Amazonニュース解説
Amazonセラーセントラルに「パスキー」によるログイン機能が順次導入されます。一部アカウントでは将来的に必須化される見通しも示されており、セラーとしては受け身で待つより、仕組みを理解して先手を打つのが得策です。
パスキーとは何か——セラーが知っておくべき基礎知識
パスキーとは、パスワードの代わりにデバイス(スマートフォンやPC)に保存された暗号鍵を使ってログインする仕組みです。指紋認証や顔認証、デバイスのPINで本人確認が完結するため、パスワードを入力する手間がなくなり、フィッシング詐欺にも原理的に強いという特徴があります。
Amazonセラーにとって最大のリスクのひとつが、不正アクセスによるアカウント乗っ取りです。売上金の引き出し先変更・商品ページの改ざん・出品停止など、被害が発覚してから復旧するまでに数日〜数週間を要するケースも珍しくありません。パスキーはパスワード流出という攻撃経路を根本から断つため、二段階認証(2FA)と組み合わせて使えば現時点で最も堅牢なセラーセントラル保護策のひとつといえます。
必須化前に設定すべき理由と具体的な準備ステップ
今回の展開は段階的なロールアウトであり、全セラーで即座に必須になるわけではありません。しかし「いずれ必須化される機能は早期に試すほどトラブルが少ない」のが過去のAmazon機能変更から得られる教訓です。ギリギリに設定しようとして、ログインできずに対応が遅れるリスクを避けるためにも、展開が来たタイミングで速やかに設定しておくことを推奨します。
- 対応デバイスを確認する:パスキーはiOS 16以降・Android 9以降・Windows 10以降のデバイスで利用可能。古い端末を業務に使っている場合は事前に確認を。
- セラーセントラルのアカウント設定を定期チェック:パスキー設定のメニューはアカウント設定内のサインイン・セキュリティ項目に追加される予定。展開後はここから登録できます。
- 複数端末に登録しておく:スマートフォン1台のみに登録すると端末紛失時にロックアウトされるリスクがあります。PCとスマートフォンなど複数デバイスへの登録が安全です。
- サブアカウント(ユーザー権限)の管理も見直す:従業員や代行業者に付与しているアクセス権限も、この機会に棚卸しして不要なアカウントは削除を。
アカウントセキュリティ強化をセラー運営の「インフラ整備」と捉える
パスキー導入は利便性向上の側面もありますが、本質はAmazonがセラーアカウントのセキュリティ基準を引き上げているというシグナルです。Amazonは近年、不正出品・アカウント不正使用に対するポリシー執行を強化しており、アカウント保護の不備はセラー自身の責任として問われる傾向が強まっています。
パスワード使い回し・SMS認証のみという運用をしているセラーは、今回を機に全体的なセキュリティ設定を見直すよい機会です。強固なアカウント管理は、広告費や在庫コストと同じく、Amazon販売における見えないインフラ投資と考えてください。
よくある質問
- パスキーを設定しないと出品やセラーセントラルへのログインができなくなりますか?
- 現時点では全アカウントへの即時必須化は発表されておらず、段階的な展開です。ただし一部アカウントでは将来的に必須化される見込みが示されているため、任意設定のうちに準備しておくことをおすすめします。
- パスキーを設定した端末を紛失した場合、セラーセントラルにログインできなくなりますか?
- パスキーは複数のデバイスに登録できます。あらかじめスマートフォンとPCなど複数端末に登録しておけば、1台を紛失しても別の端末からログイン可能です。また従来のパスワード+二段階認証によるログインも引き続き使える場合がありますが、設定時に回復手段を確認しておくことが重要です。