2026年10月10日，APPI News 刊出一篇關於 Passkey 通行密鑰的完整指南，談的是換手機之後登入失敗、找不到通行密鑰時該怎麼辦。這篇指南把 Apple、Google、Microsoft 與臺灣服務的設定邏輯整理得相當清楚，而我們想把它翻譯成另一種語言：廚房的語言。
你家可能也有那種經驗。巷口那家麵店老闆娘要去市場進貨之前，會先把店裡的鑰匙圈從抽屜裡拿出來數一遍：大門的、後門的、冰箱的、倉庫的。數完了才安心出門。換手機這件事，其實就是同一個動作，只是很多人是在登入失敗、畫面轉圈圈的那一刻，才想起來鑰匙還留在舊的地方。
一把鑰匙只開一扇門，這是 Passkey 的基本脾氣
Passkey 的原理，用廚房來說是這樣的。網站像是一家只認得你家的餐廳，它手上有一張你家大門的照片（公開金鑰），真正能開門的那把鑰匙（私密金鑰）一直放在你自己身上，從來不交出去。每次登入，網站丟出一道一次性的題目，你的手機用私密金鑰簽個名回傳，網站拿手上的公開金鑰一對，對得上就讓你進門。整個過程鑰匙不離身，這也是為什麼 Google 與 Apple 都強調，指紋與臉部辨識的資料不會離開你的裝置。
W3C 的 WebAuthn 規格還要求每把憑證綁定特定網站。換句話說，一把鑰匙只開一扇門。你市場攤販的鑰匙，開不了你家冰箱的鎖。這對安全是好事，對換機的人卻是麻煩的起點：你得知道每把鑰匙放在哪個口袋。
同步型像備份鑰匙圈，裝置綁定型像那把不外傳的老鎖
指南裡最重要的分辨，是同步型與裝置綁定型。
同步型的 passkey 存在 iCloud Keychain、Google Password Manager 這類工具裡，加密後跟著帳號走。就像你家總有一副備份鑰匙圈放在媽媽那裡，換了新房子，只要跟媽媽說一聲、完成核準，備份鑰匙照樣能用。Apple 要求新裝置開啟 iCloud Keychain 並完成核準，Google 的說明也是同一套邏輯。
裝置綁定型則是另一回事。它只存在建立它的那支手機、那臺電腦或那把硬體安全金鑰上，不同步、不上雲。Microsoft 的文件寫得很直白：這類憑證不會同步到其他裝置。它像有些老店後廚那道門的鎖，鑰匙只有一副，師傅掛在自己褲腰上。裝置弄丟了，就得靠服務提供的復原方式，像跟房東重新申請一把。
換機前的四項檢查，就是出門前數鑰匙
指南列出的四項檢查，翻成廚房話就是：出門進貨前，把鑰匙數清楚。
第一，查儲存位置。iPhone 到「設定」> Apple 帳號 > iCloud > 密碼與鑰匙圈；Android 從 Google Password Manager 查通行密鑰；Windows 11 在「設定」>「帳號」>「Passkeys」。這一步是翻抽屜，先搞清楚鑰匙到底放在哪一格。
第二，確認同步帳號。iCloud Keychain 跟 Apple 帳號走，Google Password Manager 跟 Google 帳號走。帳號對了，備份鑰匙圈才會跟著搬到新家。
第三與第四，指南提醒要看跨裝置驗證與備援登入。跨裝置驗證是那條第三路：當電腦上沒有同一把憑證時，畫面會出現 QR code，用手機掃一下、在附近完成驗證，Microsoft 還提醒某些情況需要藍牙配對。這像你人在店裡、鑰匙在家，打個電話請家人拿鑰匙過來當面核對，人在現場才開得了門。備援登入則是留一把備用鑰匙在信任的地方，最好在還沒換機之前就先放好。
如果你最近才剛經歷過替家人挑手機的那種手忙腳亂，這篇送行前那張餐桌與「夠用就好」的心意裡的比價與取捨，跟換機前數鑰匙是同一種細心。而換下來的舊手機先別急著重置，指南特別提醒，資料搬完與 passkey 能否登入是兩件要分開確認的事；這道理跟冰箱裡那鍋老湯一樣，舊的先留著，新的確認能開火了再處理，抽屜裡那支舊手機像極了沒倒掉的高湯說的正是這種不急著丟的智慧。
從今天起，把鑰匙圈放在看得見的地方
換機這天遲早會來。與其在登入失敗的畫面前面冒汗，不如趁週末泡壺茶，花十分鐘打開手機設定，看看你的通行密鑰是哪一型、存在哪裡、有沒有備援。就像老闆娘出門前數鑰匙，數的是鑰匙，安的是心。等到新手上路、新機開箱那天，你的那鍋湯照樣滾得穩穩的。