Besoin d'un devis ou d'un conseil sur Shopify ? Appelez nous au 01 84 25 92 21

Est-ce que les sites Shopify sont sécurisés ?

Lorsque l’on confie sa plateforme e-commerce, et donc une bonne partie de son chiffre d’affaires, à une plateforme SaaS, il est légitime de se poser la question de la sécurité.


Alors Shopify est-elle une solution dans laquelle on peut avoir confiance ? Peut-on se fier à la sécurité sur Shopify ? Y-a t-il des risques de piratages ou de vol de données ? Des failles de sécurité ? Voyons si Shopify présentent tous les arguments qu’il faut pour lui confier un site e-commerce.


La sécurité absolue n’existe pas sur internet

HackingPetite remarque avant d’attaquer, la sécurité absolue n’existe pas sur internet. Il est toujours possible de pirater ou d’attaquer un site ou un service. Tout dépend des moyens que l’attaquant est prêt à mettre en oeuvre. 

Cette remarque est importante pour comprendre comment on mesure la sécurité sur un site, e-commerce ou non. La philosophie de la sécurité sur internet c’est certes de se protéger mais aussi de savoir comment réagir en cas d’attaque. 


Plus sécurisé que l’open source ? 

Dans un deuxième temps, il faut voir avec quoi on compare. Généralement on compare le SaaS à l’open source. Alors Shopify est-il plus sécurisé qu’une solution open source ? C'est une des questions que les marchands se posent souvent dans leur comparatif Prestahop VS Shopify.



Et bien généralement oui pour une raison principale toute simple : les mises à jours. Même si des solutions comme Prestashop ou Magento sont régulièrement mise à jour, il est aujourd’hui relativement difficile pour un client de faire l’ensemble des mises à jours requises par les solutions open sources :

  • Mise à jour de serveurs
  • Mise à jour de l'application serveur
  • Mise à jour de la solution e-commerce
  • Mise à jour des plugins / apps / extension

Et c‘est là qu’est la principale différence entre Shopify et les autres solutions. Shopify est plus sécurisé car vous n’avez pas besoin de vous occupez des mises à jours. Elles sont faites par l’équipe de Shopify et déployée “silencieusement” . 

Alors que dans l’open source, c’est à vous ou à vos infogéreur ou à votre agence e-commerce de mettre à jour. Cela coûte donc énormément d’argent et de nombreux sites ne font pas les mises à jour .


Hors, sans mise à jour, il est impossible de sécuriser un site ou un serveur. Cela crée donc de nombreuses failles de sécurité. Voici d’ailleurs ce qu’écrit un des développeurs pro open source sur son propre blog :

Faille de sécurité Prestashop

Et il à bien raison ! En effet, la société de sécurité Sucuri à réalisée une étude sur les différents CMS E-commerce et à pu voir que 97,2 % des Prestashop et 83,1% des Magento n'étaient pas à jour et présentaient des failles de sécurité ! 

Failles de sécurité Open Source

 

Shopify est un outil extrêmement bien protégé 


Utiliser Shopify pour sa boutique en ligne permet donc de se faciliter la vie en confiant la gestion de cette problématique à un acteur mondial qui à beaucoup plus de moyens de surveiller ce qui se passe sur l’ensemble de ses sites que vous .


Mais que se passerait-il si Shopify se faisait pirater ? Et bien déjà, si il y a des fuites de données, la loi oblige Shopify à communiquer précisément sur les événements et sur les données volées. Vous en serez donc averti. Rappelez vous que si on vous pirate votre magento, personne ne va venir vous prévenir, c'est à vous d’en assurer la responsabilité .


La sécurité, c’est avant tout de l’humain .

Mais soyons aussi réaliste, pas besoin de faille de sécurité ou de site non mis à jour pour se faire pirater. En effet les problèmes de sécurité viennent généralement de l’humain. Pour plaisanter, en sécurité informatique on dit souvent que la faille de sécurité principale se situe entre le clavier et la chaise (comprendre l’humain) . Oui ça ressemble à ça une blague de geek.


Bref, la sécurité est l’affaire de tous : n'affichez pas vos mots de passe sur des posts-it, ne les partagez pas avec des prestataires, changez régulièrement les mots de passes , n’utilisez pas le même partout. 


Ces consignes là sont valable en sécurité peu importe que vous utilisez Shopify ou non !

📚 A lire aussi 👇

  • Quel thème gratuit de Shopify choisir ? 

    Vous avez choisi Shopify pour la création ou la refonte de votre site e-commerce et vous voulez utiliser un des thèmes gratuit de Shopify ?  Cela tombe bien, il en existe 8 sur le site officiel The...

  • Propulsé par Shopify : Comment l’enlever de votre site (définitivement) 

    Vous avez créé un beau site Shopify, vous êtes fier de votre beau projet mais au final, vous ne voyez qu’une seule chose sur votre site, c’est ce fameux “Propulsé par shopify”  ou “Powered By shopi...

  • A quoi sert Shopify ?

    Vous avez entendu parler de Shopify ? Vous avez peut être vu la publicité de Shopify dans les couloirs du métro ? Mais au fait c’est quoi Shopify et à quoi ça sert ? Pourquoi cette solution canadie...

  • Comment mettre en ligne sa boutique Shopify ?

    Vous avez envie de vous lancer dans l’e-commerce et de mettre en ligne votre boutique Shopify ? Vous avez déjà tout préparer et c’est enfin l’heure de la mise en ligne ? Comment procéder pour rendr...

  • A quoi ressemble Shopify Plus ?

    Vous n'avez jamais vu de compte Shopify plus et vous aimeriez savoir à quoi cela ressemble ? Pas besoin de demander un compte Shopify Plus ou d'investir des milliers d'euros, l'équipe de Pikka à le...

Laisser un commentaire

Veuillez noter que les commentaires doivent être approuvés avant d'être publiés