通行密钥是一种简单又安全的登录方式,可作为密码登录的替代方法。借助通行密钥,您可以使用指纹、人脸扫描或设备屏锁设置(例如 PIN 码)登录 Google 账号。
通行密钥提供强大有效的保护机制,可防范钓鱼式攻击等威胁。一旦创建了通行密钥,您即可用它轻松登录 Google 账号和一些第三方应用或服务,并可在进行敏感更改时验证自己的身份。
- 如果您的账号已启用两步验证或已加入高级保护计划,使用通行密钥登录可跳过第二个身份验证步骤,因为这个步骤旨在验证您是否为相应设备的所有者,与通行密钥的目的一致。
- 用于指纹解锁或人脸解锁的生物识别数据会保留在您的设备上,绝不会分享给 Google。
了解创建通行密钥需要满足什么条件
您可在以下设备上创建通行密钥:
- 搭载 Windows 10、macOS Ventura、ChromeOS 109 或更高版本的笔记本电脑或台式机
- 搭载 iOS 16、Android 9 或更高版本的移动设备
- 支持 FIDO2 协议的实体安全密钥
您的电脑或移动设备上还需要有受支持的浏览器,例如:
- Chrome 109 或更高版本
- Safari 16 或更高版本
- Edge 109 或更高版本
- Firefox 122 或更高版本
若要创建并使用通行密钥,您必须启用以下功能:
- 屏幕锁定
- 蓝牙
- 如果您想要使用手机上的通行密钥登录另一部电脑,则必须启用此功能。
- 对于 iOS 或 macOS 设备:您必须启用 iCloud 钥匙串。
- 当您在 Apple 设备上设置通行密钥时,系统会提示您启用 iCloud 钥匙串(如果尚未设置)。如需详细了解如何设置 iCloud 钥匙串,请点击此处。
提示:为了确保获享卓越的通行密钥使用体验,请务必将操作系统和浏览器更新到最新版本。
在无痕模式下,您可能无法创建或使用通行密钥,具体取决于您使用的操作系统和浏览器。
Google Workspace 通行密钥如果您使用的是由所属学校或工作单位提供/设置的 Google Workspace 账号,可能无法只使用通行密钥来登录账号。您仍然可以在设备上创建通行密钥,但创建的通行密钥可能只能用作两步验证中的第二因素、用于恢复账号,以及用于在您的账号中执行一些 Google 需要再次验证您身份的敏感操作。
在“尽可能跳过密码输入步骤”账号设置页面中,您可以查看管理员是否允许您只使用通行密钥进行登录。
Workspace 管理员可以点击此处了解详情。
设置通行密钥
重要提示:创建通行密钥时,您也会启用优先使用通行密钥免密码登录。请仅在由您掌控的个人设备上创建通行密钥。这是因为,您在某部设备上创建通行密钥后,即使您退出了 Google 账号,任何能解锁此设备的人依然能使用通行密钥再次登录您的 Google 账号。
若要设置通行密钥,您可能需要登录自己的 Google 账号或验证自己的身份。
创建通行密钥- 前往 https://myaccount.google.com/signinoptions/passkeys。
- 依次点按创建通行密钥 继续。
- 系统会要求您解锁设备。
若要在多部设备上创建通行密钥,请在这些设备中重复执行上述步骤。
若要在支持 FIDO2 的外部 USB 安全密钥上创建通行密钥,请按照以下步骤操作:
- 前往 https://myaccount.google.com/signinoptions/passkeys。
- 依次点按创建通行密钥 换部设备。
- 按照屏幕上的说明操作。
- 您需要插入实体安全密钥,然后输入其 PIN 码或轻触密钥上的指纹传感器。
提示:
- 在您创建首个通行密钥后,下次您在支持通行密钥的任何设备上登录账号时,系统都会提示您在相应设备上创建通行密钥。
- 如果您不希望其他用户访问您的账号,切勿在共用设备上创建通行密钥。
使用您的通行密钥进行登录
若要在已创建通行密钥的设备上登录您的账号,请按照以下步骤操作:您在 Android 设备上退出账号后,需要改用其他方式重新登录。如果您在登录账号后执行的任何敏感操作需要您重新验证身份,您可在相应 Android 设备上使用通行密钥进行验证。
在其他非 Android 设备上,您可以使用通行密钥重新登录自己的账号,并可在已登录账号的情况下重新验证自己的身份。
- 在设备上的 Google 登录页面中,输入您的用户名。
- 如果您之前在所用设备上为您的账号创建了通行密钥,Google 会提示您使用设备的通行密钥验证您的身份。
- 按照屏幕上的通行密钥说明,解锁设备并验证您的身份。
- 确切界面会有所不同,具体取决于您使用的操作系统和浏览器。
- 在极少数情况下,即使设备上设置了通行密钥,系统也可能会要求您输入密码。
- 若要尝试触发通行密钥提示,您可以使用“试试其他方式”选项。
- 按照屏幕上的通行密钥说明,解锁设备并验证您的身份。
- 在电脑上的 Google 登录页面中,输入您的用户名。
- 在密码字段下方,点击试试其他方式链接。
- 点击使用您的通行密钥。
- 在屏幕上找到二维码。
- 如果您想使用在实体安全密钥上创建的通行密钥,可以选择“USB 安全密钥”或同等选项。
- 若要扫描二维码,请使用手机的内置二维码扫描器应用。
- 对于 iOS 设备:您可以使用内置的相机应用。
- 对于 Google Pixel 手机:您可以使用内置的二维码扫描器。
- 对于其他 Android 设备:如果您无法使用原生相机应用或系统内置的二维码扫描器来扫描二维码,可以使用 Google 智能镜头。
- 在手机上,点按使用通行密钥。
- 为了在手机上验证您的身份,系统会提示您进行指纹解锁、人脸解锁或输入手机 PIN 码。
- 下次使用同样的电脑和手机组合登录账号时,系统会自动向您的手机发送通知,以便您完成身份验证流程。
提示:在您登录账号后,系统可能会要求您在电脑上创建通行密钥。如果您不希望其他用户访问您的账号,切勿在共用设备上创建通行密钥。
查看您的通行密钥
- 前往 https://myaccount.google.com/signinoptions/passkeys。
- 系统可能会要求您验证自己的身份。
- 提示:如果您登录了多个账号,请务必针对所需账号验证自己的身份。
如果您的账号已有通行密钥,会列在该页面上。
- 提示:如果您已在某部 Android 手机上登录此账号,系统可能已自动为您注册通行密钥。
移除或停用通行密钥
移除通行密钥移除您创建的通行密钥
- 前往您的 Google 账号。
- 您可能需要登录。
- 选择安全性。
- 在“您的 Google 账号登录选项”下方,点按通行密钥。
- 选择要移除的通行密钥。
- 点按 图标。
移除 Android 设备自动创建的通行密钥
如果想移除 Android 设备上自动创建的通行密钥,您需要从您的 Google 账号中移除相应设备。
-
进入您的 Google 帐号。
-
在左侧导航面板中,选择安全性。
-
在“您的设备”面板上,选择管理所有设备。
-
依次选择相应设备 退出帐号。
-
如果您看到同一设备名称有多个会话,这些会话可能是全都来自同一部设备,也可能是来自多部设备。如果您想确保某部设备不能使用您的帐号,请退出与此设备的名称对应的所有会话。
提示:您可前往 google.com/devices 查看全部有权访问您账号的设备。
- 前往您的 Google 账号。
- 您可能需要登录。
- 选择安全性。
- 关闭尽可能跳过密码输入步骤。
提示:首次创建通行密钥时,您也会启用优先使用通行密钥免密码登录。若要使用通行密钥以外的其他方式登录您的 Google 账号,请点按试试其他方式。如果您经常选择“试试其他方式”,Google 就会逐渐降低提供通行密钥选项作为身份验证方式的频率,以迎合您默示的偏好。如果您希望改回使用通行密钥登录,则可以反复使用通行密钥登录。
解决通行密钥丢失或不显示通行密钥登录选项的问题
设备丢失或被盗- 在您能使用的设备上登录您的 Google 账号。
- 移除与丢失或被盗的设备关联的通行密钥。
如果您的账号有通行密钥,但在您登录期间系统未提供通行密钥选项,请确保:
- 设置了通行密钥的设备已启用屏幕锁定功能
- 如果相应设备已停用屏幕锁定功能,您将无法使用该设备上的通行密钥,除非您重新启用屏幕锁定功能。
- 在安全性设置页面 (myaccount.google.com/security) 中,“尽可能跳过密码输入步骤”切换开关处于开启状态。
如果想在不使用通行密钥的情况下登录您的 Google 账号,请点按试试其他方式,以跳过使用通行密钥验证身份的步骤并恢复使用之前选择的登录方式。
提示:如果您经常选择“试试其他方式”,Google 就会逐渐降低提供通行密钥选项作为身份验证方式的频率,以迎合您默示的偏好。如果您希望改回使用通行密钥登录,则可以反复使用通行密钥登录。