安全なWooCommerceチェックアウト体験のための10のステップ
公開: 2021-09-22WooCommerceストアの運営に関しては、安全なチェックアウトプロセスが最も重要な要素の1つです。 購入者の旅のすべてのステップは重要ですが、データと顧客の個人情報を保護することは絶対に不可欠です。 クレジットカード番号やその他の機密情報をハッカーやその他のデータ侵害から保護することは、すべての店舗所有者の最優先事項です。
安全で安心なWooCommerceチェックアウト体験を保証する10の方法は次のとおりです。
1.安全なホストを選択します
安全なホスティングプラットフォームを使用することは、サイトの安全性に貢献するために取ることができるシンプルで簡単な手段です。 安全なホストは、ファイアウォールとウイルス対策保護を使用して、サイトとその訪問者をサイバー攻撃から保護するための悪意のあるアクティビティに対するシールドです。 一部のホストは、オンラインマーチャントのニーズに固有の機能を提供するeコマースプランを提供しています。 PCIコンプライアンスに言及しているプランを探し、可能であればVPS、クラウド、または専用ホスティングを選択します。
2.SSL証明書をインストールします
「SSL」はSecureSocketLayerの略です。 これは、ブラウザとWebサーバー間のセキュリティプロトコルの層であり、2つの間の通信を暗号化します。 SSL証明書をインストールすると、クレジットカード番号などの顧客情報を暗号化できるため、重要です。 これにより、ハッカーが機密情報を転送中に傍受することが非常に困難になります。
URLが「http」ではなく「https」で始まり、ブラウザバーに灰色または緑色のロックアイコンが表示されるため、Webサイトに有効なSSL証明書があるかどうかがわかります。 これらの視覚的なインジケータは、サイトが安全であり、所有者のIDが確認されたことを訪問者に知らせます。 顧客はプライバシーとセキュリティを重視しているため、SSL対応のサイトを信頼して購入する可能性がはるかに高くなります。
より高い検索ランキングを確保し、ブラウザからの「安全でない」警告を回避したい場合は、SSL証明書も主要な要素です。 Googleは、実際にはhttpsを使用していないWooCommerceストアよりも、httpsを使用しているWooCommerceストアを優先しており、2014年にランキングシグナルとして追加しました。
ウェブサイトが安全なデータ転送プロトコルを使用することをさらに奨励するために、Google Chromeは2017年に非SSL対応サイトを「安全ではない」としてマークし始めました。FirefoxとSafariはすぐにそれに続き、セキュリティ証明書なしでウェブサイトにアクセスすると、接続がプライベートではないことを示す警告が表示されます。 これらは潜在的な顧客を怖がらせることができます。
3.PCI-DSSに準拠する
PCI-DSS準拠は、クレジットカードデータを直接処理するすべてのオンライン加盟店に必要です。 これは、あなたがスタートアップであろうと大企業であろうと当てはまります。 また、コンプライアンスは、Payment Card Industry DataSecurityStandardに従って毎年更新する必要があります。
PCI-DSSコンプライアンスは、決済業界におけるクレジットカード取引のセキュリティを保証します。 企業は、セキュリティシステムと処理の定期的なテスト、ファイアウォール構成のインストールと保守、カード会員データの暗号化、カード会員データへの物理的アクセスの制限など、特定の技術的および運用上の基準に従う必要があります。
4.安全な支払いゲートウェイを選択します
支払いゲートウェイは、顧客からのクレジットカードまたはデビットカードの購入を安全に受け入れるために店舗の所有者が使用するマーチャントサービスです。 すべてのゲートウェイが同じであるとは限らないため、ニーズに合ったゲートウェイを選択する必要があります。
支払いゲートウェイを選択する際の考慮事項：
- 受け入れたい通貨
- あなたが請求する（または費用を吸収する）ことをいとわない取引手数料の額
- あなたの銀行口座を打つためにあなたがトランザクションからお金を必要とする速さ
- 提供したいお支払い方法
- 販売先の国で利用できる支払い方法
- 支払い処理詐欺を回避するために機密情報を暗号化する方法
最後に、ホスト型または統合型の支払いゲートウェイから選択する必要があります。 ホスト型ゲートウェイはサードパーティによって管理されているため、顧客はサイトを離れて購入します。 ホスト型ゲートウェイの良いところは、PCIコンプライアンスの責任を負わず、統合がかなり簡単なことです。
ただし、欠点は、顧客が常に信頼しているとは限らないため、コンバージョン率を下げる可能性があることです。 それでも、一部の訪問者は使い慣れたホスト型ゲートウェイ（PayPalなど）をより快適に使用できるため、これらは依然として適切なオプションです。
一方、WooCommerce Paymentsのような統合された支払いゲートウェイは、チェックアウト時にサードパーティにリダイレクトされません。 シームレスなユーザーエクスペリエンスを提供し、非常に安全で、トランザクションプロセスをより細かく制御でき、顧客の信頼を高めます。
最大の欠点は、トークン化されたクレジットカードデータやその他の機密性の高い顧客情報をサーバーに保存するため、PCIコンプライアンスの責任を負うことです。 統合は、もう少し実践的にすることもできます。
選択する支払いゲートウェイのタイプは、最終的にはあなたとあなたのビジネスのニーズが何であるかによって決まります。 いくつかの調査を行い、選択したものが安全であるという評判があることを確認してください。
5.ブルートフォース攻撃を防ぐ
ブルートフォース攻撃は、ハッキングの最も一般的な形式です。 これらは、ハッカーがボットネットを使用して、サイトに侵入するまでユーザー名とパスワードのさまざまな組み合わせを試すときに発生します。 これらの攻撃は、ストアの速度を低下させるだけでなく、不正アクセスを許可して、ハッカーがコードを変更したり、スパムリンクやコメントを追加したり、コンテンツや顧客データを危険にさらしたりする可能性があります。
これを防ぐには、推測しにくい強力なパスワードを使用してください。 数字、文字、文字を組み合わせてみてください。 また、名前や誕生日は使用しないでください。 自動パスワードジェネレータとパスワード管理ソフトウェアがこれに役立ちます。
最後に、ブルートフォース攻撃保護プラグインを選択して、ボットネットからの不要なログイン試行をブロックします。 Jetpackブルートフォース攻撃保護は、最先端のテクノロジーを使用して、数千の既知のボットからの悪意のあるログイン試行をブロックします。 何よりも、すべてのJetpackユーザーは無料です。
6.マルウェアを特定して削除します
マルウェアは、サイトに侵入するように設計されたあらゆる種類の敵対的または侵入的なソフトウェアです。 それはeコマースビジネスに毎年何百万もの収益の損失をもたらします。 マルウェアの種類ごとに、Webサイトの改ざん、悪意のあるリダイレクト、顧客データの盗難など、さまざまなアジェンダがあります。
マルウェアはどのサイト所有者にとっても悪いニュースですが、eコマースの商人にとっては実に悪夢になる可能性があります。 Jetpackブルートフォース攻撃防止などのセキュリティツールを使用すると、ハッカーがサイトにアクセスしてマルウェアを注入するのを防ぐことができます。 Jetpack Scanなどの追加ツールは、サイトに存在するマルウェアを警告し、影響を受けるファイルを特定し、ワンクリックで問題の大部分を修正します。
7.サイトで発生するすべてのことを知る
eコマースサイトの舞台裏で何が起こっているかのリストを用意することで、サイトの管理、デバッグ、および修復に伴う当て推量を最小限に抑えることができます。
JetpackのWordPressのアクティビティログを使用すると、誰かがサイトのページに変更を加えたかどうかをすぐに確認できます。 また、セキュリティ違反が発生した場合、誰かがいつサイトにアクセスしたか、どのような損害を与えたかを判断するのに役立ちます。 このようにして、それが発生する前にそれ以上の害を止めることができます。
無料版のアクティビティログでは、ユーザーは最新の20のサイトイベントにアクセスできますが、有料のJetpackセキュリティプランでは、最大1年間のイベントのアーカイブが提供されます。
8.スパム対策プラグインをインストールします
スパマーが好きな人は誰もいません。注意しないと、スパムによってサイトの評判が損なわれる可能性があります。 それが多すぎると、Googleが検索結果からあなたを完全に削除する可能性さえあります。 また、データベースが機能しなくなり、サイトの速度が低下する可能性があります。
Jetpack Anti-spamのようなプラグインを使用すると、コメントや連絡フォームからスパムを自動的にブロックすることでスパムを打ち負かすことができます。 世界をリードするスパム防止サービスであるAkismetを利用しているため、信頼性が高く効果的です。
9.不正な注文を防ぐ
不正な注文は、残念ながら、時には避けられない、オンラインストアの運営の一部です。 しかし、それらを止める方法はかなりあります。
不正な注文を回避するための最も効果的な方法のいくつかを次に示します。
- CAPTCHAを追加します。 CAPTCHAは、Completely Automated Public Testingの頭字語であり、訪問者が人間であるか卑劣なボットであるかを判断するために使用されます。 CAPTCHAの設定は、WooCommerceのreCaptchaを使用すると簡単に行えます。
- WooCommerceAnti-Fraudを使用してください。 このプラグインは、不正なトランザクションを識別し、それらが発生している間にそれらをキャッチするのに役立つように設計されています。 このツールは、高度なルールを使用して、各トランザクションのスコアをスキャンして提供します。 これらを使用して、不正な注文を自動的に識別してブロックし、注文のリスク評価に基づいて通知を受け取ることができます。
- 購入数量を制限します。 詐欺の一般的な形態の1つは、数量制限のないWebサイトから大量の製品を購入することです。 犯罪者は、盗まれたカードが発見される前に、盗まれたカードから可能な限り多くの価値をすばやく引き出すためにこれを行います。 WooCommerceの最小/最大数量拡張機能を使用すると、注文全体だけでなく個々の製品にも制限を設定できます。
- 顧客が注文するためのアカウントを要求します（必要な場合） 。 アカウントを要求することは、不正な注文を防ぐのに役立ちますが、余分な手順は、正当な顧客が購入するのを思いとどまらせる可能性もあります。
- アイテムを出荷する前に、顧客と顧客の詳細を確認してください。 詐欺の疑いがある場合は、最初に顧客にフォローアップして、顧客が本物の正当な購入者であることを確認します。 他の必要な予防策をすべて講じたとしても、何かが怪しいように見える場合は、これは常に良い考えです。
10. WordPress、テーマ、プラグインを最新の状態に保つ
世界中のセキュリティ専門家は常にWordPressコードを研究し、バグと修正を24時間年中無休で報告しています。 セキュリティの脆弱性が報告されると、WordPress、テーマ、プラグインの開発者はそれを修正するためのアップデートをリリースします。 したがって、すべてを最新の状態に保つようにしてください。
WooCommerceのチェックアウト体験を安全に保つには、かなりのデューデリジェンスとバックエンドでの作業が必要ですが、それが節約する安心感は購入できません。 さらに、使いやすく手頃な価格のWordPressセキュリティツールをすぐに利用できるため、プロセス全体がスムーズになります。