亚马逊 Passkey 通行密钥强制落地：大批卖家后台被锁，多店铺管理成本飙升
密码没错、验证码正常，后台就是进不去。9 月 11 日亿恩网报道，随着亚马逊全面推行 Passkey 通行密钥登录，近期大量卖家被「卡」在 Passkey 设置页面，反复折腾数日仍进不了店铺，运营节奏被迫中断。这不是个别故障——亚马逊自 2026 年 7 月起在全部站点 Seller Central 开放通行密钥，并明确部分账户将在年底前强制启用。
先把官方时间线捋一遍。亚马逊卖家中心论坛 7 月公告显示：通行密钥用设备内置的指纹、面部识别或 PIN 码完成登录，无需输入密码，不可被钓鱼或盗窃，平台不收集、不存储任何通行密钥数据或生物识别信息。公告原话是「通行密钥对所有卖家开放，部分账户将在 2026 年晚些时候成为必需」。
亿邦动力 7 月 3 日报道补充了执行细节：年底前，亚马逊将依据店铺风险等级分阶段强制切换，高风险店铺及多人共用主账号的店铺将率先停止传统密码加两步验证的登录方式。届时，尚未配置通行密钥的账户可能无法直接登录卖家后台。
提前剧透的信号早就出现过。2026 年 3 月 26 日，一批卖家收到系统发送的未授权访问通知，被迫重置密码，恢复登录后发现系统直接弹出强制配置引导，不完成设置无法进入后台。
一、安全升级还是强制门槛
Passkey 本身是行业通用标准。这一由 FIDO 联盟推动的免密登录方案，已被谷歌、微软、PayPal 等平台广泛采用，核心逻辑是把登录凭证与设备硬件深度绑定——凭证无法被复制、转发或输入到钓鱼页面，从根源上切断盗号链条。
对卖家来说，这笔账并不难算。账号被盗后，不法分子可以篡改下架 Listing、替换收款账户、消耗广告预算，损失以万元计。亚马逊官方帮助页也写明：账户被攻破可能导致商品被未经授权更改、付款转移或运营受阻。设置路径只要两分钟：Settings → Login & Security → Passkeys → Create Passkey。
问题在于，「对的事」和「能顺滑落地」之间隔着巨大的现实落差。亚马逊原生的 Passkey 方案在单人单店、新设备场景下体验良好，可跨境卖家的真实工作环境是：多店铺、多人协作、虚拟机远程操作——三样全占了 Passkey 的短板。
二、设备门槛卡住一批人
第一个坑是系统兼容。根据亚马逊官方提示，创建和使用通行密钥要求 Windows 11 等较新系统，大量仍用 Win10 甚至 Win7 台式机的卖家，点击创建后直接收到「此设备不支持密钥」的提示。知无不言社区有卖家分享，从 Win7 升级到 Win10、更新浏览器并设置 Windows Hello PIN 后，创建时仍被强制跳转至 USB 安全密钥选项——升级系统也未必解决。
USB 安全密钥是官方给出的替代路径，但这意味着额外采购硬件，多数卖家既没有这类设备，也缺乏研究硬件授权的时间。一机一店、电脑带 TPM 芯片或指纹模块的卖家相对轻松，其余人只能另寻出路。
VPS 党的处境更尴尬。什么值得买社区的卖家实测分析：通行密钥的生成和存储依赖物理 TPM 安全芯片、Windows Hello 等设备级安全模块，而云端虚拟机普遍无法直通物理芯片，原生路径基本走不通。社区目前的主流自救方案是 Bitwarden 等密码管理器插件替代硬件验证，但配置流程对非技术卖家并不友好。
三、多店铺成本飙升
第二个坑是规模效应的反面。Passkey 与具体设备深度绑定，运营多个店铺的卖家需要为每家店分别管理通行密钥，每换一台设备就要重新配置一遍，设备数量和管理成本随之线性上升。
团队协作的摩擦更细碎。主账号配置 Passkey 后，其他人无法直接登录；「辅助用户」方案要求全新邮箱和权限重配，短期内反而更麻烦。员工离职、岗位调整时，通行密钥的交接和清理步骤繁杂，处理不当就是安全隐患。
误删的后果同样不可逆。有卖家在清理浏览器缓存时误删已绑定的通行密钥，随后发现客服无法直接解除绑定——按照亚马逊官方帮助页说明，删除密钥且没有备份设备时，需要提交身份验证文件走人工流程恢复，少则几天、多则几周，账号在这段时间处于失联状态。
亚马逊官方帮助页还明确一点：Selling Partner Support 无法绕过通行密钥验证流程。被锁的卖家没有走后门的选项。
四、被锁后台怎么办
对已经踩坑的卖家，社区沉淀了几条实操路径。设备达标者，用带指纹或 TPM 的本机电脑直接创建本地密钥；VPS 用户，转向 Bitwarden 插件，关键操作是在插件内发起创建而非点击亚马逊页面按钮，系统才能完成绑定。
备份比设置本身更重要。官方建议启用通行密钥时在同一密码管理器账号（如 iCloud 钥匙串、Google 密码管理器）下同步密钥，多台设备互通，避免单点丢失。再用一台备用电脑做冗余，主机损坏时才有退路。
团队卖家该做的是账号架构改造。亚马逊官方建议为每位操作人员在用户权限板块创建独立子账号，一人一邮箱一密钥，不再共用主账号——搜狐财经报道提到，一个主账号最多可创建 100 个子账号。多人共用主账号的店铺本身就是平台点名的优先强制对象。
尚未被触发的卖家，最划算的动作是在过渡期内主动完成配置。年底强制切换一旦启动，撞上大促、补货、广告调整等节点，临时配置的代价远高于现在花两分钟。
五、过渡期避坑清单
把动作拆成三件事。第一，摸底设备：盘点全公司的登录设备，Win11 以下、无 TPM、无生物识别的机器提前升级或更换，别等到强制弹窗出现才发现配置不了。
第二，建立密钥 SOP：为每个店铺登记绑定设备、存放位置和 backup 方案；员工入职配置、离职清理各有固定流程，密钥交接留书面记录。设备绑定型凭证的管理逻辑，和密码完全不同。
第三，警惕「野路子」。近期跨境圈流传用云服务器配置 Passkey 的方案，业内人士评估后指出其限制：精简版系统缺乏安全芯片，密钥以普通文件形式存在硬盘里，失去硬件级加密保护，安全性反而降级。
需要客观看待的是，安全升级的方向没有错，行业趋势也无法抗拒。真正的考验，是平台把「无密码时代」的进度条推到多快——当过渡期结束、传统登录通道关闭，那些还在 Win10 旧机器上管理着五个店铺的中小卖家，成本账要重新算一遍。
到年底第一批强制名单公布时，答案才会真正浮出水面。
参考资料
- 亚马逊卖家中心：《通行密钥将于七月登陆卖家中心》公告
- 亚马逊卖家中心：《Passkey verification》帮助页面
- 亿恩网：《亚马逊账号登录新规落地，卖家踩坑不断》
- 亿邦动力：《亚马逊7月全球站点上线Passkeys免密登录 年底起将分批停用传统密码》
- 搜狐财经：《亚马逊年底将强制切换Passkeys》
- 什么值得买：《亚马逊强推Passkey，一批卖家被锁后台》
- 知无不言跨境电商社区：《二次验证后强制要求创建通行密钥的解决办法》