香港中小企網站後台與網店管理帳號安全
分類：行業情報 | 日期：2026-10-29
免責聲明：本篇為教育性質的一般資訊，並非法律意見，亦非任何供應商的服務承諾。文中提到的價目只引用公開頁面當時列明的方案名稱與月費；凡是服務邊界未確認的安排，下文一律寫成「簽約前要問的問題」，讀者應要求對方以電郵或服務協議書面確認，唔好只信口頭承諾。
一個共用帳號，可以點樣出事
以下為假設情境，並非真實個案，只用來說明風險結構。
一間小型網店由老闆、兩名店員同一名兼職設計師一齊打理。為咗方便，所有人共用同一個網站最高權限帳號登入後台，密碼寫喺一張紙上面，貼喺收銀處附近。某日店員發現有產品售價被改低，亦有訂單狀態被無故更改，但後台紀錄只顯示同一個帳號名稱，根本無辦法分辨邊一個人做過邊一項改動。另一名已經離職的兼職人員，由於帳號從來無被停用，仍然可以用舊密碼登入。問題不在於某一個人做錯事，而在於制度本身令人無法追查、無法收回、無法證明。
呢個情境說明咗網站後台帳號安全的第一個重點：帳號唔係一把共用的鎖匙，而係一套責任紀錄。每一個登入後台的人，都應該有屬於自己的帳號；每一次改價、改訂單、改付款設定、匯出顧客資料，都應該可以追溯到具體的人、具體的時間、具體的動作。當帳號共用，追溯就斷咗；當權限無分級，細改動都可以變成大損失。
共用管理員帳號：最常見但最難善後
共用管理員帳號的吸引力好容易理解：開一個帳號最快，唔使逐個教，邊個返工都登入到。但代價亦好清楚。
第一，責任無法歸屬。產品價錢改錯、優惠碼被提早公開、頁面內容被刪、顧客訂單被取消，管理層只會見到同一個帳號名稱，無法判斷係操作失誤、內部濫用，定係帳號本身已經外洩。
第二，密碼外洩範圍無法收窄。共用帳號的密碼通常會經多種途徑流傳：即時通訊群組、共用文件、口頭轉述、離職人員的舊裝置。就算老闆改一次密碼，只要有一個人仍然用舊方式登入，或者將新密碼再傳開，風險就會重新出現。
第三，離職處理變得被動。員工離職、兼職完約、合作結束，本來只係停用一個人的帳號就可以處理的事；但如果大家共用同一個帳號，停用就等於全公司一齊停用，唔停用就等於離職人員繼續有權限。結果往往係拖，拖到出事先處理。
實務做法應該反過來：每人一個獨立帳號，帳號名稱能夠對應到真人，職責改變就調整權限，合作結束就停用。帳號數量多咗，管理功夫表面上多咗，但出事嗰陣先至能夠講得清楚邊個做過乜。
離職之後未收回：風險唔會因為人走咗而自動消失
人員變動本身好正常，真正危險的是變動之後無人跟進帳號。以下幾類帳號特別容易被遺漏，值得老闆逐項對照。
其一，網站後台本身的登入帳號，包括最高權限帳號、店員帳號、內容編輯帳號。其二，網店平台的店員帳號、客服帳號、可以處理退款或改價的帳號。其三，代管網站的相關帳號，例如網站寄存控制台、域名管理、電郵管理等相關登入權限，凡是能夠影響網站運作的入口都要納入同一張清單。其四，第三方工具的授權，包括物流、付款、推廣、數據分析等工具的連結帳號。其五，員工個人裝置上面仍然儲存緊的登入狀態，例如瀏覽器自動登入、手機應用程式仍然保持登入。
提人員變動，在本文只講帳號收回，不擴寫其他安排。收回的次序同樣重要：先停用或刪除該人員的獨立帳號，再檢查有無共用帳號需要改密碼，再檢查該人員曾經用過的第三方授權有無需要撤銷，最後檢查有無未完成的訂單、退款或內容工作需要交接。整個過程應該有書面紀錄：邊個負責停用、幾時停用、停用咗邊幾個系統。無紀錄的收回，等於無做過。
好多公司只處理「公司電腦交還」或者「公司電郵停用」，卻漏咗網站後台。原因好簡單：網站後台帳號往往唔係由人事程序管理，而係由當初開網站的人隨手開，之後無人覆核。解決方法係建立一張「帳號清單」，列明每個系統、每個帳號、持有人、權限級別、最後覆核日期。人事變動嗰陣，對住清單逐項打勾，先至唔會漏。
弱密碼與重用密碼：後台大門的第一道裂縫
網站後台的密碼問題，通常唔係密碼本身太短咁簡單，而係重用與共用。
一個人在多個網站用同一組密碼，任何一個網站外洩，都可能令網站後台一齊受影響。一個團隊共用同一組密碼，任何一個人的裝置遺失、帳號被盜，都等於成個後台被盜。將密碼寫喺紙上面、貼喺螢幕旁邊、放喺共用文件入面，更加係將後台大門的鎖匙公開擺放。
比較穩妥的做法，是每個帳號用獨立而且夠長的密碼，並且用密碼管理工具協助儲存，唔好靠人腦記住全部密碼，亦唔好靠紙張或者即時通訊傳遞。密碼管理工具本身的登入保護亦要做好，否則只係將風險由多個地方集中去一個地方。
另外，系統預設帳號與預設密碼必須處理。好多網站系統安裝之後會有預設管理帳號，如果無改名、無改密碼、無加雙重驗證，就等於留低一條人人都可能識得的後路。接手舊網站、接手前員工開設的網站、由承辦商交回來的網站，更加要逐一檢查呢類預設帳號係咪仍然存在。
無雙重驗證：只靠密碼的一層保護
密碼即使夠長、夠獨立，仍然可能因為釣魚電郵、假登入頁、惡意程式、裝置遺失而外洩。雙重驗證的作用，是在密碼之外再加一層與持有人有關的確認，例如手機應用程式產生的一次性驗證碼，或者硬件保安鑰匙。管理員帳號尤其應該開啟雙重驗證，因為管理員帳號可以改價、改設定、改權限、匯出資料，影響範圍最大。
實務上要留意幾點。第一，雙重驗證應該優先覆蓋最高權限帳號，其次覆蓋可以處理退款、改價、匯出顧客資料的帳號。第二，備用驗證方式要妥善保管，唔好將備用碼同密碼放埋同一份文件。第三，員工轉換電話、遺失裝置，應該有預先定好的重設程序，並且由負責人核實身份之後先至處理，唔好憑一個即時訊息就重設。第四，如果某個平台或者外掛唔支援雙重驗證，就要喺風險清單上面記低，並且用其他方法補救，例如收窄該帳號的權限、縮短登入保持時間、加強登入紀錄檢查。
需要提醒的是，雙重驗證並非萬能。員工如果被誘導喺假網站輸入密碼同驗證碼，帳號仍然可能被盜用。所以雙重驗證要配合員工教育：唔好經電郵連結登入後台，應該直接輸入自己熟悉的網址或者用書籤登入；收到可疑登入提示，要即時向負責人報告，唔好自行忽略。
權限過大：識改價的人，唔等於要識改付款設定
網站後台權限過大的問題，經常出於好心：為咗唔阻住日常工作，索性畀晒最高權限。但最高權限的代價，是任何一次失誤或者濫用都可以造成最大損失。
比較合理的分工，係按工作需要劃分角色。舉例來說，負責上架與改價的人，未必需要改付款設定；負責處理訂單與客服的人，未必需要安裝外掛或者改網站程式；負責寫文章與上載圖片的人，未必需要匯出全部顧客資料。每一個角色只拎到完成工作所需的最低權限，呢個就係最小權限原則。權限唔係地位象徵，而係風險範圍。
網店角色要特別小心。能夠改價、開優惠、改運費、處理退款的帳號，直接影響收入；能夠改付款設定、改收款帳戶資料、改通知電郵的帳號，更加可以直接影響資金流向。呢類設定改動，應該要求更高級別的覆核，例如由另一名負責人確認先至生效，或者至少要有改動通知同紀錄，令老闆可以事後發現。
外掛與員工帳號的權限，亦要分開睇。外掛帳號有時會要求讀取訂單、寫入產品、存取顧客資料等權限；員工帳號則按職位分級。兩者都應該定期覆核：呢個外掛仲有無用？呢個帳號仲有無需要咁高權限？權限覆核唔應該等到出事先做，應該排入定期工作，例如每季對一次帳號清單，將已經無用的帳號停用，將已經轉職的員工權限降級。
外掛、佈景主題與第三方帳號：後台以外的大門
網站後台帳號安全，唔止後台登入嗰一欄。外掛、佈景主題、第三方服務的帳號與授權，同樣可以成為入口。
外掛方面，重點有三項。第一，只安裝真正需要的外掛，停用或者刪除已經無用的外掛，唔好留低一堆無人理會的程式。第二，外掛與佈景主題要跟隨官方更新渠道處理，唔好由不明來源下載來歷不明的檔案。第三，外掛要求的權限要逐項睇：一個只係用來顯示圖片的外掛，唔應該要求讀取訂單或者匯出顧客資料；要求過多權限的外掛，應該先問清楚用途，唔好照單全收。
第三方帳號方面，重點係授權範圍與合作結束之後的撤銷。舉例來說，設計公司、推廣公司、物流或者付款相關服務，可能會用公司名義開設帳號，或者要求公司授權存取網站資料。合作期間，授權應該限於合作所需的範圍；合作結束，授權應該即時撤銷，並且改動相關密碼或者授權金鑰。好多公司合作結束只係口頭講一聲，授權本身一直留喺系統入面，幾個月之後先發現對方仍然登入到。
寄存與域名相關的帳號亦值得一提。網站寄存控制台可以改檔案、改資料庫、改備份設定；域名管理可以改指向、改電郵設定。呢啲帳號的權限往往比網站後台更高，但管理上卻經常被忽略。老闆應該知道呢啲帳號由邊個持有、邊個可以改動、改動之後有無通知。至於有關安排是否包括喺任何託管方案入面，屬於未確認的服務邊界，應該喺簽約前以問題形式問清楚，唔好假設已經包括。
網店特別風險：價錢、退款與顧客資料
網店後台同一般公司網站後台的最大分別，在於後台直接連住金錢同顧客個人資料。
價錢方面，改錯一個數字可能已經影響成批訂單。優惠碼提早外洩、運費設定被改、產品被下架，都可以直接影響營業額。退款方面，能夠批准退款的帳號如果無覆核機制，就可能出現不應批准的退款，或者重複退款。付款設定方面，收款資料、通知電郵、稅務或者發票相關設定被改，後果可能要好耐先至被發現。
顧客資料方面，網店後台通常儲存姓名、聯絡方法、送貨地址、訂單紀錄，有時亦包括會員資料。匯出顧客資料的功能，應該只開放畀真正需要的人，而且每次匯出都應該有紀錄：邊個匯出、幾時匯出、匯出咗邊類資料。員工如果可以用私人電郵將顧客名單寄走，公司事後好難追查。從香港個人資料私隱角度睇，持有顧客個人資料的機構，有責任採取切實可行的步驟，保障資料唔會未經授權或者意外被查閱、處理、刪除、遺失或者使用；帳號與權限管理，正正係呢類保障措施的一部分。本文只作一般資訊說明，並非法律意見，具體合規安排應諮詢專業意見。
實務上，老闆可以要求做到幾件事：改價與退款有覆核或者通知；匯出顧客資料有紀錄；高風險設定改動有另一人確認；定期檢查邊個帳號最近登入過、做過邊啲高風險動作。呢啲措施唔係為咗監視員工，而係為咗喺出事嗰陣能夠講清楚事實，亦係為咗保護員工，唔好令無辜的人因為共用帳號而被懷疑。
出事之後：先收回權限，再查清楚
即使平時做足功夫，帳號外洩或者可疑改動仍然可能發生。出事之後的次序，決定損失會擴大定係收窄。
第一步係收回權限：停用可疑帳號、改動相關密碼、撤銷相關第三方授權、檢查有無新開的帳號或者新加的權限。呢一步應該由負責人即時處理，唔好等到開完會先做。第二步係保存紀錄：登入紀錄、改動紀錄、訂單改動紀錄，唔好急住刪除或者覆蓋，因為呢啲紀錄係之後查清楚事實的依據。第三步係檢查影響範圍：邊啲產品價錢被改、邊啲訂單被改、邊啲資料可能被匯出、邊啲設定被改。第四步係通知與跟進：按公司內部程序通知負責人，必要時諮詢專業意見，處理顧客資料受影響的情況亦要按相關法例與指引處理。本文不提供法律結論，只提醒讀者唔好假設「改返密碼就等於無事」。
備份方面亦要講清楚界線。專業進階版 HK$1,200／月級公開寫明的是「數據備份建議及設定」，只包建議＋設定，唔包還原測試。換句話說，備份設定做咗，唔等於還原一定成功；還原測試由邊個負責做、幾耐做一次、紀錄點保存，全部屬於簽約前要問清楚的項目，唔好假設已經包括。
定期覆核：一張清單勝過一次大執
帳號安全唔係做一次就完成，而係要定期覆核。建議老闆或者負責人排定一個簡單而做得到的覆核節奏。
覆核內容可以包括：帳號清單上面每一個帳號仍然有無需要存在；每個人的權限係咪仍然符合現職；已經離職或者完約的人員帳號係咪已經停用；外掛清單上面有無已經無用的項目；第三方授權有無已經完結合作但未撤銷；管理員帳號係咪已經開啟雙重驗證；最近有無異常登入或者高風險改動。覆核結果應該寫低，改動咗邊個帳號、邊個負責、幾時完成。
覆核唔需要一次過做到完美。由最危險的地方開始：最高權限帳號、可以改價同退款的帳號、可以匯出顧客資料的帳號、寄存與域名相關的帳號。呢幾類帳號處理好，已經可以大幅收窄風險範圍。之後再逐步處理一般編輯帳號同外掛帳號。
六級價目引用節（以 live /pricing 頁為來源，2026-10-29 親讀核對）
以下價目引用自 https://www.itsupportking.com/pricing 當時列明的六款方案，方案名稱與月費逐字引用，內容摘要亦按該頁當時寫法整理。計價單位未公佈，本文不加任何單位詮釋。帳號安全相關安排是否包括在內未公佈，屬於下節「簽約前要問的問題」，本文不假設任何一級已經包括。
- 基礎遙距版 HK$600／月 — 包正版 Office 365 商業授權、送企業級 Router 連安裝、無限次遙距支援（週一至五 9am-6pm）
- 專業進階版 HK$1,200／月 — 基礎版全部功能＋緊急事故優先響應、新員工電腦入職設置、數據備份建議及設定、單一聯絡窗口（週一至六 9am-6pm）
- 企業設備版 HK$2,200／月 — 專業進階版全部功能＋包商務電腦設備、硬件全保養（壞機即換）、每 3 年免費升級換機
- 全方位無憂版 HK$2,950／月 — 企業設備版全部功能＋包多功能商務打印機及維修保養
- 設計專用版 HK$4,950／月 — 全方位無憂版全部功能＋包 AutoCAD 正版授權及 Adobe Creative Cloud 全套
- 旗艦網頁版 HK$5,950／月 — 設計專用版全部功能＋包企業網站設計及開發、網站維護及伺服器託管
上門安排引用來源為首頁 FAQ 第 5 題政策：基礎版上門按次收費，專業進階版及以上包含特定次數或緊急優先處理。「特定次數」具體係幾多次未公佈，上門按次收費金額亦未公佈，簽約前問清楚具體次數同收費，並要求寫入協議。
特別提醒：專業進階版 HK$1,200／月級寫明的「數據備份建議及設定」只包建議＋設定，唔包還原測試。還原測試是否提供、如何收費，屬於未確認項目，簽約前要問清楚，唔好假設已經包括。
簽約前要問的問題
以下問題適用於向任何 IT 支援供應商查詢，不代表任何供應商已經承諾提供以下服務。每條問題的答案，都應要求對方以電郵或服務協議書面確認，唔好只信口頭承諾。
帳號與權限方面：
- 網站後台帳號安全檢查，是否包括在服務範圍內？如果包括，檢查內容係邊幾項，邊幾項唔包括？
- 供應商會唔會協助公司由共用管理員帳號，轉為每人一個獨立帳號？轉換過程由邊個負責執行，邊個負責核對？
- 員工離職或者合作結束之後，帳號收回程序是否包括在內？收回範圍包唔包網站後台、網店店員帳號、寄存控制台、域名管理、第三方授權？
- 權限覆核是否包括在內？覆核頻率係點，覆核結果會唔會以書面報告交畀公司？
- 角色劃分建議是否包括在內？例如改價、退款、匯出顧客資料、安裝外掛、改付款設定，邊啲角色應該分開，邊啲改動需要另一人確認？
- 最高權限帳號的雙重驗證設定，是否包括協助開啟同檢查？如果平台唔支援雙重驗證，供應商會點建議補救？
- 登入紀錄與高風險改動紀錄，是否包括協助檢查？異常登入通知由邊個負責跟進？
網店與第三方方面：
- 網店改價、退款、付款設定等高風險改動的覆核建議，是否包括在內？
- 匯出顧客資料的權限收窄建議，是否包括在內？匯出紀錄應該點保存？
- 外掛與佈景主題的權限檢查，是否包括在內？已經無用的外掛，清理工作由邊個負責？
- 第三方工具授權清單，是否包括協助整理？合作結束之後撤銷授權，是否包括在內？
- 寄存控制台與域名管理帳號的持有安排，是否包括協助釐清？公司應該點樣保存呢類高權限帳號的負責人名單？
備份與事故方面：
- 「數據備份建議及設定」之外，還原測試是否提供？如果提供，頻率、範圍、紀錄、負責人係點？如果唔提供，公司應該點樣自行安排？
- 帳號懷疑外洩嗰陣，應變步驟是否包括協助處理？邊啲步驟由供應商做，邊啲步驟由公司自己做？
- 服務範圍之外，以下項目邊啲已包、邊啲另行收費、邊啲唔提供：帳號安全檢查、權限覆核、離職帳號收回、還原測試、外掛清理、第三方授權撤銷？
合約與收費方面：
- 上門安排方面，基礎版上門按次收費的金額係幾多？專業進階版及以上「特定次數」具體係幾多次，按月定按年計算，超出次數點計？
- 計價單位方面，月費 HK$600／月級的計價單位係點計算？加人、加裝置點計，係咪需要自定義報價？
- 正版 Office 365 商業授權方面，版本、授權數量、持有人名義係點？日常管理，例如加人、離職停用、雙重驗證、權限管理，是否包括在內？
- 服務協議入面，帳號安全相關的責任分工寫成點？公司負責邊部分，供應商負責邊部分，邊部分需要公司自行決定？
- 如果日後服務範圍、價目或者上門政策有變動，通知方式係點，舊合約按邊個版本處理？
結語：帳號安全係管理問題，唔止技術問題
網站後台與網店管理帳號的安全，核心唔係買一個工具就解決，而係建立一套做得到的習慣：一人一帳號、權限按需要分配、離職即時收回、密碼獨立而且妥善保存、管理員帳號開啟雙重驗證、定期覆核清單、高風險改動留有紀錄。呢啲習慣唔需要一次過全部做到完美，但最高權限帳號、改價同退款帳號、匯出顧客資料帳號，應該最先處理。
老闆唔需要識晒所有技術名詞，只需要掌握一個原則：任何一個帳號，都要答得出三條問題——邊個人持有、憑乜嘢需要呢個權限、唔再需要嗰陣邊個負責收回。答唔出，就係風險所在。
免責重申：本篇為教育性質的一般資訊，並非法律意見，亦非任何供應商的服務承諾。價目來源為 https://www.itsupportking.com/pricing（2026-10-29 親讀核對）；上門政策來源為首頁 FAQ 第 5 題（2026-10-29 驗證階段以公開文字讀取首頁核對英文版 Q5，實質一致，「特定次數」具體數字未公佈）。未確認的服務邊界，一律以「簽約前要問的問題」處理，簽約前應要求對方以電郵或服務協議書面確認，唔好只信口頭承諾。
參考來源（一般資訊，非服務承諾）：
- https://www.itsupportking.com/pricing（六級價目，2026-10-29 親讀核對）
- 香港政府資訊保安網站有關處理用戶帳號與密碼的一般指引：https://www.infosec.gov.hk/en/best-practices/person/handling-user-accounts-and-passwords
- OWASP 有關多重驗證的一般指引：https://cheatsheetseries.owasp.org/cheatsheets/Multifactor_Authentication_Cheat_Sheet.html