亚马逊上线免密登录(Passkeys),多人共用主账号将受限?

大家最近在登录亚马逊后台时，是不是也收到了这则系统提示：推荐设置 Passkeys（通行密钥）？

巧豚豚了解到，根据亚马逊官方政策，自今年 7 月起，通行密钥功能已面向全站点卖家全面开放；而到了今年下半年，平台将对部分账户分批强制启用该登录方式。

什么是 Passkeys？平台为何要推行？

简单来说，Passkeys 是一种脱离 账号+密码+验证码 的免密登录模式。

设置完成后，以后登录亚马逊后台，只需通过当前设备的指纹识别、面部识别或电脑 PIN 码即可完成身份验证，操作逻辑与日常解锁手机类似。而且通行密钥可以通过 iCloud 钥匙串、Google 密码管理器或 1Password 等服务在您的各台个人设备之间同步。

亚马逊为什么推行这项技术？客观来看主要还是为了应对常见的盗号与网络钓鱼风险：

1.  防范网络钓鱼：过去的盗号手段，多是通过伪造官方链接诱导卖家输入账号密码。而 Passkeys 与物理设备深度绑定，无需手动录入。即使卖家误点钓鱼网页，由于通行密钥无法被键入或共享，对方也无法窃取登录凭证。

2.  保护店铺资产：账号一旦被盗，可能面临 Listing 被篡改、收款账户被替换等实质性风险。Passkeys 从技术底层降低了数据库被攻击的概率。

注：如果您的卖家账户和亚马逊买家账户使用的是同一个登录名，设置 Passkeys 后，该密钥将同时适用于这两个账户的登录；生物识别数据只存储在设备本地，亚马逊不会进行收集或留存。

对卖家会有哪些影响？粗放式账号管理需要升级

对于单人操作的卖家来说，Passkeys 带来了更多的便利和安全。但对于团队型卖家和代运营公司来说，官方在公告中指出了一点：通行密钥是个人专属的。Passkeys 无法像密码那样直接复制、转发或多人共享。 任何无法访问你设备或密码管理器的人，都无法登录你的账户。

这就引出了一个现实的管理问题：

如果为了方便，直接让某位基层员工在私人手机上绑定了主账号的通行密钥，一旦发生人员变动或离职，且设备权限未能及时收回，将给店铺带来极大的安全隐患。

亚马逊全面推行 Passkeys，并在官方指南中明确建议为访问账户的多个用户分别创建单独的登录信息，客观上就是在推动卖家摒弃共享主账号的管理方式，走向更加规范的企业级账号权限管理。

卖家现在应该怎么做？

既然下半年部分账号将被强制执行，巧豚豚提醒卖家可以趁着目前的过渡期，主动把公司内部的后台权限进行一次系统梳理：动作一：主账号收归核心并做好备份主账号拥有最高权限。主账号的 Passkeys 建议绑定在企业负责人或核心管理者的专属设备上。

防坑提醒：官方明确指出，如果绑定密钥的唯一设备丢失，卖家需要联系销售伙伴支持并提交身份验证文件才能恢复访问（过程较为繁琐）。因此，建议主账号开启 iCloud/Google 同步，或在多台备用安全设备上添加密钥，以防单设备丢失导致无法登录。动作二：启用子账号矩阵（注意邮箱要求）落地子账号管理体系，给运营、财务、客服开通对应权限的子账号，让团队成员使用各自的设备绑定各自的 Passkeys。

根据官方最新说明，在邀请添加次级用户（子账号）时，该用户必须使用一个先前从未用于任何亚马逊账户的全新电子邮件地址。请卖家在分配子账号前，提前准备好全新的企业邮箱。动作三：规范人员离职/设备交接流程如果有员工离职或更换办公设备，流程将变得非常明确：管理员直接在主账号后台【用户权限】中停用该员工的子账号即可。新员工入职，分配新子账号并重新绑定新设备的通行密钥，有效规避账号权限未及时收回的风险。动作四：尽早完成测试配置如果是在未保存密钥的新电脑上登录，系统也支持使用已保存密钥的手机，通过开启蓝牙扫描电脑屏幕上的二维码来完成跨设备登录，操作依然便捷。

目前设置流程非常简便：1.登录 Seller Central 卖家后台，进入右上角【设置】 -> 【登录设置】 ->【登录与安全】。2.找到 Passkeys 选项，点击【创建通行密钥】。3.按照系统提示，使用设备的指纹、面容或 PIN 码完成验证即可。

(注：虽然现在可以随时关闭通行密钥，但随着下半年亚马逊将强制要求对某些安全敏感功能使用通行密钥，届时系统可能会拦截并强制要求您重新设置。)

亚马逊推行 Passkeys 已是明确的安全升级方向。巧豚豚建议各位卖家朋友近期抽出几分钟时间，完成账号的密钥设置。把账号管理做在前面，在后续的运营中更加踏实安心。

巧豚豚持续分享亚马逊行业资讯，运营干货及 Woot BD 增长策略，欢迎关注我们，获取更多信息。

关注巧豚豚

获取更多亚马逊运营干货和 WOOT 玩法！

关注巧豚豚公众号，接收开播提醒！

👇👇👇

运营工具 优惠码

👇👇👇