今天一早，小K收到了許多賣家的反饋，他們反映自己的賬號(hào)在亞馬遜平臺(tái)上被暫停使用。亞馬遜通過郵件向這些賣家解釋了賬號(hào)被封的原因：

“你們的Marketplace Web服務(wù)（MWS）憑據(jù)（Credentials）已被第三方服務(wù)使用。你們未能按照MWS服務(wù)條款第2.4節(jié)的要求保護(hù)MWS憑證的保密性和安全性。MWS條款的第2.7節(jié)明確禁止你們向第三方透露任何MWS交易信息或個(gè)人信息?！?/p>

經(jīng)過與賣家的溝通，小K了解到大多數(shù)被封賬號(hào)的共同點(diǎn)。這些賬號(hào)的賣家在不知情的情況下，將自己的賬號(hào)訪問密鑰（Secret Key），也就是郵件中提到的MWS憑據(jù)，分享給了第三方服務(wù)商。這些服務(wù)商因此獲得了賣家后臺(tái)的所有數(shù)據(jù)。一旦授權(quán)，賣家無法收回或更改權(quán)限，這違反了亞馬遜的相關(guān)規(guī)定。出于安全考慮，亞馬遜對(duì)這些賬號(hào)采取了暫時(shí)封停的措施。

那么，什么是訪問密鑰（Secret Key）呢？賣家可以在后臺(tái)-設(shè)置-用戶權(quán)限-查看您的憑據(jù)中找到自己的訪問密鑰。市面上許多第三方軟件在綁定店鋪時(shí)會(huì)要求賣家提供“Secret Key”，卻不告知潛在風(fēng)險(xiǎn)。如果賣家將密鑰提供給這些第三方服務(wù)商，就等于把自己的賬號(hào)密碼交給了別人。一旦被不良服務(wù)商利用，后果將非常嚴(yán)重。

小K指出，并非所有授權(quán)了這類第三方軟件的賬號(hào)都會(huì)被封。被封的賬號(hào)往往是那些使用了能夠查找差評(píng)訂單買家郵箱或操縱評(píng)論的“黑科技”工具，并且在授權(quán)時(shí)提供了密鑰的賬號(hào)。因?yàn)檫@種授權(quán)是在亞馬遜不知情的情況下完成的，一旦出現(xiàn)問題，亞馬遜會(huì)認(rèn)為是賣家的責(zé)任。

那么，最安全的授權(quán)方式是什么呢？正規(guī)的亞馬遜開發(fā)者服務(wù)需要在Marketplace Web Service頁面授權(quán)給官方批準(zhǔn)的正規(guī)服務(wù)商，然后將授權(quán)結(jié)果中的MWS auth token告知第三方服務(wù)商。這種授權(quán)是在亞馬遜、賣家、服務(wù)商都知情的情況下進(jìn)行的，是官方認(rèn)可的授權(quán)流程，能夠保證數(shù)據(jù)和賬號(hào)的安全。正規(guī)的開發(fā)者權(quán)限通常有權(quán)限期限，可以隨時(shí)撤銷。只有通過這種方式授權(quán)的第三方工具才是最安全的。

以4KMILES的授權(quán)流程為例，賣家只需提供Seller ID和MWS Auth token進(jìn)行授權(quán)。這是亞馬遜官方許可的正規(guī)MWS Auth token授權(quán)方式，三方都在知情的情況下完成授權(quán)，而且賣家擁有自主權(quán)，后期可以隨時(shí)撤銷開發(fā)者權(quán)限，更換Token來切斷與授權(quán)服務(wù)商的數(shù)據(jù)對(duì)接通道。

如果賣家已經(jīng)泄露了密鑰給第三方服務(wù)商怎么辦？小K咨詢了MWS服務(wù)相關(guān)客服并得到了回復(fù)，強(qiáng)調(diào)了Secret Key的重要性，并提醒賣家不要泄露給他人，包括第三方支付工具。如果確認(rèn)已經(jīng)泄露，應(yīng)立即聯(lián)系亞馬遜MWS服務(wù)相關(guān)客服更換密鑰。

有需要的賣家也可以參考以下方法更改Secret Key以規(guī)避風(fēng)險(xiǎn)：

1. 訪問sellercentral./gp/mws/contactus.html聯(lián)系更改Secret key。申請(qǐng)主題填寫“Urgency! please update Secret key”，內(nèi)容填寫“AWS Access Key ID and Secret Key may have been leaked by former employees，please help us to update or change AWS Access Key ID and Secret Key”。

2. 如果在工作日操作，通常等待半小時(shí)到一小時(shí)左右就應(yīng)該能夠完成更改。

3. 賣家可以進(jìn)入賣家中心-設(shè)置-用戶權(quán)限，查看授權(quán)歷史記錄，包括開發(fā)者ID、開發(fā)者昵稱、行動(dòng)日期以及采取的操作。

4. 在采取的操作下方，點(diǎn)擊“授權(quán)”就可以生成新的Secret Key。

小K在此提醒各位賣家，在授權(quán)第三方軟件時(shí)務(wù)必注意，對(duì)于需要提供Secret Key以及帶有“黑科技”功能的第三方軟件要特別謹(jǐn)慎，以免日后產(chǎn)生不必要的麻煩。而像4KMILES這樣的正規(guī)、高效的亞馬遜運(yùn)營工具才是安全可靠的。