Passkeys de Amazon: qué pasa con una cuenta de vendedor compartida
R
RenéFreelance Amazon Editor
|
12 min de lectura
Última actualización: 26/10/2026
Amazon está migrando Seller Central de contraseñas a passkeys, y su página de ayuda indica que las hará obligatorias durante 2026 para algunas funciones sensibles en materia de seguridad. La parte que casi nadie ha previsto no es el inicio de sesión en sí: una passkey pertenece a una persona, no a una cuenta, así que el día en que se vuelva obligatoria en un inicio de sesión que comparten tres personas, dos de ellas dejan de poder entrar.
Una passkey te permite iniciar sesión en Amazon Seller Central con tu huella, un escaneo facial o un PIN en lugar de una contraseña. Amazon afirma que las passkeys todavía no son obligatorias para todos, pero pasarán a serlo para algunas cuentas durante 2026, y como una passkey pertenece a una persona y no a la cuenta, cualquiera que comparta un mismo inicio de sesión se quedará fuera a menos que se le añada como usuario secundario con su propia passkey.
¿Qué es una passkey en Seller Central?
Una passkey es una credencial de inicio de sesión que se guarda en tu dispositivo en lugar de en tu memoria. La página de ayuda sobre passkeys de Amazon la describe como una forma de iniciar sesión "usando tu huella, un escaneo facial o un PIN, igual que desbloqueas tu teléfono o tablet", sin "contraseñas que memorizar ni verificaciones por email que completar". Funciona tanto en el sitio de venta al público como en Seller Central y Vendor Central.
Amazon plantea esto como una preferencia, no como un añadido más. La página indica que recomienda las passkeys "por encima de la verificación en dos pasos y los inicios de sesión con contraseña de un solo uso, porque son resistentes al phishing, rápidas y fáciles de usar". Ese es el argumento honesto detrás del cambio: un código de un solo uso se le puede dictar por teléfono a alguien que se hace pasar por Seller Support, mientras que una passkey no les da nada que pedir.
Dónde reside realmente la passkey
No en un único portátil. Amazon explica que las passkeys "están vinculadas a tu cuenta y se sincronizan entre tus dispositivos a través de un proveedor de passkeys como iCloud Keychain, Google Password Manager o 1Password". Eso es lo que las hace portables entre tu propio teléfono y tu ordenador, y es también exactamente la razón por la que no pasan a un compañero.
¿Es ya obligatoria una passkey?
No para todas las cuentas, y Amazon elige las palabras con cuidado. La página de ayuda dice que las passkeys "están disponibles para todos los socios de venta y compradores" y que "aunque todavía no es obligatorio para todos los usuarios, te recomendamos que configures tu passkey ahora". El despliegue ha sido progresivo: Amazon anunció las passkeys como opción a partir del 2 de diciembre de 2025, y después las amplió con el mensaje "a partir de julio de 2026, ampliaremos las passkeys a todas las cuentas de Seller Central".
Aun así, la dirección que toma esto no es ambigua, y queda recogida en el apartado sobre cómo desactivar las passkeys. Amazon escribe que, incluso tras desactivar una, "es posible que se te siga pidiendo usar una passkey al iniciar sesión, y a medida que exigimos el uso de passkeys para algunas funciones sensibles en materia de seguridad en 2026, podría pasar a ser obligatoria para tu cuenta". Luego añade qué ocurre cuando llegue ese momento: "Si las passkeys pasan a ser obligatorias y no tienes una configurada, se te guiará a través del proceso de configuración antes de poder iniciar sesión".
Fíjate en el alcance que Amazon realmente asume. El mandato de 2026 que describe es "para algunas funciones sensibles en materia de seguridad", y el requisito "podría pasar a ser obligatorio para tu cuenta", no que vaya a serlo con seguridad. Amazon no ha publicado una fecha en la que cada inicio de sesión en Seller Central necesite una passkey, así que conviene tratarlo como un cambio para el que prepararse, no como algo ya marcado en el calendario.
Conviene leer esa última frase como un hecho operativo, no como un consuelo. La configuración ocurre en la pantalla de inicio de sesión, antes de que pueda avanzar nada más, y en un acceso compartido es el proveedor de passkeys del titular el que manda. Amazon afirma que cualquiera sin acceso a ese proveedor no puede iniciar sesión ni crear una passkey en la cuenta, así que un compañero que se encuentre con ese aviso a las siete de la mañana no queda inscrito sin darse cuenta. Simplemente se queda bloqueado.
¿Qué pasa con una cuenta que comparten varias personas?
Todos salvo el titular de la passkey quedan bloqueados, y Amazon lo dice sin rodeos. La página de ayuda explica que "las passkeys son personales" y que "cualquiera que no tenga acceso a tu proveedor de passkeys no podrá iniciar sesión ni crear una passkey en tu cuenta". Y después llega la frase más importante de todo el documento: "En el caso de cuentas compartidas, esto significa que los usuarios adicionales quedarán bloqueados a menos que tengan su propia cuenta secundaria".
La diferencia entre una contraseña y una passkey es la propiedad, y es una característica, no un defecto. Una contraseña es una cadena de texto, así que puede guardarse en una bóveda compartida y usarla cinco personas desde cinco países distintos. Una passkey está vinculada a un proveedor de passkeys, así que compartirla significa compartir una cuenta de Apple ID o de Google. Compartir una passkey implicaría entonces entregar directamente el acceso a esa cuenta de Apple ID o de Google, algo en lo que ningún titular de cuenta quiere verse.
Un asistente virtual que inicia sesión con las credenciales del propietario deja de poder iniciar sesión por completo.
Una agencia que gestiona anuncios o fichas de producto desde el inicio de sesión principal pierde el acceso en el momento en que la exigencia de passkey llega a esa cuenta.
Un socio de negocio en otro país no puede usar una passkey que se sincroniza a través del llavero de iCloud de otra persona.
Un segundo dispositivo tuyo no da problemas, porque comparte tu mismo proveedor de passkeys. Este es el caso que hace que el problema pase fácilmente desapercibido en las pruebas.
Prueba esto con un colega, no con un segundo portátil
Iniciar sesión en tu propio teléfono y en tu propio ordenador no demuestra nada, porque ambos obtienen la misma passkey del mismo proveedor. El fallo solo aparece cuando la segunda persona es un ser humano distinto, con una cuenta de Apple ID o de Google diferente. Si tu plan de acceso nunca se ha probado así, no se ha probado en absoluto.
¿Cómo se le da a cada persona su propia passkey?
Convirtiendo a cada una de ellas en usuario secundario, que es la respuesta recomendada por Amazon y el tema de su propio anuncio en el foro sobre passkeys para usuarios secundarios. La página de ayuda lo presenta como la solución limpia: "Cada usuario obtiene su propio inicio de sesión y puede registrar su propia passkey única, de modo que todos pueden acceder a la cuenta compartida de forma independiente, sin compartir credenciales ni comprometer la seguridad".
Hay un requisito previo que detiene a muchos justo el día en que lo necesitan, y conviene comprobarlo antes de empezar. Amazon indica que "El usuario secundario necesitará una dirección de correo electrónico completamente nueva que no se haya usado antes en ninguna cuenta de Amazon". Un asistente que alguna vez haya comprado algo en Amazon con su correo de trabajo no podrá usar esa dirección aquí, y tampoco podrá hacerlo un freelancer que ya tenga su propia cuenta de vendedor con una dirección personal.
Cómo preparar una cuenta compartida antes de que las passkeys sean obligatorias
Haz una lista de todos los que inician sesión con las credenciales principales - Incluye a las personas que no considerarías usuarios habituales: un contable que descarga informes a fin de mes, una agencia que toca las fichas de producto trimestralmente, un desarrollador que configuró una integración una sola vez. Cualquiera que tenga hoy la contraseña compartida es alguien que perderá el acceso más adelante.
Busca para cada persona una dirección de correo electrónico realmente sin usar - Amazon exige una dirección que nunca se haya usado en ninguna cuenta de Amazon, incluida una de comprador. Comprueba cada una antes de enviar la invitación y no después, porque es ahí donde el proceso se atasca. Una dirección de rol en tu propio dominio, como una creada específicamente para esto, suele ser la vía más limpia.
Invítalos desde Permisos de usuario - Ve a Configuración, haz clic en Permisos de usuario, selecciona la cuenta bajo la que quieres añadir al usuario, introduce sus datos de contacto y haz clic en Enviar invitación. Repite el proceso con cada persona y pídeles que sigan las instrucciones del correo que recibirán.
Asigna a cada usuario solo los permisos que su rol necesita - La propia guía de Amazon recomienda conceder a cada usuario únicamente lo que su rol requiere y revisar esos permisos con regularidad. Este es el momento de hacerlo, porque de todos modos estás tocando cada registro de usuario, y un inicio de sesión compartido casi seguro ha estado dando acceso total a todos por defecto.
Haz que cada persona registre su propia passkey - Una vez registrado, cada usuario inicia sesión y configura una passkey desde la página de Configuración de inicio de sesión y seguridad, o seleccionando Activar passkey la próxima vez que se le solicite iniciar sesión. Su passkey se sincroniza a través de su propio proveedor de passkeys, que es justamente la idea.
Dale al inicio de sesión principal un segundo dispositivo antes de necesitarlo - Amazon recomienda tener varios dispositivos vinculados al gestor de contraseñas de tu cuenta cuando activas la verificación por passkey, para que perder un dispositivo no signifique perder la cuenta. Configura el segundo mientras el primero todavía funciona.
¿Qué pasa si pierdes el dispositivo con la passkey?
Si tienes un segundo dispositivo con el mismo proveedor de passkeys, no pasa nada: la passkey ya se sincronizó ahí. La postura de Amazon es que esta es precisamente la red de seguridad prevista, y afirma que una passkey "se puede activar en varios dispositivos vinculados a tu cuenta, lo que ofrece opciones al viajar y en caso de que tu dispositivo se pierda, sea robado o reemplazado".
Sin un dispositivo de respaldo, el camino es más lento y conviene conocerlo antes de necesitarlo. Amazon indica que contactes primero con tu operador para bloquear o suspender la línea, y después: "si no tienes un dispositivo de respaldo y no puedes cambiar tu configuración, te recomendamos contactar con Atención al Cliente o con el soporte a socios de venta (Selling Partner Support) y proporcionar documentación que verifique tu identidad. Una vez revisada y aprobada, la verificación por Passkey se desactivará para que puedas iniciar sesión en un dispositivo nuevo". Después tendrás que volver a configurar una passkey en el siguiente inicio de sesión.
La frase alrededor de la cual hay que planificar
Amazon adjunta una nota tajante a esa vía de recuperación: "El soporte a socios de venta (Selling Partner Support) no puede saltarse este proceso de verificación". No existe ninguna escalada que evite la revisión de documentos, lo que significa que la recuperación avanza según el calendario de Amazon y no según el tuyo. Para una cuenta en la que un día sin acceso cuesta dinero real en el cuarto trimestre, un segundo dispositivo no es un lujo. Es la diferencia entre una molestia menor y una semana vendiendo a merced de las manos de otra persona.
Existe una ruta alternativa entre dispositivos, aunque no te salva si el dispositivo ha desaparecido, porque necesita un dispositivo que ya tenga tu passkey guardada. Las instrucciones de Amazon para iniciar sesión desde una máquina sin passkey guardada son seguir las indicaciones en pantalla para usar una passkey de otro dispositivo, asegurarte de que el Bluetooth esté activado y "Escanear el código QR con la cámara del teléfono o tablet que tiene tu passkey guardada". Ese es el mecanismo para tomar prestado el portátil de un compañero durante una hora sin entregarle nada.
¿Esto afecta también a tu cuenta de compras?
Tu cuenta de compras se ve afectada si comparte el mismo inicio de sesión, que para muchos vendedores es el caso. Amazon dice que tu passkey "está vinculada al inicio de sesión que usas para acceder a Amazon", y que si usas un solo inicio de sesión para ambas cosas, "tu passkey cubre las dos: la usarás para iniciar sesión en el sitio de venta minorista de Amazon, en Seller Central y en Vendor Central".
Si prefieres no tener una passkey en el lado minorista, la opción que indica Amazon es "crear una cuenta de Amazon separada para compras", aunque de todos modos recomienda una passkey en cada cuenta. Separar ambas cosas es buena práctica por otros motivos: mantiene las compras personales fuera de un inicio de sesión de negocio sobre el que varias personas pueden llegar a tener permisos, y facilita mucho razonar sobre la seguridad de la cuenta de vendedor junto con el resto de tus indicadores de salud de cuenta.
Situación
Qué deja de funcionar cuando las passkeys son obligatorias
Qué hacer ahora
Una persona, un dispositivo
Nada, pero perder el dispositivo implica una verificación de identidad
Añade un segundo dispositivo al mismo proveedor de passkeys
Una persona, varios dispositivos propios
Nada, la passkey se sincroniza
Confirma que el proveedor realmente sincroniza, no que almacena localmente
Varias personas, un inicio de sesión compartido
Todos excepto quien tiene la passkey pierden el acceso
Crea un usuario secundario por persona, cada uno con un correo nuevo
Agencia o asistente virtual con el inicio de sesión del propietario
Pierden el acceso en la pantalla de inicio de sesión, y puede que te enteres por ellos antes que por nadie
Pásalos a un usuario secundario con permisos acotados
Mismo inicio de sesión para compras y ventas
La passkey cubre ambos sitios
Separa la cuenta minorista si quieres mantenerlas independientes
La versión de cinco minutos
Abre Configuración, luego Permisos de usuario, y cuenta cuántas personas deberían tener acceso frente a cuántas conocen realmente tu contraseña. Si esos dos números no coinciden, esa diferencia es tu punto de exposición, y para cerrarla necesitas una dirección de correo sin usar por persona. Amazon dice que el registro en sí tarda menos de dos minutos. Encontrar cuatro o cinco direcciones de correo limpias es lo que te va a llevar la tarde, así que empieza por ahí y no por la passkey.
La higiene de accesos suele recibir atención solo cuando algo ya ha salido mal, lo cual es una pena, porque es uno de los pocos problemas de Amazon que puedes resolver por completo según tu propio calendario. Si estás ordenando quién puede acceder a qué, también es un buen momento para revisar qué herramientas tienen credenciales asociadas a tu cuenta y qué necesitan realmente, desde analítica hasta reprecios. Un panel de analítica para vendedores que lee a través de tu propia conexión autorizada es una solución mucho mejor que un inicio de sesión compartido y una contraseña en una hoja de cálculo.
¿Son obligatorias las passkeys en Amazon Seller Central?
No para todas las cuentas. La página de ayuda de Amazon indica que las passkeys no son actualmente obligatorias para todos los usuarios, y que Amazon las exigirá durante 2026 para algunas funciones sensibles de seguridad, por lo que "podría volverse obligatoria" para una cuenta concreta. Cuando eso ocurra, las cuentas sin una serán guiadas por el proceso de configuración en la pantalla de inicio de sesión antes de poder entrar.
¿Pueden dos personas compartir una misma passkey de Amazon?
No. Una passkey se sincroniza a través del proveedor de passkeys de una sola persona, como iCloud Keychain o el Administrador de contraseñas de Google. Amazon indica que, en una cuenta compartida, los demás usuarios quedarán bloqueados a menos que tengan su propia cuenta secundaria.
¿Qué dirección de correo necesita un usuario secundario?
Una que nunca se haya usado en ninguna cuenta de Amazon, incluida una cuenta personal de compras. Este es el paso que con más frecuencia bloquea el proceso, así que comprueba cada dirección antes de enviar las invitaciones.
¿Qué pasa si pierdo el teléfono donde tengo mi passkey?
Si otro de tus dispositivos comparte el mismo proveedor de passkeys, sigues teniendo acceso. Si no, contactas con Soporte y verificas tu identidad con documentos, tras lo cual se desactiva la verificación por passkey para que puedas iniciar sesión en un dispositivo nuevo y configurar una de nuevo.
¿Puede Seller Support desactivarme la passkey?
Solo a través de la verificación de identidad documentada. Amazon afirma claramente que el soporte a socios de venta (Selling Partner Support) no puede saltarse el proceso de verificación, así que no existe una vía de escalado más rápida que puedas solicitar.
¿Sustituyen las passkeys a la verificación en dos pasos?
Amazon recomienda las passkeys por encima de la verificación en dos pasos y los inicios de sesión con contraseña de un solo uso, porque una passkey es resistente al phishing: no hay ningún código que se pueda leer por teléfono. Las passkeys son la dirección hacia la que avanzan los ajustes de seguridad de la cuenta.
Stop Juggling Tools. SellerMagnet Combines Everything You Need.