Passkey Amazon: cosa succede a un account condiviso
R
RenéFreelance Amazon Editor
|
12 min read
Amazon sta spostando Seller Central dalle password alle passkey, e la pagina di aiuto annuncia che nel 2026 le renderà obbligatorie per alcune funzioni sensibili dal punto di vista della sicurezza. La parte che quasi nessuno ha previsto non è l'accesso in sé: una passkey appartiene a una persona e non a un account, quindi il giorno in cui diventa obbligatoria su un login condiviso da tre persone, due di loro smettono di poter entrare.
Una passkey ti permette di accedere ad Amazon Seller Central con impronta digitale, riconoscimento del volto o PIN invece che con una password. Amazon dichiara che le passkey non sono ancora obbligatorie per tutti ma lo diventeranno nel 2026 per alcuni account e, poiché una passkey appartiene a una persona e non all'account, chi condivide un solo login resterà bloccato fuori se non viene aggiunto come utente secondario con una passkey propria.
Che cos'è una passkey su Seller Central?
Una passkey è una credenziale di accesso che sta sul dispositivo invece che nella tua testa. La pagina di aiuto di Amazon sulla verifica con passkey la descrive come un accesso "using your fingerprint, face scan, or PIN - the same way you unlock your phone or tablet", cioè con impronta, volto o PIN come per sbloccare il telefono, senza password da ricordare e senza conferme via email. Vale per il sito di vendita, per Seller Central e per Vendor Central.
Amazon la presenta come una preferenza e non come un'aggiunta. La pagina dice di raccomandare le passkey "over two-step verification and one-time password logins because they are phishing-resistant, fast, and easy to use". È l'argomento onesto a favore del cambio: un codice monouso si può dettare al telefono a qualcuno che finge di essere l'assistenza; con una passkey non c'è nulla da chiedere.
Dove sta davvero la passkey
Non su un singolo portatile. Amazon scrive che le passkey sono "tied to your account and sync across your devices through a passkey provider like iCloud Keychain, Google Password Manager, or 1Password". È questo che la rende portabile tra il tuo telefono e il tuo computer, ed è esattamente il motivo per cui non arriva a un collega.
Le passkey sono già obbligatorie?
Non per ogni account, e Amazon sceglie le parole con cura. La pagina di aiuto dice che le passkey sono "available to all selling partners and buyers" e aggiunge: "While it is not yet required for all users, we encourage you to set up your passkey now." L'introduzione è avvenuta a tappe: Amazon le ha annunciate come opzione dal 2 dicembre 2025 e poi le ha estese con le parole "Starting in July 2026, we're extending passkeys to all Seller Central accounts".
La direzione però non è ambigua, ed è scritta nel paragrafo su come disattivarle. Amazon dice che anche dopo la disattivazione la passkey può essere richiesta di nuovo all'accesso, "and as we mandate passkey usage for some security sensitive features in 2026, it may become required for your account". Poi arriva la frase decisiva: "If passkeys become required and you don't have one set up, you'll be guided through the setup process before you can sign in."
Nota a che cosa Amazon si impegni davvero. L'obbligo descritto per il 2026 vale "for some security sensitive features", e "potrebbe" diventare obbligatorio per il tuo account, non che lo diventerà. Amazon non ha pubblicato una data entro cui ogni accesso a Seller Central richiederà una passkey: trattalo quindi come un cambiamento da preparare e non come una scadenza già in agenda.
Vale la pena leggerla come una procedura operativa e non come una rassicurazione. La configurazione avviene nella schermata di accesso, prima che si possa proseguire, e su un login condiviso comanda il gestore di password del titolare. Amazon scrive che chi non vi ha accesso non può né entrare né creare una passkey sull'account: il magazziniere che alle sette del mattino incontra quella richiesta non viene registrato di nascosto. Viene semplicemente fermato.
Cosa succede a un account usato da più persone?
Tutti tranne chi possiede la passkey restano bloccati fuori, e Amazon lo dice apertamente. La pagina di aiuto spiega che le passkey sono "personal" e che "Anyone who doesn't have access to your passkey provider won't be able to sign in or create a passkey on your account". Poi la frase più importante dell'intero documento: "For shared accounts, this means additional users will be locked out unless they have their own secondary account."
La differenza tra password e passkey sta nella proprietà, ed è voluta. Una password è una stringa, quindi si mette in una cassaforte condivisa e la usano cinque persone da cinque paesi. Una passkey è legata a un gestore di password, quindi condividerla significherebbe condividere un ID Apple o un account Google. Condividere una passkey significherebbe quindi cedere per intero un ID Apple o un account Google, una posizione in cui nessun titolare vuole trovarsi.
Un assistente che accede con le credenziali del titolare non riesce più a entrare affatto.
Un'agenzia che gestisce campagne o inserzioni perde l'accesso nel momento in cui l'obbligo raggiunge quell'account.
Un socio in un altro paese non può usare una passkey che si sincronizza tramite il portachiavi iCloud di qualcun altro.
Un secondo dispositivo tuo invece funziona, perché condivide lo stesso gestore di password. È proprio questo caso a far passare inosservato il problema durante le prove.
Provalo con una persona, non con un secondo portatile
Accedere dal tuo telefono e dal tuo computer non dimostra nulla, perché entrambi prendono la stessa passkey dallo stesso gestore. L'errore compare solo quando la seconda persona è davvero un altro essere umano con un proprio ID Apple o account Google. Chi non ha mai verificato così il proprio piano di accesso, non l'ha verificato.
Come dare a ciascuno la propria passkey?
Con un utente secondario per persona: è la risposta di Amazon stessa e ha un annuncio dedicato nel forum venditori sulle passkey per utenti secondari. La pagina di aiuto la presenta come la soluzione pulita: "Each user gets their own login and can register their own unique passkey, so everyone can access the shared account independently - without sharing credentials or compromising security."
C'è un prerequisito che blocca molti nel giorno stesso, quindi va verificato per primo. Amazon precisa: "The secondary user will need a brand-new email address that has not been used on any Amazon account before." Un collaboratore che abbia mai comprato qualcosa su Amazon con l'indirizzo di lavoro non può usare quell'indirizzo qui, e nemmeno un freelance che ha già un account venditore su quello personale.
Come preparare un account condiviso prima dell'obbligo
Elenca chi accede con le credenziali principali - Includi anche chi non consideri un utente: il commercialista che a fine mese scarica i report, l'agenzia che tocca le inserzioni una volta a trimestre, lo sviluppatore che a suo tempo ha configurato un'integrazione. Chi oggi ha la password condivisa è chi domani perde l'accesso.
Trova per ciascuno un indirizzo email davvero mai usato - Amazon richiede un indirizzo mai utilizzato su nessun account Amazon, nemmeno per gli acquisti. Verifica ogni indirizzo prima dell'invito e non dopo, perché è qui che il processo si blocca. Un indirizzo di servizio creato apposta sul tuo dominio è di solito la via più pulita.
Invitali da Autorizzazioni utente - Vai su Impostazioni e poi su Autorizzazioni utente, seleziona l'account sotto cui aggiungere la persona, inserisci i dati di contatto e invia l'invito. Ripeti per ciascuno e chiedi a tutti di seguire le istruzioni ricevute via email.
Assegna a ciascuno solo i permessi che il ruolo richiede - Amazon consiglia di concedere a ogni utente soltanto ciò che serve al suo ruolo e di rivedere i permessi con regolarità. È il momento giusto, perché stai comunque toccando ogni scheda utente, e un login condiviso finora ha quasi certamente dato a tutti accesso completo.
Fai registrare a ciascuno la propria passkey - Dopo la registrazione ogni utente accede e crea la passkey dalle impostazioni di accesso e sicurezza, oppure dal pulsante che compare al login successivo. La passkey si sincronizza tramite il suo gestore di password, ed è esattamente il punto.
Dai al login principale un secondo dispositivo prima di averne bisogno - Amazon consiglia di avere più dispositivi collegati al gestore di password dell'account quando si attiva la verifica con passkey, così perdere un dispositivo non costa l'account. Configura il secondo finché il primo funziona ancora.
Cosa succede se perdi il dispositivo con la passkey?
Con un secondo dispositivo sullo stesso gestore di password non succede nulla, perché la passkey si è già sincronizzata lì. Amazon considera proprio questa la rete di sicurezza prevista e scrive che una passkey può essere attivata su più dispositivi collegati all'account: "Your passkey can be enabled across multiple devices tied to your account, allowing for options when traveling and in case your device is lost, stolen, or replaced."
Senza un dispositivo di riserva la strada è più lunga e conviene conoscerla prima di percorrerla. Amazon suggerisce di contattare subito l'operatore telefonico e far bloccare la linea, e poi: "if you don't have a backup device and can't change your settings, we encourage you to contact Customer Support or Seller Support and provide documentation verifying your identity. Once reviewed and approved, Passkey verification will be disabled so you can log in on a new device." Al login successivo la passkey si configura di nuovo.
La frase attorno a cui pianificare
Amazon affianca a quel percorso una nota asciutta: "Selling Partner Support cannot override this verification process." Non esiste un'escalation che salti la verifica dei documenti, quindi il recupero segue i tempi di Amazon e non i tuoi. Per un account in cui un giorno senza accesso nel quarto trimestre costa denaro vero, un secondo dispositivo non è un dettaglio: è la differenza tra un fastidio e una settimana in cui a vendere deve pensare qualcun altro.
Esiste poi una via tra dispositivi che però non ti salva se il dispositivo è andato perduto, perché richiede un apparecchio su cui la passkey è già salvata. Le istruzioni di Amazon per accedere da una macchina senza passkey salvata dicono di seguire le indicazioni a schermo per usare una passkey da un altro dispositivo, attivare il Bluetooth e poi: "Scan the QR code with the phone or tablet's camera that has your passkey saved." È il modo per lavorare un'ora dal portatile di un collega senza consegnargli nulla.
Riguarda anche il tuo account di acquisto?
Sì, se è lo stesso login, e per molti venditori lo è. Amazon scrive che la passkey è legata al login con cui accedi ad Amazon: "Your passkey is linked to the login you use to access Amazon" e che, usando un solo login per entrambi, "your passkey covers both - you'll use it to sign in to the Amazon retail site, Seller Central, and Vendor Central".
Chi preferisce non avere una passkey sul lato acquisti può, secondo Amazon, creare un account di acquisto separato: "you can create a separate Amazon account for buying", anche se l'azienda consiglia comunque una passkey su ciascun account. Separarli conviene anche per altri motivi: tiene gli acquisti personali fuori da un account aziendale su cui col tempo più persone avranno permessi, e rende molto più leggibile la situazione di sicurezza accanto agli altri segnali dello stato dell'account.
Situazione
Cosa smette di funzionare con l'obbligo di passkey
Cosa fare adesso
Una persona, un dispositivo
Niente, ma perdere il dispositivo significa verifica di identità
Aggiungere un secondo dispositivo sullo stesso gestore
Una persona, più dispositivi propri
Niente, la passkey si sincronizza
Controllare che il gestore sincronizzi davvero e non salvi in locale
Più persone, un login condiviso
Tutti tranne chi ha la passkey perdono l'accesso
Creare un utente secondario per persona con email nuova
Agenzia o assistente sul login del titolare
Perdono l'accesso dalla schermata di login, e probabilmente lo saprai da loro
Spostarli su un utente secondario con permessi mirati
Un solo login per acquisti e vendite
La passkey vale per entrambi i siti
Separare l'account di acquisto se li vuoi distinti
La versione da cinque minuti
Apri Impostazioni, poi Autorizzazioni utente, e confronta il numero di persone registrate lì con il numero di persone che hanno davvero la tua password. Se i due numeri non coincidono, quella differenza è il tuo rischio, e colmarla costa un indirizzo email inutilizzato a testa. La configurazione in sé, dice Amazon, richiede meno di due minuti. Trovare cinque indirizzi puliti è ciò che porta via il pomeriggio: parti da lì, non dalla passkey.
All'igiene degli accessi si pensa di solito solo dopo che qualcosa è andato storto, ed è un peccato, perché è uno dei pochi temi Amazon che si possono sistemare interamente con i propri tempi. Se stai già mettendo ordine su chi accede a cosa, è anche il momento giusto per guardare quali strumenti conservano credenziali sul tuo account e cosa serve loro davvero, dalle analisi al repricing. Una dashboard di analisi per venditori che legge tramite una connessione autorizzata propria è una risposta molto migliore di un login condiviso e di una password in un foglio di calcolo.
Le passkey sono obbligatorie su Amazon Seller Central?
Non per tutti gli account. La pagina di aiuto di Amazon dice che al momento non sono richieste a tutti gli utenti e che nel 2026 Amazon le imporrà per alcune funzioni sensibili, quindi per un singolo account "potrebbe" diventare obbligatoria. Quando accade, gli account senza passkey vengono guidati nella configurazione dalla schermata di accesso prima di poter entrare.
Due persone possono condividere una passkey Amazon?
No. Una passkey si sincronizza tramite il gestore di password di una singola persona, come il portachiavi iCloud o Google Password Manager. Amazon scrive che su un account condiviso gli utenti aggiuntivi restano bloccati fuori senza un proprio account secondario.
Che indirizzo email serve a un utente secondario?
Uno mai usato su nessun account Amazon, compreso un account personale di acquisto. È il passaggio in cui la procedura si blocca più spesso, quindi verifica ogni indirizzo prima di inviare gli inviti.
Cosa faccio se perdo il telefono con la passkey?
Se un altro dei tuoi dispositivi usa lo stesso gestore di password, hai ancora accesso. Altrimenti contatti il supporto e verifichi la tua identità con documenti: la verifica con passkey viene disattivata, accedi da un nuovo dispositivo e la riconfiguri.
Il supporto può disattivare la mia passkey?
Solo attraverso la verifica di identità documentata. Amazon precisa esplicitamente che il supporto ai partner di vendita non può scavalcare quel processo, quindi non esiste un'escalation più rapida da chiedere.
Le passkey sostituiscono la verifica in due passaggi?
Amazon preferisce le passkey alla verifica in due passaggi e alle password monouso, perché una passkey resiste al phishing: non esiste un codice che si possa dettare al telefono. Le impostazioni di sicurezza vanno in quella direzione.
Stop Juggling Tools. SellerMagnet Combines Everything You Need.