通行密钥设置完全指南：Google、Apple、Microsoft账户（2026版）

Q: 设备丢了怎么办？

iPhone丢失： 通行密钥通过iCloud钥匙串同步到了其他Apple设备 用另一台Apple设备或备用安全密钥登录 通过"查找"远程抹掉丢失的设备 Android手机丢失： 通行密钥通过Google密码管理工具同步 用另一台Android设备或安全密钥登录 通过"查找我的设备"远程清除数据 安全密钥丢失： 这正是你需要备用密钥的原因 用手机上的通行密钥登录，然后移除丢失的密钥

2026年1月160亿条密码泄露之后，通行密钥已经从"有了更好"变成了"非有不可"。与密码不同，通行密钥无法被钓鱼、不会在数据泄露中外泄，也不需要你记住任何东西。

本指南将一步步带你在各大主流平台上设置通行密钥。

什么是通行密钥？为什么它很重要？

通行密钥用一对加密密钥取代密码：

私钥：安全地保存在你的设备上（手机、电脑、安全密钥）
公钥：保存在服务方（Google、Apple等）

登录时，你的设备会证明自己持有私钥，但私钥本身从不发送出去。这意味着：

密码的问题	通行密钥的解决方式
可能在数据泄露中被盗	私钥从不离开你的设备
可能被钓鱼	通过加密方式与真实网站绑定
必须记住	用生物识别（指纹、面容）解锁
经常在多个网站重复使用	每个账户都独一无二
可能被猜中或暴力破解	必须能实际接触到设备

开始之前：准备条件

设备要求

Apple设备：

iOS 16或更高版本的iPhone
iPadOS 16或更高版本的iPad
macOS Ventura或更高版本的Mac
已开启iCloud钥匙串

Android设备：

Android 9或更高版本（推荐Android 14+）
Google密码管理工具或第三方通行密钥管理器
已设置屏幕锁定

Windows：

Windows 10或更高版本
已配置Windows Hello（PIN、指纹或面部识别）

安全密钥（可选，但推荐）：

兼容FIDO2的密钥（YubiKey 5、Google Titan、飞天诚信Feitian）
USB-A、USB-C或NFC连接

设置通行密钥：Google账号

Google是最早支持通行密钥的公司之一，现在还鼓励用户把它作为默认登录方式。

第1步：进入通行密钥设置

打开myaccount.google.com/signinoptions/passkeys
用当前密码登录（这是你最后一次需要它了！）
点击"创建通行密钥"

第2步：选择设备

在iPhone/iPad上：

Safari会提示将通行密钥保存到iCloud钥匙串
用面容ID或触控ID完成验证
通行密钥会在你的所有Apple设备之间同步

在Android上：

Chrome会提示保存到Google密码管理工具
用指纹或屏幕锁完成验证
通行密钥会在你的Android设备之间同步

在Windows上：

选择Windows Hello
用PIN、指纹或面部识别完成验证
通行密钥保存在Windows中

使用安全密钥：

选择"使用其他设备"
插入安全密钥，按提示轻触
通行密钥保存在这把实体密钥上

第3步：测试通行密钥

退出Google账号
打开accounts.google.com
输入邮箱地址
选择"使用通行密钥"，而不是输入密码
用生物识别完成验证

第4步：创建备用通行密钥

关键一步：在多台设备上创建通行密钥：

你的手机（主要）
一把硬件安全密钥（备用）
家人的设备（应急）

如果你唯一存有通行密钥的设备丢了，恢复账号可能会很麻烦。

设置通行密钥：Apple ID

Apple通过iCloud钥匙串将通行密钥深度整合进了iOS和macOS。

第1步：确认已开启iCloud钥匙串

在iPhone/iPad上：

设置 → [你的姓名] → iCloud
轻点"密码与钥匙串"
开启"同步此iPhone/iPad"

在Mac上：

系统设置 → [你的姓名] → iCloud
点击"密码与钥匙串"
开启同步

第2步：为Apple ID创建通行密钥

打开appleid.apple.com
登录后进入"登录和安全性"
选择"通行密钥"
点击"添加通行密钥"
用触控ID、面容ID或设备密码完成验证

第3步：在Apple设备上使用通行密钥

登录支持通行密钥的App或网站时：

轻点用户名输入框
设备会推荐已保存的通行密钥
用生物识别完成验证
登录成功，无需密码

设置通行密钥：Microsoft账户

Microsoft已为个人账户提供通行密钥支持，并正在向企业账户推广。

第1步：进入安全设置

打开account.microsoft.com/security
用当前凭据登录
点击"高级安全选项"

第2步：添加通行密钥

找到"登录或验证方式"
点击"添加新的登录方式"
选择"面部、指纹、PIN或安全密钥"

Windows Hello方式：

选择"使用Windows Hello"
用现有的Windows Hello方式完成验证
通行密钥会被创建并保存在本机

安全密钥方式：

选择"安全密钥"
插入FIDO2密钥
按提示完成设置

第3步：用通行密钥登录

打开任意Microsoft登录页面
点击"登录选项"
选择"面部、指纹、PIN或安全密钥"
完成验证

设置通行密钥：其他常用服务

GitHub

进入Settings → Password and authentication
点击"Add a passkey"
选择验证方式
给通行密钥起个名字（如"iPhone 15"、"YubiKey"）

Amazon

进入Your Account → Login & security
找到"Passkey"部分
点击"Set up"
用你的设备完成验证

PayPal

进入设置 → 安全
点击"通行密钥"
选择"创建通行密钥"
完成生物识别验证

进入设置 → 登录与安全
选择"通行密钥"
点击"添加通行密钥"
完成验证

硬件安全密钥：额外一层保护

想要最高级别的安全，就把一把硬件安全密钥作为你的通行密钥设备之一。

密钥	价格	适合人群
YubiKey 5 NFC	$50	大多数用户（USB-A + NFC）
YubiKey 5C NFC	$55	USB-C设备
Google Titan	$30	预算有限
YubiKey Bio	$90	密钥自带指纹识别

设置安全密钥

将密钥插入USB接口，或通过NFC轻触
创建通行密钥时选择"安全密钥"
密钥闪烁时触摸它
给密钥命名（如"蓝色YubiKey - 备用"）

最佳实践：双密钥原则

一把挂在钥匙串上（日常使用）
一把备用密钥存放在安全的地方（家中保险柜、银行保管箱）
两把密钥都注册到所有重要账户

通行密钥管理技巧

整理多个通行密钥

大多数服务都会列出已注册的通行密钥。给它们起清楚的名字：

"iPhone 15 Pro - 主要"
"MacBook Air - 工作"
"蓝色YubiKey - 备用"
"妻子的iPhone - 应急"

跨平台使用通行密钥

在一个平台上创建的通行密钥，有时也能在其他平台上使用：

创建于	可用于
iPhone（iCloud）	登录同一Apple ID的任意Apple设备
Android（Google）	登录同一Google账号的任意Android设备
Windows Hello	仅限该台Windows设备
安全密钥	任何支持USB/NFC的设备

如果追求真正的便携，安全密钥是最佳选择。

设备丢了怎么办？

iPhone丢失：

通行密钥通过iCloud钥匙串同步到了其他Apple设备
用另一台Apple设备或备用安全密钥登录
通过"查找"远程抹掉丢失的设备

Android手机丢失：

通行密钥通过Google密码管理工具同步
用另一台Android设备或安全密钥登录
通过"查找我的设备"远程清除数据

安全密钥丢失：

这正是你需要备用密钥的原因
用手机上的通行密钥登录，然后移除丢失的密钥

从密码逐步过渡

不必一下子全部切换。可以按下面的节奏循序渐进：

第1周：核心账户

邮箱（Google、Microsoft、Apple）
密码管理器
银行（如果支持）

第2周：金融类

投资账户
购物（Amazon等）
支付服务（PayPal）

第3周：社交与工作

社交媒体
工作账户（如果IT部门允许）
开发者工具（GitHub等）

第4周：其余所有

凡是提供通行密钥的地方都开启
对不支持通行密钥的网站，继续使用强度高、各不相同的密码

过渡期间安全地共享账户

过渡期间，你可能仍需要和家人或同事共享一些凭据。千万不要通过以下方式发送：

短信（保存在服务器上）
邮件（可被搜索，而且往往未加密）
聊天App（会备份到云端）

应该使用安全且有时效的渠道。像LOCK.PUB这样的服务，可以让你创建只能打开一次（Pro）的密码保护备忘录——打开之后，链接就无法再次打开。你可以在创建秘密备忘录页面试一试。

通行密钥常见问题

通行密钥和密码可以同时使用吗？

可以。大多数服务允许两者并存。会优先尝试通行密钥，密码作为后备。

如果所有存有通行密钥的设备都丢了怎么办？

这就是备份如此重要的原因。如果全部丢失：

使用账户恢复流程（通常是邮箱/手机验证）
有些服务允许由受信任的联系人为你验证身份
准备好硬件安全密钥作为备份，就能避免这种情况

所有地方都支持通行密钥吗？

还没有，但普及速度正在加快。截至2026年：

所有主流平台（Google、Apple、Microsoft）✓
大多数主流服务（Amazon、PayPal、GitHub）✓
许多银行仍在陆续推出支持
一些老旧系统可能还需要好几年

别人能从我的手机里偷走通行密钥吗？

对方需要：

实际拿到你的手机
用你的面容/指纹/PIN解锁
而且通行密钥无法被导出或复制

这比偷一个密码难得多。

总结

一个月内泄露了160亿条密码，信号已经再清楚不过：密码本身就是隐患。通行密钥带来：

告别钓鱼——从密码学上就不可能
告别泄露风险——没有东西可泄露
告别忘记密码——交给生物识别
告别密码重复使用——天生独一无二

今天就花30分钟，为你最重要的账户设置通行密钥。先从Google、Apple或Microsoft开始，再逐步扩展。

未来属于无密码。赶在下一次泄露之前完成切换吧。

在过渡期间安全地共享凭据 →