門市最常被問的一句話是：「我每個網站都用同一組密碼，這樣會怎樣嗎？」會的，而且通常是某天收到「您的帳號在別處登入」的通知才驚覺。其實只要 iPhone 升上 iOS 18，這件事手機自己就能幫你顧好——Apple 把原本藏在「設定」裡的密碼功能拆出來，做成一支獨立的「密碼」App，帳密、Wi-Fi、通行密鑰、雙重認證驗證碼全收在同一個地方。設定一次，之後登入網站時帳號、密碼、驗證碼都自動帶入，老實說大部分人根本不用再另外裝 Google Authenticator 或 1Password。
打開「密碼」App 之前先提醒一件事：很多人會說「我手機上沒這個 App」。它其實刪不掉，只是被收進 App 資料庫了。主畫面往下滑叫出 Spotlight，打「密碼」兩個字就找得到，從「設定 → 密碼」點進去也是同一支。進去之後會看到幾個分類，照常用程度由高到低大概是這樣：「所有」是你存過的全部帳密；「通行密鑰」放支援 Passkey 的帳號，這種登入方式比密碼安全得多，因為沒有一組可以被偷走的字串；「Wi-Fi 密碼」會把你連過的網路密碼留著，朋友來家裡問密碼直接調出來給他看；「驗證碼」集中所有開了雙重認證的帳號；最後是「安全性」，Apple 會主動幫你揪出哪些密碼重複用、外洩過或太弱。這幾個分類裡，安全性那塊最值得你花五分鐘進去看一眼，後面會講。
存進來的東西放在 iCloud 鑰匙圈，只要開了 iCloud 同步，同一個 Apple ID 下的 iPhone、iPad、Mac 都會一起更新。換句話說你在手機上存的密碼，回家打開 Mac 用 Safari 一樣自動填。
新增一筆很單純：打開 App，右上角點「+」，填網站網址（像 facebook.com）、帳號（信箱或使用者名稱）、密碼，再按右上角「儲存」就好。之後你在那個網站的登入頁，iOS 鍵盤上方就會冒出自動填入的提示，點一下帳密一起帶進去。
更省事的是讓 iPhone 自己想密碼。新增帳號時在「密碼」欄位長按，選「建議使用強式密碼」，它會生一串亂數丟進去，你完全不用記，反正下次登入它幫你填。實際用下來，這招最大的好處不是省記憶力，是讓你每個網站的密碼都不一樣——一個被盜也不會牽連其他。
偶爾會遇到自動填入沒反應的狀況，門市碰到十次有八次是同一個原因：之前手動把它關掉了。去「設定 → 一般 → 自動填入密碼」，確認「密碼」App 有打勾。iOS 18 預設是開的，但只要被關過就得自己補回來。
這大概是「密碼」App 裡最被忽略的一塊。很多人手機裡裝了 Google Authenticator 或 Authy，專門用來看那串每 30 秒換一次的 6 位數驗證碼——其實 iPhone 自己就會產，TOTP 驗證碼它全包了，省下一支 App，登入時還能跟帳密一起自動填。
設定方式是進到要加驗證碼的那筆帳號，比方說 Google，點進去往下找「設定驗證碼」。接下來兩條路擇一：服務商如果給你 QR Code，就點「掃描 QR 碼」拿相機對著掃；如果它只給一串金鑰，就點「手動輸入金鑰」，把那串 Base32 金鑰貼進去。設好之後帳號頁就會出現那組 6 位數驗證碼，自己每 30 秒換新。之後在 Safari 或 App 的登入頁打完帳密，鍵盤上方一樣會跳驗證碼提示，點一下填入，連低頭抄號碼都免了。
回到剛剛說的「安全性」。從首頁點進「安全性」，它會把問題分三類列給你：重複密碼（多個網站同一組，破一個全垮）、已外洩密碼（出現在已知的資料外洩名單裡）、弱密碼（太短太好猜）。每一項都能直接點「更改密碼」，Safari 會把你帶到那個網站的改密碼頁面去處理。第一次打開的人通常會嚇一跳，紅字一長串——不用一次改完，先挑「已外洩」和重複用在重要帳號的那幾筆下手就好。
哪天想換 Android、或想搬到別的密碼管理工具，這些密碼帶得走嗎？帶得走。從 App 右上角的「…」點「匯出密碼」，會產出一份 CSV，1Password、Bitwarden 這類跨平台工具都能匯入。要注意這份 CSV 裡的密碼是明文，傳完、匯完記得把原檔刪掉，別留在下載資料夾。
至於「密碼」App 真的找不到怎麼辦——它是系統 App，刪不掉，只是被移到 App 資料庫去了。下滑用 Spotlight 搜「密碼」一定找得回來，找到後長按就能加回主畫面；不然走「設定 → 密碼」也是同一個入口。
整理下來，iOS 18 的「密碼」App 對絕大多數人來說已經夠用，帳密、Wi-Fi、Passkey、驗證碼一站到位，不必再為密碼管理多裝 App。如果你是幫長輩設定、或想搞清楚自己手邊這支 iPhone 還有哪些功能沒用上，歡迎到 iLab 門市讓我們實機帶你走一遍；還在猶豫該買哪台、夠不夠用的，也可以先到 /choose 用選機小幫手抓個方向。