各位卖家请注意,近期亚马逊开店服务团队发出的邮件至关重要:亚马逊账户将分批强制启用“通行密钥”(Passkey)。无论是卖家平台还是 Amazon.com 账户,全面推行已成定局。旧密码虽保留存档,但仅作为备份恢复选项,无法再用于直接登录。
这并非简单的功能更新,而是亚马逊针对账户安全、防欺诈及防关联的一次重大升级。反应迟缓的卖家极可能因登录验证问题导致运营受阻。
一、什么是“通行密钥”?
官方定义显示,通行密钥是一种安全的无密码登录方式,依赖设备内置验证(如指纹、面部识别或 PIN 码)。
简而言之,亚马逊正逐步淘汰传统密码。传统密码易遭受钓鱼、盗取或撞库攻击,而通行密钥基于设备硬件,必须在绑定的手机或电脑上通过生物特征验证方可进入系统,从根本上切断了远程黑产盗号的路径。虽然大多数现代智能设备均支持且设置过程仅需两分钟,但这短短两分钟若被忽视,将成为团队运营的严重阻碍。
二、深度洞察:亚马逊为何强制推行?
从行业视角分析,此举背后是账户归属权与操作安全的终极博弈。
1. 防关联与防欺诈升级:以往多人员、多设备共用密码导致泄露风险极高。通行密钥绑定特定设备与系统账号(Apple ID/Google/Microsoft),天然具备“设备指纹”属性,大幅提升安全性。
2. 多设备同步的双刃剑:官方建议至少两台设备设置并自动同步。虽然提升了便利性,但若使用同一套苹果或微软账号同步工作机与个人机,环境隔离的边界将变得模糊,增加关联风险。
3. 旧密码失效预警:一旦进入强制期,未设置 Passkey 的账户将被强制提示注册。届时若无法登录,将直接导致订单停滞,造成不可挽回的损失。
三、核心风险:共享账户必须转型次级用户
新规明确指出:“使用共享亚马逊账户的用户必须将访问该账户的任何其他人员注册为次级用户”。
针对目前仍共用主账号邮箱和密码的小团队、服务商及外包运营模式,新规要求如下:
- 必须将所有相关人员添加为次级用户(Sub-user),并使用全新邮箱进行邀请。
- 次级用户需自行设置通行密钥,实现独立登录。
- 唯有次级用户可设置 Passkey 并单独登录共享账户。
专业建议:主账号切勿再用于日常登录。主号应仅作为权限管理工具,所有实际操作下放给次级用户。这不仅是配合新政的要求,更是构建店铺风险护城河的关键举措。
四、实操指南:两步完成合规配置
(1)主账号设置通行密钥
- 登录卖家平台,进入“登录和安全”栏目,选择通行密钥“设置”。
- 按屏幕提示,使用手机或电脑的指纹/面容完成验证。建议准备两台常用设备(如办公电脑加手机),以防单机故障导致无法登录。
(2)添加次级用户(团队/外包必做)
- 进入设置菜单下的“用户权限”,选择为新用户分配账户。
- 输入全新且未注册过亚马逊的邮箱地址,发送邀请。
- 通知新用户按邮件指引完成注册并设置 Passkey。
- 重复上述步骤,添加所有需登录的人员。
注意事项:遇到问题请联系“销售伙伴支持”,通常 24 小时内回复;若因设备问题无法设置或使用,应立即联系支持团队验证身份以恢复访问。切勿盲目试错,以免触发二次审核。
五、结语:合规是跨境运营的底线
亚马逊推出的"Passkey+ 次级用户”组合拳,本质上是在清洗不合规、不安全的登录环境。这对专业卖家是利好,能有效过滤黑产干扰;而对粗放型运营则是严峻挑战。
建议卖家立即将此事提上日程:设置 Passkey、梳理次级用户权限、严格隔离主账号。切勿让一个“登录验证”环节毁掉多年的经营心血。

