macOS 密碼 App 怎麼用？取代第三方密碼管理

macOS Sequoia（15 版）把以前藏在「系統設定 → 密碼與帳號」裡的鑰匙圈入口，拆出來成為一個獨立 App——叫「密碼」。聽起來沒什麼大不了，但門市這邊真的很常遇到顧客還在付 1Password 或 Bitwarden 的訂閱費，卻不知道 Apple 自己的工具已經夠用到這個程度。這篇就來講清楚怎麼用、能做到哪些事、哪些場合還是需要第三方工具。

「密碼」App 在哪裡？怎麼開？

Mac 上找到密碼 App 有幾個方法：

• Spotlight：按 Command + Space，輸入「密碼」，直接 Enter。
• Launchpad：在 App 列表裡找「密碼」（圖示是一把鑰匙加彩色圓點）。
• 選單列路徑：「系統設定 → 密碼」（macOS Sequoia 15 起這個路徑會直接跳轉到密碼 App）。

如果你的 Mac 還在跑 macOS 14 Sonoma，密碼功能一樣有，但入口在「系統設定 → 密碼與帳號 → 密碼」，UI 稍有不同，核心功能差不多。macOS 13 Ventura 以前就只能靠 Safari 偏好設定或鑰匙圈存取工具，沒有獨立的密碼 App。

第一次開啟會要求 Touch ID 或登入密碼驗證，這個驗證之後就是 App 正常操作的安全關卡。

儲存密碼、新增帳號：手動加進去

很多人以為密碼 App 只會自動擷取，其實可以手動加。

點左上角的 ＋ 按鈕 → 填入「網站」「帳號（信箱或帳號名稱）」「密碼」三個欄位 → 儲存。

「網站」欄位建議填完整網址（https://example.com），這樣自動填入的配對會更準。填域名也可以（example.com），Safari 和自動填入機制都認。

App 右側還有「密碼產生器」入口——新增項目時密碼欄位右邊有個小圓圈圖示，點下去會跳出強密碼建議（預設是 20 字元、大小寫＋數字＋符號混合）。你可以調整長度或切換成「好記型」（幾個英文單字拼在一起、中間加符號，比較適合偶爾要手動輸入的帳號）。

備忘欄可以放額外的筆記，像是備用驗證碼或帳號申辦日期，密碼 App 不限制這欄的格式。

iCloud 鑰匙圈同步：跨裝置怎麼運作

密碼 App 的後端就是 iCloud 鑰匙圈，只要 Apple ID 有開 iCloud，密碼就會端對端加密同步到你的 iPhone、iPad、Mac。

確認開啟路徑：系統設定 → [你的名字] → iCloud → 密碼與鑰匙圈 → 開啟

同步完成後，在 Mac Safari 存的密碼、iPhone 上 App 輸入過的帳密，都會互通。值得注意的是，端對端加密代表 Apple 伺服器端沒辦法讀你的密碼——這個設計其實比很多第三方雲端服務更嚴謹，不過前提是你的 Apple ID 帳號本身要設好強密碼和雙重認證。

自動填入：在 Safari 和第三方 App 怎麼啟動

Safari 自動填入

Safari 內建直接支援，幾乎不需要設定。你到登入頁面時，使用者名稱欄位上方或鍵盤工具列會跳出對應帳號建議，點一下就填好。

如果沒出現，檢查路徑：Safari → 偏好設定 → 自動填入 → 勾選「使用者名稱和密碼」

其他瀏覽器（Chrome、Firefox、Edge）

這是最常被問到的一個點。Chrome、Firefox 在 macOS 上可以透過「系統自動填入」叫到密碼 App 的資料，但預設不一定開啟：

路徑：系統設定 → 一般 → 自動填入與密碼 → 自動填入密碼 → 來自：密碼

選好「密碼」（而非「Chrome」或「Firefox」自家的密碼管理員）之後，在 Chrome 登入頁面就會跳出系統層級的自動填入建議。

第三方 App（iOS / iPadOS / macOS）

支援 AutoFill 的 App（大部分正規 App 都支援）會在密碼欄位上方跳出密碼建議。如果沒出現，一樣檢查「系統設定 → 一般 → 自動填入與密碼」是否開啟。

Passkey 支援：比密碼更進一步

Passkey 是 Apple 從 iOS 16 / macOS 13 開始支援的無密碼登入標準，密碼 App 同樣管理 Passkey。

概念上，Passkey 不是一組字串，而是一組非對稱金鑰——私鑰在你的裝置和 iCloud 鑰匙圈，公鑰在網站伺服器。登入的時候用 Touch ID 或 Face ID 做本機驗證，不傳密碼出去，理論上沒有密碼外洩的風險。

在密碼 App 裡，Passkey 項目會顯示一個特殊圖示（鑰匙＋波紋），跟傳統密碼的圖示不同。目前台灣已有不少服務支援 Passkey 登入，包括 Google 帳號、GitHub、PayPal，部分銀行 App 也陸續跟進。Apple 自己的 Apple ID 登入同樣可以用 Passkey。

密碼安全性報告：哪些帳號有洩漏風險

密碼 App 側欄有一個「安全性」入口，類似 1Password 的 Watchtower 功能。點進去會看到三大類：

1. 洩漏的密碼：Apple 對比 HaveIBeenPwned 資料庫（透過 k-anonymity 協議查詢，不會傳你的密碼給 Apple），列出出現在已知外洩資料集的帳號。
2. 重複使用的密碼：同一組密碼在多個網站重複用——這個清單很多人看了都會嚇一跳，門市遇過有人同一組密碼用在 30 幾個網站。
3. 安全性不足的密碼：過短或過簡單的密碼。

每一個問題項目旁邊都有「更改密碼」快捷按鈕，直接跳到對應網站。這個功能的實用程度不輸第三方工具，而且完全免費。

共享密碼群組：家人或團隊怎麼用

macOS Sonoma（14）開始支援「密碼共享群組」。你可以建立一個群組，邀請家人或同事（必須是 iCloud 聯絡人），把特定的密碼項目放進共享群組，所有成員都能讀寫這些密碼。

建立方式：密碼 App → 左側欄「群組」→ ＋ 新增群組 → 邀請聯絡人

適合家庭使用的場景：串流訂閱帳密、家用 Wi-Fi 密碼、家庭網站帳號等。適合小型工作室的場景：共用社群帳號、客服信箱。

不過這裡有一個限制要說清楚：共享群組依賴 iCloud，成員都必須有 Apple ID 且開啟 iCloud 鑰匙圈。如果你們的工作環境是 Windows 主力＋幾台 Mac，或需要跨 Apple ID 以外的帳號共享，這個功能就會遇到障礙，這種情況才真的需要 1Password Teams 或 Bitwarden 組織功能。

能不能完全取代第三方密碼管理工具？

老實說，對大部分只用 Apple 裝置的人來說，已經夠了。

Apple 密碼 App 可以做到：iCloud 加密同步、自動填入（Safari 最好，Chrome 也可以）、Passkey 管理、安全性報告、密碼產生器、家人共享群組。這些核心功能在 2025 年以後的 macOS / iOS 上都不需要付費。

以下幾個場景才值得考慮繼續用第三方工具：

• 跨平台需要（Windows + Android）：1Password 或 Bitwarden 在全平台體驗一致，Apple 鑰匙圈主要是 Apple 生態系。
• 進階功能：附加檔案（PDF、護照照片）、SSH 金鑰管理、CLI 整合（op 指令）——這些是 1Password 的差異化，Apple 密碼 App 沒有。
• 企業合規需求：需要審計日誌、角色權限控管、SSO 整合，就得看企業版密碼管理工具。

如果你現在付 1Password 個人版費用，只用 Apple 裝置、沒有什麼進階需求，切回 Apple 密碼 App 是完全合理的選擇。遷移方法也不難：1Password 可以匯出 .csv → 密碼 App「檔案 → 匯入密碼」，Bitwarden 同樣支援 .csv 匯入。

匯入外部密碼：從 1Password、Chrome、Bitwarden 搬過來

密碼 App 支援 .csv 格式匯入，欄位要求是 Title, URL, Username, Password, Notes。

從 Chrome 匯出：Chrome → 設定 → 自動填入 → 密碼 → 右上角三點選單 → 匯出密碼 → 選 .csv

從 1Password 匯出：1Password → 選保管庫 → 檔案 → 匯出 → 選 .csv（注意：1Password 7 匯出的 csv 欄位名稱需要手動調整對應）

從 Bitwarden 匯出：Bitwarden 網頁 App → 工具 → 匯出保管庫 → 格式選「.csv」

取得 csv 後，在 Mac 密碼 App：檔案 → 匯入密碼 → 選擇檔案，App 會預覽衝突項目，讓你決定要跳過還是覆蓋。

匯入後建議把原本的 csv 檔案刪掉並清空垃圾桶——csv 是明文儲存密碼，留著不安全。

常見問題

Q：密碼 App 在 macOS 14 Sonoma 就有嗎，還是一定要 Sequoia？

macOS 14 Sonoma 已經有獨立的密碼 App，核心功能差不多。macOS 15 Sequoia 做了 UI 優化和一些細節改進（像是更完整的共享群組管理），但如果你還沒升級，Sonoma 版本已經夠用。macOS 13 Ventura 以前沒有獨立 App，密碼功能藏在 Safari 設定和鑰匙圈存取裡。

Q：密碼 App 的資料安全嗎？Apple 看不看得到？

iCloud 鑰匙圈採用端對端加密（E2EE），意思是 Apple 伺服器存的是加密過的資料，沒有你的解密金鑰，Apple 技術上無法讀取你的密碼內容。Apple 官方文件（support.apple.com/zh-tw/guide/security/sec e68e3a7b）有詳細說明加密架構。你需要確保的是 Apple ID 本身的安全——開雙重認證、設強密碼。

Q：Chrome 上的自動填入不會跳出 Apple 密碼的建議，怎麼辦？

先確認：系統設定 → 一般 → 自動填入與密碼 → 自動填入密碼 是否開啟、且來源選的是「密碼」而非「Chrome」。另外，Chrome 本身如果同時開著 Google 密碼管理工具，有時會優先顯示 Chrome 自己的建議，兩邊會互搶。建議在 Chrome 設定裡把「提供儲存密碼」關掉，讓 Chrome 不自己管密碼，改全部走系統層級。

Q：密碼 App 可以存 Wi-Fi 密碼嗎？

可以。Wi-Fi 密碼在 iCloud 鑰匙圈裡是另外一個類型，密碼 App 主畫面右下角有 Wi-Fi 密碼的獨立入口（macOS Sequoia 15 起），可以看到你連過的 Wi-Fi 和密碼。不過這是讀取介面，Wi-Fi 密碼的新增還是透過 macOS 連線 Wi-Fi 的正常流程進鑰匙圈，不能在密碼 App 直接手動新增。

Q：家人共享密碼群組，對方用 Android 可以嗎？

不行。Apple 密碼共享群組需要對方也用 Apple 裝置並開啟 iCloud。如果家庭成員有 Android 用戶，這個功能就對他們沒效。這種混合生態系情況建議用 Bitwarden（有免費方案，支援全平台共享）。

如果你看完這篇還是不確定現在手上的 Mac 設定是不是最佳狀態，或者想直接讓我們幫你把舊密碼管理工具的資料搬到 Apple 密碼 App，歡迎來 iLab 門市，帶著 Mac 或 iPhone 來，我們直接幫你看。也可以到選機小幫手，一起評估現在的裝置組合夠不夠用。