
Passkey(通行密钥)是一种基于 FIDO 标准的无密码认证方式。它不再要求你输入并记忆密码,而是调用设备自身的安全模块 —— 通过指纹、面部识别或设备 PIN 完成身份确认。登录时,设备生成加密签名发送给平台,平台只验证签名,不接触你的生物特征原始数据。
与密码相比,Passkey 的核心优势在于
每笔验证都绑定具体设备,且签名无法被复制到其他设备使用,因此天然抵抗钓鱼网站和撞库攻击。
表格
| 时间点 | 政策内容 |
|---|---|
| 2023 年 10 月 | 亚马逊面向消费者账户推出 Passkey 无密码登录 |
| 2026 年 7 月 | Passkey 扩展至所有卖家中心账户,全部卖家可用 |
| 2026 年内 | 部分安全敏感功能强制要求使用 Passkey,未设置者需先设置才能继续登录 |
官方同时提醒:即使你主动禁用 Passkey,登录时仍可能看到启用提示,部分场景下账户会直接要求使用。
对卖家来说,Passkey 的价值不仅是 "少输一次密码",更在于账号安全:
表格
| 对比维度 | Passkey | 传统密码 | 两步验证(短信 / 验证码) |
|---|---|---|---|
| 登录方式 | 指纹 / 人脸 / 设备 PIN | 输入密码 | 密码 + 动态验证码 |
| 是否绑定设备 | 是,签名不可跨设备复制 | 否 | 否 |
| 抗钓鱼能力 | 强,钓鱼站点无法使用 | 弱,易被骗取 | 中,验证码可被拦截 |
| 生物数据存储 | 仅存于设备端,平台不收集原始数据 | 不涉及 | 不涉及 |
| 登录速度 | 快,秒级验证 | 中 | 慢,需等待验证码 |
| 官方态度 | 2026 年起逐步强制 | 保留但被逐步替代 | 仍可用,作为补充验证 |
A:短期内不会。2026 年亚马逊对部分安全敏感功能强制启用 Passkey,但密码登录仍保留;亚马逊官方目标是逐步走向 "无密码优先" 的登录体验。
Q:启用 Passkey 后换手机或电脑怎么办?A:Passkey 绑定的是启用时的设备。更换设备后,需要用密码登录,并在新设备上重新创建 Passkey;建议主力设备优先启用。
Q:多账号运营的卖家启用 Passkey 有什么要注意的?A:每个账号的 Passkey 需按账号分别设置,且登录设备需与账号运营环境匹配。同一设备绑定多个账号会增加账号关联风险,建议一个账号使用独立设备和独立环境登录。
Q:Passkey 安全吗?平台会拿到我的指纹吗?A:安全。认证签名由设备生成,生物识别数据仅存于设备本地,亚马逊不会收集或存储你的指纹、人脸等原始生物数据。
Q:不启用 Passkey 会怎样?A:目前仍可用密码登录,但 2026 年内涉及安全敏感功能时会被强制要求先设置 Passkey 才能继续操作,届时未设置的账户将面临登录中断。
2026 年亚马逊 Passkey 政策的核心信号是:无密码登录从 "可选" 走向 "默认与强制"。卖家现在做三件事即可平稳过渡:一是尽快在主力设备启用 Passkey;二是保持密码和两步验证作为备用通道;三是多账号运营者按账号隔离设备与环境,避免关联风险。