亚马逊登录方式要变了，卖家账号安全不能再靠“一个密码”

最近，亚马逊卖家后台的账号安全规则又有新动作。

根据近期卖家通知，亚马逊通行密钥（Passkeys）已逐步向卖家账户开放，后续还将分批推进强制启用。对卖家来说，这不是一个普通的登录小功能，而是店铺安全逻辑的一次升级。

过去，很多卖家习惯用“账号密码 + 两步验证码”登录后台。看起来已经足够安全，但在实际运营中，盗号、钓鱼链接、验证码泄露、子账号滥用，仍然是高频风险。

一旦主账号或高权限子账号被拿到，后果可能很直接：Listing 被篡改、广告预算被恶意消耗、收款账户被改、店铺触发风控，严重时甚至影响正常销售。

简单理解，通行密钥就是一种免密登录方式。

它不再主要依赖一串可以复制、可以泄露的密码，而是通过设备本身完成身份验证。比如手机的人脸识别、指纹识别，或者电脑的 PIN 码、Windows Hello 等。

卖家登录时，不需要反复输入密码，也不用每次都等短信或验证码，而是像解锁手机一样完成验证。

更关键的是，通行密钥和具体设备绑定。即使卖家误点了钓鱼链接，对方也很难像过去那样直接拿到可复用的账号密码。

这也是它相比传统密码更重要的地方：不是密码变复杂了，而是登录凭证本身不再容易被偷走。

很多卖家看到新功能，第一反应是“又多一个麻烦”。

但从账号安全角度看，越早设置越稳。

尤其是以下几类卖家，要优先处理：

多人运营同一个店铺的团队；
有代运营、外包客服、广告投手参与的店铺；
主账号长期多人共用的店铺；
绑定了收款、库存、广告等高权限子账号的店铺；
经常异地、跨设备登录后台的卖家。

通行密钥会改变以前“一个账号到处登”的习惯。每台设备都需要单独绑定，这确实会让协作流程变严，但也能减少账号随意转发、离职人员残留权限、公用电脑登录等风险。

目前传统密码和两步验证仍然可以继续使用，但如果后续覆盖到强制启用范围，未提前配置的账号可能会在登录时遇到阻断或额外验证。

真正麻烦的不是设置本身，而是等到系统强制要求时，团队临时找设备、找主账号、找验证码、找负责人，最后影响发货、广告调整或客服处理。

账号安全类规则，最好不要等到最后一天再处理。

第一，主账号先配置。

主账号权限最高，应优先完成通行密钥绑定。不要把主账号长期放在多人共用电脑上。

第二，高权限子账号同步设置。

涉及收款、库存、广告、订单、品牌管理的子账号，都建议绑定到对应人员的专属办公设备。

第三，不要绑定公用电脑。

公共电脑、临时设备、离职员工设备，都不适合作为长期登录设备。

第四，保留备用登录方案。

在过渡期内，建议保留原有两步验证方式，并确保手机号、邮箱、身份验证方式仍然可用。设备丢失或更换时，才能顺利重新绑定。

第五，人员交接要同步解绑。

运营人员离职或岗位调整时，不只要改密码，还要检查通行密钥、两步验证设备、子账号权限是否全部清理。

一般可以在卖家后台进入：

设置 → 登录与安全 → 通行密钥 / Passkeys → 创建

然后按系统提示完成身份验证和设备绑定即可。不同站点或账号页面入口可能略有差异，卖家以后台实际显示为准。

通行密钥不是单纯多一道登录步骤，而是把账号安全从“记住密码”升级到“设备确认身份”。

对跨境卖家来说，店铺账号就是资产入口。现在提前花几分钟配置，能减少后续被盗号、被钓鱼、被异常登录的风险，也能避免强制启用时临时处理。

需要「亚马逊账号安全自查表」的卖家，可以在后台回复：账号安全。