亚马逊Passkey怎么设置既方便又安全？亚马逊Passkey设置指南

2026 年下半年，不少亚马逊卖家登录后台时被要求设置 "通行密钥(Passkey)"，不配就无法继续。亚马逊官方公告显示，通行密钥自 2026 年 7 月起向所有卖家平台账户逐步开放，下半年起对部分账户强制启用，未提前配置者届时可能进不了后台。怎么设置最省事、够不够安全?本文一次说清。

一、Passkey 为什么比密码安全

Passkey 是替代传统密码的新一代登录凭证，由 FIDO 联盟推动，苹果、谷歌、微软均已支持。它采用非对称加密：创建时设备在本地生成一对密钥，私钥始终锁在设备里、永不离开，公钥注册到亚马逊服务器;登录时网站发起 "挑战"，设备用私钥在本地签名(需指纹、面容或 PIN 确认)，服务器用公钥验证。亚马逊不存储指纹、面容等数据。

这带来三重升级：防钓鱼(密钥与域名、设备绑定，假网站调不出钥匙)、防撞库(服务器只存公钥，拖库也反推不出私钥)、防远程盗用(必须本人在设备前完成生物识别)。

二、官方设置步骤

以卖家后台为例，全程不到两分钟：

正常登录卖家平台;

进入右上角账号中心，选 "登录与安全"(部分账号登录时直接弹出" 启用通行密钥 "，点击即可);

找到 "Passkey(密钥)"，点" 设置 / 创建通行密钥 ";

选择保存位置：本机(Windows 安全中心 / 苹果触控 ID)或手机扫码配对;

按提示完成指纹、面容或 PIN 验证;

提示成功，下次点 "使用该 Passkey 登录" 即可。

前台账号路径：Your Account → Login & Security → Passkeys → Set up。若后台暂时看不到入口，说明账号尚未被覆盖，等开放再设。

三、个人卖家：方便和安全都要

用好生态同步：苹果设备登录同一 Apple ID，密钥经 iCloud 钥匙串端到端加密同步;安卓 / Windows 用 Google 密码管理器，手机建的钥匙电脑也能用;

再备一把钥匙：主力电脑和手机各注册一个，设备丢失或送修时还有备份;

原密码先不删、两步验证继续开，也不在公用、借用电脑上创建设备绑定密钥。

四、团队卖家的痛点

对多店铺、多员工团队，"绑定设备" 会带来协作摩擦：换台电脑或在家登录，反复提示 "没有可用的通行密钥";每个账号单独绑设备，运营、客服各自配置，谁绑在哪是糊涂账;赶上强制验证而设备不符，后台彻底登不进，运营停摆;VPS 通常没有生物识别模块、安全芯片环境不完整，配置反复失败。

用同一台手机给多店铺扫码只用于初始配对，不影响店铺独立性，但密钥只存在那台手机，每次登录都要找人扫码，效率极低。

五、紫鸟 V6 一键托管

针对团队场景，紫鸟浏览器 V6推出 Passkey 托管功能，已支持亚马逊卖家后台和前台账号。

思路是：把原本只能存单台物理设备的 Passkey，托管到紫鸟对应店铺的独立浏览器环境。托管后，有该店铺权限的成员在紫鸟里打开店铺，直接用 "账号 + 已托管的 Passkey" 完成验证，不再依赖手机、不用找人扫码。

两条配置路径任选：

路径一：紫鸟内启动账号 → 登录后 "账号中心 → 登录与安全 → Passkey(密钥)→ 编辑 → 设置"，按指引托管;

路径二：账号列表 →"更多操作 → 账号详情 → 配置 Passkey"，绑定已有密钥。

需使用紫鸟 V6 客户端，谷歌、火狐内核均已适配;每个店铺独立环境、独立密钥，互不串用;还提供 "是否允许本地 Passkey" 开关，方便管理者灵活管控。

六、多人共用一个 Passkey 有风险吗?

不会因共用本身增加风险。Passkey 本质是店铺的另一种登录凭证，用 Passkey 登录和用账密登录性质一致，紫鸟只做凭证托管，不会因共用额外触发风控，功能本身就为团队协作设计。

每位成员仍通过自己的紫鸟账号、按权限进入对应店铺，配合成员授权与操作日志，谁能登录、谁做了什么可追溯;人员离职只需在后台收回权限，对方即无法接触店铺，不必改密码、换密钥。

七、设置清单

尽早设置，别等强制拦截;

至少保留两个凭证(紫鸟托管 + 个人设备);

原密码暂不删、两步验证继续开;

团队用权限分配代替共享密码;

认准官方域名，不在陌生链接登录;

人员变动当天及时收权。

Passkey 普及是平台安全基础设施的升级，越早配置越主动。个人卖家借助生态同步即可 "刷脸登录";多店铺团队用紫鸟 V6 把密钥托管进店铺独立环境，可同时拿到 "防钓鱼、防泄露" 的安全红利和 "一次托管、全员顺畅" 的协作效率。方便与安全，选对工具可以兼得。