登入跳出通行密鑰，是要交出指紋嗎？先分清裝置解鎖和帳戶驗證

你原本準備輸入密碼，手機卻跳出「使用通行密鑰」，要求指紋或螢幕鎖定。先看清楚：通行密鑰不是把你的指紋當成一串密碼傳給網站。 解鎖裝置，是確認你能使用那份登入憑證的一個步驟；但不同網站是否支援、如何復原，仍要按該服務自己的規則。

本文整理一般登入概念，以Google帳戶說明作具名例子，不宣稱本網站或任何娛樂平台已提供通行密鑰。

指紋畫面，是本機確認的一部分

依 FIDO Alliance 的通行密鑰說明，通行密鑰用密碼學金鑰配對完成驗證，可存於裝置或由憑證管理服務同步。使用時，通常透過裝置已有的解鎖方式確認本人，例如指紋或PIN。

所以，你看到指紋提示，不能直接推論網站正在收集指紋照片。也不要反過來認為任何寫著「指紋驗證」的網頁都是真的通行密鑰：仍要確認你所在的服務與系統提示，不能只看一張畫得像指紋的圖。

自製情境：你正在正式登入頁，作業系統跳出既有的驗證視窗；另一邊，陌生聊天訊息叫你拍手指或傳登入QR碼。兩者不能因為都說「驗證本人」就當成一樣。

它和密碼、一次性驗證碼不是同一種東西

這張表用來分辨畫面在問什麼，不是叫你把某個欄位換填到另一個欄位。尤其有人要求「把驗證資料傳過來代為登入」，先不要配合；認得名詞，不等於應該把資料交出去。

通行密鑰有抗釣魚的設計，也不代表使用者可以忽略所有風險。裝置被他人解鎖、憑證管理帳戶或復原途徑出問題，仍需要處理，不能用「我用了新技術」代替帳戶安全檢查。

共用電腦上，不要只想到登出

Google官方說明提醒，應只在自己擁有並使用的裝置建立通行密鑰；在其說明的情境裡，即使登出Google帳戶，能解鎖該裝置的人仍可能以那份通行密鑰存取帳戶。

假設你借同事電腦處理信箱，登入過程跳出建立提示。這時要想的，不只是「等一下記得登出」，還有「我是不是把新的登入方法留在別人的裝置上」。方便提示不等於每次都適合接受。

如果已經誤建在共用裝置，回到該服務正式安全設定，檢查並移除那份憑證；有使用第三方憑證管理器時，也需依管理器的正式說明檢查。不要單憑關閉分頁，判定所有登入方式已被清除。

更換手機時，先查保存位置和復原規則

通行密鑰可能同步，也可能綁定特定裝置。你不能只記得「以前用指紋登入」，就推定換任何一台手機都會自動出現同一份憑證。

先確認當時用哪個帳戶、哪個憑證管理器，以及服務還保留哪些正式復原選項。這和錢包助記詞不是同一套備份，不要把錢包祕密資料填到帳戶登入復原頁。

也別在還沒確認替代登入方式前，一口氣刪除所有安全設定。看不懂提示時，從自己確認的正式服務入口查說明，將問題描述成「找不到原憑證」或「共用裝置有多餘憑證」，會比籠統說「指紋壞了」更清楚。

現在可以檢查一個你常用的帳戶：它是否真的支援通行密鑰？憑證存在哪裡？共用裝置是否留有不需要的登入方法？先回答這三個問題，再按該服務的正式設定處理；不用為了追新功能，勉強改動看不懂的復原方式。

資料來源與適用範圍

官方來源已於相應段落附連結；例子為自製資訊識讀，不是實際帳戶、交易或遊戲紀錄。各服務與變體請以正式說明核對。