改用密碼金鑰代替密碼登入帳戶

用密碼金鑰登入帳戶，比起傳統密碼更為簡便安全。建立密碼金鑰後，就能使用指紋、臉孔或手機的螢幕鎖定功能 (例如 PIN 碼) 登入 Google 帳戶。

重要事項：

• 在 Google 帳戶中新增密碼金鑰，並不會變更或移除帳戶目前的任何驗證或救援步驟。
• 如果帳戶已啟用兩步驟驗證功能，或者已加入進階保護計畫，使用密碼金鑰時就不必完成第二個身分驗證步驟，因為這種登入機制會驗證您的裝置擁有權。
• 您用於指紋或人臉解鎖功能的生物辨識資料只會儲存在裝置上，絕對不會提供給 Google。

為什麼要使用密碼金鑰？

想要防範網路釣魚等威脅，密碼金鑰是最有效的保護措施。建立密碼金鑰後，您就能輕鬆登入 Google 帳戶以及部分第三方應用程式/服務。此外，當您做出的變更屬於敏感性質時，密碼金鑰也能驗證您的身分。

為什麼密碼金鑰比密碼更安全？

與密碼不同，密碼金鑰只會儲存在裝置中，無法寫在紙上，也能避免不慎洩露給不肖分子。使用密碼金鑰登入 Google 帳戶時，Google 可藉此驗證您具備裝置存取權且能夠解鎖裝置。

建立密碼金鑰的相關注意事項

如要建立密碼金鑰，請備妥下列裝置之一：

• 搭載 Windows 10、macOS Ventura 或 ChromeOS 109 以上版本的筆電或桌機
• 搭載 iOS 16 或 Android 9 以上版本的手機
• 支援 FIDO2 通訊協定的實體安全金鑰

提示：如要透過在 2023 年 5 月前新增至 Google 帳戶的 FIDO2 實體安全金鑰建立密碼金鑰，請先將該安全金鑰從帳戶中移除。移除後，您就可以透過該安全金鑰建立密碼金鑰。

電腦或行動裝置還必須安裝下列支援的瀏覽器，才能用於建立密碼金鑰：

• Chrome 109 以上版本
• Safari 16 以上版本
• Edge 109 以上版本
• Firefox 122 以上版本

如要建立及使用密碼金鑰，您必須啟用下列功能：

• 螢幕鎖定
• 藍牙
  • 如果想在手機上使用密碼金鑰登入其他電腦，就必須開啟上述功能。
• iOS 或 macOS：您必須開啟 iCloud 鑰匙圈。
  • 在 Apple 裝置上設定密碼金鑰時，系統會提示您開啟 iCloud 鑰匙圈 (如果尚未開啟)。想進一步瞭解如何設定 iCloud 鑰匙圈，請參閱這篇文章。

提示：請將作業系統和瀏覽器更新到最新版本，以便享有最佳的密碼金鑰使用體驗。

視您使用的作業系統和瀏覽器而定，您可能無法在無痕模式下建立或使用密碼金鑰。

如何設定密碼金鑰？

重要事項：建立密碼金鑰後，登入帳戶時就必須使用密碼金鑰，而非輸入密碼。除了您個人控管的裝置之外，請勿在其他裝置上建立密碼金鑰。在裝置上建立密碼金鑰後，即使您已經登出 Google 帳戶，任何可以解鎖該裝置的人都能使用密碼金鑰重新登入您的 Google 帳戶。

如要設定密碼金鑰，您可能需要登入 Google 帳戶或驗證身分。

如何使用密碼金鑰登入帳戶？

1. 在裝置上開啟 Google 登入頁面。
2. 輸入您的使用者名稱。
   • 注意：輕觸使用者名稱欄位時，您可能會看到密碼金鑰清單。如有看到清單，請輕觸想使用的密碼金鑰。
3. 如果您先前已在裝置上為帳戶建立密碼金鑰，Google 會提示您使用該裝置的密碼金鑰驗證身分。
   • 如要解鎖裝置並驗證身分，請按照作業系統和瀏覽器在畫面上提供的密碼金鑰操作說明操作。

提示：

• 登出 Android 裝置後：
  • 在登出後最多 6 小時內，您可以使用密碼金鑰重新登入這部 Android 裝置。6 小時過後，您必須改用其他方式重新登入。重新登入時，Android 會自動產生新密碼金鑰，舊密碼金鑰則會失效。
• 登出非 Android 裝置後：
  • 登出後，您隨時可以使用密碼金鑰重新登入。

如何使用密碼和密碼金鑰登入帳戶？

根據預設，建立密碼金鑰後，登入帳戶時就必須使用密碼金鑰，而非輸入密碼。不過，您仍可選擇使用密碼登入帳戶。如果想一律使用密碼登入帳戶，請在帳戶設定中變更這項預設偏好設定。

1. 前往您的 Google 帳戶。
   • 您可能需要登入。
2. 選取「安全性」。
3. 在「登入 Google 的方式」下方，關閉「僅在必要時才輸入密碼」選項。

關閉這個選項後，登入帳戶時就必須按照系統提示輸入密碼。如果帳戶已啟用兩步驟驗證功能，您可以選擇使用任一密碼金鑰進行第二個步驟。

如何查看密碼金鑰？

1. 前往 https://myaccount.google.com/signinoptions/passkeys。
2. 系統可能會要求您驗證身分。
   • 提示：如果您登入了多個帳戶，請確認您是使用正確的帳戶驗證身分。

如果您的帳戶已經有密碼金鑰，這些密碼金鑰會列於上述網頁中。

• 提示：如果您使用該帳戶登入自己的 Android 手機，系統可能會自動為您建立密碼金鑰。

如何移除或刪除密碼金鑰？

如果您遺失用來建立密碼金鑰的裝置，或者誤在共用裝置上建立密碼金鑰，請移除用於登入 Google 帳戶的密碼金鑰。

移除您建立的密碼金鑰

1. 前往您的 Google 帳戶。
   • 您可能需要登入。
2. 選取「安全性」。
3. 在「登入 Google 的方式」下方，輕觸「密碼金鑰和安全金鑰」。
4. 選取想移除的密碼金鑰。
5. 輕觸 圖示。

移除 Android 自動建立的密碼金鑰

如要移除 Android 手機自動建立的密碼金鑰，請將該裝置從 Google 帳戶中移除。

提示：

• 您可以前往 google.com/devices 查看所有具備您帳戶存取權的裝置。
• 如果您已將某個密碼金鑰從 Google 帳戶中移除，但系統仍提示您使用該金鑰登入帳戶，請檢查您選用的第三方憑證管理工具，確認該工具是否仍保有您移除的密碼金鑰。假如確實如此，請將密碼金鑰從憑證管理工具中移除。
  • 想瞭解如何移除密碼金鑰，請參閱憑證管理工具的支援文章。

如果遺失裝置/密碼金鑰，該怎麼辦？

相關資源

• Google 安全性網誌：So long passwords, thanks for all the phish (再會了密碼，讓我們以更安全便利的機制防範網路釣魚)
• 在 Chrome 中管理密碼金鑰
• 進一步確保帳戶安全
• 瞭解線上安全性