iPhone 密碼 App 教學：管理密碼、通行金鑰與驗證碼

iPhone 內建的「密碼」App，是把過去分散在「設定」裡的網站與 App 密碼，獨立成一個專屬 App，同時把密碼、通行金鑰（Passkey）與一次性驗證碼整合在同一個介面管理。使用者不需要再另外安裝第三方密碼管理工具，就能查看、新增、編輯、分類帳號登入資訊，也能在支援的網站與 App 上直接使用通行金鑰登入，或用內建的驗證碼功能取代另外開啟簡訊或第三方驗證器 App 的步驟。以下用問答方式，說明密碼 App 的各項核心功能與實際操作路徑。

密碼 App 是什麼？跟以前「網站與 App 密碼」的設定有什麼不同？

密碼 App 的定位，是把原本藏在「設定」深層選單裡的密碼管理功能，獨立成一個桌面上可以直接點開的 App。功能本質沒有改變，資料一樣儲存在 iCloud 鑰匙圈（iCloud Keychain）裡，並透過端對端加密同步到使用者的其他裝置。差別在於操作動線更短：以前要進入「設定」App，一層一層點進帳號相關選單才能找到密碼列表，現在只要在主畫面點開「密碼」App圖示，就能直接看到所有已儲存的帳號、通行金鑰與驗證碼項目，並用分類、搜尋或群組方式快速找到需要的登入資訊。

如何開啟並找到密碼 App？在主畫面找不到怎麼辦？

大部分情況下，密碼 App 會出現在主畫面或「App 資源庫」裡，圖示是鑰匙造型圖案。如果主畫面上找不到，可以在主畫面往下滑叫出搜尋欄，輸入「密碼」進行搜尋並點開；也可以走原本的路徑，進入「設定」App，點選畫面最上方的使用者帳號名稱，再往下捲動找到「密碼」選項，同樣可以進入完全相同的資料內容，兩個入口顯示的資訊是同步一致的。初次開啟密碼 App 時，系統通常會要求以 Face ID、Touch ID 或裝置密碼進行身分驗證，這是為了保護密碼清單不被他人隨意查看，屬於正常且必要的安全機制。

如何在密碼 App 裡新增、編輯或刪除一組密碼？

要手動新增一組帳號密碼，可以在密碼 App 主畫面點選右上角的「＋」符號，輸入網站或 App 名稱、帳號（通常是電子郵件或使用者名稱）以及密碼，儲存後這組資訊就會出現在清單中，並在有支援的網站或 App 登入頁面自動被建議填入。若要編輯既有項目，點進該筆帳號後選擇「編輯」，即可修改帳號、密碼或備註內容；若要刪除，同樣在該筆項目的編輯畫面裡，捲動到底部選擇「刪除密碼」。刪除前系統通常會再次要求身分驗證，避免密碼被誤刪或被他人惡意清除。

如何把其他密碼管理工具的資料匯入密碼 App？

如果原本使用其他密碼管理服務或瀏覽器內建的密碼功能，密碼 App 提供匯入既有資料的方式，省去一筆一筆手動輸入的麻煩。操作路徑是先在密碼 App 內點選右上角的齒輪圖示進入「密碼設定」，選擇「移入密碼」，再依畫面指示選取先前從其他服務匯出的 CSV 檔案格式資料。匯入前建議先確認來源檔案格式是否符合系統要求，並在匯入完成後，記得依安全性考量刪除暫存在裝置或雲端上的原始 CSV 檔，因為這類檔案通常是明碼儲存，外流風險較高。同一個「密碼設定」選單裡，也提供「移出所有密碼」的功能，方便日後需要備份或搬移到其他工具時使用，執行前一樣需要通過身分驗證。

通行金鑰（Passkey）是什麼？跟傳統密碼有什麼差別？

通行金鑰是一種取代傳統密碼的登入方式，原理是在裝置上產生一組公開金鑰與私密金鑰，登入時裝置只需用 Face ID、Touch ID 或裝置密碼確認是本人操作，就能完成驗證，私密金鑰全程不會離開裝置，也不會傳送到伺服器，因此不必擔心密碼外洩或被猜中的問題。傳統密碼需要使用者自行設定、記憶並定期更換，而且同一組密碼若在多個網站重複使用，一旦其中一個網站發生資料外洩，其他帳號也可能連帶受影響；通行金鑰則因為每個網站或服務都是各自獨立產生一組金鑰，就算某個服務發生外洩事件，也不會波及其他帳號的登入安全。

如何在密碼 App 裡查看、使用或管理通行金鑰？

只要造訪的網站或 App 有支援通行金鑰功能，登入或註冊時系統通常會主動詢問是否要建立通行金鑰，確認後就會自動儲存到密碼 App 裡，不需要額外手動操作。已建立的通行金鑰會顯示在對應帳號的項目裡，欄位會標示為「通行金鑰」而不是一般的密碼欄位；點進該筆項目，可以看到建立時間，也能選擇刪除該組通行金鑰。之後在同一個網站或 App 登入時，只要選擇以通行金鑰方式登入，裝置會跳出確認視窗，完成 Face ID 或 Touch ID 驗證即可登入，全程不需要輸入任何文字密碼。部分帳號原本使用一般密碼登入，如果服務端後續支援通行金鑰，密碼 App 也可能提示可以「升級」為通行金鑰，是否出現此提示，同樣取決於對方服務是否已經開通支援。

密碼 App 內建的驗證碼功能怎麼設定與使用？

除了密碼與通行金鑰，密碼 App 也內建了產生一次性驗證碼（也就是常見的雙重驗證動態密碼）的功能，等於把原本需要另外安裝驗證器 App 的步驟整合進來。設定方式是先進入某一筆已儲存的帳號項目，點選「設定驗證碼」，接著依照對方網站提供的方式，選擇「掃描 QR Code」或「手動輸入設定金鑰」完成綁定。綁定完成後，該帳號項目底下就會顯示每三十秒左右自動更新一次的六位數驗證碼，登入時點一下即可複製，或在支援自動填入的欄位直接選用。若日後需要在其他裝置查看同一組驗證碼，只要該裝置有登入相同 iCloud 帳號並開啟密碼同步，驗證碼一樣會出現在清單裡，不需要重新掃描一次 QR Code。

如何設定自動填入密碼、通行金鑰與驗證碼？

要讓密碼 App 儲存的資料能在 Safari 或其他 App 的登入畫面自動出現建議並一鍵填入，需要先確認自動填入功能已經開啟。路徑是進入「設定」App，點選使用者帳號名稱下方的「密碼」，再進入「密碼選項」，確認「自動填入密碼與驗證碼」已切換為開啟狀態。開啟後，在支援自動填入的登入頁面點選帳號或密碼欄位時，鍵盤上方會出現建議選項，點一下即可帶入對應的帳號、密碼或驗證碼，不需要手動輸入也不必切換 App 複製貼上。如果使用的是第三方瀏覽器或密碼管理工具，也可以在同一個「密碼選項」畫面裡，選擇要以哪一個密碼來源作為預設的自動填入服務，避免多個工具同時跳出建議造成混淆。

密碼 App 的安全性建議與外洩密碼警示功能如何運作？

密碼 App 內建「安全性建議」分類，會主動檢查目前儲存的密碼清單，找出重複使用在多個帳號的密碼、強度較弱容易被猜中的密碼，以及曾經出現在已知外洩資料庫中的密碼，並集中列在同一個清單裡提醒使用者處理。點進其中一筆有疑慮的項目，系統通常會顯示疑慮的原因，並提供「前往網站修改密碼」的捷徑，方便使用者直接處理。這項功能的判斷依據是裝置端與已知外洩資料庫進行加密比對，過程不會把使用者的實際密碼明碼傳出裝置，仍是以保護隱私的方式完成檢查。若清單中出現大量待處理項目，建議按優先順序，先處理重複使用在重要帳號（例如金融或電子郵件相關服務）的密碼，逐一到對應網站修改為獨立且強度較高的新密碼。

忘記或遺失密碼 App 的驗證方式，還能拿回資料嗎？

密碼 App 的資料存放在 iCloud 鑰匙圈裡，只要能以原本的 Apple 帳號登入其他裝置，並依系統指示完成身分驗證（例如輸入裝置密碼、透過信任裝置確認，或依帳號原本設定的救援方式驗證），密碼資料通常可以在新裝置或重新設定過的裝置上還原回來。如果連 Apple 帳號本身的登入方式都一併遺失，處理方式會涉及帳號救援流程，建議直接參考 Apple 官方支援網站上針對帳號救援的最新說明操作，因應方式會隨系統版本調整，不建議自行嘗試不明來源提供的解法，以免衍生其他帳號安全風險。

常見問題

Q1：所有網站和 App 都能用密碼 App 的通行金鑰登入嗎？ 不一定。通行金鑰需要對方網站或 App 的伺服器端也支援這項技術才能使用，如果對方尚未開通支援，登入畫面就只會出現傳統的帳號密碼欄位，密碼 App 也不會主動跳出建立通行金鑰的提示，這部分完全取決於服務提供方的技術支援進度。

Q2：密碼 App 儲存的密碼會不會被 Apple 或其他人看到？ 密碼與通行金鑰資料透過端對端加密方式儲存在 iCloud 鑰匙圈中，並以裝置上的 Face ID、Touch ID 或裝置密碼作為存取門檻，一般情況下只有登入同一組 Apple 帳號且通過身分驗證的裝置持有者，才能查看完整內容，具體加密與存取機制仍以 Apple 官方安全說明頁面公布的內容為準。

Q3：換新 iPhone 之後，密碼 App 裡的資料會自動出現在新機上嗎？ 只要新裝置登入相同的 Apple 帳號，並開啟「密碼與鑰匙圈」同步功能，原本的密碼、通行金鑰與驗證碼設定通常會自動同步顯示在新裝置的密碼 App 裡，不需要重新輸入或重新綁定驗證碼，但實際同步速度可能受網路狀況影響，需要稍待一段時間。

Q4：密碼 App 顯示某組密碼「重複使用」或「已外洩」，該怎麼處理？ 建議先點進該筆項目查看系統提示的原因，再依畫面提供的捷徑前往對應網站修改密碼，改成一組不曾在其他帳號使用過、長度足夠且不易被猜中的新密碼。若是金融、電子郵件等較重要的帳號出現這類提示，建議優先處理，並考慮是否能為該帳號額外開啟通行金鑰或雙重驗證，降低單一密碼外洩造成的風險。

Q5：舊機型或較舊的系統版本，能不能使用密碼 App 的完整功能？ 密碼、通行金鑰與驗證碼屬於較新推出的功能，不同機型與系統版本的支援程度可能不同，部分較舊的裝置或系統版本可能只能使用部分功能，甚至沒有獨立的密碼 App 圖示。建議先在裝置的「設定」App 內確認目前系統版本，並對照 Apple 官網公布的最新支援資訊，以裝置實際顯示的選項為準，才能確認自己的裝置支援到哪些項目。