2026 年通行密钥（Passkey）：如何在 Google、Apple、Microsoft 和 Amazon 上免密码登录

关键数据

什么是通行密钥？

通行密钥（passkey）是一种无需输入密码即可登录的方式。创建时，你的设备会生成两把相互关联的密钥：一把留在手机或电脑上，另一把由网站保存。登录时，只需像平时一样用指纹、面容或 PIN 解锁设备，两把密钥就会完成匹配，Tom's Guide 如此解释。

设备上的密钥从不离开设备，而且只适用于创建它的真实网站。这正是它与密码的最大区别：假冒网站无法诱骗你交出通行密钥，网站即使发生数据泄露，也不会暴露任何可在别处重复使用的信息。

为什么现在就该切换？

密码仍是网络安全的薄弱环节。在 FIDO 联盟 2026 年对十个国家 11,000 人的调查中，33% 的人在过去一年里有账户被盗或收到过数据泄露通知，47% 的人表示如果想不起密码，很可能会放弃购买或登录。

大平台已经行动。谷歌在 2023 年 10 月把通行密钥设为个人谷歌账户的默认登录方式，并称其比密码快 40%。据 BleepingComputer 报道，自 2025 年 5 月起，新建的微软账户默认无密码：系统会要求用户创建通行密钥而不是密码。FIDO 联盟估计，2026 年 5 月全球约有 50 亿个通行密钥在使用，75% 的受访者至少启用过一个。

应该先在哪里启用

并非所有网站都已支持通行密钥：2024 年，FIDO 联盟统计全球访问量前 100 的网站中有 20% 支持。据 FIDO 联盟，支持的服务包括谷歌、Apple、微软（包括 Xbox 和 Microsoft 365）、亚马逊、PayPal、PlayStation、任天堂、TikTok、Shopify 和 Adobe。

先从一旦被盗损失最大的账户开始：

• 你的主邮箱：谁控制了它，谁就能重置你所有其他密码。
• 你的 Apple、谷歌或微软账户：里面有你的照片、备份和支付方式。
• 购物和支付账户：亚马逊、PayPal 以及常用的网店。
• 游戏账户：PlayStation、Xbox 和任天堂账户是常见目标，且往往保存了银行卡。

在每项服务的安全或登录设置中查找“通行密钥”（passkey），然后按步骤操作。在已经使用的网站上，常见路径是：登录，打开账户设置，选择创建通行密钥。

在你的设备上如何使用

• iPhone、iPad 和 Mac：通行密钥保存在 iCloud 钥匙串中，可在新版 iOS 和 macOS 的 Apple“密码”App 里查看，并在你的 Apple 设备间同步。开启 iCloud 钥匙串，当网站提供通行密钥时用面容 ID、触控 ID 或密码确认即可。
• 安卓：通行密钥通过屏幕锁（指纹、面容或 PIN）创建，大多数人会保存在谷歌账户中，以便在其他安卓设备上使用。
• Windows：Windows Hello（面容、指纹或 PIN）保护保存在电脑上的通行密钥。
• 在别人的电脑上：许多网站会显示二维码；用手机扫描，由手机使用自己的通行密钥，不会在借用的电脑上留下任何东西。
• 密码管理器：多款管理器现在可以在 iPhone、安卓和 Windows 之间保存和同步通行密钥，适合混用不同品牌的人。参见我们的密码管理器选购指南。

别把自己锁在门外：你的恢复方案

通行密钥的安全程度取决于保存它的设备和账户。切换前请检查以下几点：

• 保持同步开启（iCloud 钥匙串、谷歌账户或你的密码管理器），这样丢了手机也不会丢失通行密钥。
• 更新恢复选项：在主要账户中保留最新的手机号和备用邮箱。
• 为重要账户保留第二种登录方式：第二台带通行密钥的设备，或打印出来放在家里的备用代码。
• 保护设备本身：设置强 PIN 或密码，因为它现在可以解锁你的账户。
• 在出售或送出手机之前，请确认通行密钥已同步到新设备。我们的手机数据迁移指南可以帮助你换机。

需要了解的局限

• 尚未普及：许多网站仍只接受密码，所以你还要同时使用两者一段时间。
• 混用生态可能让人困惑：保存在 iCloud 钥匙串中的通行密钥不会自动出现在 Windows 电脑上；跨平台密码管理器或二维码方式可以解决。
• 密码往往仍在后台：在许多网站上，创建通行密钥并不会删除旧密码。如果有此选项（例如微软账户），可以在安全设置中删除密码。
• 家庭共享账户：通行密钥绑定在个人设备上；对于共享的流媒体或购物账户，带共享功能的密码管理器通常更简单。

常见问题

通行密钥等同于双重验证吗？不是。通行密钥取代密码，本身就能抵御网络钓鱼，因为它只在真实网站上有效。许多服务认为它足够安全，可以省去额外的验证码。

手机被偷了怎么办？小偷还需要你的指纹、面容或 PIN。只要开启同步，在新设备上登录 Apple 或谷歌账户或你的密码管理器，即可找回通行密钥。

网站能看到我的指纹或面容吗？不能。生物识别只用于解锁设备，网站永远不会收到。

我需要删除密码吗？不必马上删除。先给主要账户添加通行密钥，等恢复方案准备好后，再在服务允许的地方删除密码。

结论

通行密钥是大多数人在 2026 年能做的最重要的安全升级：它们比密码更快，而且无法被钓鱼窃取。先为主邮箱、Apple、谷歌或微软账户以及购物和支付账户启用，保持同步和恢复选项为最新，在其他地方继续使用密码，直到更多网站跟进。至于文件，请参阅我们的电脑备份指南和我们的手机照片备份指南。

本指南基于所引来源发布的公告、调查和操作指南。菜单名称可能随系统更新而变化；如果某项设置位置变了，请查看设备的帮助页面。