受夠了絞盡腦汁記憶復(fù)雜密碼，還得每次登錄都手動(dòng)輸入的繁瑣流程嗎？是時(shí)候和「通行密鑰」（Passkeys）打個(gè)招呼了??。

作為一種現(xiàn)代化的「防釣魚」解決方案，「通行密鑰」正在徹底改變我們的數(shù)字生活。它借助系統(tǒng)自帶的 Windows Hello 功能，通過生物識(shí)別技術(shù)（如人臉識(shí)別、指紋）或 PIN 碼，為我們帶來了一種既安全又便捷的「無密碼」登錄體驗(yàn)。

接下來，我們就詳細(xì)介紹如何在 Windows 11 上使用「通行密鑰」，包括系統(tǒng)要求，功能啟用、創(chuàng)建密鑰，使用 Passkeys 登錄，以及私鑰管理。

通行密鑰 vs. 傳統(tǒng)密碼

「通行密鑰」被互聯(lián)網(wǎng)「頭部大廠」視為身份驗(yàn)證的未來，這絕非空穴來風(fēng)：

• 極致便捷：徹底終結(jié)了「創(chuàng)建復(fù)雜密碼」和「忘記密碼」的惡性循環(huán)。通過 Windows Hello，驗(yàn)證過程極致縮減為一眼（人臉識(shí)別）、一按（指紋）或一串簡短的 PIN 碼，速度遠(yuǎn)超傳統(tǒng)密碼驗(yàn)證。
• 安全隔離：每個(gè)「通行密鑰」都與特定網(wǎng)站或應(yīng)用程序「唯一綁定」。這意味著，即使某個(gè)服務(wù)的密鑰發(fā)生泄露（盡管極難發(fā)生），「黑闊」也無法用它「撞庫」攻擊你的其他賬戶。
• 免疫釣魚：從根本上抵御「網(wǎng)絡(luò)釣魚」攻擊，是目前最安全的驗(yàn)證方式之一，這也是與傳統(tǒng)密碼最本質(zhì)的區(qū)別。
• 移動(dòng)漫游：即使出門在外，你也能通過藍(lán)牙或掃描二維碼，用手機(jī)或平板輔助登錄。

前提條件

要獲得完整的原生體驗(yàn)（如系統(tǒng)級(jí)管理界面和條件 UI），Windows 11 23H2 及以上版本才是最佳選擇：

Windows 11 通行密鑰核心優(yōu)勢

在 Windows 生態(tài)中使用「通行密鑰」，比起傳統(tǒng)密碼驗(yàn)證，主要有 2 大維度的提升：

基于 TPM 的防護(hù)

• 基于公鑰的加密技術(shù)：私鑰會(huì)被安全地存儲(chǔ)在 Windows 設(shè)備的 TPM 2.0 芯片內(nèi)部，永遠(yuǎn)不會(huì)離開設(shè)備，也不會(huì)上傳到服務(wù)器。這種架構(gòu)讓「釣魚攻擊」和「憑證盜竊」幾乎無從下手——因?yàn)楦揪蜎]有「密碼」在網(wǎng)絡(luò)上傳輸或被截獲。

飛躍的用戶體驗(yàn)

• 告別記憶負(fù)擔(dān)：在 Windows 設(shè)備上，「驗(yàn)證過程」會(huì)簡化成一次 Windows Hello 交互。無論是刷臉、按指紋，還是輸入設(shè)備 PIN 碼，都比手動(dòng)輸入一長串密碼要更快、更便捷。

使用 Windows 11 通行密鑰功能

啟用功能

1、首先，確保你已啟用 Windows Hello 功能。

2、按Windows + I快捷鍵打開「設(shè)置」，依次進(jìn)入「隱私和安全性」>「通行密鑰」。

3、打開以下 2 個(gè)開關(guān)：

• 允許通行密鑰訪問：使用此設(shè)備的任何人都可選擇其應(yīng)用是否可以在開啟時(shí)創(chuàng)建或使用密鑰。
• 允許通行密鑰自動(dòng)填充：使用此設(shè)備的任何人都可選擇其應(yīng)用是否可以在開啟時(shí)枚舉密鑰。

允許通行密鑰訪問和自動(dòng)填充

創(chuàng)建密鑰

如前所述，目前互聯(lián)網(wǎng)「頭部大廠」像 Google 帳戶、GitHub、OpenRouter 和微軟自家的 Microsoft 帳戶均已支持 Passkeys 登錄。你可以為支持該標(biāo)準(zhǔn)的 App 和網(wǎng)站創(chuàng)建并保存通行密鑰。

下面，我們就以 Passkeys demo 演示網(wǎng)站為例子進(jìn)行說明，其它網(wǎng)站的流程也大致類似：

你也可以參考我們之前的 Microsoft 帳戶通行密鑰設(shè)置指南。

1、在保存 Passkeys 時(shí)點(diǎn)擊「繼續(xù)」。

保存 Passkeys

2、驗(yàn)證你的 PIN 碼、人臉或指紋后完成保存。

完成 Windows Hello 驗(yàn)證

使用 Passkeys 登錄

登錄過程主要分為兩種場景：

1、觸發(fā)登錄：在登錄界面點(diǎn)擊用戶名輸入框（通常是郵箱、手機(jī)號(hào)或 ID）。

2、執(zhí)行驗(yàn)證：

• 條件 UI 登錄（智能推薦）：如果網(wǎng)站支持條件 UI，系統(tǒng)會(huì)自動(dòng)在輸入框下方或鍵盤上方彈出建議的賬戶名，點(diǎn)擊即可。
• 常規(guī)登錄：如果沒有自動(dòng)彈出，就手動(dòng)輸入你的用戶名，系統(tǒng)識(shí)別后會(huì)提示使用通行密鑰。

使用 Passkeys 登錄

3、生物識(shí)別：調(diào)用 Windows Hello 解鎖私鑰（PIN 碼、人臉或指紋）。

進(jìn)行 Windows Hello 驗(yàn)證

4、完成：通過驗(yàn)證之后，系統(tǒng)會(huì)自動(dòng)完成登錄跳轉(zhuǎn)。

完成登錄跳轉(zhuǎn)

管理私鑰

要查看或管理已保存的密鑰，可轉(zhuǎn)到「設(shè)置」>「帳戶」>「通行密鑰」。這里會(huì)列出所有存儲(chǔ)在本地的密鑰，并支持一鍵刪除。

管理本地 Windows 11 通行密鑰

跨設(shè)備同步的難題與解法

原生同步的局限性

• 目前，Windows 11 本地存儲(chǔ)的「通行密鑰」無法直接、無縫地同步到其他生態(tài)系統(tǒng)（比如 iOS 或 Android）。
• 這意味著，如果你把密鑰存到了 Windows 電腦里，想在 iPhone 上登錄同一個(gè)網(wǎng)站，就需要通過掃描二維碼（混合認(rèn)證）來「借用」電腦的驗(yàn)證能力，體驗(yàn)較為割裂。

私鑰一旦離開設(shè)備，就毫無安全可言，未來大概率也不會(huì)有同步功能。不過，Microsoft Edge 支持通行密鑰同步。

使用第三方密碼管理器

為了打破生態(tài)壁壘，實(shí)現(xiàn)真正的「一次創(chuàng)建，處處登錄」，我強(qiáng)烈建議將通行密鑰集成到第三方密碼管理器中，比如 1Password 或 Bitwarden 等主流工具。

• 操作邏輯：在創(chuàng)建密鑰時(shí)，選擇保存到「密碼管理器」中，而不是 Windows 11 本地。
• 最終效果：一旦保存，你就可以在安裝了該「密碼管理器」的設(shè)備上（無論是 Mac、iPhone 還是 Android 手機(jī)）直接調(diào)用 Passkeys，徹底實(shí)現(xiàn)跨平臺(tái)的無縫體驗(yàn)。