門市櫃台前，最常聽到的一句話大概就是「密碼我又忘了」。再來就是收到那種「你的帳號異常請點連結」的簡訊，差點手滑點下去。這兩件事其實同一個根，就是我們還在用「靠記憶的一串字」當鑰匙。通行密鑰（Passkey）想解掉的就是這件事——你不用記任何東西，登入靠 iPhone 刷臉或按指紋，那種釣魚連結也騙不到你。
我自己帶長輩客人設定過很多次，老實說比想像中無感，常常做完還會問「就這樣？沒了？」對，就這樣。下面用 Apple ID 帳號當例子走一遍，其他服務大同小異。
傳統密碼是「你知道的東西」，知道的人都能用，所以才會外洩、才會被撞庫。通行密鑰換了個邏輯，它要的是「你這台裝置」加「你本人的臉或指紋」，兩個少一個都過不了。
講技術一點，它走的是 FIDO2 / WebAuthn 標準，一把密鑰拆成兩半：
所以那個「假網站騙你輸密碼」的老招數，在通行密鑰面前直接失效，因為根本沒有密碼可以給它。
前提是對方服務得支援才能用。到目前為止 Apple ID、Google、GitHub、Dropbox、PayPal、1Password 這些都有了，台灣這邊像中信銀行行動 App 也上線了，整體還在慢慢鋪開的階段。
通行密鑰是存在「iCloud 鑰匙圈」裡，再同步到你所有 Apple 裝置，所以這個一定要先開著。路徑是：
設定 → 你的名字 → iCloud → 密碼與鑰匙圈 → 打開「同步這台 iPhone」
門市實際遇過幾位客人卡在這步——後面建好了卻發現換 iPad 沒同步過去，回頭一看就是這個沒開。先確認一下，省得白做。
開著 Safari 進 appleid.apple.com，登入你的 Apple 帳號，接著：
點「登入與安全性」，找到「通行密鑰」那一項，按「新增通行密鑰」。這時 iPhone 會跳一個確認框，點「繼續」。
接著螢幕問你「要儲存此網站的通行密鑰嗎？」，對著鏡頭完成 Face ID，或按一下 Touch ID。看到「通行密鑰已儲存」就好了，真的沒有第四步。
最有感的是下一次。再登入同一個帳號時，進到登入頁就直接跳 Face ID，刷個臉就進去了，連帳號欄都不用打。客人通常就是在這一刻笑出來的。
建好的通行密鑰，跟你其他密碼一樣集中在密碼 App。路徑：
設定 → 密碼 → 搜尋或往下找到對應的服務 → 點進去 → 往下滑到「通行密鑰」
| 你想做的事 | 怎麼做 |
|---|---|
| 確認某個服務有沒有建通行密鑰 | 條目裡會有「通行密鑰」標籤 |
| 刪掉某把通行密鑰 | 點「編輯」，按通行密鑰旁邊紅色刪除鈕 |
| 看跨裝置同步 | iCloud 鑰匙圈自動同步，Mac、iPad 共用同一把 |
這情況其實滿常見的。臨時要在朋友的 Windows 電腦或公用電腦登入，可是通行密鑰在你 iPhone 上——別擔心，可以借用。
在那台電腦的登入頁選「使用另一個裝置的通行密鑰」（不同瀏覽器寫法會略有不同），螢幕會跳出一個 QR Code。拿你 iPhone 內建相機掃它，手機就會問「要登入 xxx.com 嗎？」，完成 Face ID 之後，那台電腦這邊就自動登進去了。
這裡有個關鍵：整個過程走的是藍牙近距離驗證，所以你 iPhone 得跟那台電腦靠得夠近（大概十公尺內），兩邊也都要有網路。好處是對方電腦完全摸不到你的私鑰，安全性跟你在自己手機上登一模一樣，用完不留痕跡。
換新 iPhone，舊的通行密鑰會不見嗎？
不會。只要從 iCloud 備份還原，或是 iCloud 鑰匙圈同步過去就在了。就算你新機從零開始設定，只要登入的是同一個 Apple ID，鑰匙圈同步後通行密鑰一樣會跟過來，不用重建。
Face ID 一直失敗，或手機被人拿走了，會被盜登嗎？
Face ID 連續失敗五次就會鎖定，要輸 iPhone 解鎖密碼才能繼續。所以光拿到你手機、不知道 PIN 碼，是過不了通行密鑰這關的。再加上私鑰是焊在 Secure Enclave 晶片裡，就算有人把機器拆了也提不出來，這層比傳統密碼穩太多。
說到底，通行密鑰最值得的地方不是「比較炫」，是它真的讓「忘記密碼」這件事從生活裡消失。設定起來不到幾分鐘，效果卻是天天有感。如果你還不確定手上這台 iPhone 適不適合、或想換一台 Face ID 更順的機型再來設定，可以先到選機小幫手看看，或直接來店裡，我們陪你當場開好第一把。