# 2026 में एक सुरक्षित ऑनलाइन स्टोर: आपका प्लेटफ़ॉर्म क्या संभालता है, और वे 10 बातें जो आपको सचमुच करनी हैं
> ecommerce के लिए ज़्यादातर सुरक्षा चेकलिस्ट एक दशक पुरानी हैं और अब भी "SSL इंस्टॉल करें" को एक कदम गिनती हैं। यहाँ बताया गया है कि आपका प्लेटफ़ॉर्म अपने आप क्या संभालता है, और वे 10 बातें जो मर्चेंट के तौर पर सचमुच आपकी ज़िम्मेदारी हैं।
Ryan Badger - 25 मार्च 2026 - 5 मिनट में पढ़ें
## 2026 में "सुरक्षित ऑनलाइन स्टोर" का असल मतलब क्या है
ecommerce मर्चेंट के लिए ज़्यादातर सुरक्षा चेकलिस्ट बुरी तरह पुरानी हैं। वे आपसे "SSL सर्टिफ़िकेट इंस्टॉल करने" को कहती हैं जैसे 2026 में यह अब भी कुछ ऐसा है जो आपको करना पड़ता है (नहीं है: हर आधुनिक प्लेटफ़ॉर्म पर यह अपने आप होता है), या "PCI अनुपालन करें" जैसे यह आपका काम हो (यह पेमेंट गेटवे का है)।
2026 में ecommerce मर्चेंट के लिए असली सुरक्षा सवाल कहीं संकरा है: एक हमलावर ऐसा क्या कर सकता है जिसे आपका प्लेटफ़ॉर्म पहले से नहीं रोकता? नीचे की छोटी सूची वही है।
## आपका प्लेटफ़ॉर्म आपके लिए क्या संभालता है
उन दस बातों से पहले जो *आपको* करनी हैं, यह देखिए कि एक आधुनिक ecommerce प्लेटफ़ॉर्म (Shoprocket, Shopify, BigCommerce, या कोई और) अपने आप क्या संभालता है:
- **HTTPS / SSL सर्टिफ़िकेट**: अपने आप बनते हैं, अपने आप रिन्यू होते हैं
- **PCI DSS अनुपालन**: पूरी तरह Stripe / PayPal / आपके पेमेंट गेटवे द्वारा संभाला जाता है; आप कभी कच्चे कार्ड नंबर को छूते ही नहीं
- **पेमेंट डेटा का भंडारण**: आपके इन्फ्रास्ट्रक्चर पर बिल्कुल संग्रहित नहीं होता
- **डेटाबेस का एन्क्रिप्शन (at rest)**: प्लेटफ़ॉर्म का काम
- **DDoS सुरक्षा**: एज पर Cloudflare या उसके समकक्ष
- **चेकआउट / लॉगिन एंडपॉइंट पर रेट लिमिटिंग**: प्लेटफ़ॉर्म का काम
- **सुरक्षित सेशन हैंडलिंग**: प्लेटफ़ॉर्म का काम
अगर आप किसी भी प्रतिष्ठित होस्टेड प्लेटफ़ॉर्म पर हैं, तो ऊपर का सब कुछ आपकी थाली से पूरी तरह बाहर है। "अपने स्टोर को सुरक्षित करने के 10 तरीके" वाली ज़्यादातर चेकलिस्ट अपने आधे शब्द उन बातों पर खर्च करती हैं जो पहले से हल हैं। उन्हें छोड़ दें।
## वे 10 बातें जो आपको सचमुच करनी हैं
### 1. अपने एडमिन अकाउंट पर 2FA चालू करें
अकेला सबसे कीमती सुरक्षा कदम है पासवर्ड मैनेजर + आपके स्टोर एडमिन पर 2FA। स्वतंत्र विक्रेताओं के लिए अकाउंट टेकओवर सबसे बड़ा खतरा है: हमलावर अंदर घुसते हैं, पेआउट विवरण बदलते हैं, राजस्व निकाल लेते हैं। इस्तेमाल करने लायक हर प्लेटफ़ॉर्म TOTP या पासकी सपोर्ट करता है। आज ही चालू करें।
### 2. टीम की अनुमतियाँ सीमित करें
अगर आपके स्टाफ़ के पास डैशबोर्ड पहुँच है, तो उन्हें वही न्यूनतम भूमिका दें जिसकी उन्हें ज़रूरत है। ज़्यादातर प्लेटफ़ॉर्म भूमिका-आधारित अनुमतियाँ सपोर्ट करते हैं (एडमिन, प्रोडक्ट मैनेजर, ऑर्डर मैनेजर, सिर्फ़-पढ़ने वाला)। ऑर्डर पूरे करने के लिए किसी को एडमिन की ज़रूरत नहीं। जब कोई जाए, तो उसी दिन उसकी पहुँच हटा दें।
### 3. हर वेंडर लॉगिन के लिए पासवर्ड मैनेजर इस्तेमाल करें
पेमेंट गेटवे, ईमेल प्रोवाइडर, शिपिंग सॉफ़्टवेयर, एनालिटिक्स, अकाउंटिंग। हर एक संभावित प्रवेश बिंदु है। एक समझौता किया गया ईमेल प्रोवाइडर पासवर्ड रीसेट के ज़रिए आपका पूरा बिज़नेस हथियाने के लिए काफ़ी है। हर बिज़नेस अकाउंट के लिए 1Password, Bitwarden या ऐसा कुछ। कोई दोहराव नहीं।
### 4. ग्राहकों को दिखने वाली प्राइवेसी पॉलिसी रखें और उस पर टिके रहें
GDPR (EU), CCPA (कैलिफ़ोर्निया) और ऐसे कानून आपसे माँगते हैं कि आप ग्राहकों को बताएँ कि आप कौन-सा डेटा क्यों इकट्ठा करते हैं। एक पन्ने की ईमानदार प्राइवेसी पॉलिसी आसान है; 50 पन्नों की कानूनी भाषा वाली, जिसका आप पालन नहीं करते, जोखिम है। इसे छोटा रखें, सटीक रखें, और जब कोई कहे तो सचमुच डेटा हटा दें।
### 5. जिस ग्राहक डेटा की ज़रूरत नहीं, उसे न्यूनतम रखें
जो ग्राहक डेटा आप इकट्ठा नहीं करते वह चोरी नहीं हो सकता। अगर चेकआउट पर फ़ोन नंबर की ज़रूरत नहीं, तो न माँगें। अगर जन्मतिथि की ज़रूरत नहीं, तो न माँगें। वही इकट्ठा करें जो बिज़नेस को चाहिए, बाकी मना कर दें। यह कानूनी रुख भी है और व्यावहारिक भी: सेंध लगने के लिए कम फ़ील्ड।
### 6. पेमेंट पर फ़्रॉड फ़िल्टर चालू करें
आपके पेमेंट गेटवे (Stripe Radar, PayPal के जोखिम टूल) में बिल्ट-इन फ़्रॉड स्कोरिंग है। डिफ़ॉल्ट सेटिंग साफ़-साफ़ दिखती चीज़ें रोक देती हैं। जैसे-जैसे आप बढ़ें, अतिरिक्त नियम चालू करें: वेलोसिटी सीमाएँ, असामान्य भूगोल, बिलिंग बनाम शिपिंग देश का बेमेल। इन्हें अपनी कैटेगरी के हिसाब से ट्यून करना लगभग किसी भी दूसरे सुरक्षा कदम से ज़्यादा पैसे बचाता है।
### 7. पैटर्न के लिए अपने ऑर्डर प्रवाह पर नज़र रखें
चार्जबैक झुंड में आते हैं। कार्डिंग हमले लहरों में आते हैं। अगर आप एक सप्ताह में शून्य चार्जबैक से तीन पर पहुँच जाएँ, तो कुछ बदला है। प्लेटफ़ॉर्म इसे अलर्ट के रूप में दिखाते हैं; अलर्ट पढ़ें। आम खतरे के संकेत: किसी नए देश से कई छोटे ऑर्डर, एक ही IP से तेज़ी से लगातार चेकआउट, असामान्य रूप से ऊँची कीमत की टेस्ट खरीद।
### 8. अपने प्रोडक्ट डेटा का बैकअप लें
अपना प्रोडक्ट कैटलॉग, इमेज, ग्राहक सूची या ऑर्डर इतिहास खोना बिज़नेस खत्म करने वाली असली घटना है। आधुनिक प्लेटफ़ॉर्म आपके लिए बैकअप लेते हैं, पर आपको जो डेटा मायने रखता है उसे शेड्यूल पर एक्सपोर्ट भी करना चाहिए। महीने में एक बार CSV एक्सपोर्ट, आपके नियंत्रण वाली एन्क्रिप्टेड ड्राइव पर रखा। अगर प्लेटफ़ॉर्म कल गायब हो जाए, तो आप रिकवर कर सकते हैं।
### 9. जुड़े हुए ऐप्स / इंटीग्रेशन का ऑडिट करें
आपके इंस्टॉल किए हर तीसरे पक्ष के ऐप को आपके स्टोर तक किसी स्तर की API पहुँच मिलती है। जो आप सक्रिय रूप से इस्तेमाल नहीं कर रहे, उसे अनइंस्टॉल कर दें। जब कोई तीसरा पक्ष हैक होता है (और कुछ होते हैं), वह आपके स्टोर का पिछला दरवाज़ा बन जाता है। जुड़ी हुई सूची छोटी रखें।
### 10. खुद को (और आपकी मदद करने वाले हर किसी को) फ़िशिंग के बारे में तैयार करें
किसी भी छोटे बिज़नेस की सुरक्षा की सबसे कमज़ोर कड़ी है विश्वसनीय दिखता ईमेल जो कहता है "निलंबित ऑर्डर की समीक्षा के लिए यहाँ क्लिक करें।" सोशल इंजीनियरिंग काम करती है क्योंकि वह इंसान को निशाना बनाती है। नियम: अगर कोई ईमेल आपमें जल्दबाज़ी का एहसास जगाता है, तो रुकें। प्लेटफ़ॉर्म के असली URL पर खुद जाएँ, लॉग इन करें, वहाँ देखें। ईमेल का लिंक कभी न क्लिक करें।
## किस बात की चिंता नहीं करनी है (होस्टेड प्लेटफ़ॉर्म पर)
अगर आप गंभीर होस्टेड सेवा इस्तेमाल कर रहे हैं तो ये सब आपके प्लेटफ़ॉर्म के कंधों पर हैं। इन पर समय बर्बाद न करें:
- सुरक्षा प्लगइन इंस्टॉल करना
- फ़ायरवॉल कॉन्फ़िगर करना
- सर्वर सॉफ़्टवेयर पैच करना
- सर्टिफ़िकेट प्रबंधन
- PCI स्कैन
- WAF नियम
- डेटाबेस हार्डनिंग
अगर इनमें से कुछ भी *आपका* काम लगता है, तो आप सेल्फ़-होस्टेड चला रहे हैं (WooCommerce, अपने सर्वर पर Magento वगैरह) और सुरक्षा चेकलिस्ट कहीं लंबी और जटिल है। होस्टेड कॉमर्स प्लेटफ़ॉर्म का पूरा मकसद ही यह है कि यह काम सब्सक्रिप्शन की कीमत में शामिल है।
## इस पर Shoprocket कहाँ खड़ा है
हम होस्टेड पक्ष पर चलते हैं। ऊपर की "आपका प्लेटफ़ॉर्म संभालता है" सूची की बातें सही करना हमारी ज़िम्मेदारी है; ऊपर की कार्रवाई सूची की दस बातें आपकी हैं। हम वे नियंत्रण देते हैं जिनकी आपको ज़रूरत है (टीम अनुमतियाँ, 2FA, Stripe के साथ फ़्रॉड फ़िल्टर इंटीग्रेशन, ग्राहक डेटा एक्सपोर्ट) और बाकी रास्ते से हटे रहते हैं।
```
```
अपना स्टोर 14 दिन मुफ़्त शुरू करें, कार्ड नहीं चाहिए। [$29 से शुरू होने वाली कीमतें](https://v3.shoprocket.io/hi/pricing.md): सभी प्लान में ऊपर की पूरी सुरक्षा स्थिति शामिल है।
> **सुझाव:** अगर आपका स्टोर पहले से किसी दूसरे प्लेटफ़ॉर्म पर है और आप निश्चित नहीं कि "प्लेटफ़ॉर्म संभालता है" वाली सूची आप पर सचमुच लागू होती है, तो अपने प्रोवाइडर से सीधे पूछें: "क्या हम आपके ज़रिए PCI अनुपालन में हैं, या मेरी अपनी कोई अनुपालन ज़िम्मेदारी है?" अगर वे साफ़ जवाब नहीं दे पाते, तो वही जवाब है।
## संक्षेप में
- **प्लेटफ़ॉर्म संभालता है:** HTTPS, PCI, पेमेंट डेटा, DDoS, रेट लिमिट
- **आप संभालते हैं:** 2FA, टीम अनुमतियाँ, पासवर्ड स्वच्छता, प्राइवेसी पॉलिसी, डेटा न्यूनतमीकरण, फ़्रॉड फ़िल्टर, ऑर्डर प्रवाह की निगरानी, बैकअप, जुड़े ऐप्स का ऑडिट, फ़िशिंग के प्रति सजगता
- **अनदेखा करें:** 2012 की ज़्यादातर "फ़ायरवॉल इंस्टॉल करें" सलाह; वह आपके लिए संभाली जा चुकी है
---
- HTML version: https://v3.shoprocket.io/hi/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do
- Language: हिन्दी (hi)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Deutsch](https://v3.shoprocket.io/de/blog/sicherer-onlineshop-2026-was-die-plattform-uebernimmt-und-10-dinge-fuer-dich.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [English](https://v3.shoprocket.io/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Español](https://v3.shoprocket.io/es/blog/tienda-online-segura-2026-lo-que-gestiona-tu-plataforma-y-10-tareas-tuyas.md), [Français](https://v3.shoprocket.io/fr/blog/boutique-en-ligne-securisee-2026-ce-que-vous-devez-faire.md), [עברית](https://v3.shoprocket.io/he/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/toko-online-aman-2026-yang-ditangani-platform-dan-10-hal-yang-perlu-anda-lakukan.md), [Italiano](https://v3.shoprocket.io/it/blog/negozio-online-sicuro-2026-cosa-gestisce-la-piattaforma-e-10-cose-da-fare.md), [日本語](https://v3.shoprocket.io/ja/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/saugi-internetine-parduotuve-2026-ka-tvarko-platforma-ir-10-dalyku-kuriuos-darote-jus.md), [Norsk](https://v3.shoprocket.io/nb/blogg/trygg-nettbutikk-2026-plattformen-vs-dine-ti-oppgaver.md), [Nederlands](https://v3.shoprocket.io/nl/blog/veilige-webwinkel-2026-10-dingen-die-je-zelf-doet.md), [Polski](https://v3.shoprocket.io/pl/blog/bezpieczny-sklep-internetowy-2026-co-robi-platforma-i-10-rzeczy-dla-ciebie.md), [Português](https://v3.shoprocket.io/pt/blog/loja-online-segura-em-2026-o-que-a-plataforma-resolve-e-as-10-coisas-que-cabem-a-voce.md), [Română](https://v3.shoprocket.io/ro/blog/magazin-online-sigur-2026-ce-face-platforma-si-10-lucruri-de-facut.md), [Русский](https://v3.shoprocket.io/ru/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [ไทย](https://v3.shoprocket.io/th/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Türkçe](https://v3.shoprocket.io/tr/blog/2026-guvenli-online-magaza-platform-ve-yapmaniz-gereken-10-sey.md), [中文](https://v3.shoprocket.io/zh/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md)