Passkey 登入失敗或換手機後找不到，先查「passkey 存在哪裡」與「服務是否仍支援」。它把私密金鑰留在裝置或密碼管理工具，網站只保存公開金鑰；新手機能不能直接登入，取決於是否同步，或能否用舊手機完成跨裝置驗證。W3C WebAuthn 規格與Google Passkeys 說明都把這兩件事列為運作核心。

Passkey 原理：網站驗證簽章，裝置保管私密金鑰

晶片與數位鎖的抽象示意，呈現公開金鑰與私密金鑰分工
Passkey 的公私鑰分工示意圖（示意圖）。

建立 passkey 時，驗證器會產生一組金鑰。網站或 App 收到公開金鑰，私密金鑰則由裝置或密碼管理工具保存；W3C WebAuthn 規格也要求憑證要綁定特定網站的識別範圍，避免同一把憑證被不同服務共用。W3C 的 WebAuthn 說明記載，網站使用公開金鑰驗證裝置送回的認證結果。

登入時，服務送出一次性的 challenge，裝置用私密金鑰簽署後回傳，網站再用公開金鑰驗證。W3C 規格要求 challenge 由服務端產生，且建議至少 16 bytes；這是登入流程中的新鮮度檢查，不需要把密碼或私密金鑰傳給網站。W3C 的 challenge 規定說明了這個驗證順序。

你看到的 Face ID、指紋、PIN 或圖形解鎖，角色是授權裝置使用私密金鑰。Google 說明，生物辨識資料不會離開個人裝置；Apple 也寫明 iCloud Keychain 裡的 passkey 以加密方式保存，Apple 無法讀取內容。Google Passkeys 隱私說明 Apple passkey 安全說明

如果你正準備從 Android 換到 iPhone，先看三星轉 iPhone 的資料轉移與驗證順序，帳號驗證完成前不要急著重置舊機；資料搬完和 passkey 能否登入，是兩個要分開確認的步驟。

怎麼運作：同步型與裝置綁定型差在哪

使用者以手機生物辨識解鎖並登入筆電網站的情境
裝置解鎖後使用 passkey 登入網站（示意圖）。

先分辨 passkey 的儲存型態，換機時才知道要不要重新註冊：

  • 同步型 passkey：由 iCloud Keychain、Google Password Manager、Microsoft Password Manager 或其他相容工具加密同步。Google 說明，Google Password Manager 可在 Android 與 Chrome 的多個環境同步；Apple 則要求在新裝置開啟 iCloud Keychain 並完成核准。Google 支援環境 Apple iCloud Keychain 設定
  • 裝置綁定型 passkey：只存在建立它的手機、電腦或硬體安全金鑰。Microsoft 將這類憑證定義為不會同步到其他裝置或雲端；若裝置遺失，就要靠另一把 passkey 或服務提供的復原方式登入。Microsoft passkey 說明

跨裝置登入還有第三條路。當 passkey 存在手機、電腦沒有同一把憑證時，Chrome 或網站可能顯示「使用其他裝置」與 QR code，手機掃描後在附近完成驗證；Google 的 Android 與 Chrome 文件明列這種跨裝置流程，Microsoft 也提醒部分情況可能需要藍牙配對。Google 跨裝置 passkey Microsoft 建立 passkey

換手機前先做 4 項檢查

新舊手機與雲端同步圖示並置，呈現換手機前檢查通行密鑰
換機前要先確認 passkey 的保存位置與同步狀態（示意圖）。

第一項是查儲存位置。iPhone 可在「設定」> Apple 帳號 > iCloud > 密碼與鑰匙圈確認同步；Android 可從 Google Password Manager 查看通行密鑰；Windows 11 則可在「設定」>「帳戶」>「Passkeys」管理裝置內保存的憑證。Apple 設定說明 Google 支援環境 Microsoft 管理 passkey

第二項是確認同步帳號。iCloud Keychain 跟 Apple 帳號走，Google Password Manager 跟 Google 帳號走，Microsoft Password Manager 則跟 Microsoft 帳號走；換機後若登入了另一個帳號，密碼管理工具可能看起來是空的。Apple 的跨裝置說明要求開啟 iCloud Keychain，並以既有裝置或復原流程核准新裝置。Apple iCloud Keychain 說明

第三項是新機先測試。新手機完成系統更新、螢幕鎖定與密碼管理工具設定後，先用一個不影響工作的帳號登入支援 passkey 的服務，再移除舊手機或清除舊機資料。

第四項是留下備援入口。Microsoft 建議同步型 passkey 可在其他裝置使用，也可在手機、平板或筆電各建立一把數位備援；工作帳號還要確認組織是否允許建立 passkey。Microsoft passkey 說明 如果原本的 Google 帳號也進不去，可照Google 帳號被登入後的復原與裝置登出順序先恢復帳號，再處理 passkey。

Passkey 登入失敗，依序查這 5 個地方

手機掃描筆電畫面上的 QR code，呈現跨裝置 passkey 登入
手機掃描電腦 QR code 完成跨裝置驗證（示意圖）。

先看登入頁有沒有 passkey、通行密鑰或使用其他裝置的選項。Apple 明確說明，若頁面沒有 passkey 選項，代表該網站或 App 目前未支援；此時要用服務提供的密碼、驗證器或帳號復原流程。Apple iPhone passkey 指南

接著照這個順序排查：

  1. 確認帳號：登入頁選到的電子郵件或使用者名稱，要和建立 passkey 時的帳號相同。
  2. 確認提供者：檢查目前裝置啟用的是 iCloud Keychain、Google Password Manager、Microsoft Password Manager，或其他密碼管理工具。
  3. 確認裝置解鎖：先測試手機 PIN、指紋或臉部辨識，因為這是授權使用私密金鑰的本機步驟。Google Passkeys 說明
  4. 改走附近裝置：在電腦選「使用其他裝置」或相近選項，讓手機掃描 QR code；若畫面要求，開啟藍牙並讓兩台裝置靠近。Google 跨裝置說明
  5. 最後才刪除重建：先確認服務仍能用其他方式登入，再從密碼管理工具與服務帳號頁分別刪除舊憑證。Microsoft 提醒 passkey 由保存它的提供者管理，工作帳號可能還要在組織的安全性頁面處理。Microsoft 管理 passkey

「找不到 passkey」常見的落差是把裝置內憑證、同步型憑證與服務帳號紀錄混成同一件事。先查保存位置，再查服務頁面上的註冊紀錄，通常比直接清除瀏覽器資料更容易保留復原路徑。

台灣現在到哪：服務已出現，支援仍要逐站確認

資訊人員在辦公室檢查身分驗證與裝置管理設定
企業要把 passkey 儲存、撤銷與換機流程放進帳號管理（示意圖）。

台灣使用者現在已能在部分本地服務看到 passkey。Coupang 台灣的 FIDO Passkey 頁面列出 iOS 16 以上、Android 9 以上的支援條件，並說明換到新手機後，通行密鑰可隨帳號出現，不必重新設定；這能證明本地消費服務已經有實際導入，不能推定每個網站都採用相同規則。Coupang Taiwan Passkey

一般人選擇是否開啟 passkey，可以先看三件事：服務是否提供 passkey、裝置使用哪個密碼管理工具、帳號是否保留第二種復原方式。Apple、Google 與 Microsoft 的官方文件都提供不同的儲存與跨裝置流程，跨 iPhone、Android、Windows 時，最容易出現的差異就是提供者不同與同步條件不同。Google 支援環境 Microsoft 建立 passkey

企業導入時，IT 要先決定哪些帳號可使用同步型 passkey，哪些高權限或共用設備改用硬體安全金鑰。FIDO Alliance 的部署文件把員工使用多台共用裝置、同步 passkey、硬體金鑰與跨裝置流程列為設計選項；Microsoft 也寫明，工作或學校帳號能否建立 passkey 取決於組織支援與管理政策。FIDO Alliance 部署文件 Microsoft 工作帳號說明

我的判斷是，個人換機最該做的是「舊機還能登入時，先在新機測一次」；企業驗收則要把註冊、登入、撤銷、遺失裝置與員工離職各跑一遍。只測試成功登入，無法確認帳號在換機或設備遺失後仍能被安全接回。

常見問題

Passkey 換手機會不見嗎？
同步型 passkey 會依 iCloud Keychain、Google Password Manager 或其他提供者同步到新裝置；裝置綁定型 passkey 不會自行同步，換機前要建立第二把憑證或保留服務的復原方式。Microsoft 對兩種保存方式有明確區分。

Passkey 登入一定要用指紋或臉部辨識嗎？
不一定，裝置可能要求 PIN、圖形解鎖、指紋或臉部辨識。這一步是在本機授權使用私密金鑰，Google 說明生物辨識資料不會傳給網站或 App。

電腦沒有 passkey，能用手機登入嗎？
可以先在電腦登入頁選擇使用其他裝置，讓手機掃描 QR code 並完成裝置解鎖；實際選項名稱取決於網站、瀏覽器與作業系統。Google 的支援環境文件把這種流程列為跨裝置驗證方式。