Autenticazione a Due Fattori su Amazon Seller Central 2026: Configurazione e Recupero
R
RenéFreelance Amazon Editor
|
16 min di lettura
Le pagine di aiuto di Seller Central di Amazon sono dirette su questo punto: la verifica in due passaggi, spesso abbreviata in 2SV o chiamata autenticazione a due fattori, non è opzionale. "Tutti gli utenti di Seller Central devono avere la verifica in due passaggi attivata per accedere al proprio account", afferma la FAQ ufficiale sulla verifica in due passaggi, aggiungendo che "il Supporto Partner di Vendita non può concedere eccezioni per questo requisito". Ogni venditore l'ha già attivata, sia che l'abbia configurata con attenzione sia che abbia semplicemente cliccato sul prompt in fretta la prima volta che Seller Central l'ha richiesto. Le scelte fatte quel giorno in fase di configurazione, quale dispositivo è primario, quale è di backup, se esiste davvero un secondo dispositivo reale, determinano quanto velocemente un venditore riesce a rientrare nel proprio account il giorno in cui perde il telefono, cambia numero o l'app di autenticazione scompare dopo un ripristino di fabbrica. Questa guida si basa sulle pagine di aiuto ufficiali di Amazon sulla verifica in due passaggi e sulla FAQ relativa (store US) per spiegare esattamente come funzionano le regole su dispositivo primario e di backup, cosa comporta davvero il processo di recupero dell'account se entrambi non sono raggiungibili, e gli errori di configurazione che trasformano un telefono perso in un blocco di più giorni invece che in un accesso tramite codice di backup di 30 secondi.
La verifica in due passaggi su Amazon Seller Central è obbligatoria, senza eccezioni. Durante la configurazione si registra un dispositivo primario, un'app di autenticazione, un telefono SMS o un telefono vocale, e un dispositivo di backup diverso, di tipo o numero differente. Perdere l'accesso a entrambi i dispositivi significa dover passare dal Recupero dell'Account per la Verifica in Due Passaggi di Amazon, che richiede documenti d'identità e può richiedere fino a 48 ore.
Cos'è davvero la verifica in due passaggi, e perché non è opzionale
La verifica in due passaggi aggiunge un secondo controllo oltre alla password: dopo aver inserito il normale username e password di Seller Central, viene richiesto un codice da un dispositivo scelto in anticipo, consegnato tramite SMS, chiamata vocale o generato all'interno di un'app di autenticazione. La pagina di aiuto di Amazon lo spiega senza giri di parole: è "la miglior protezione contro accessi non autorizzati al tuo account venditore, anche se la tua password viene rubata e soprattutto se usi la stessa password su più siti". Il requisito non è una raccomandazione che un venditore può saltare rifiutando un prompt. Ogni utente già esistente di Seller Central che non l'aveva ancora attivata è stato invitato ad attivarla al successivo accesso, e la FAQ sulla verifica in due passaggi è esplicita: tutti gli utenti devono averla attivata per accedere al proprio account, e il Supporto Partner di Vendita non può fare eccezioni. Esiste un interruttore per disattivare la verifica in due passaggi nella pagina delle Impostazioni di Sicurezza Avanzate, ma farlo non elimina il secondo controllo: una password temporanea via mobile viene comunque richiesta al momento dell'accesso, inviata al dispositivo registrato, e un venditore che a quel punto non ha nessun dispositivo registrato viene semplicemente indirizzato al flusso di registrazione del dispositivo mobile prima di poter continuare. In termini pratici, non esiste alcuna modalità di utilizzo di Seller Central senza qualche forma di codice a secondo fattore.
La regola su dispositivo primario e di backup che manda in confusione la maggior parte dei venditori
Configurare la verifica in due passaggi per la prima volta richiede di indicare due dispositivi diversi: un metodo primario per ricevere i codici, e un metodo di backup che entra in gioco se il dispositivo primario diventa irraggiungibile. I 3 canali disponibili sono un'app di autenticazione, una chiamata vocale a un telefono mobile o fisso, e un messaggio SMS a un telefono mobile, e la pagina di aiuto di Amazon elenca esattamente quali combinazioni sono consentite. Un'app di autenticazione può essere il metodo primario, ma non può mai essere abbinata a una seconda app di autenticazione come backup; in quel caso il backup deve essere un telefono abilitato agli SMS o un telefono abilitato alle chiamate vocali. Al contrario, se il metodo primario è un telefono (SMS o vocale), il backup può essere un telefono diverso di entrambi i tipi oppure un'app di autenticazione, ma non può in nessun caso essere esattamente lo stesso numero di telefono usato come primario. Ai venditori che hanno a disposizione un solo dispositivo personale viene suggerita una soluzione pratica: usare un'app di autenticazione come metodo primario, poiché funziona senza alcuna connessione di rete, e registrare come backup un telefono abilitato agli SMS o alle chiamate vocali. A un venditore senza alcun secondo numero di telefono e senza modo di installare un'app di autenticazione viene suggerito di considerare come backup il numero di telefono di un coniuge, familiare o amico di fiducia, in particolare qualcuno che potrebbe plausibilmente trovarsi nelle vicinanze se il metodo primario diventasse irraggiungibile, perché un telefono cellulare in sé non è un requisito rigido per la verifica in due passaggi; anche una linea fissa in grado di ricevere una chiamata vocale soddisfa il requisito.
Metodo primario
Metodi di backup consentiti
Mai consentito come backup
App di autenticazione
Telefono abilitato agli SMS, o telefono abilitato alle chiamate vocali
Una seconda app di autenticazione
Telefono abilitato agli SMS
Un telefono SMS diverso, un telefono vocale, o un'app di autenticazione
Lo stesso numero di telefono
Telefono abilitato alle chiamate vocali
Un telefono vocale diverso, un telefono SMS, o un'app di autenticazione
Lo stesso numero di telefono
Perché l'email non funziona mai come metodo di verifica
Una domanda che i nuovi utenti si pongono costantemente è perché Seller Central non proponga mai di inviare il codice una tantum a una casella email, come fanno invece molti altri sistemi di accesso. Le FAQ di Amazon rispondono direttamente a questo dubbio: le app di autenticazione, gli SMS e le chiamate telefoniche sono considerati sensibilmente più sicuri dell'email e, dato quanto spesso gli account di posta elettronica stessi vengono compromessi, Amazon ha scelto di non supportare affatto l'invio dei codici di verifica in due passaggi via email. Questa logica è importante perché definisce cosa debba effettivamente dimostrare il secondo fattore: il punto di un codice inviato a "un dispositivo a cui hai accesso fisico" è proprio quello di richiedere qualcosa che vada oltre la semplice conoscenza di una password. Una casella email, raggiungibile da qualsiasi browser e protetta a sua volta da una password, non soddisfa questo requisito: se l'account email fosse il secondo fattore, compromettere solo quest'ultimo basterebbe a compromettere anche Seller Central, vanificando così lo scopo di avere due fattori indipendenti.
Login condivisi e account multiutente: perché ogni accesso richiede una configurazione propria
La verifica in due passaggi è legata al singolo accesso utilizzato per entrare nell'account, non all'account venditore nel suo insieme, e questo dettaglio cambia il modo in cui un team dovrebbe essere organizzato. Se più persone attualmente accedono allo stesso account Seller Central usando lo stesso nome utente e la stessa password, l'indicazione ufficiale di Amazon è di smettere immediatamente e configurare invece permessi utente individuali, tramite User Management, in modo che ciascuno abbia il proprio login e possa attivare la verifica in due passaggi separatamente. Condividere un unico login tra più persone comporta 2 rischi distinti che le FAQ indicano chiaramente. Il primo è un'esposizione di sicurezza evidente: chiunque abbia mai avuto accesso a quelle credenziali condivise, incluso chi nel frattempo ha lasciato l'azienda, conserva l'accesso all'account venditore e a qualsiasi account acquirente e dettaglio di pagamento collegato allo stesso login, finché le credenziali non vengono cambiate. Il secondo è un rischio di disponibilità, facile da sottovalutare finché non si verifica davvero: chi ha configurato per primo la verifica in due passaggi su quel login condiviso è l'unica persona che ha automaticamente accesso sia al dispositivo primario che a quello di backup, quindi se questa persona è fuori sede, irraggiungibile o semplicemente addormentata nel momento in cui serve un codice, tutti gli altri che condividono il login restano bloccati fuori da Seller Central finché non torna disponibile. Login individuali con configurazioni di verifica in due passaggi altrettanto individuali eliminano entrambi i problemi in un colpo solo: l'accesso di un membro del team che se ne va viene revocato insieme al suo login personale, non a quello di tutto l'account, e il telefono di nessuna singola persona diventa un punto critico di fallimento per l'accesso di tutto il team.
I dispositivi affidabili e le abitudini di navigazione che li resettano silenziosamente
Dopo un accesso riuscito con la verifica in due passaggi, Seller Central offre l'opzione "Non richiedere codici su questo dispositivo", che salta la richiesta del codice nei successivi accessi dallo stesso browser e dispositivo. È una funzione comoda, non permanente, e la pagina di assistenza di Amazon elenca le azioni quotidiane che possono resettarla silenziosamente, costringendo a una nuova richiesta di codice senza alcun avviso: bloccare i cookie nel browser, svuotare la cache o eliminare i cookie, aggiornare il sistema operativo, il dispositivo o qualsiasi app installata incluso il browser stesso, passare a un browser diverso da quello originariamente usato per registrare il dispositivo affidabile, utilizzare una toolbar del browser che interviene sulle impostazioni, usare la modalità di navigazione in incognito o anonima, connettersi tramite un proxy o una VPN, disconnettersi dall'app mobile per venditori, che può resettare lo stato di affidabilità su quel dispositivo, oppure semplicemente accedere a Seller Central da una rete diversa o con un indirizzo IP cambiato. Nessuno di questi fattori è qualcosa che Amazon può prevedere o compensare, motivo per cui le FAQ dichiarano chiaramente che l'assistenza non può intervenire sui problemi causati da questa impostazione. Un team che condivide un unico login moltiplica la frequenza di questi reset, poiché l'aggiornamento del browser o l'uso di una VPN da parte di una sola persona resetta lo stato di affidabilità su cui anche tutti gli altri facevano affidamento. Un venditore che desidera eliminare deliberatamente tutti i dispositivi affidabili, ad esempio dopo aver sospettato un accesso non autorizzato, può selezionare "Richiedi codici su tutti i dispositivi" nelle Impostazioni di sicurezza avanzate, che azzera l'impostazione ovunque in un solo passaggio; non esiste un'opzione per azzerarla per un singolo dispositivo specifico.
Cosa succede quando entrambi i dispositivi sono davvero irraggiungibili
Lo scenario che la verifica in due passaggi è pensata per prevenire è quello di un attaccante che entra usando solo una password rubata; lo scenario che occasionalmente crea per un venditore legittimo è la perdita di accesso contemporanea al dispositivo primario e a quello di backup, ad esempio un telefono perso o rubato quando il backup era un secondo numero sullo stesso apparecchio. La prima mossa raccomandata da Amazon in caso di dispositivo perso o rubato è contattare immediatamente l'operatore telefonico e far bloccare o sospendere la linea, poi tentare di accedere a Seller Central e cliccare su "Non hai ricevuto il codice?" in fondo alla pagina di verifica, che elenca qualsiasi metodo di backup registrato in fase di configurazione. Se anche quel metodo di backup risulta irraggiungibile, e non c'è modo di recuperare l'accesso a nessuno dei due dispositivi, l'unico percorso rimasto è il processo di Recupero dell'Account per la Verifica in Due Passaggi. La pagina di assistenza di Amazon è specifica su cosa questo comporti: richiede l'invio di documentazione per verificare l'identità, e la revisione stessa può richiedere fino a 48 ore per essere completata. Una volta verificata l'identità, Amazon disabilita la verifica in due passaggi sull'account, il che consente al venditore di accedere nuovamente, e richiede poi di configurarla di nuovo da zero al successivo accesso, questa volta usando dispositivi a cui il venditore ha effettivamente accesso. Il Supporto Selling Partner, secondo le FAQ, non può ignorare questo processo di verifica né accelerarlo; la finestra di 48 ore e il controllo dei documenti non sono una formalità che può essere derogata per un caso urgente.
L'assistenza non può accelerare questo processo
Il Selling Partner Support non può aggirare il processo di Account Recovery. I documenti d'identità e la revisione fino a 48 ore valgono per ogni venditore, indipendentemente dall'urgenza.
Quanto costa davvero un blocco account: confronto tra 3 scenari di configurazione
I numeri che seguono sono un esempio ipotetico costruito direttamente sui meccanismi di recovery dichiarati da Amazon, non i dati reali di un venditore, per rendere concreta la finestra di esposizione invece che astratta. In ogni scenario accade lo stesso evento: il dispositivo principale del venditore, uno smartphone con un'app di autenticazione, viene perso. Scenario A: non è mai stato registrato alcun metodo di backup in fase di configurazione, cosa che il flusso stesso di Amazon non consente realmente al momento dell'iscrizione iniziale, ma che equivale, nel mondo reale, a un metodo di backup diventato obsoleto nel tempo, ad esempio un numero di telefono di backup disattivato mesi prima e mai aggiornato. Senza un backup raggiungibile, al venditore non resta che avviare l'intero processo di Account Recovery: inviare i documenti d'identità e attendere, come indicato nella pagina di assistenza di Amazon, fino a 48 ore, per poi impostare di nuovo da zero la verifica in due passaggi prima di poter accedere a Seller Central. Scenario B: un metodo di backup esiste sulla carta, ma viola la regola di Amazon sull'abbinamento dei numeri, ad esempio lo stesso numero di telefono è stato registrato per errore sia come metodo SMS principale che come metodo vocale di backup. Cliccando su "Non hai ricevuto il codice?" la richiesta di backup viene inviata a un numero collegato allo stesso telefono irraggiungibile, quindi in pratica questo scenario si comporta in modo identico allo Scenario A, un intero ciclo di Account Recovery, perché il backup non è mai stato realmente indipendente. Scenario C: il metodo di backup è un dispositivo completamente diverso, ad esempio una chiamata vocale su linea fissa registrata su un telefono diverso da quello perso, configurato correttamente dal primo giorno. Il venditore clicca su "Non hai ricevuto il codice?", il codice arriva sul fisso in pochi minuti e l'accesso a Seller Central continua senza interruzioni: non c'è alcun processo di recovery da affrontare, perché il metodo di backup ha svolto esattamente il compito per cui era stato pensato.
Il divario tra lo Scenario C e gli Scenari A e B non dipende dalle regole di Amazon, ogni venditore è soggetto esattamente allo stesso processo di Account Recovery e alla stessa finestra fino a 48 ore se entrambi i metodi falliscono davvero. Il divario dipende interamente dal fatto che il metodo di backup registrato in fase di configurazione, e mai più aggiornato, sia ancora oggi un dispositivo reale, raggiungibile e con un numero indipendente. Un venditore che ha registrato un backup 2 telefoni e 1 operatore fa, senza mai aggiornarlo nelle Impostazioni di sicurezza avanzate, si trova di fatto a operare nello Scenario A o B senza saperlo, fino al momento in cui il dispositivo principale si guasta e il backup obsoleto si rivela del tutto inutile.
Errori di configurazione che trasformano un telefono perso in un blocco di più giorni
Lasciare che il dispositivo di backup diventi obsoleto. Un numero di telefono di backup disattivato, una SIM sostituita o un'app di autenticazione su un dispositivo consegnato in permuta mesi prima: tutti superano il controllo iniziale al momento della configurazione, ma falliscono silenziosamente proprio il giorno in cui servono davvero.
Registrare due volte lo stesso numero di telefono. Le regole di abbinamento di Amazon vietano esplicitamente di usare lo stesso numero sia come principale che come backup; un venditore che trova il modo di eludere il controllo iniziale usando, ad esempio, 2 SIM in 1 telefono non ha creato un backup realmente indipendente.
Pensare che disattivare la 2SV elimini la richiesta del codice. Disattivare la verifica in due passaggi nella pagina delle Impostazioni di sicurezza avanzate lascia comunque una password temporanea obbligatoria al momento dell'accesso; non ripristina l'accesso con sola password.
Condividere un unico login per tutto il team senza accessi individuali. Chi per primo ha attivato la verifica in due passaggi su un login condiviso diventa l'unica persona in grado di ricevere effettivamente i codici; tutti gli altri restano bloccati nel momento in cui quella persona è irraggiungibile.
Aspettarsi che il supporto faccia un'eccezione per una situazione urgente. Il Selling Partner Support non può aggirare il processo di Account Recovery, rinunciare alla richiesta dei documenti d'identità o accelerare la finestra di revisione fino a 48 ore, indipendentemente da quanto sia urgente il motivo di business.
Non aggiornare le Impostazioni di sicurezza avanzate dopo aver cambiato telefono o operatore. Il metodo di backup registrato alla configurazione iniziale non si aggiorna automaticamente quando cambia il dispositivo o il numero; va aggiornato manualmente mentre il vecchio dispositivo è ancora raggiungibile.
Considerare l'email come opzione di ripiego. Amazon non supporta l'email come canale di verifica in due passaggi in nessuna circostanza, quindi non esiste un'alternativa basata su email a cui fare ricorso se entrambi i dispositivi registrati non funzionano.
Non aspettarsi che lo stato di dispositivo attendibile si azzeri. Svuotare la cache del browser, cambiare browser, usare una VPN o semplicemente aggiornare un sistema operativo può silenziosamente ripristinare l'impostazione "non richiedere codici su questo dispositivo" senza alcun preavviso.
Checklist di configurazione: farlo bene una volta, non durante un blocco account
Come configurare correttamente la verifica in due passaggi su Seller Central
Vai su Impostazioni, poi Impostazioni di accesso, poi Impostazioni di sicurezza avanzate - Clicca su Modifica, poi su Inizia per avviare o rivedere la configurazione della verifica in due passaggi; lo stesso percorso è raggiungibile anche dalla pagina Impostazioni di sicurezza avanzate del sito Amazon rivolto ai clienti.
Scegli un'app di autenticazione come metodo principale se è disponibile solo 1 dispositivo personale - Funziona senza accesso alla rete ed è l'opzione predefinita raccomandata da Amazon stessa; scaricane una dall'Apple App Store, dal Google Play Store o dal Windows Store.
Registra un metodo di backup di un tipo o numero realmente diverso - Il backup di un'app di autenticazione deve essere un numero di telefono abilitato a SMS o chiamata vocale; il backup di un telefono deve essere un numero diverso, mai lo stesso usato per il metodo principale.
Se non è disponibile un secondo telefono o un'altra app, registra il numero di un contatto di fiducia - Il numero di telefono di un coniuge, un familiare o un amico, qualcuno raggiungibile nel caso in cui il metodo principale non funzioni, è il suggerimento di backup proposto da Amazon stessa; un cellulare non è un requisito rigido, va bene anche un numero fisso che riceve chiamate vocali.
Configura login individuali per ogni membro del team tramite la Gestione Utenti - Un login condiviso trasforma il telefono di 1 persona in un singolo punto di debolezza per l'accesso di tutti gli altri; login separati significano configurazioni di verifica in due passaggi separate e indipendenti.
Aggiorna il metodo di backup nel momento stesso in cui cambia telefono, numero o operatore - Il backup registrato non si aggiorna da solo; torna sulle Impostazioni di sicurezza avanzate mentre il vecchio dispositivo è ancora raggiungibile, non dopo che è già sparito.
Usa l'opzione "Richiedi codici su tutti i dispositivi" dopo qualsiasi sospetto di accesso non autorizzato - Questa azione elimina tutte le esenzioni per i dispositivi attendibili in un colpo solo; non esiste un modo per rimuoverne solo uno, quindi un reset completo è l'unica opzione se qualcosa non sembra normale.
Cosa può fare SellerMagnet in merito, e cosa no
La configurazione della verifica in due passaggi e il recupero dell'account avvengono interamente all'interno delle impostazioni di Seller Central e del processo di assistenza di Amazon; nessuno strumento di terze parti, incluso SellerMagnet, può attivare, bypassare o accelerare alcuna parte di questo processo, e nessuno dovrebbe affermare il contrario. Dove gli Avvisi di SellerMagnet sono davvero utili è dall'altra parte del blocco: una volta ripristinato l'accesso, sia dopo un rapido login con codice di backup sia dopo un Account Recovery di 48 ore, gli avvisi su stato delle inserzioni, variazioni di prezzo e proprietà della Buy Box segnalano esattamente cosa è cambiato mentre nessuno poteva intervenire, evitando al venditore di dover ricontrollare manualmente ogni ASIN da zero.
La guida al monitoraggio dell'Account Health tratta l'insieme più ampio di segnali da osservare dopo qualsiasi periodo di accesso perso, perché un problema di account health iniziato durante una finestra di blocco è facile da perdere se nulla lo stava monitorando mentre il venditore non poteva accedere affatto. Trattare la configurazione della verifica in due passaggi come un compito da sistemare una volta per tutte, adesso, mentre ogni dispositivo è ancora raggiungibile, è l'unica vera misura di mitigazione; niente può monitorare o abbreviare il processo di recupero di Amazon una volta che entrambi i dispositivi sono già andati persi.
La verifica in due passaggi è davvero obbligatoria per ogni account Seller Central?
Sì. Le FAQ di Amazon sulla verifica in due passaggi affermano che tutti gli utenti di Seller Central devono averla attivata per accedere al proprio account, e che il Supporto Selling Partner non può fare eccezioni a questo requisito per nessuno.
Posso disattivare la verifica in due passaggi se la trovo scomoda?
Puoi disattivarla dalla pagina delle Impostazioni di sicurezza avanzate, ma una password temporanea obbligatoria al momento dell'accesso continua ad applicarsi; disattivare l'opzione non ripristina l'accesso con la sola password.
Il mio metodo di backup può essere un'altra app di autenticazione?
No. Se il metodo principale è un'app di autenticazione, Amazon richiede che il backup sia un numero di telefono abilitato agli SMS o alle chiamate vocali, mai una seconda app di autenticazione.
Perché Amazon non può inviarmi il codice di verifica via email?
Amazon non supporta affatto l'email come canale per la verifica in due passaggi, proprio perché gli account email vengono compromessi fin troppo spesso: usarne uno come secondo fattore vanificherebbe la sicurezza che il secondo fattore dovrebbe garantire.
Cosa succede se perdo l'accesso sia al dispositivo principale che a quello di backup?
Devi passare attraverso il Recupero Account con Verifica in Due Passaggi, che richiede l'invio di documenti d'identità e può richiedere fino a 48 ore: una volta approvato, Amazon disattiva la verifica in due passaggi per permetterti di accedere di nuovo, dopodiché dovrai configurarla nuovamente da zero.
Il Selling Partner Support offre un percorso più veloce in caso di blocco urgente dell'account?
No. Le FAQ affermano chiaramente che il Selling Partner Support non può bypassare il processo di verifica del Recupero Account, indipendentemente dall'urgenza della situazione.
Se più persone usano lo stesso login su Seller Central, ognuna ha bisogno di una verifica in due passaggi separata?
Amazon sconsiglia del tutto la condivisione di un unico login: è meglio configurare login individuali per ogni persona tramite la Gestione Utenti, in modo che la verifica in due passaggi di ciascuno sia indipendente, invece di dipendere tutti da chi l'ha configurata per primo.
Perché mi è stato chiesto di nuovo un codice su un dispositivo che avevo contrassegnato come attendibile?
Lo stato di dispositivo attendibile si azzera a seguito di azioni comuni come la cancellazione della cache del browser, il cambio di browser, l'uso di una VPN, l'aggiornamento del sistema operativo o la disconnessione dall'app mobile per venditori; la pagina di assistenza ufficiale di Amazon confirma che il supporto non può intervenire su reset causati in questo modo.
Stop Juggling Tools. SellerMagnet Combines Everything You Need.