手把手教您如何使用密碼金鑰(PassKey)，保護您的雲端帳號

5月 07, 2025

相信同仁都有使用Google的雲端服務。有些部門甚至使用Google 的表單，來記錄並處理重要的工作記錄、收集同仁或客戶的個人資料。在去年9月號的資安月刊，我們曾教導同仁使用驗證APP的方式，透過配對過的手機産生動態碼的方法，讓系統驗證您是本人使用服務。但這個方式在配對與使用上，仍然有些過程讓人感到不便：

配對後，資料儲存在手機，驗證APP到處都有人在寫，配對資料的儲存方式是否安全，令人擔憂。
每次驗證時都要空出手來輸入動態碼，非常麻煩。

圖：眾多雲端服務都導入了Passkey的機制，如此將迎來無密碼即可通行的時代。

今天我們想要來分享一種更新、更好用且更安全的驗證服務：密碼金鑰 PassKey，希望大家能很快地熟悉後，未來都可以不需要再擔心密碼長度的問題，也可以確保自己存放的資料不會被偷被盜。

一、什麼是PassKey?

隨著數位安全威脅日益增加，傳統的密碼系統面臨越來越大安全挑戰，定時更改密碼亦成了大家的惡夢。為了應對這些威脅，一種名為「PassKey」的新技術應運而生。當使用者在支援PassKey的網站或應用程式註冊時，系統會生成一對密鑰，分別儲在伺服器和用戶的設備(如:手機)，在登入過程中，使用者可以透過生物識別(如指紋、臉部辨識)或本地端的PIN碼進行解鎖設備，完成登入操作，簡化傳統密碼帶來的繁瑣。

PassKey是基於FIDO2和Web Authentication標準發展而來，已被主流平台和瀏覽器廣泛支持，是一種新型的身份驗證方式，旨在取代傳統密碼，提高安全性和使用便利性。台灣的金融服務亦採用FIDO2的規格，可見PassKey的安全性已無庸質疑，是個現代人可以信任的新興驗證科技。

目前同仁的電腦大多都沒有生物辨識的功能，因此我們將介紹使用手機來進行PassKey驗證。像有些單位使用共用的Google 帳號，就可以透過配對數位同仁的手機設定PassKey，達到只有這些同仁可以登入使用該帳號。

二、如何為我的Google雲端帳號設定使用手機來執行PassKey驗證機制?

Step 1：首先, 請確認您的手機系統已更新到最新版、使用手機系統原生的密碼管理工具。

部分舊的iPhone 手機無法更新到iOS 17版以上，或是Android手機系統無法更新的 Android 14版以上，可能無法使用完整的跨裝置進行PassKey驗證的功能。

查看Android 手機系統版號, 在通常是在「關於手機」選單的項目上。

另外，確認手機啟用系統原生的密碼管理員已啟用：

在iOS的世界裡，使用iCloud Keychain雲端鑰匙圈機制的「密碼」APP，當做自動填寫與密碼的主要APP。如下圖：

Android 手機系統原生的「密碼管理工具」就做在「設定」選單中。所有的功能資料其實都可以在https://passwords.google.com/ 查到。目前Android密碼管理工具也是最新整合在這個功能裡。若要安全地使用Android 手機，請務必更新至最新版的系統。

為什麼要推薦使用Apple、Google 原生的雲端密碼管理工具呢?

因為金鑰的資訊安全管控是最重要的。直接使用兩大手機廠商各自的雲端系統進行PassKey驗證，無疑是最簡單且安心且安全的做法。

Step 2：前往 Google 帳戶安全設定

開啟瀏覽器，前往 https://myaccount.google.com/security，登入你的 Google 帳號後，在左側選單中點選「安全性」。然後在下方「登入 Google的方式」區塊中，點選「密碼金鑰和安全金鑰」(即:PassKey)。