如何防彈您的在線業務

無論您的部分或全部收入來自在線業務，保護該業務本質上都應該成為您日常實踐的一部分。 需要明確的是，我們不僅僅是在談論黑客——遠非如此。 垃圾郵件、編碼不當的應用程序、計算機崩潰或盜竊、缺乏備份、訴訟、保險索賠、Google 算法更改、現金流量波動以及許多其他內部和外部因素可能會損害或完全摧毀您的業務稍等片刻。

好消息是，您可以採取許多簡單的措施來保護您的業務，並且您可以採用日常最佳實踐來加強和保護您免受您在業務過程中可能面臨的大多數威脅.

這篇文章將涵蓋保護您的在線業務的許多方面，包括：

• 安全最佳實踐和隱私
• 保護和加密
• 預防與保險
• 營銷和收入多元化
• 預防詐騙

遵循並實施本文中的一些建議，對幫助您建立長期、成功的在線業務，同時最大限度地減少潛在災難大有幫助。

準備好保護您的在線業務了嗎？

獲取私人商務電話號碼

如果您從事在線業務，在很多情況下您必須提供和列出您的電話號碼，有時甚至是公開的。

例如：

• 公司註冊
• 信用卡處理器（提供給客戶）
• 運輸海關表格
• 供應商申請

作為小企業主（可能在家工作），您可能擁有的唯一電話號碼是您的手機。 這會開始感覺有點奇怪，只是將您的個人號碼分發給許多隨機的人和公司，有時會公開列出。 結合最終的事實，隨著您的電話號碼從在線目錄中被廢棄並出售，它可能會導致更多的電話營銷電話。

這就是私人企業號碼的用武之地。您需要在家里安裝一條單獨的線路，甚至需要另一部手機或 SIM 卡的日子已經一去不復返了。 這些天，有一個應用程序。

OpenPhone 提供 iPhone 和 Android 應用程序，允許您從數十個國家/地區中選擇即時創建新電話號碼。 OpenPhone 的計劃起價為每月 10 美元，其中包括無限制的通話和文本以及本地或免費電話號碼的選項。

您的新私人業務專線就像您的常規電話號碼一樣工作：您可以通過它撥打和接聽電話、短信，甚至可以接收語音郵件。 最好的部分是什麼？ 如果您想或需要更改您的號碼，您可以在幾秒鐘內完成。

為這樣一種方便的商業服務付出的代價很小，這將有助於保護您自己的個人隱私，同時也讓您的業務看起來更加專業。

獲取私人企業郵箱地址/服務

就像私人公司號碼一樣，在開展在線業務時，您需要列出（在某些情況下合法）您的公司地址。 如果您在家工作，這意味著將您的家庭地址用於商業登記（許多州/省最終在線）、您的電子郵件列表（法律要求將您的實際郵寄地址放在最下方）所有電子郵件），以及您的域名註冊（如果您不購買、忘記或不小心讓您的域名隱私過期，就會在線註冊）。

這就是私人企業郵寄地址/轉發服務的用武之地。有許多此類服務可從眾多公司獲得，但我們建議使用 Anytime Mailbox。 只需支付相對較少的月費（通常每月約 10 美元以上，具體取決於地點，並且他們在美國、加拿大、英國、歐洲和亞洲各地都有辦事處），您可以獲得一個代理地址供您的公司使用。 每當您收到發送到 Anytime Mailbox 的郵件時，他們都會將其打包並全部轉發給您（通常每週一次），或者您可以選擇允許他們為您打開郵件，他們將對其進行掃描並以數字方式轉發給你，這樣你就可以決定是否值得去接。

注意：我們在這裡不是在談論郵政信箱。 不幸的是，您不能合法地將郵政信箱用於商業登記等事項。 需要有人親自到派送地址代表您接受郵件。

保護您的域（WhoIs 保護）

註冊域時，您必須提供有效的電話號碼和地址。 然後將其公開發佈到 WhoIs 在線數據庫，供所有人查看。 同樣，使用您的個人手機號碼和家庭住址並不是最好的主意，公開發布您的任何信息也沒有真正的好處。

幾乎所有域名註冊商都提供 WhoIs 隱私保護（有些是付費服務，有些是免費提供的，如 Namecheap）。 為您的域啟用後，您的註冊商會將您的個人信息替換為他們的信息。 這將防止您的信息被公開列出以及被機器人刪除和發送垃圾郵件。

在公共 WiFi 上使用 VPN（虛擬專用網絡）

成為在線企業家的最大好處之一是您幾乎可以在任何地方工作，無論是當地的街角咖啡店、南美還是巴厘島的海灘。 在家里以外的地方工作的問題是，同一 WiFi 上的黑客可以相對輕鬆地使用軟件，使他們能夠監控 WiFi 連接上其他人的流量和登錄憑據。

毫無疑問 - 公共 WiFi 是您企業的主要安全風險。 任何有一點知識和一些免費軟件的人都可以以純文本形式閱讀您的電子郵件和登錄憑據。

如果您要在家里或辦公室以外的地方工作（使用安全 WiFi），您需要使用虛擬專用網絡 (VPN)。 VPN 是您安裝在設備上的應用程序，打開後，它將加密您的互聯網連接，保護您和您的企業免受窺探。

查看 NordVPN 以獲得超級易用（字面意思，只是一個開/關開關）的 VPN。 我們已經在我們的網絡安全和隱私工具鎖定您的在線生活一文中徹底審查了他們的服務，我們推薦它們而不是其他 VPN 服務，因為它們是少數考慮 DNS 洩漏並防止它們洩漏的服務之一。

加密您的所有設備

僅僅因為您的筆記本電腦啟用了密碼，並不意味著它是安全的。 某人所要做的就是移除您的硬盤驅動器並將其連接到另一台計算機以查看您的所有文件。 如果您一直將密碼保存在瀏覽器中，他們也可以輕鬆訪問這些密碼，這意味著您的在線帳戶也可能會受到損害。

如果有人在您不看的時候刷您的計算機或智能手機，即使是簡單的去咖啡店旅行也可能對您的業務造成非常不利的影響。 為了保護自己，您需要對所有設備進行加密。 這將使沒有密碼就無法讀取數據。

以下是在所有設備上啟用加密的方法：

• Mac：在“設置”面板中啟用 FileVault
• PC：如果您的計算機兼容，請使用 BitLocker。 否則，請使用這些替代方法之一
• iPhone：使用您的密碼自動啟用加密
• Android：在設置菜單中選擇“安全性”下的“加密手機”選項

加密您在線商店的所有頁面 (SSL)

所有在線商店所有者都需要保護客戶信息，尤其是信用卡號碼； 不這樣做的懲罰是巨大的。 如果您使用的是 Wordpress 等自託管平台，則您的站點需要 SSL 證書。 向您的商店添加 SSL（安全套接字層）將加密您的站點和客戶之間的所有信息，反之亦然。 這可以防止黑客竊取客戶信用卡號碼和客戶信息。

如果您使用的是 Shopify 或 BigCommerce 等託管平台，它們會自動使用 SSL 證書保護您的整個網站，這樣您就可以開始使用了。 當您添加自定義域時，Shopify 會自動為您的商店創建一個新的 SSL 證書（因此，當您從“yourdomain.myshopify.com”切換到“yourdomain.com”時），BigCommerce 為商店所有者提供 3 種不同的 SSL 證書選項。可以使用 BigCommerce 自動添加到具有自定義域的商店的免費 SSL 證書（就像 Shopify 所做的那樣），或者如果您想要額外的安全功能，您可以從 BigCommerce 購買高級 SSL 證書，或者只有 Pro 和企業計劃持有者必須安裝自己的第三方 SSL 證書。 在此處詳細了解 Shopify 的 SSL 證書如何工作以及 BigCommerce 的 SSL 證書如何在此處工作。

當網址顯示“https://”而不僅僅是“http://”時，您就會知道您的商店是否受到 SSL 證書的保護。

更改密碼

您的密碼是抵禦針對您的品牌和業務的惡意行為的第一道也是最重要的防線。 但是，如果您和 98% 的人一樣，您可能需要立即更改所有密碼。

這就是更改密碼很重要的原因，即使您沒有理由懷疑密碼已被盜用。

假設您和大多數人一樣，使用與您的登錄名相同的電子郵件和相同的密碼來在線訂閱的大多數服務。 有一天，您註冊了一個網站或服務，但該網站沒有通過將您的密碼存儲在加密數據庫中（常見）來遵循基本的安全程序。 也許幾天、幾週甚至幾年後，該網站被黑客入侵，所有用戶註冊信息都被盜（包括所有用戶名和密碼）。

然後將這些用戶名和密碼輸入一個程序，該程序旨在自動開始在數百種最流行的在線服務（包括 Gmail、Facebook、Twitter 等）上嘗試相同的用戶名和密碼組合。

如果您使用相同的用戶名/電子郵件和密碼，您可以很容易地看到自己有多脆弱，對嗎？

不幸的是，這是一個非常現實的場景，這就是為什麼為每個服務使用不同的密碼如此重要的原因。 很多人會想“為什麼有人會嘗試破解我？” 但是您可以從上面的示例中看到，不需要有人專門針對您，這只是將您的用戶名/電子郵件和密碼從黑客列表輸入到一個程序中，該程序每小時可以嘗試數千次登錄。

在選擇新密碼時，您絕對要避免任何常見的或熟悉您的人能猜到的任何密碼。 這意味著使用字母、數字和符號的組合。 更安全的是使用密碼短語而不是密碼。

什麼是密碼短語，它有多安全？ 看看下面的這個漫畫，它解釋了它：

使用密碼管理器

為您使用的所有不同在線服務編寫新密碼可能是一個大難題，而且幾乎無法記住和管理它們。 最好和最安全的替代方法是使用密碼管理應用程序，以獲得終極的安全性和便利性。

Dashlane 是一款免費的頂級密碼管理應用程序。 Dashlane 有付費高級版本，可讓您在所有設備上同步密碼，但是，大多數人實際上沒有必要將所有密碼同步到他們的智能手機和其他設備。 當您考慮訂閱的大多數網絡服務時，您將永遠不需要定期從手機登錄（想想看）。

除了存儲您的所有密碼和自動登錄之外，Dashlane 還允許您存儲安全筆記和信用卡信息，這些信息將立即安全地輸入您的所有賬單和運輸信息。

您可能還需要考慮的一些密碼應用程序是：

• Dashlane : C丟失源代碼，免費/商業
• 1密碼： C失源，商業
• LastPass： C丟失源代碼，免費/商業
• KeePass的：o筆源，自由
• RoboForm：閉源，商業

啟用兩因素身份驗證 (2FA)

除了強密碼以及為每項服務使用唯一密碼之外，為您最重要的帳戶啟用 2 因素身份驗證 (2FA) 是您抵禦黑客攻擊的最佳防線。

雙因素身份驗證為帳戶登錄添加了第二級身份驗證。 通過啟用 2FA，您必須在每次登錄時提供唯一的一次性代碼（通過 Authy 等桌面或移動應用程序提供，或通過電子郵件或短信提供）。這樣，即使黑客掌握了您的用戶名和密碼，如果沒有您的身份驗證器應用程序代碼，他們仍然無法訪問您的帳戶。

如果您使用具有 2FA 的電子郵件服務（Google Gmail 和 Microsoft Outlook 都具有此功能），則應該 100% 為您的電子郵件啟用 2FA。

考慮一下：如果您的大多數在線帳戶都使用 Gmail 電子郵件地址，而黑客要獲取您的電子郵件登錄憑據，那麼他們就可以開始使用其他服務（如 Facebook、Twitter 等）並使用密碼重置功能進入您的所有其他帳戶，因為他們可以訪問您的註冊電子郵件帳戶。 這是一個非常可怕的前景，所以這就是為什麼我們建議至少為您的電子郵件帳戶設置 2FA。

除了您的電子郵件之外，您還應該為您擁有的任何其他重要帳戶啟用兩個因素。 以下是一些支持雙因素身份驗證的更受歡迎的服務以及指向設置位置的鏈接：

• Shopify ：在您的個人資料設置中啟用它，或查看 Shopify 文檔。
• Google/Gmail ：您可以在此處啟用它，或查看 Google 的文檔以獲取更多信息。
• Apple ：您可以在此處啟用它，或查看 Apple 的文檔以獲取更多信息。
• Facebook ：您可以在此處啟用它，或查看 Facebook 的博客了解更多信息。
• Twitter ：您可以在此處啟用它，或查看 Twitter 的博客了解更多信息。
• Dropbox ：您可以在此處啟用它，或查看 Dropbox 的文檔以獲取更多信息。
• Evernote ：您可以在此處啟用它，或查看 Evernote 的博客了解更多信息。
• PayPal ：您可以在此處閱讀有關它的更多信息並啟用它。
• Microsoft 帳戶：您可以在此處啟用它，或查看 Microsoft 的文檔以獲取更多信息。
• LinkedIn ：您可以在此處啟用它，或查看 LinkedIn 的博客了解更多信息。
  
• WordPress ：您可以啟用它並在此處閱讀有關它的更多信息。

有關提供 2FA 的更完整服務列表，請查看雙因素身份驗證列表。

注意網絡釣魚電子郵件

所有這些密碼保護都很棒，但如果您只是洩露您的用戶名和密碼，一切都將無法解決——這就是網絡釣魚電子郵件的目標。 網絡釣魚電子郵件是來自您可能正在使用的服務的看似合法的電子郵件，以某種方式鼓勵您訪問他們的網站（通常看起來與他們假裝的網絡服務相同）並要求您登錄。除非您輸入您的信息，它被發送給黑客。

大多數電子郵件服務中內置的現代垃圾郵件控制有助於保護您免受其中一些（但不是全部）的侵害。 您應該努力並確保只有在您 100% 確定電子郵件中的鏈接來自看起來的人的情況下才單擊電子郵件中的鏈接。 如果您不確定，請始終打開瀏覽器窗口並輸入服務的 URL 並從那裡登錄。

利用別名（或轉發）電子郵件地址

這是一個更高級的步驟，但是，如果您想進一步提高您的業務和在線安全，尤其是對於更重要的在線帳戶，您可以提高安全性，但使用電子郵件別名或轉發電子郵件帳戶作為您的電子郵件用戶名。

基本上，如果您的主要電子郵件地址是“[email protected]”，您可以使用“[email protected]”之類的電子郵件地址註冊在線服務，或者 - 對於某些服務 - 您的另一個選擇是創建一個轉發在電子郵件地址“[email protected]”上，該地址將被重定向到 Mike 的原始電子郵件地址“[email protected]”。

這樣，試圖訪問您重要在線帳戶的人甚至不會知道電子郵件地址（即使他們從其他服務中竊取了它），因為它只會與該帳戶一起使用。 這幾乎就像電子郵件地址本身就充當了輔助密碼。

Gmail 允許任何人接收發送到“[email protected]”的郵件。 例如，發送到 [email protected] 的郵件會傳送到 [email protected]。 您可以設置過濾器以自動將這些郵件定向到垃圾箱、應用標籤或星標、跳過收件箱或轉發到另一個電子郵件帳戶。 還應注意，這也適用於 Outlook 電子郵件用戶。

如果您將自己的域用於 Google Apps，請單擊此處了解如何設置電子郵件地址別名。 如果您使用其他電子郵件服務，請查看他們的文檔和常見問題解答以了解如何設置轉發的電子郵件地址或別名。

使用一次性電子郵件測試新的在線服務

說到電子郵件，雖然與安全沒有直接關係，但這個技巧值得一提，因為它仍然很重要。 每天都有大量的新工具、應用程序和服務被創造出來。 你有多少次註冊一個新工具只是為了嘗試它而最終再也沒有使用它？ 在你提交之前，使用像 Mailinator 或 10 Minute Mail 這樣的虛假電子郵件服務來創建一個即時和一次性的電子郵件地址來測試服務真的很有幫助。

使用這些一次性電子郵件服務之一來測試新服務可以大大防止您的電子郵件地址被垃圾郵件發送並添加到無休止的通訊列表中，從而使您的電子郵件收件箱擁擠。

備份所有東西！

多年來，您一直被告知要備份您的文件，就像您的牙醫多年來一直告訴您使用牙線一樣。 如果你和大多數人一樣，你很少這樣做——如果有的話——但作為一個在線企業主，你不再需要處理舊的大學學期論文和小桶架的照片。 您有一項業務需要保護，當其他一切都失敗時，備份是唯一可以讓您的世界重新恢復正常的東西。

計算機/文件

備份您用於企業的日常文件的最佳形式可能是使用 Sync、Dropbox、Google Docs 或類似的基於雲的文件備份平台。 這樣，您的文件始終可以從任何計算機訪問、始終更新並且可以共享。 正如我們在 From This to That：我們為 Greener Pastures 留下的 15 個流行應用一文中所討論的那樣，我們更喜歡使用 Sync，因為它們通過加密所有內容增加了額外的安全和隱私層。

當然，這些服務並不是萬能的，因此完整的、自動化的本地備份始終是一個明智的決定。 有各種各樣的工具和應用程序可以為您執行此操作，包括 Mac 上的 Time Machine。

網站/商店

除了從潛在的黑客攻擊中恢復之外，還有其他理由備份您的在線商店。 改變您的主題設置和安裝應用程序都可能嚴重破壞您的商店。 即使卸載應用程序也會在您的主題文件中留下混亂的代碼，這仍然會導致衝突。 定期備份您的商店可以在事情陷入困境時挽救您的業務。

有關通過託管服務提供商備份在線商店的信息，請查看下面的鏈接，但要始終自動執行商店的備份過程，請查看 Rewind (Rewind Review)。 它們是一項必不可少的備份服務，我們建議所有企業主使用，並且它們直接與 Shopify、BigCommerce、MailChimp 和 Quickbooks 集成，因此您在需要備份之前甚至不必考慮備份。

• 如何備份您的 Shopify 商店
• 如何備份您的 BigCommerce 商店
• 如何備份您的 WordPress 網站

書籤

如果您確實組織了書籤，那麼當您全天從一個網站跳到另一個網站時，它們更有可能成為您工作效率的重要組成部分。 導出書籤的備份並將它們保存在 Dropbox 或 U 盤上可以為您節省大量時間，並且在您因某種原因丟失它們時也不會遇到麻煩。

• 火狐
• 鉻合金
• 蘋果瀏覽器

收據

儘早開始並勤於備份您的收據。 雖然過去 100 年來，舊的把它們扔進鞋盒裡的技巧運作良好，但時代已經改變，現在有更好的方法來為您的企業和稅務人員備份收據。 Shoeboxed 等應用程序允許您轉發電子郵件收據、上傳 PDF 文檔或使用智能手機拍攝收據照片，以便在雲中進行分類的永久數字備份。 這將使您的生活、您的簿記員的生活、您的會計師的生活和稅務人員的生活更加輕鬆。 Shoeboxed 甚至為剛開始創業的人提供免費計劃。

密碼管理器實現

大多數密碼管理器應用程序（如 Dashlane）都允許您保存密碼的加密存檔。 此存檔可以保存在另一台計算機或 USB 密鑰上，以防您的計算機丟失或被盜。 如果出現任何問題，每隔幾個月更新一次密碼存檔可以為您節省大量時間和數百次密碼重置。 當然，高級版 Dashlane 和其他密碼管理器應用程序會自動將您的密碼實時備份到雲端。 無論如何，每隔一段時間為自己保留一個真正的備份並不是一個壞主意。

學習識別欺詐訂單

欺詐可以通過多種方式破壞您的整個業務，只需詢問 Soulja Boy。 大量欺詐性收費不僅會花費您很多錢，而且還會讓信用卡處理商拒絕您，使您的企業無法處理付款或導致您的業務不可行的高利率。

不同的企業承擔不同程度的風險。 您可以做的最好的事情是保護您的企業，從一開始就防止它發生。

以下是在審核訂單時需要注意的一些主要危險信號：

• 不同的送貨/賬單地址
• 訂單的 IP 地址與運送到的地區不同
• 大件物品的地址不同
• 客戶沒有回應
• 重複訂單
• 海外大單
• 送貨地址看起來很奇怪
• 快遞

對這些危險信號中的每一個進行二次猜測和跟進可以幫助您防止欺詐訂單，並使您與信用卡處理商保持良好的關係。 此外，您可能還需要考慮一些可用於進一步保護您和您的業務的應用程序。

多樣化您的廣告和營銷渠道

多元化您的廣告和營銷渠道至關重要。 有經驗的互聯網營銷人員一次又一次地了解到，沒有單一的渠道可以指望建立長期可持續的業務。

考慮以下：

• 在過去幾年中，Facebook 主頁的覆蓋率呈指數級下降。 過去曾覆蓋 30% 以上的粉絲的帖子，現在已達到 1-2%。
• Facebook 廣告一直在變化，有時會發生一些事情。 我們從許多企業主那裡聽說，他們的廣告帳戶在沒有任何警告的情況下被關閉，有時是幾週直到事情得到解決，有時是因為違規而永久關閉。
• 谷歌一直在改變他們的排名算法。 Google 的重大更新可以在一夜之間消滅您的自然流量。
• Twitter 已經開始過濾他們的新聞提要，這意味著你的推文可能會被更少的關注者看到。

列表還在繼續，但對您的業務的影響是相同的，如果您唯一的營銷渠道枯竭，您可能會感到沮喪和枯燥。

使您的收入來源多樣化

與擁有多個廣告和營銷渠道類似，使收入來源多樣化對於在線業務的健康發展至關重要。 請記住，不同的收入流使您的現金流更加一致，並且不受衝擊和顛簸的影響。 這很重要，因為電子商務商店的利潤率通常很低。 俗話說，缺乏盈利能力就像癌症，久而久之它會殺死你，缺乏現金流就像心髒病發作，它會立即殺死你。

有多種方法可以擴大您的收入來源並防止您的現金流。 讓我們來看看一些選項：

• 在多個渠道銷售：如果您目前只在亞馬遜或 Etsy 等市場上銷售，您還應該考慮建立自己的品牌並通過自己的品牌商店進行銷售。 如果您的主要市場關閉了您的帳戶（這種情況經常發生），這可以保護您。 反之亦然，如果您只通過您的在線商店進行銷售，如果您網站的自然流量因黑客攻擊或 Google 算法更新而減少，那麼在市場上銷售也會有所幫助。 最後，總有線下選項可以進一步多樣化您的收入來源，例如在貿易展覽、快閃店或開設自己的實體店面銷售。
• 直接面向消費者和批發：如果您目前只直接向消費者銷售產品，那麼向其他小商店批發銷售可以為您提供額外且穩定的收入來源，更不受衝擊和顛簸的影響。
• 不同的地理區域：僅向一個地理區域銷售產品會對您產生多方面的影響。 如果您只向一個國家/地區銷售產品，那麼一個國家/地區的季節性、波動的匯率、經濟、新的監管限制等也會對您的業務產生影響。 迎合多個國家/地區可以幫助您平衡全年的現金流，並使您的企業更能抵禦經濟、政治和季節性波動。

考慮商業責任/庫存保險

如果您沒有客戶進入的實體店面，在線業務的風險通常會低得多，但是，仍然存在風險，使保險成為每個在線企業家的重要考慮因素。

一般來說，主要有兩個風險：第一個是您銷售的產品的責任。 如果您銷售的產品損害或傷害了客戶，您可能需要對這些損失承擔責任。 即使您轉售其他品牌的產品，您仍可能需要承擔責任。

第二個主要風險是被盜或損壞的產品/庫存。 如果您製造產品或批發購買，則必須將庫存存放在某個地方。 無論是在您的家中、工廠還是倉庫中，您都面臨著庫存被盜或損壞（如火災或洪水）的風險。 商業保險可以幫助保護您免受這些事件的影響。

您最好的做法是與合格的律師討論您的業務和產品，以更好地了解您的潛在風險。 從那裡您可以更好地決定何時為您的企業購買保險。

投資商標、版權和專利

商標、版權和專利都是對企業的一種保險和保護形式。 首先讓我們快速了解一下這三者之間的區別：

• 商標：保護品牌
• 專利：保護髮明
• 版權：保護知識產權/藝術作品

要更好地了解差異，請訪問 USPTO（美國專利商標局）網站。

註冊商標、專利或版權需要時間和金錢。 它也不適合每個企業，但在某些時候它可能是某些企業的正確選擇。 同樣，您最好的選擇是與專門從事您正在尋找的保護的律師交談，以更好地了解它的確切費用以及您何時為您的企業註冊它的合適時間。 請務必查看我們的法律資源綜述，了解尋找律師幫助您的最佳選擇。

結論

開展在線業務是一回事，但建立長期、可持續和可防禦的業務則完全不同。 無論您經營什麼類型的業務，您總會面臨威脅，這就是為什麼花一些時間確定您的業務的弱點很重要，這樣您就可以在出現的大多數問題面前正確地保護自己。

遵循本文中概述的主題，您將創建一個更加穩健、安全和健康的企業，您將能夠在未來幾年內發展壯大。