使用通行密钥（而非密码）登录

通行密钥是一种简单又安全的登录方式，可作为密码登录的替代方法。借助通行密钥，您可以使用指纹、人脸扫描或手机屏幕解锁方式（例如 PIN 码）登录 Google 账号。

重要提示：

• 如果您的账号已启用两步验证或已加入高级保护计划，使用通行密钥登录可跳过第二个身份验证步骤，因为这个步骤旨在验证您是否为相应设备的所有者，与通行密钥的目的一致。
• 用于指纹解锁或人脸解锁的生物识别数据会保留在您的设备上，绝不会分享给 Google。

为什么应该使用通行密钥？

通行密钥提供强大有效的保护机制，可防范钓鱼式攻击等威胁。一旦创建了通行密钥，您即可用它轻松登录 Google 账号和一些第三方应用或服务，并可在进行敏感更改时验证自己的身份。

为什么通行密钥比密码更安全？

与密码不同，通行密钥只能存在于您的设备上。您无法将通行密钥抄写下来，因而能避免不慎将其透露给作恶方。使用通行密钥登录 Google 账号即是向 Google 证明，您有权访问并能解锁自己的设备。

创建通行密钥需要满足什么条件？

若要创建通行密钥，您需有以下设备之一：

• 搭载 Windows 10、macOS Ventura、ChromeOS 109 或更高版本的笔记本电脑或台式机。
• 搭载 iOS 16、Android 9 或更高版本的手机。
• 支持 FIDO2 协议的硬件安全密钥。

提示：如果想在于 2023 年 5 月前添加到 Google 账号中的 FIDO2 硬件安全密钥上创建通行密钥，您可能需要先从您的账号中移除此安全密钥。移除后，您就可以在此安全密钥上创建通行密钥了。

您的电脑或移动设备上还需要有受支持的浏览器，例如：

• Chrome 109 或更高版本
• Safari 16 或更高版本
• Edge 109 或更高版本
• Firefox 122 或更高版本

若要创建并使用通行密钥，您必须启用以下功能：

• 屏幕锁定
• 蓝牙
  • 如果您想要使用手机上的通行密钥登录另一部电脑，则必须启用此功能。
• 对于 iOS 或 macOS 设备：您必须开启 iCloud 钥匙串。
  • 当您在 Apple 设备上设置通行密钥时，系统会提示您开启 iCloud 钥匙串（如果尚未设置）。如需详细了解如何设置 iCloud 钥匙串，请点击此处。

提示：为了确保获享卓越的通行密钥使用体验，请务必将操作系统和浏览器更新到最新版本。

在无痕模式下，您可能无法创建或使用通行密钥，具体取决于您使用的操作系统和浏览器。

Google Workspace 通行密钥

如果您使用的是由所属学校或工作单位提供/设置的 Google Workspace 账号，可能无法只使用通行密钥来登录账号。您仍然可以在设备上创建通行密钥，但创建的通行密钥可能只能用作两步验证中的第二因素、用于恢复账号，以及用于在您的账号中执行一些 Google 需要再次验证您身份的敏感操作。

在“尽可能跳过密码输入步骤”账号设置页面中，您可以查看管理员是否允许您只使用通行密钥进行登录。

Workspace 管理员可以点击此处了解详情。

如何设置通行密钥？

重要提示：创建通行密钥时，您也会启用优先使用通行密钥免密码登录。请仅在由您掌控的个人设备上创建通行密钥。这是因为，您在某部设备上创建通行密钥后，即使您退出了 Google 账号，任何能解锁此设备的人依然能使用通行密钥再次登录您的 Google 账号。

若要设置通行密钥，您可能需要登录自己的 Google 账号或验证自己的身份。

创建通行密钥

若要在您使用的手机或电脑上创建通行密钥，请按照以下步骤操作：

1. 前往 https://myaccount.google.com/signinoptions/passkeys。
2. 依次点按创建通行密钥 继续。
   • 系统会要求您解锁设备。

若要在多部设备上创建通行密钥，请在这些设备上重复执行上述步骤。

若要在支持 FIDO2 的外部 USB 安全密钥上创建通行密钥，请按照以下步骤操作：

1. 前往 https://myaccount.google.com/signinoptions/passkeys。
2. 依次点按创建通行密钥 换部设备。
3. 按照屏幕上的说明操作。
   • 您需要插入硬件安全密钥，然后输入其 PIN 码或轻触密钥上的指纹传感器。

提示：

• 在您创建首个通行密钥后，下次您在支持通行密钥的任何设备上登录账号时，系统都会提示您在相应设备上创建通行密钥。
• 如果您不希望其他用户访问您的账号，切勿在共用设备上创建通行密钥。

如何使用通行密钥登录账号？

1. 在您的设备上，打开 Google 登录页面。
2. 输入您的用户名。
   • 注意：点按用户名字段后，您可能会看到通行密钥列表。如果看到了，请点按您要使用的通行密钥。
3. 如果您之前在所用设备上为您的账号创建了通行密钥，Google 会提示您使用设备的通行密钥验证您的身份。
   • 若要解锁设备并验证您的身份，请按照操作系统和浏览器在屏幕上显示的通行密钥说明操作。

提示：

• 当您在 Android 设备上退出账号后：
  • 在退出账号后最多 6 小时内，您可以使用通行密钥在此 Android 设备上重新登录。6 小时后，您需要换种方式才能重新登录。当您重新登录时，Android 设备会自动生成新的通行密钥，旧通行密钥会失效。
• 当您在非 Android 设备上退出账号后：
  • 在退出账号后，您可以随时使用通行密钥重新登录。

若要在电脑上登录您的账号，您可使用在手机上创建的通行密钥：

如果您在 Android 设备、iOS 设备或硬件安全密钥上设置了通行密钥，则可使用相应通行密钥登录另一部支持通行密钥的设备。

1. 在电脑上的 Google 登录页面中，输入您的用户名。
2. 在密码字段下方，点击试试其他方式链接。
3. 点击使用您的通行密钥。
4. 在屏幕上找到二维码。
   • 如果您想使用在硬件安全密钥上创建的通行密钥，可以选择“USB 安全密钥”或同等选项。
5. 若要扫描二维码，请使用手机的内置二维码扫描器应用。
   • 对于 iOS 设备：您可以使用内置的相机应用。
   • 对于 Google Pixel 手机：您可以使用内置的二维码扫描器。
   • 对于其他 Android 设备：如果您无法使用原生相机应用或系统内置的二维码扫描器来扫描二维码，可以使用 Google 智能镜头。
6. 在手机上，点按使用通行密钥。
   • 为了在手机上验证您的身份，系统会提示您进行指纹解锁、人脸解锁或输入手机 PIN 码。
   • 下次使用同样的电脑和手机组合登录账号时，系统会自动向您的手机发送通知，以便您完成身份验证流程。

提示：在您登录账号后，系统可能会要求您在电脑上创建通行密钥。如果您不希望其他用户访问您的账号，切勿在共用设备上创建通行密钥。

如何既用密码又用通行密钥登录？

默认情况下，创建通行密钥时，您也会启用优先使用通行密钥免密码登录。如果您想始终先使用密码登录，可在账号设置中更改此默认偏好设置。

1. 前往您的 Google 账号。
   • 您可能需要登录。
2. 选择安全性。
3. 在“您的 Google 账号登录选项”下，关闭尽可能跳过密码输入步骤。

关闭此选项后，当您登录时，系统会提示您输入密码。如果您已注册两步验证，则可选择使用任意通行密钥作为第二个验证步骤。

如何查看通行密钥？

1. 前往 https://myaccount.google.com/signinoptions/passkeys。
2. 系统可能会要求您验证自己的身份。
   • 提示：如果您登录了多个账号，请务必针对所需账号验证自己的身份。

如果您的账号已有通行密钥，会列在该页面上。

• 提示：如果您已在某部 Android 手机上登录此账号，系统可能已自动为您注册通行密钥。

如何移除或删除通行密钥？

如果您已创建通行密钥的设备丢失了，或者您误在共用设备上创建了通行密钥，则应停用相应设备上的通行密钥，使其无法用于访问您的 Google 账号。

移除您创建的通行密钥

1. 前往您的 Google 账号。
   • 您可能需要登录。
2. 选择安全性。
3. 在“您的 Google 账号登录选项”下，点按通行密钥和安全密钥。
4. 选择要移除的通行密钥。
5. 点按 图标。

移除 Android 设备自动创建的通行密钥

若要移除 Android 手机上自动创建的通行密钥，您需从您的 Google 账号中移除相应设备。

1. 进入您的 Google 帐号。
2. 在左侧导航面板中，选择安全性。
3. 在“您的设备”面板上，选择管理所有设备。
4. 依次选择相应设备 退出帐号。
5. 如果您看到同一设备名称有多个会话，这些会话可能是全都来自同一部设备，也可能是来自多部设备。如果您想确保某部设备不能使用您的帐号，请退出与此设备的名称对应的所有会话。

提示：

• 您可前往 google.com/devices 查看全部有权访问您账号的设备。
• 如果您已从 Google 账号中移除通行密钥，但在登录时仍会被提示使用通行密钥，请检查您使用的所有第三方凭据管理工具，看看其中是否仍有通行密钥。如果有，请从凭据管理工具中移除通行密钥。
  • 如需了解如何移除通行密钥，请参阅凭据管理工具的支持文档。

如果我的通行密钥丢失或不见了，该怎么办？

设备丢失或被盗

1. 在您能使用的设备上登录您的 Google 账号。
2. 移除与丢失或被盗的设备关联的通行密钥。
   • 了解如何移除通行密钥。

不显示通行密钥登录选项或通行密钥不可用

如果您的账号有通行密钥，但在您登录期间系统未提供通行密钥选项，请确保：

• 设置了通行密钥的设备已启用屏幕锁定功能。
  • 如果相应设备已停用屏幕锁定功能，您将无法使用该设备上的通行密钥，除非您重新启用这项功能。
• 在安全性设置页面 (myaccount.google.com/security) 中，“尽可能跳过密码输入步骤”切换开关处于开启状态。

如果想在不使用通行密钥的情况下登录您的 Google 账号，请点按试试其他方式，以跳过使用通行密钥验证身份的步骤并恢复使用之前选择的登录方式。

提示：如果您经常选择“试试其他方式”，Google 就会逐渐降低提供通行密钥选项作为身份验证方式的频率，以迎合您默示的偏好。如果希望改回使用通行密钥登录，您可以反复使用通行密钥登录。

相关资源

• Google 安全博客：感谢所有钓鱼式攻击，让我们得以告别密码
• 在 Chrome 中管理通行密钥
• 提高账号的安全性
• 了解在线安全