通行密鑰設定完全指南：Google、Apple、Microsoft帳戶怎麼設定（2026版）

2026年1月爆發160億組密碼外洩事件後，通行密鑰已經從「有了更好」變成「非有不可」。和密碼不同，通行密鑰無法被網路釣魚騙走、不會在資料外洩中流出，也不需要你記住任何東西。

這篇指南會一步一步帶你在各大平台設定通行密鑰。

通行密鑰是什麼？為什麼重要？

通行密鑰用一組加密金鑰對取代密碼：

• 私密金鑰：安全地存放在你的裝置上（手機、電腦、安全金鑰）
• 公開金鑰：存放在服務端（Google、Apple等）

登入時，你的裝置會證明自己持有私密金鑰，但完全不會把它傳送出去。這代表：

密碼的問題	通行密鑰的解法
可能在資料外洩中被偷	私密金鑰從不離開你的裝置
可能被網路釣魚騙走	以加密方式綁定真正的網站
必須記住	用生物辨識（指紋、臉部）解鎖
常在多個網站重複使用	每個帳戶都是獨一無二的
可能被猜中或暴力破解	必須實際取得裝置才能使用

開始之前：必要條件

裝置需求

Apple裝置：

• iOS 16以上的iPhone
• iPadOS 16以上的iPad
• macOS Ventura以上的Mac
• 已開啟iCloud鑰匙圈

Android裝置：

• Android 9以上（建議Android 14以上）
• Google密碼管理工具或第三方通行密鑰管理工具
• 已開啟螢幕鎖定

Windows：

• Windows 10以上
• 已設定Windows Hello（PIN、指紋或臉部）

安全金鑰（非必要但建議使用）：

• 支援FIDO2的金鑰（YubiKey 5、Google Titan、飛天誠信Feitian）
• USB-A、USB-C或NFC連線

設定通行密鑰：Google帳戶

Google是最早支援通行密鑰的業者之一，現在更鼓勵使用者把它當作預設的登入方式。

步驟1：進入通行密鑰設定

1. 前往myaccount.google.com/signinoptions/passkeys
2. 用目前的密碼登入（這是最後一次需要它了！）
3. 點選「建立通行密鑰」

步驟2：選擇你的裝置

在iPhone/iPad上：

• Safari會提示你把通行密鑰儲存到iCloud鑰匙圈
• 用Face ID或Touch ID驗證
• 通行密鑰會同步到你所有的Apple裝置

在Android上：

• Chrome會提示你儲存到Google密碼管理工具
• 用指紋或螢幕鎖定驗證
• 通行密鑰會同步到你所有的Android裝置

在Windows上：

• 選擇Windows Hello
• 用PIN、指紋或臉部驗證
• 通行密鑰會存放在Windows中

使用安全金鑰：

• 選擇「使用其他裝置」
• 插入安全金鑰，出現提示時觸碰它
• 通行密鑰會存放在這把實體金鑰上

步驟3：測試你的通行密鑰

1. 登出Google帳戶
2. 前往accounts.google.com
3. 輸入你的電子郵件
4. 選擇「使用通行密鑰」，而不是輸入密碼
5. 用生物辨識驗證

步驟4：建立備用通行密鑰

非常重要：在多個裝置上建立通行密鑰：

• 你的手機（主要）
• 一把硬體安全金鑰（備用）
• 家人的裝置（緊急用）

如果唯一存有通行密鑰的裝置遺失了，要找回帳戶可能會很麻煩。

設定通行密鑰：Apple帳號

Apple透過iCloud鑰匙圈，把通行密鑰深度整合進iOS和macOS。

步驟1：確認已開啟iCloud鑰匙圈

在iPhone/iPad上：

1. 設定 → [你的名字] → iCloud
2. 點選「密碼與鑰匙圈」
3. 開啟「同步此iPhone/iPad」

在Mac上：

1. 系統設定 → [你的名字] → iCloud
2. 點選「密碼與鑰匙圈」
3. 開啟同步

步驟2：為Apple帳號建立通行密鑰

1. 前往appleid.apple.com
2. 登入後進入「登入與安全性」
3. 選擇「通行密鑰」
4. 點選「加入通行密鑰」
5. 用Touch ID、Face ID或裝置密碼驗證

步驟3：在Apple裝置上使用通行密鑰

登入支援通行密鑰的App或網站時：

1. 點一下使用者名稱欄位
2. 裝置會建議已儲存的通行密鑰
3. 用生物辨識驗證
4. 完成登入，完全不需要密碼

設定通行密鑰：Microsoft帳戶

Microsoft個人帳戶已支援通行密鑰，企業帳戶也正在陸續推出。

步驟1：進入安全性設定

1. 前往account.microsoft.com/security
2. 用目前的帳號密碼登入
3. 點選「進階安全性選項」

步驟2：新增通行密鑰

1. 找到「登入或驗證的方式」
2. 點選「新增登入方式」
3. 選擇「臉部、指紋、PIN或安全性金鑰」

Windows Hello選項：

• 選擇「使用Windows Hello」
• 用你現有的Windows Hello方式驗證
• 通行密鑰會建立並存放在本機

安全金鑰選項：

• 選擇「安全性金鑰」
• 插入你的FIDO2金鑰
• 依照提示完成設定

步驟3：用通行密鑰登入

1. 前往任何Microsoft登入頁面
2. 點選「登入選項」
3. 選擇「臉部、指紋、PIN或安全性金鑰」
4. 完成驗證

設定通行密鑰：其他熱門服務

GitHub

1. 前往Settings → Password and authentication
2. 點選「Add a passkey」
3. 選擇驗證方式
4. 為通行密鑰命名（例如「iPhone 15」、「YubiKey」）

Amazon

1. 前往「您的帳戶」→「登入與安全」
2. 找到「通行密鑰」區塊
3. 點選「設定」
4. 用你的裝置驗證

PayPal

1. 前往設定 → 安全
2. 點選「通行密鑰」
3. 選擇「建立通行密鑰」
4. 完成生物辨識驗證

LinkedIn

1. 前往設定 → 登入與安全
2. 選擇「通行密鑰」
3. 點選「新增通行密鑰」
4. 完成驗證

硬體安全金鑰：多一層保護

想要最高等級的安全性，就把一把硬體安全金鑰當作你的通行密鑰裝置之一。

推薦的安全金鑰（2026）

金鑰	價格	適合對象
YubiKey 5 NFC	$50	大多數使用者（USB-A + NFC）
YubiKey 5C NFC	$55	USB-C裝置
Google Titan	$30	預算有限
YubiKey Bio	$90	金鑰本身內建指紋辨識

設定安全金鑰

1. 把金鑰插入USB，或透過NFC感應
2. 建立通行密鑰時，選擇「安全性金鑰」
3. 金鑰閃爍時觸碰它
4. 為金鑰命名（例如「藍色YubiKey - 備用」）

最佳做法：雙金鑰原則

• 一把掛在鑰匙圈上（日常使用）
• 一把備用金鑰存放在安全的地方（家用保險箱、銀行保管箱）
• 兩把金鑰都要註冊到所有重要帳戶

通行密鑰管理技巧

整理多個通行密鑰

大多數服務都會列出已註冊的通行密鑰。請清楚命名：

• 「iPhone 15 Pro - 主要」
• 「MacBook Air - 工作」
• 「藍色YubiKey - 備用」
• 「太太的iPhone - 緊急用」

跨平台通行密鑰

在某個平台建立的通行密鑰，有時也能在其他平台使用：

建立於	可使用於
iPhone（iCloud）	登入同一個Apple帳號的任何Apple裝置
Android（Google）	登入同一個Google帳戶的任何Android裝置
Windows Hello	僅限該台Windows裝置
安全金鑰	任何支援USB/NFC的裝置

如果要真正隨身帶著走，安全金鑰是最好的選擇。

裝置遺失怎麼辦？

iPhone遺失：

• 通行密鑰已透過iCloud鑰匙圈同步到其他Apple裝置
• 改用其他Apple裝置或備用安全金鑰
• 透過「尋找」遠端清除遺失的裝置

Android遺失：

• 通行密鑰已透過Google密碼管理工具同步
• 改用其他Android裝置或安全金鑰
• 透過「尋找我的裝置」遠端清除

安全金鑰遺失：

• 這就是為什麼你需要備用金鑰
• 用手機上的通行密鑰登入，再移除遺失的那把金鑰

從密碼逐步過渡

不必一次全部換掉。以下是循序漸進的做法：

第1週：最關鍵的帳戶

• 電子郵件（Google、Microsoft、Apple）
• 密碼管理工具
• 網路銀行（如果有支援）

第2週：金融相關

• 投資帳戶
• 購物（Amazon等）
• 支付服務（PayPal）

第3週：社群與工作

• 社群媒體
• 工作帳戶（如果IT部門允許）
• 開發者工具（GitHub等）

第4週：其他所有帳戶

• 只要有提供通行密鑰的地方都開啟
• 不支援通行密鑰的網站，繼續使用強度高且不重複的密碼

過渡期間安全地共用帳號

過渡期間，你可能還是需要和家人或同事共用一些帳號密碼。絕對不要透過以下方式分享：

• 簡訊（會存在伺服器上）
• 電子郵件（可被搜尋，而且常常沒有加密）
• 聊天App（會備份到雲端）

請改用安全、有期限的管道。像LOCK.PUB這類服務，可以建立有密碼保護、只能開啟一次（Pro）的備忘錄——開啟之後，連結就無法再開啟。你可以在秘密備忘錄頁面建立。

通行密鑰常見問題

通行密鑰和密碼可以同時使用嗎？

可以。大多數服務都允許兩者並存。系統會先嘗試通行密鑰，密碼則作為備援。

如果所有存有通行密鑰的裝置都遺失了怎麼辦？

這就是備份之所以重要的原因。如果全部遺失：

• 使用帳戶復原功能（通常是電子郵件或電話驗證）
• 有些服務允許由受信任的聯絡人幫你驗證身分
• 備用的硬體安全金鑰可以避免這種狀況

所有地方都支援通行密鑰了嗎？

還沒有，但普及速度正在加快。截至2026年：

• 所有主要平台（Google、Apple、Microsoft）✓
• 大多數主要服務（Amazon、PayPal、GitHub）✓
• 許多銀行仍在陸續導入
• 部分老舊系統可能還要好幾年

有人能從我的手機偷走通行密鑰嗎？

對方必須同時具備：

• 實際拿到你的手機
• 你的臉部/指紋/PIN才能解鎖
• 而且通行密鑰無法匯出或複製

這比偷一組密碼困難太多了。

結論

一個月內就有160億組密碼外洩，訊息再清楚不過：密碼已經是一種負擔。通行密鑰帶來：

• 不再怕網路釣魚——在加密機制上就不可能
• 不再怕資料外洩——根本沒有東西可以外洩
• 不再忘記密碼——交給生物辨識處理
• 不再重複使用密碼——設計上就是每個帳戶各不相同

今天花30分鐘，替最重要的帳戶設定通行密鑰。先從Google、Apple或Microsoft開始，再逐步擴大範圍。

未來是無密碼的時代。在下一次外洩事件發生前，就先做好準備。

過渡期間安全地分享帳號密碼 →