通行密钥存在你设备上的密码管理工具里,跟着这个工具背后的账户走。iPhone、iPad、Mac 上是 iCloud 钥匙串;安卓手机默认是 Google 密码管理工具;Windows 电脑上存进 Windows Hello 的那一把只留在这台电脑里。除此之外,它还可以存进第三方密码管理器,或者一把实体安全密钥。
换了手机它还在不在,看它当初存进了哪个工具,以及新手机登录的是不是同一个账户、同步有没有打开。iPhone 换 iPhone、安卓换安卓,这几样都对得上,它会自己出现在新手机上。从苹果换到安卓,iCloud 钥匙串里的那些留在苹果那边,要在新手机上另建一把。从安卓换到苹果,Google 密码管理工具里的那些不会出现在 iCloud 钥匙串里;iPhone 是 iOS 17 或更高版本的,装上 Chrome、登录同一个 Google 账号后可以接着用,不想装 Chrome 的同样另建一把。
iPhone、安卓和 Windows 的通行密钥存在什么地方,靠什么同步
| 设备 / 系统 | 存在哪 | 靠什么同步 |
|---|---|---|
| iPhone、iPad、Mac | iCloud 钥匙串 | 同一个 Apple 账户,打开 iCloud 钥匙串同步;账户要开着双重认证 |
| 安卓手机 | Google 密码管理工具(可以在系统设置里换成别的密码管理工具) | 同一个 Google 账号登录 Android 或 Chrome |
| iPhone、iPad 上的 Chrome(iOS / iPadOS 17 或更高版本) | Google 密码管理工具 | 同一个 Google 账号登录 Chrome,并同步密码和通行密钥;要在系统设置里把 Chrome 设为自动填充提供程序,解锁时输 Google 密码管理工具 PIN 码 |
| 电脑上的 Chrome(Windows 10 及以上、Mac、Linux、ChromeOS 129 及以上) | Google 密码管理工具 | 同一个 Google 账号登录 Chrome |
| Windows 电脑,保存时选了 Windows Hello | 这台电脑本机 | 不同步,也不备份 |
| 第三方密码管理器 | 那个 App 或浏览器扩展里 | 它自己的账户,在哪台设备上装好并登录,哪台就能用 |
| 实体安全密钥 | 密钥硬件里 | 不同步,也不备份,拿着它才能用 |
FIDO 联盟把通行密钥分成两类:经云服务在你几台设备之间同步的,叫同步通行密钥;永远不离开单台设备的,叫设备绑定通行密钥,存在安全密钥里的属于后一种。表里写着「不同步」的两行都是后一种,设备没了,那一把就没了。
安卓手机上想知道自己用的是哪个工具,打开「设置 > 密码、通行密钥和账号」,当前选中的密码管理工具就列在那里。第三方的例子有 Samsung Pass、Keeper 和 1Password。
Mac 上用 Chrome,除了 Google 密码管理工具还有两个去处。登录了 iCloud 的,可以存到「Apple 密码」;没登录 iCloud 的,通行密钥存在 Chrome 个人资料里,由 macOS 钥匙串保护。Windows 上创建通行密钥时,保存位置有同步的密码管理器、手机或平板、实体安全密钥和 Windows 设备本机这几项。
已经建好的通行密钥记不清存在哪了,就到上面这几个工具里挨个搜那个网站的名字。之后再新建,留意保存那一步弹出的窗口,上面会显示它要存进哪个工具,想换地方就在这一步换。
iPhone 换 iPhone、安卓换安卓前,怎么确认通行密钥的同步是开着的
iPhone 换 iPhone,按下面的顺序走。
打开「设置」,轻点你的姓名,再轻点「iCloud」,在「已存至 iCloud」下轻点「密码」(iOS 17 或更早版本叫「密码和钥匙串」),看「同步此 iPhone」有没有打开。开关关着的话,密码和通行密钥只存在这台手机本机上,新手机上不会出现,先打开再换机。
首次在新设备上登录,要提供 Apple 账户密码和一个六位验证码,验证码显示在受信任设备上,或者发到受信任电话号码。所以旧手机和那张 SIM 卡在新手机登录完成之前都留在手边。新手机提示要旧 iPhone 批准、或者要输旧设备的锁屏密码时照做,这一步是让它加入钥匙串同步。
挑一个开了通行密钥的账号,在新手机上登录一次(已经登录着的先退出),看系统能不能直接调出那一把。能调出来,再去处理旧手机。
安卓换安卓,先在旧手机的「设置 > 密码、通行密钥和账号」里看选中的是哪个密码管理工具。选的是 Google 密码管理工具,通行密钥会备份并同步到你的 Google 账号,条件是每部设备都要用同一个 Google 账号登录 Chrome 或 Android(Chrome 帮助的通行密钥页,2026 年 10 月)。新手机登录这个账号即可。选的是第三方密码管理工具,就在新手机上装好它、登录它自己的账户,再回到同一个设置页,把它旁边的开关打开,登录时它才会给出通行密钥。旧手机用的若是手机厂商自带的那种,而新手机换了牌子,动手前先确认新手机上能不能装它。
苹果换安卓、安卓换苹果,通行密钥没跟过来怎么办
iCloud 钥匙串同步的范围是登录同一个 Apple 账户的苹果设备,《设置 iCloud 钥匙串》里点到的是 iPhone、iPad、Mac 和 Apple Vision Pro,没有安卓手机。所以从 iPhone 换到安卓,存在 iCloud 钥匙串里的那些不会出现在新手机的 Google 密码管理工具里。反方向,Google 密码管理工具里的那些跟着 Google 账号走,不会进新 iPhone 的 iCloud 钥匙串。按 Chrome 帮助「在 Chrome 中管理通行密钥」讲 iPhone 和 iPad 的那一部分,iPhone 是 iOS 17 或更高版本的,装上 Chrome,在系统设置里把 Chrome 设为自动填充提供程序,登录同一个 Google 账号并同步密码和通行密钥,就可以接着用这些通行密钥,解锁时要输 Google 密码管理工具 PIN 码。用不了或者不想装 Chrome 的,在新 iPhone 上另建一把。
旧手机还在手上时,重建的顺序如下。Passkey Central 的用户支持页给的也是这个办法:旧设备还在,就用它上面的通行密钥通过二维码登录新设备上的账号,登录之后可以为新设备创建一把新的。
它是接下来每个账号登录时要用的那把钥匙,所有重要账号都重建完之前保持能开机、能解锁。
在新手机上打开要登录的网站或 App,选择用通行密钥登录,再选使用另一部设备上的通行密钥,屏幕上出现二维码。用旧手机的相机扫它,在旧手机上用屏幕锁确认。两部手机都要开着蓝牙并且联网。
找到通行密钥这一项,选择新建或添加,保存位置选新手机上的密码管理工具。这一把从此跟着新手机这边的账户同步。
能登录,这个账号就搬完了,接着做下一个。旧的那一把等旧手机处理掉时一起删。
新手机上找不到扫码的选项,或者旧手机已经不在了,就用密码加上另一种验证方式登录,进去之后同样在安全设置里新建。这一步如果卡在验证器的动态码一直提示错误,先看身份验证器的 6 位码一直报错时怎么查手机时间。
以后还打算在苹果和安卓之间来回用,可以把通行密钥建在一个两边都能装的第三方密码管理器里。在新设备上把这个管理器装好、登录,里面的通行密钥就能在这台设备上用。已经存在 iCloud 钥匙串里的那些,到各个账号里另建一把,保存位置选这个管理器;存在 Google 密码管理工具里的,iPhone 上照前面的办法装 Chrome 就能接着用,不必搬。
用手机扫码在别人的电脑上登录时为什么要开蓝牙
这个功能叫跨设备验证,意思是一台设备上的通行密钥可以用来在另一台设备上登录,比如拿手机上的通行密钥登录笔记本电脑上的服务。通行密钥本身留在手机里,不会被复制到那台电脑上。
在电脑的 Chrome 里是这样操作的:打开要登录的网站,系统提示使用通行密钥时,点「使用另一部设备中的通行密钥」或「使用手机或平板电脑」,用手机扫屏幕上的二维码,再跟着手机上的提示用屏幕锁确认。
蓝牙在这里用来确认两台设备离得近。FIDO 联盟写的是这套流程用低功耗蓝牙验证物理距离;微软的 Windows 通行密钥文档要求 Windows 设备和移动设备都启用蓝牙并连接到互联网,这样可以通过蓝牙授权另一台设备,而不用传输或复制通行密钥本身。
扫完码手机没有反应时,检查这几项:电脑的蓝牙开着没有,手机的蓝牙开着没有,两边是否都连着网。公司或学校的电脑禁用了蓝牙的,这种登录方式用不了,改用密码加另一种验证方式。
在不属于自己的电脑上,登录后如果页面或浏览器弹出「在这台设备上创建通行密钥」「保存到这台电脑」之类的提示,选否。用完在那台电脑上退出登录。陌生人发来一张二维码,让你用手机扫一下帮他「验证」或「登录」的,不要扫,也不要在手机上确认。
旧手机要卖掉或者已经丢了,上面的通行密钥怎么处理
手机还在手上、准备卖掉或送人:先确认新手机上的通行密钥能登录,再清旧机。iPhone 上先退出 iCloud,再进入「设置 > 通用 > 传输或还原 iPhone」选「抹掉所有内容和设置」,最后把旧设备从受信任设备列表里移除。安卓手机在系统设置里恢复出厂设置。
iPhone 丢了,先在另一台设备的「查找」App 或 icloud.com/find 上把它标记为丢失,设备会进入丢失模式,用密码锁定。确定找不回来了,就在 iCloud.com 的「查找设备」里远程抹掉,从受信任设备列表里移除它,并更改 Apple 账户密码。安卓手机丢了,用「查找中心」App 或网页 google.com/android/find:登录 Google 账号,选中那台设备,进「设置」,点「恢复出厂设置」。它有前提,那台手机要有电、连着网、登录着 Google 账号、开着查找中心;这样清掉的是机身里的数据,SD 卡里的可能不会删。
系统层面抹掉之外,各个服务那边也可以把通行密钥删掉。拿 Google 账号来说,步骤是先在一台能用的设备上登录,进「安全性与登录」,在「您的 Google 账号登录选项」下点「通行密钥和安全密钥」,选中那一把,点移除图标。别的网站和 App,入口一般也在账号的安全设置里,找通行密钥的列表。
删之前想清楚一件事:同步通行密钥在你的几台设备上是同一把,在服务那边删掉,新手机上的那一份也跟着不能用了。稳妥的顺序是先确认密码和另一种验证方式进得去账号,删掉旧的,马上在新手机上再建一把。手机是正常卖掉、已经抹干净的,这一步可以不做;手机是丢的,而且锁屏密码可能被人知道,这一步值得做。锁屏密码被人知道后别人能做什么,见别人拿到手机录进自己的指纹,能直接进我的 App 吗。
Windows 电脑要转手时,存在 Windows Hello 里的通行密钥可以在系统设置里已保存通行密钥的列表中删除,入口在那一把旁边的更多菜单里。这一类没有备份,删除或者重装系统之前,先确认对应的账号在别的设备上已经另有一把,或者有别的登录方式。