Mac 鑰匙圈與密碼管理:自動填入、共享、稽核
安 iLab學校資安長Apple ID・隱私・帳號安全・依官方資訊整理開始前
在門市櫃台,密碼這件事大概是僅次於「資料怎麼搬」最常被問到的問題。很多人從 Windows 換過來,第一個動作就是上網找「Mac 用哪套密碼管理軟體好」,準備掏錢訂閱。老實說,大部分人真的不用。macOS 14 Sonoma 之後,蘋果把「密碼」從設定裡獨立出來、整理得更清楚,自動填入、家人共享、外洩稽核三件事全都包進去了,而且免費、跨 iPhone 和 iPad 自動同步。先把內建的用熟,真的覺得不夠再考慮花錢,順序別顛倒。
下面就照你最可能遇到的情境,一個一個走過。
先把 iCloud 鑰匙圈打開,自動填入才會動
所有功能的總開關是 iCloud 鑰匙圈。它沒開,密碼就只存在這一台、別台看不到,自動填入也常常「明明存過卻不跳出來」。
打開設定,點最上面你的 Apple ID 名字,進 iCloud,找到「密碼與鑰匙圈」,把「同步此 Mac」切到開。回到設定裡的「密碼」,這時候清單應該會出現你以前存過的帳號,沒出現就代表同步還沒完成或剛才那步沒開好。
驗收很簡單:開 Safari 隨便找個要登入的網站,游標點進密碼欄,工具列上方會冒出帳號選項,點一下就帶入。第一次用的時候系統會要你按 Touch ID 或輸入開機密碼,這是正常的,不是當機也不是 Bug,按下去就好。
用 Chrome 的人也別擔心。到 Chrome 線上應用程式商店搜尋「iCloud Passwords」,裝上蘋果官方的「iCloud 密碼」擴充功能,用 Apple ID 登入,一樣能在 Chrome 裡帶出鑰匙圈的密碼。門市實際遇過不少人卡在這,就是因為以為只有 Safari 能用,其實裝個擴充功能就解了。
手動補一筆,或乾脆讓系統幫你想密碼
除了交給瀏覽器自動存,有時候你想自己加一筆——比如某個 App 的帳密、或登入頁太特殊沒被抓到。到設定的「密碼」,右上角點「+」,填網站網址、帳號、密碼。
這裡有個習慣值得養成:自己設密碼那一欄,系統會主動建議一組又長又亂的強密碼,直接用它。反正存進鑰匙圈以後你根本不用背,下次到那個網站自動帶入就好。會被外洩、被盜的,幾乎都是那種自己想、還重複用很多年的密碼。
跟家人共享串流帳號,不用再用 LINE 傳密碼
這功能在台灣很實用。一家人共用一個串流訂閱、或夫妻共用網購帳號,以前都是把密碼貼在 LINE 對話框裡傳來傳去,看了就心驚。鑰匙圈的共享群組就是為這個設計的。
到設定的「密碼」,左側邊欄點「+」,選「新增群組」,取個看得懂的名字,例如「家庭串流帳號」。接著點「新增成員」,輸入對方的 Apple ID——前提是對方要先在你的聯絡人裡。群組建好後,把要分享的那筆密碼拖進這個群組,或是進到那筆密碼的詳細頁選「移到群組」。對方在自己的裝置打開設定的「密碼」,就會看到這些共享項目,也能直接拿來自動填入。
要提醒的是分享的尺度。群組裡每個成員都看得到完整密碼、也都能改,所以只放真正信任的人。哪天有人不該再看了,進群組設定的「編輯成員」把人移掉,他那邊馬上就失去存取權,不會有延遲。
順手揪出該換掉的密碼,這步最多人跳過
前面三件事是「會用」,這件是「用得安全」,偏偏最多人裝好就忘了看。鑰匙圈內建一個「安全建議」,它會拿你存的密碼去比對公開的資料外洩清單,主動告訴你哪些帳號出事了。
到設定的「密碼」,左側點「安全建議」,如果有問題,旁邊會掛一個紅色數字。它把問題分成三類,意思各不一樣:
外洩的密碼,是這組帳密已經出現在某次資料外洩名單裡,等於放在公開資料庫,最該優先處理。重複使用的密碼,是同一組你拿去用在好幾個網站,破一個就破一串。弱密碼則是太短太好猜。
點進任何一筆,按「在網站上更改密碼」,系統會直接用 Safari 開那個服務的修改頁,你改完新密碼會自動存回鑰匙圈,不用自己再回來更新一次。建議第一次設好後,每隔一陣子回來掃一眼這頁,紅字清掉就安心很多。
兩個門市最常被追問的狀況
iPhone 存的密碼,Mac 上怎麼看不到? 九成是兩台的鑰匙圈同步狀態不一致。先在 iPhone 確認:設定點你的名字、iCloud、密碼與鑰匙圈,看「同步此 iPhone」有沒有開。再到 Mac 做一樣的確認。兩邊都開好後給它一兩分鐘跑同步,通常就出來了。真的還是不見,在 Mac 把 iCloud 登出再登入一次,多半就會逼它重新同步。
共享密碼群組跟「家人共享」是同一個嗎? 不是,這兩個常被搞混。「家人共享」(Family Sharing)管的是 App 購買、訂閱、照片這些家庭資源;「共享密碼群組」是鑰匙圈裡獨立的東西,只負責共享帳密。最大的差別在於,共享密碼不需要對方加入你的家人共享群組,只要有 Apple ID 就能邀,所以拿來跟公司同事或朋友共用某個工作帳號也行。
把這套用熟,多數家庭和個人真的不必再額外付錢養密碼軟體了。如果你是剛從 Windows 換過來、密碼還散落在舊瀏覽器裡不知道怎麼整批搬,或是想當面把同步一次設定到好,歡迎到 iLab 門市,我們可以陪你把帳號一筆筆搬乾淨;還在挑機器的話,也可以先看看 /choose 找到適合的那台。