摘要：亚马逊近期滚动强制启用Passkey登录，密码仅用于恢复。卖家需优先尝试Windows Hello PIN方案，无需额外硬件。老设备若无法调用，可更新系统或借助Bitwarden等工具。多店协作建议通过紫鸟托管或独立子账号管理，务必确认密钥保存位置并设置备用验证，警惕钓鱼链接。
01. 强制启用背景与核心逻辑
亚马逊自9月下旬起，正以滚动方式对卖家账号强制启用 Passkey。这一变化意味着，一旦账号被纳入范围，传统密码将仅保留用于账号恢复功能，日常登录必须通过 Passkey 完成。Passkey 的本质是利用设备自带的验证方式（如指纹、人脸或 PIN）替代密码输入，其防钓鱼特性及不可复制性显著提升了安全性。
尽管技术原理并不复杂，但卖家在实际操作中常因不同电脑弹出的界面差异而感到困惑。部分用户可直接调用 Windows Hello 或通过手机扫码完成创建，而另一些用户则可能仅看到“请将安全密钥插入 USB 接口”的提示。面对后者，切勿盲目购买硬件，需先厘清环境适配问题。
02. 本地电脑卖家的首选方案
对于大多数使用本地电脑的卖家而言，Windows Hello PIN 是最简单且应优先尝试的方案。常见的误区在于认为没有生物识别硬件就无法使用 Passkey，事实上，PIN 本身即是一种有效的验证方式。只要系统版本和浏览器保持更新，普通组装台式机无需额外硬件即可通过设置 PIN 来创建 Passkey。
操作顺序：先将 Windows 系统及 Chrome 或 Edge 浏览器更新至最新版本；随后进入【Windows 设置】至【账户】再到【登录选项】，完成 Windows Hello PIN 的设置；最后进入 Seller Central 后台的【设置】至【登录设置】至【Passkey / 通行密钥】页面点击创建。
预期结果：在正常环境下，系统将自动调起 Windows Hello 界面，输入 PIN 码即可完成创建，全程无需指纹、人脸识别或外部硬件支持。
03. 老设备兼容性问题排查
即便设置了 PIN，部分老旧电脑仍可能仅弹出“请插入 USB 安全密钥”的提示。这通常源于设备驱动、安全组件未更新或系统版本过低，导致无法正确调用 Windows Hello。原生支持 Passkey 的环境包括 Windows 10 及以上配合 Windows Hello、macOS Ventura 及以上、iOS 16+ 以及 Android 9+。遇到此类情况，建议按以下步骤排查，而非直接购买硬件。
环境与版本确认：检查 Windows 10 版本是否过旧，Chrome 等浏览器是否为最新版。条件允许时，升级至 Windows 11 可大幅减少兼容性阻碍。
跨设备测试：若手头有较新的电脑，可尝试更换设备登录。有时问题并非出在亚马逊账号，而是当前机器的环境无法调起验证机制，换机后往往能顺利通过 PIN 创建。
密码管理器接管：若必须使用当前老电脑，可安装 Bitwarden 等支持 Passkey 的浏览器扩展。注册登录后，回到亚马逊创建页面，Bitwarden 可直接接管创建请求，从而绕过本地硬件限制。需注意，此时 Passkey 保存在云端密码库中，主密码务必妥善保管，丢失即意味着访问权限永久丧失。
USB 硬件兜底：仅当上述方法均无效时，才考虑购买支持 FIDO2 / WebAuthn 标准的 USB 安全密钥。对于普通单店卖家，这应是最后的成本增加选项，而非默认选择。
04. 特殊场景下的创建策略
针对使用紫鸟浏览器或 VPS 环境的卖家，创建 Passkey 时需格外注意保存位置与管理逻辑，以避免后续登录障碍。
紫鸟用户注意事项：紫鸟支持 Passkey 托管，适合多店铺协作管理。创建时若同时弹出 Windows Hello 和紫鸟托管选项，务必根据长期规划选择。若计划长期使用紫鸟，切勿误将密钥保存至本地 Windows Hello，否则更换环境时将导致登录失败。此外，员工、代运营及 VA 应注册为独立的子账号（Secondary User），使用未被占用的邮箱地址并创建各自的 Passkey，严禁共用主账号凭证。
VPS 卖家应对方案：VPS 环境频繁重置可能导致本地 Passkey 管理困难。使用 Bitwarden 等云端密码管理器可解决密钥存储与跨设备调用问题。但需明确，密码管理器仅改变验证方式，不改变亚马逊对登录环境（如 IP、浏览器指纹）的判断逻辑。网络稳定性与环境合规性仍需单独维护。
05. 验收与安全警示
Passkey 创建成功并非终点，关键在于明确密钥的存储位置及其对应的恢复路径。无论是依赖本地设备、紫鸟托管、云端密码库还是实体硬件，不同的存储方式决定了设备故障或人员变动时的处理方案。因此，完成创建后应立即执行完整验收流程。
特别警示：登录方式的重大变更极易成为诈骗分子的目标。近期可能出现大量冒充亚马逊协助设置 Passkey 的假邮件或消息。所有 Passkey 相关操作，必须严格从 Seller Central 后台的 Login & Security 页面发起，切勿点击任何来历不明的链接。
建议至少在两台设备上创建 Passkey，以防单一设备故障导致无法登录。退出后台重新登录一次，确认密钥位于预期位置，并验证备用验证方式及邮箱、手机号等恢复渠道的有效性。这一步骤虽常被忽略，但在关键时刻能避免账号失联风险。
“真正让 Passkey 变麻烦的，不是技术本身，而是卖家复杂的登录环境。想清楚密钥存在哪里、谁可以用、设备坏了怎么登进去，这三个问题比创建过程更重要。” —— 绝影马内容实验室智库
北京
美东
欧洲
英国
日本
粤公安备44030002012082号