先把“2026 强制登录”说准确：Amazon Seller Central 的官方通知称，Passkeys 将从 2026 年 7 月起扩展到 Seller Central 账户，并说明所有卖家都可以使用；通知同时写明，部分账户可能在 2026 年稍晚时间被要求使用。这个范围不等于所有账户在同一天、以同一种界面完成强制切换，实际要求应以具体账户内的 Seller Central 提示为准。
本文解决的不是产品认证问题。Passkeys 是用于登录和验证身份的 FIDO 凭据；它不替代商品合规文件、两步验证、账户恢复信息或 Seller Central 的权限管理。团队应把“登录凭据、人员权限、设备清单、离职回收”放在同一份账户安全记录中。
一、Passkeys 是什么，Seller Central 发生了什么变化
Passkey 是基于 FIDO2/WebAuthn 的无密码登录凭据。用户通常使用设备解锁方式（指纹、面容、设备 PIN 或安全密钥）确认操作；生物识别信息仍由设备本地处理，服务端接收的是完成认证所需的结果，而不是用户的生物特征原文。
Amazon 的 Seller Central 公告说明，Passkeys 在 2026 年 7 月开始向 Seller Central 账户扩展，设置入口位于登录设置相关页面；公告还区分了“当前可用”和“部分账户稍后会被要求使用”。因此，卖家应记录自己看到的提示、账户角色和操作日期，不要把一条公告改写成适用于所有店铺的统一截止日。
- Passkey 是登录凭据，不是认证证书，也不证明商品或店铺已经满足任何市场准入要求。
- Passkey 与设备、浏览器或密码管理器的使用方式有关；设备丢失、同步策略和恢复方式需要单独规划。
- “抗钓鱼”描述的是 FIDO 认证对钓鱼场景的防护特性，不代表账户不需要权限最小化、设备管理和异常登录复核。
二、创建 Passkey 前先做四项准备
1. 先确认谁负责主账户
把店铺的主账户负责人、备用负责人和日常操作人员分开登记。主账户负责人应能访问账户恢复所需的信息；不要让多人共用一个邮箱、密码或设备解锁方式，也不要把一个人的 Passkey 复制给其他人。
2. 盘点设备与密码管理器
记录拟注册的手机、电脑或硬件安全密钥，以及它们使用的系统、浏览器和密码管理器。先确认设备能够正常解锁，并为每个关键岗位保留可核查的设备归属。设备清单不必写入 Passkey 本身，但应能在人员变更时定位到需要移除或复核的凭据。
3. 保留账户恢复路径
在添加 Passkey 前，确认账户仍能使用 Amazon 当前提供的恢复和验证方式，并保存恢复联系信息的责任人。不要在唯一设备上创建 Passkey 后立即注销其他验证方式；如果 Seller Central 的界面显示额外验证要求，应按该账户当前提示完成。
4. 留下可审计的变更记录
至少记录账户、用户角色、设备或密码管理器、创建/删除时间、操作者和验证结果。记录中不要保存 Passkey 私密材料、设备 PIN 或生物识别信息。
三、在 Seller Central 内创建并验证
- 由主账户负责人或已获授权的用户登录 Seller Central，进入账户的登录设置页面。
- 找到 Passkey 相关的创建入口；Amazon 公告使用的入口名称是 Create Passkey，但不同账户、语言和设备可能显示不同提示。
- 按页面提示在当前设备或受支持的密码管理器中完成注册，并用设备解锁方式确认。
- 退出后重新登录一次，确认新 Passkey 能完成验证；同时确认备用恢复路径仍可使用。
- 把结果写入账户安全记录。如果没有看到入口，不要据此推断账户异常或自行修改其他安全设置，先保存页面提示并以 Seller Central 帮助或账户内通知为准。
一次成功注册只证明该设备完成了注册流程，不代表所有团队成员都已经获得权限，也不代表账户已经完成后续可能出现的强制要求。账户负责人应分别核对登录、付款、订单、广告、用户权限等高风险操作是否仍符合内部授权。
四、多人协作：用 secondary users 管理，而不是共享登录
Amazon 关于 secondary users 的通知明确表示，不支持多人共享同一个登录；需要访问共享账户的人员应各自注册唯一的 Passkey。邀请新成员时，在 Seller Central 的 Settings → User Permissions 中创建或选择对应用户，并按 Amazon 当前界面发送邀请。通知还提示，新 secondary user 需要使用一个此前未用于任何 Amazon 账户的新邮箱地址。
| 环节 | 应留的证据 | 边界 |
|---|---|---|
| 邀请 | 用户邮箱、角色、邀请时间和操作者 | 只授予完成工作所需的权限 |
| 注册 | 用户本人完成注册、设备归属和测试结果 | 每个用户使用自己的 Passkey，不共享设备解锁信息 |
| 复核 | 权限复核日期、异常处理和变更记录 | Amazon 的具体入口和要求以账户当前页面为准 |
五、离职、换机和丢失设备时的回收顺序
人员离职或岗位变化时，先在 User Permissions 中复核并移除不再需要的 secondary-user 权限，再检查该人员使用的设备、浏览器或密码管理器是否仍保存账户 Passkey。若设备丢失、被转交或无法确认控制权，应按 Seller Central 当前的安全设置和恢复流程处理，并保留工单、页面提示或操作记录。
换机时不要直接删除旧设备而不做登录测试。建议顺序是：在受控的新设备上完成注册 → 用新设备验证登录和关键权限 → 确认恢复路径 → 再处理旧设备凭据。任何恢复操作都可能触发额外身份验证，不能承诺固定处理时间或固定结果。
六、常见误区：哪些话不能直接写进内部规则
- “2026 年 7 月所有账户必须当天切换。”官方通知支持的是 7 月开始扩展、部分账户稍晚可能被要求使用，不能推导出统一切换日。
- “创建一个 Passkey 就能让所有员工登录。”多人协作应使用 secondary users，每个人有自己的用户和凭据。
- “Passkey 代替两步验证和恢复信息。”Passkey 与账户恢复、备用验证和权限管理是不同层次，是否保留某种验证方式应看账户当前界面和组织安全策略。
- “Passkey 可以证明账户或商品合规。”它只处理登录认证，不替代法规、产品测试、标签、授权代表或平台资料。
- “任何设备都能无差别同步。”同步方式取决于操作系统、浏览器、密码管理器和账户设置，必须在实际设备上测试。
七、上线前一页清单与资料来源
- 已记录主账户负责人、备用负责人和各 secondary user 的职责。
- 每个用户有独立邮箱、独立权限和独立 Passkey，没有共享登录。
- 至少两条可验证的恢复路径已由负责人测试，且没有把 PIN 或私密材料写入共享文档。
- 设备/密码管理器清单、注册时间、删除时间和离职回收记录可供复核。
- 账户内的实际提示、帮助页面和验证结果已保存；若页面要求与本文不同，以 Seller Central 当前要求为准。
官方资料：Amazon Seller Central：Passkeys coming to Seller Central in July；Amazon Seller Central：Give your team secure, easy access with passkeys for secondary users；Amazon：passwordless sign-in with passkeys；FIDO Alliance：Passkeys。
以上资料说明功能和部署边界，不构成对任何账户可用性、强制时间、恢复结果或安全结果的承诺。请以具体 Seller Central 账户显示的最新信息为准。
