01

允许多人共享账号

7月开始，亚马逊宣布推行Passkey（通行密钥）的登录方式，部分账户将于2026年晚些时候开始强制要求使用。通行密钥利用用户设备内置的生物识别技术（如指纹、面部识别、设备锁屏PIN码）或设备的密码管理器，让卖家无需输入传统密码和接收二次验证码（SMS/OTP），即可进行登录操作。

密码密钥是一种更安全的亚马逊账户登录方式。密码密钥与卖家的设备和密码管理器绑定，有效抵御网络钓鱼攻击，同时带来更快捷的登录体验。

亚马逊此前表示，出于安全考虑，不支持多个用户共享同一个登录账号。

但在卖家的实际运营中，往往需要多人协作、配合。许多卖家在设置Passkey（通行密钥）时，不同员工、不同地点如何登录，成为一个问题。

在此次公告中，亚马逊对这一登录方式进行了调整。

对于与多人共享帐户访问权限的用户，亚马逊创建了一个简单的设置流程，以确保整个团队保持连接。

当卖家设置“辅助用户”时，每个需要访问共享账号的用户都可以注册自己专属的唯一密码。

设置辅助用户的操作如下：

1、进入设置，选择用户权限。

2、选择新用户所需的帐户。

3、输入用户的联系信息，然后选择“发送邀请”。辅助用户需要一个全新的电子邮件地址，该地址之前未在任何亚马逊账户中使用过。

只有注册为辅助用户的用户才能设置密码并单独登录共享帐户。注册后，辅助用户即可登录并创建密码。

02

传统密码登录将被终结

输入密码，接收二次验证码，这是亚马逊原来的登录方式。这一登录方式的弊端是极易遭遇高级钓鱼网站的欺骗。

此前媒体曾曝光过一起针对亚马逊卖家的网络钓鱼联合攻击，影响非常恶劣。

超过100家经营状况良好的亚马逊大卖，在半年内多次收到来自自称是“亚马逊绩效团队”的邮件，声称其店铺存在违规，不点击链接验证就立刻封店。

许多卖家在慌乱之中点击链接，进入一个伪造的“SellerCentral登录页面”，输入主账号密码及二次验证码。

然后，黑客通过盗取的密码接管了这100多个店铺，进入后台，悄悄将卖家的收款银行账户篡改为黑客在国外开设的匿名欺诈账户。

更狠的是，黑客甚至以这些店铺的名义，向亚马逊官方申请了高达数百万美元的“亚马逊贷款”，并将大笔销售额和贷款资金连夜全部卷走。

密码容易泄露，这也就是为何亚马逊要强推通行密钥的最大原因。

Passkey不依赖文本密码，它是直接基于本地硬件（指纹、面部）与亚马逊域名进行加密。如果遇到了假冒的钓鱼网站，设备底层的私钥会拒绝响应，直接从物理层面让钓鱼网站失效。

过去那种“一个密码全公司用”的粗放模式将被彻底终结了。卖家必须按照亚马逊的要求，把每一个需要登录账号的员工都老老实实地开通子账号。

值得注意的是，由于子账号需要绑定员工个人的手机或电脑Passkey，一旦员工离职、手机丢失、或者跨设备（如在家里加班、用公用电脑）登录，如何进行Passkey的解绑、转移和重新验证，也将增加卖家的管理成本。

文章来源：初海视野