時間
- 建立 API 金鑰
- 官方客服應要求代為重設兩階段驗證
圖：安全通知信範例（以「後台自動登出時間已放寬」為例，會列出帳號、異動時間與調整後的設定）
❌ 重要提醒：
若您收到安全通知信，但不是您本人操作，代表帳號可能已被他人存取。請立即變更登入密碼（改密碼後，既有的登入狀態會全部失效），並盡快聯絡 LiteShop 官方客服協助確認帳號安全。若通知信是「放寬後台自動登出時間」，也請一併回到 設定 → 帳號管理 把時間調回來。