過去幾個月，我已經不再使用密碼登入我的 Google 和 Microsoft 帳戶了。現在，當我需要登入時，我會輸入我的電子郵件地址，並在系統提示時輸入我的 Windows 電腦的 PIN 碼。輸入正確的 PIN 碼後，我就可以登入了，無需再輸入冗長的密碼。
這種無密碼登入就是金鑰所提供的，但比傳統密碼更安全，因為傳統密碼容易被盜或被網路釣魚，而且難以記住和使用。 我用密鑰替換了我的密碼。 我很高興我做出了這個改變。
快速連結
什麼是密鑰？密鑰比密碼好在哪裡？
了解加密握手
密鑰本質上是一種使用公鑰加密而非記憶字串的數位密碼。當您為網站建立金鑰時，您的裝置會產生兩個數學上相關的金鑰。公鑰將發送給您註冊的服務，而私鑰則儲存在裝置的安全硬體中，例如 Windows Hello 的 TPM 晶片或手機的安全外殼。
密鑰的神奇之處在於它無法被偽造，因為它們只能在與其連結的網站上使用。即使你不小心登入了一個看起來像 Gmail 的釣魚網站，你的裝置也不會洩漏私鑰，因為它知道這不是真正的 accounts.google.com。如果沒有密碼或釣魚憑證，登入就會失敗。
密鑰解決了手動方法的兩個問題。首先，它們會在發放金鑰之前驗證域名，以確認您是否造訪了原始網站，從而防止網路釣魚攻擊。其次，它們根本不會洩露可重複使用的密碼，而是一次性加密的簽名，以證明您的真實身份。
即使您遺失了設備，金鑰仍然是安全的。
同一帳戶的多個金鑰
很多人對密鑰感到困惑，那就是當你丟失設備時會發生什麼。重要的是要知道，丟失手機或筆記型電腦並不會阻止你登錄，因為每台設備都儲存著你帳戶的唯一密鑰。即使手機遺失，你仍然可以使用其密鑰從其他裝置登錄，或在必要時參考你的帳戶密碼。
如果有人竊取了您的筆記型電腦或手機，他們必須先使用生物辨識技術或您的 PIN 碼解鎖裝置才能使用您的金鑰。此外，您可以在帳戶設定中查看所有已儲存的金鑰，並撤銷任何遺失或被盜裝置的金鑰。
當您獲得新裝置時，您需要為裝置上的帳戶建立新的金鑰。請使用其他受信任的裝置或備用方法（例如密碼）登錄，然後為新裝置新增金鑰。
如何建立和儲存密碼
在不同平台上設置
要讓金鑰在 Windows 電腦上發揮作用，您必須： 啟用 Windows Hello. 如果您已使用 PIN 碼或指紋掃描器解鎖設備，則可能已啟用此功能。如果沒有，請前往 設定 > 帳戶 > 登入選項 設定臉部或指紋或 PIN。當網站提供建立密碼時，Windows Hello 會自動處理儲存。
對於運行 Android 9 或更高版本的設備，密鑰預設保存在 Google 密碼管理器中。它們將在所有登入相同 Google 帳戶的 Android 裝置上同步。 Android 14 支援第三方密碼管理器儲存金鑰，因此如果您喜歡專用的安全工具，這也是一個不錯的選擇。
Apple 對此進行了更清楚的說明。在 iOS 和 macOS 裝置上，金鑰儲存在 iCloud 鑰匙圈中，並在所有 Apple 裝置上同步。您需要 為您的 Apple ID 帳戶啟用雙重驗證然後，密碼就可以從您的 iPhone 無縫傳輸到您的 Mac。
如果您需要跨平台支持，1Password、Bitwarden 和 Dashlane 等密碼管理器現在都支援金鑰。無論您使用什麼設備，這都是管理所有金鑰的好方法。
我個人比較喜歡原生解決方案，因為我主要使用 Windows 和 Android。不過，如果你經常在 Windows、Mac、iPhone 和 Android 裝置之間切換，那麼密碼管理器就很有意義。
建立密鑰
許多支援金鑰的網站會在您使用密碼登入後自動提示您建立金鑰。
如果您沒有收到自動提示，您可以在支援此功能的網站上手動建立一個。前往網站的帳戶設置，找到「安全性」部分，找到金鑰選項。例如，對於 為您的 Google 帳戶設定金鑰， 去 g.co/密碼
，然後輕點 建立密鑰 並完成所需步驟。
現在您可以在哪裡使用密鑰？
您的 Google、Microsoft 和 Apple 帳戶已經支援金鑰。
大多數主流網站，包括Google、微軟、蘋果、亞馬遜、Adobe 和 Meta（Facebook 和 Instagram），都支援金鑰。我已經為我的 Google Workspace 帳戶、我的微軟帳戶，甚至 PayPal 設定了金鑰。每次登入時，我都會選擇一個金鑰，然後用我的 PIN 碼進行驗證。
不同服務的體驗略有不同。有些服務，例如 Google，可讓您切換到金鑰進行日常登錄，甚至可以選擇移除密碼。其他服務仍然要求您保留密碼作為備份。目前，所有主流平台仍然允許您在建立新帳戶時設定密碼，但一旦啟用金鑰，您幾乎不需要輸入密碼。
密碼保留
無密碼登入是未來的趨勢。
雖然越來越多的網站開始採用金鑰，但進展相對較慢。不過，只要有密鑰，登入就很容易。當然，您仍然需要密碼來建立新帳戶，而且當您從不支援的裝置登入或金鑰出現問題時，密碼仍然是您的備用方法。
這也意味著密碼不會很快消失。它們仍然會存在，用於相容性、恢復以及所有尚未跟上時代的服務。然而，對於日常登入而言，無需輸入密碼的便利性和防範網路釣魚攻擊的能力，讓這種轉變值得。
