立即接入 登录

SellerOS Passkey

远程浏览器授权 · 管理员预览

v0.7.02026-09-30管理员控制台

安装与使用

  • SellerOS Passkey 是供获批 SellerOS 系统管理员使用的远程浏览器授权扩展，目前为技术预览。需要 Windows 10/11、.NET Framework 4.8、Chrome 115+ 或兼容 Edge，以及独立 Windows 配套程序。仅安装扩展不会获得 SellerOS 账号或管理员权限。
  • 开发预览：管理员在控制台下载完整 Windows 包并安装，按页面说明加载扩展。商店分发尚未开放；商店草稿获得扩展 ID 后，需要匹配该 ID 的配套程序。请不要安装来自非官方来源的 EXE 或扩展。
  • 首次点击扩展图标，阅读数据说明并主动启用；管理员在安装页完成一次连接检测，关联设备但不批准设备。之后直接在前台 Amazon 页面添加 Passkey 或使用 Passkey 登录，无需启动本次绑定，也无需保持配置页打开。Web 远控页弹出密码确认框，首次确认同时批准设备；每个请求最多等待确认 60 秒。
  • 保持请求认证的网站在前台，在操作电脑的 SellerOS 授权面板核对设备、账号和网站。Amazon 请求每次都需要验证 SellerOS 管理员密码；不是 Amazon 密码，也不使用 Windows PIN。

隐私说明

  • 适用产品：SellerOS Passkey 浏览器扩展、Windows 配套程序及其 SellerOS 认证后台。更新日期：2026-09-30。服务运营方：台州市黄岩云风网络科技有限公司；联系邮箱：support@c2345.com。
  • 用户启用后，扩展读取允许的 Amazon 前台标签页 URL，在本地判断是否接收绑定与登录请求；不保存该 URL 为浏览历史。处理的 WebAuthn 数据包括来源域名 / RP、挑战值、网站账号标识、凭据 ID、公钥及签名响应。Windows 程序提供机器名、设备公钥标识和设备证明签名；自动请求由配套程序通过 HTTPS 发送到 us.c2345.com，确认通知经剪贴板网关送到 Web 控制端。
  • 网站 Passkey 私钥由后台生成并加密保存，不传给远端浏览器或 Windows 程序。远端保存的是由当前 Windows 用户 DPAPI 保护的设备身份私钥，不是网站 Passkey 私钥。
  • 后台区分设备发起与账号确认，记录 SellerOS 确认账号、设备、网站账号标识、凭据编号、请求与确认时间、允许 / 拒绝 / 签名结果，以及请求端和确认端访问 SellerOS 的 IP、User-Agent。共享远端浏览器无法识别最初点击者；共用 SellerOS 账号也无法区分个人。IP 不等于目标网站看到的出口；UA 为客户端提供。账号信息不自动等于店铺 Seller ID。
  • 扩展本地 storage 仅保存启用状态、告知版本和同意时间。扩展不读取密码、Cookie、普通网页正文或浏览器历史，不包含广告追踪或第三方分析 SDK。SellerOS 密码在后台页面单独验证，不传给扩展、配套 EXE 或网站；同源会话 Cookie 由浏览器正常携带，扩展无 Cookie 枚举权限。
  • 兼容检测只保存脱敏的参数要求，不保存网站账号、挑战或凭据 ID。浏览器级代理也可能收到无关网站认证请求；不符合授权范围的请求在本地拒绝，不把其原始内容转发到后台。

用途、共享与保留

  • 数据仅用于用户请求的认证、设备准入、安全审计、恢复和必要排障。不出售数据，不用于广告、信用或借贷评估、画像或与认证无关的用途。不因扩展安装而抓取经营数据。
  • 必要的公钥、凭据 ID 和签名响应返回发起认证的网站；网站不接收 SellerOS 密码或私钥。所属管理员和获授权的服务运维人员仅按授权、排障及合法要求访问必要数据；不向数据经纪人披露。
  • 完整请求为短期记录：当前程序在后续发起请求时清理过期超过一小时的请求，系统空闲时不会承诺立即自动删除。凭据为支持重装恢复而保留；授权审计独立保存。当前管理员预览尚无统一自动到期删除策略，删除申请须人工核验处理。
  • SellerOS Passkey 对从 Chrome 或 Edge 浏览器 API 获得的数据的使用与转移遵守相应商店用户数据政策，包括 Limited Use 限制。不下载或执行远程脚本，后台返回的是认证数据而非可执行代码。

停用与删除

  • 工具栏可停止当前请求；若要持续关闭自动接收，请停用扩展。切离允许的 Amazon 页面会释放自动接管。移除扩展不自动删除设备身份、后台凭据或网站会话。控制台可撤销设备或停用单条凭据。Amazon 删除绑定不会通知本系统，后台保留记录不表示网站仍接受该凭据；来源不明或属于其他主机的凭据不会用于本主机自动登录。
  • 需要删除账号关联、设备或 Passkey 数据时，请向 support@c2345.com 发送“SellerOS Passkey 数据删除”，提供 SellerOS 用户名及所需数据范围。不要发送密码、私钥或凭据文件。我们核验身份和组织权限后处理，并说明依法或安全需要保留的最少审计记录及备份处理情况。
  • 删除网站凭据可能使账号无法登录，请先保留独立恢复方式，并在目标网站移除对应 Passkey。新系统产生新设备身份，必须由管理员重新批准；不能复制设备私钥绕过新设备审批。

适用边界

  • 这是软件认证器，不是 Amazon 官方产品或 FIDO 认证硬件，不冒充 Windows Hello 或指纹。使用浏览器提供的 WebAuthn 代理接口，尚不提供 Windows 锁屏登录或任意应用的原生 CTAP2 接入。
  • 仅支持控制台列出的站点、算法与认证选项。代理期间其他网站的认证可能被取消，请勿同时进行其他登录。生成凭据或签名不等于网站已接受；一次成功也不保证未来或所有账号兼容。