快訊
Windows 顯示「沒有安裝音訊輸出裝置」?音效服務與驅動完整修復機械鍵盤軸體怎麼選?紅軸、茶軸、青軸與靜音軸的手感與適用場合比較Windows 服務 Error 1068 怎麼查?從事件 7001 追出真正失敗的相依服務Ping TTL 欄位是什麼?為什麼 Windows 是 128、Linux 是 64Windows hosts 檔案教學:DNS 前先查誰?封鎖與測試網站實作ChatGPT for Excel 怎麼用?安裝增益集、在試算表裡請 AI 分析與改公式
2026-10-15
iPhone Passwords App 密碼與通行密鑰管理教學封面
iOS 相關

iPhone 密碼 App(Passwords)完整教學:密碼、通行密鑰與 Wi-Fi 密碼一站管理

約 13 分鐘閱讀 · 66 次瀏覽
作者:
廣告
內容目錄 顯示

⚡ 站長快讀:核心重點

  • 文章屬性:教學實戰
  • 適用系統:iOS 26(iPad/Mac 介面相近);⚠️ iOS 27 官方公告 2026-09-14 推出,選單可能調整
  • 難易度 / 耗時:★★☆☆☆ / 約 15 分鐘
  • 核心結論:對只用 Apple 裝置的人,站長認為內建的「密碼」App 已足以取代第三方密碼管理程式;真正該花時間的是「安全性」建議,以及匯入匯出那兩步的明碼風險。
  • 適用對象:iPhone 使用者,尤其是還在用便條紙、備忘錄或瀏覽器記密碼的人

📌 快速答案

一句話答案:iPhone Passwords App(繁中介面叫「密碼」)集中管理帳號密碼、通行密鑰、驗證碼與 Wi-Fi 密碼,到「設定」>「一般」>「自動填寫與密碼」開啟後即可自動登入。

🧰 開始前的準備

  • 系統需求:iPhone 需為 iOS 18 或以上;本文操作以 iOS 26 官方使用手冊為準(Apple 自 iOS 18、iPadOS 18、macOS Sequoia 與 visionOS 2 起提供「密碼」App)。iOS 27 依官方公告自 2026-09-14 起推出,升級後請以當時的官方手冊為準
  • 權限需求:一般使用者即可;要跨裝置同步需登入「Apple 帳號」
  • 需要工具:iPhone 內建「密碼」App;跨裝置同步需開啟 iCloud 的「密碼和鑰匙圈」
  • 預計耗時:約 15 分鐘(含匯入舊密碼)
  • 難度門檻:全程圖形介面操作,會用「設定」App 就能完成

🔍 為什麼你需要這個?

很多人到現在還是把密碼記在備忘錄、記事本,或乾脆所有網站共用同一組。問題不在你懶,而在於重複使用同一組密碼時,只要其中一個網站外洩,攻擊者就能拿同一組帳密去試你其他服務。Apple 官方也把「容易被猜到」「在多個帳號重複使用」「出現在已知資料外洩事件中」並列為三種需要處理的密碼弱點——三種會一起中的,正是那組你到處都在用的萬用密碼。

iPhone Passwords App 解決的正是這件事:它幫你為每個網站產生不重複的高強度密碼、自動填入、並在你的密碼出現在已知外洩資料中時主動提醒。過去這些功能藏在「設定」裡面很深的地方,Apple 自 iOS 18 起把它獨立成一個 App,iOS 26 延續同一套設計。

這篇要做的不只是「教你打開它」。站長我會把七類憑證、通行密鑰與密碼的實際差別、共享群組的邊界條件,以及官方沒有寫在同一頁、但你一定會踩到的匯入匯出限制一次講完——尤其是輸出密碼這一步,Apple 自己標了警告,照做之前你得先知道風險在哪。

🛠️ 實戰步驟

⚠️ 本文屬帳號安全(YMYL)主題:以下操作都會動到你的登入憑證。請全程只在自己的裝置上操作;任何要求你把密碼檔案傳給第三方、或在非官方網站輸入 Apple 帳號密碼的指示,一律不要照做。遇到帳號異常請走 Apple 官方支援管道(support.apple.com),不要找來路不明的「解鎖服務」。

步驟一:找到「密碼」App 並開啟自動填寫

「密碼」App 自 iOS 18 起是一個獨立 App。如果主畫面上找不到,往左滑到「App 資料庫」搜尋「密碼」即可;它是系統內建 App,不需要也不應該去 App Store 另外下載來路不明的同名軟體。

自動填寫要另外開:前往 設定 → 一般 → 自動填寫與密碼,開啟「自動填寫密碼和通行密鑰」。Apple 官方手冊在這頁另外寫明一個多數人不知道的細節——你可以同時自動填寫最多來自三個密碼 App 的密碼。也就是說,你不必為了用內建「密碼」而立刻把 1Password 或 Bitwarden 移除,兩邊可以並存,慢慢搬。

要讓密碼在 iPhone、iPad、Mac 之間同步,還需要在 iCloud 設定中開啟「密碼和鑰匙圈」。官方的描述是:只要用同一個「Apple 帳號」登入並開啟這個選項,密碼就能在你所有裝置上使用。

廣告

💡 為什麼要這樣做?:自動填寫不只是省打字。依 Apple Platform Security 文件,自動填寫的憑證建議建立在 App 與網站的信任關聯(同一份 apple-app-site-association 檔)之上,對應得上才會把帳號主動建議給你。站長的解讀是:人眼會被 app1e.com 這種近似網域騙過,而建議清單是照關聯比對出來的,不會自己跳出來。但這道防線擋的是「不小心」,不是「硬要」——你仍然可以自己點「其他密碼」手動挑一組填進去,所以看到網址不對還是要停手。

步驟二:看懂七類憑證與「安全性」建議

打開「密碼」App 之後,你會看到它把東西分成幾類。官方手冊列出的憑證類型共七項:

  • App 密碼:App 內帳號的密碼
  • 網站密碼:網頁服務的帳密組合(站長觀察:實務上多數人這兩項最多)
  • 使用 Apple 登入:用 Apple 帳號登入第三方服務,並限制對方能拿到的個人資料
  • 通行密鑰(Passkey):用 Face ID 或 Touch ID 登入,不需要密碼
  • 驗證碼:雙重認證用的一次性驗證碼
  • Wi-Fi 密碼:你連過的無線網路密碼
  • 與群組共享的密碼:共享密碼群組裡的憑證

App 內另有一個「安全性」分類,這是整個 App 最值得先點開的地方。Apple 說明它會偵測「容易被猜到」「在多個帳號重複使用」以及「出現在已知資料外洩事件中」的密碼,並建議你更改。如果你是第一次用,這裡大概率會跳出一串紅字——那不是嚇你,那是過去幾年的帳號衛生總結算。

iPhone 密碼 App 七類憑證歸納與安全性建議重點整理

如果你想先確認自己的 Email 有沒有出現在外洩名單,我們之前寫過 Have I Been Pwned 密碼外洩檢查教學,可以和這裡的「安全性」建議交叉對照。

步驟三:讓 iPhone 幫你產生高強度密碼

在支援的網站或 App 註冊新帳號時,輸入帳號名稱後 iPhone 會直接建議一組唯一的複雜密碼,點「使用高強度密碼」即可存入。想調整的話點「其他選項」,官方在這裡給的選項如下:

需求點選項目
自己改內容編輯高強度密碼
換一組編輯高強度密碼 → 點建議密碼
有些網站不收符號無特殊字元
要用鍵盤手動打容易輸入
完全自己想一組自行選擇密碼
要貼到「確認密碼」欄拷貝高強度密碼

另外一個很少人用、但很實用的欄位是「附註」:官方建議把復原密鑰、安全性問題答案、PIN 碼這類資訊寫在這裡。要回頭看時,到「密碼」App 點「全部」再點該帳號就看得到。官方只寫「請在附註欄輸入」,並未與其他做法比較;站長的建議是把復原碼寫在這裡,而不是截圖丟相簿——相簿本來就是為了同步與分享而設計的地方。

步驟四:設定內建驗證碼(不必再裝 Authenticator)

「密碼」App 可以直接產生雙重認證用的一次性驗證碼,不必依賴 SMS 或另外裝驗證器 App。官方給了兩條路:

廣告
  1. 掃行動條碼:在電腦或 iPad 上登入該服務、啟用雙重認證並選「身分認證器 App」,畫面會出現行動條碼,用 iPhone 相機掃它。
  2. 手動貼設定密鑰:拷貝該網站提供的設定密鑰 → 「密碼」App →「全部」→ 選帳號 →「編輯」→「設定驗證碼」→ 貼上後點「使用設定密鑰」。

登入時,驗證碼會直接出現在鍵盤上方的建議列;沒出現的話回「密碼」App,選擇該網站或 App 帳號,點一下驗證碼,再點「拷貝驗證碼」。你也可以到 設定 → 一般 → 自動填寫與密碼 決定驗證碼自動填入後要不要自動刪除。

💡 為什麼要這樣做?:Apple 對這項功能的官方定位是「你無須依賴 SMS 訊息或其他 App」——少一個 App、少一個要另外備份的東西。但要注意:把密碼和驗證碼放在同一個 App,等於把兩把鑰匙放進同一個保險箱——這個取捨後面總結會談。

步驟五:Wi-Fi 密碼與共享密碼群組

查 Wi-Fi 密碼:「密碼」App →「Wi-Fi」,目前連線的網路會顯示在最上方,也看得到過去存過的所有網路。點進去再點「密碼」欄位就能看見,要複製則點「拷貝密碼」。

分享 Wi-Fi 給朋友:確保你的 iPhone 已解鎖且連著該網路,請對方在他的裝置上選擇同一個網路,你的畫面就會跳出詢問,點「分享密碼」即可。官方明列的條件是:雙方要在藍牙與 Wi-Fi 範圍內、沒有在用「個人熱點」,而且已互相加入聯絡人——這三個條件缺一個就不會跳。另一招是在該網路頁面點「顯示網路行動條碼」讓對方掃描。

共享密碼群組則用在家人共用串流帳號這類情境。到「密碼」App 點新增群組、輸入名稱、加入成員,再選要搬進去的密碼。這裡有個硬性門檻:對方必須在你的聯絡人中,且裝置為 iOS 17、iPadOS 17 或 macOS 14 以上;可加入的人聯絡資訊會顯示為藍色,灰色代表對方裝置不支援。群組內任何人都能新增憑證,密碼更改時所有人的裝置會同步更新。

⚠️ 官方在這裡放了一句【重要事項】:如果你不認識傳送者,請勿接受邀請。群組邀請會集中出現在「密碼」>「群組邀請」,照官方這句做就對了。

步驟六:從 Chrome 或其他密碼管理程式匯入、匯出

這是實務上最容易卡住、也最需要謹慎的一步。iOS 26 的匯入匯出入口不在「密碼」App 裡面,而在 Safari 設定底下:

匯入(輸入密碼):設定 → App → Safari → 在「瀏覽記錄和網站資料」下方點「輸入」→ 點「選擇檔案」選你從其他密碼管理程式匯出的 CSV 或 ZIP → 點「輸入到 Safari」→ 完成。

廣告

匯出(輸出密碼):同樣路徑,改點「輸出」→ 勾選「密碼」、取消其他選項 → 點「儲存到下載項目」→ 完成。

⚠️ Apple 官方說明對這兩個動作都附了警告,原文如下,請務必照做:

  • 匯入頁兩則:「你輸入的密碼可能未經加密,任何可以取用檔案的人都能看見。」以及「為了安全起見,請刪除作為輸入來源的檔案。」
  • 匯出頁:「你的輸出密碼未加密,任何可以取用檔案的人都能看見。將密碼輸入其他密碼管理程式後,請刪除已輸出的檔案。」

換句話說,這段期間你的硬碟或「檔案」App 裡會存在一份明碼密碼清單。請不要在公用電腦、共用雲端資料夾或公司配發裝置上做這件事,也不要用郵件把 CSV 寄給自己。

另外三項匯出限制官方寫得很清楚,實測前先知道可以省下很多困惑:Wi-Fi 密碼、與群組共享的密碼(除非你是群組建立者)、以及「使用 Apple 登入」的帳號,都無法匯出。

💡 總結:進階玩法與底層邏輯

站長我在 2026-09-11 這天把 Apple 官方 iOS 26 使用手冊的密碼相關章節逐頁對過一遍,最值得講的不是哪個按鈕在哪,而是三個取捨。

第一,內建密碼庫最大的優勢是「不必信任額外一家公司」。 你的密碼存在 iCloud 鑰匙圈,鑰匙圈本來就在你已經信任的 Apple 帳號體系內;裝第三方管理程式,等於再多信任一家廠商的伺服器與資安實務。但反過來說,這也是它最大的限制:你被綁在 Apple 生態系裡。Windows 使用者不是完全沒救——Apple 官方提供 iCloud for Windows 的「iCloud 密碼」,可以在 Google Chrome 或 Microsoft Edge 存取密碼;Apple 官方文件只記載 Windows 的做法,沒有提供 Android 的對應方案。跨平台需求重的人,建議先看我們的密碼管理器怎麼選比較再決定要不要全搬。

第二,通行密鑰才是這個 App 真正的重點。 Apple 對通行密鑰的定位是「密碼的替代品」:它由你的裝置為每個帳號唯一產生、強度一律高,官方措辭是較不易受釣魚這類社交工程影響。站長補一句白話的理由:密碼是你和網站共用、因此可以被騙走的一段秘密,通行密鑰不是。實務上的建議很簡單:任何網站只要看到「建立通行密鑰」的選項,就開;密碼留著當備援。想從頭理解運作方式,可以看我們寫過的 Passkey 通行金鑰設定教學。

第三,把驗證碼跟密碼放同一個 App,是便利與分散風險的取捨。 一般資安圈的共識是兩個因子不要放在同一個容器(這是站長觀點;Apple 官方反而是正面推薦用內建驗證碼)。但在 iPhone 上,這個容器受 Face ID、裝置密碼與 Apple 帳號雙重認證保護。以下是站長的權衡判斷、不是官方說法:如果你原本連雙重認證都沒開,先把驗證碼用起來的效益比較實際;要不要再把驗證碼分到獨立容器,是下一階段的問題。如果你的帳號涉及金流、公司系統或加密貨幣,就值得認真考慮把驗證碼分到獨立的驗證器 App 或實體安全金鑰。

最後一個常被忽略的點:沒開「遭竊裝置防護」時,「密碼」App 的防線幾乎就等於你的 iPhone 螢幕鎖定密碼——六位數字在旁人偷看得到的場合並不夠。好消息是 Apple 有對應設計:官方說明,開啟「遭竊裝置防護」後,當 iPhone 離開住家、公司這類熟悉位置時,存取已儲存的密碼和信用卡需要 Face ID 或 Touch ID 生物辨識認證,而且沒有替代或備援密碼,目的正是讓「偷走手機又知道密碼」的人進不去。該功能需 iOS 17.3 以上,且必須在裝置遺失或遭竊之前就開啟。設定方式見站上的遭竊裝置防護完整教學(Apple 官方繁中名稱為「遭竊裝置防護」)。

❓ 常見問題

Q:「密碼」App 會看到我全部的檔案或其他 App 資料嗎?

不會。它管理的是憑證資料(密碼、通行密鑰、驗證碼、Wi-Fi 密碼),儲存在 iCloud 鑰匙圈,不是一個檔案瀏覽器。它唯一會「看到」你其他資料的情境,是你自己在匯入時去「檔案」App 挑了一個 CSV。

Q:通行密鑰跟一般密碼到底差在哪?

密碼是你和網站「共用」一段秘密,所以它可以被猜、被外洩、被騙走。通行密鑰是由你的裝置為該帳號唯一產生、用 Face ID 或 Touch ID 驗證,官方明確指出它對釣魚這類社交工程的脆弱性更低。簡單記:密碼是可以被複製的知識,通行密鑰是綁在裝置上的能力。

Q:我可以把密碼匯出給別人用嗎?

技術上可以(設定 → App → Safari → 輸出),但匯出的檔案是未加密明碼,Apple 自己標了警告。要把單一密碼給家人,正確做法是用「共享密碼群組」或 AirDrop 分享,而不是丟一個 CSV 過去。另外 Wi-Fi 密碼、群組共享密碼(非建立者)與「使用 Apple 登入」帳號無法匯出。

Q:舊的 Chrome 密碼可以匯入嗎?

可以。先在 Chrome 匯出成 CSV,再到 iPhone 的 設定 → App → Safari → 「輸入」選該檔案。匯入完成後請立刻刪除那個 CSV,因為它是明碼。

Q:可以整個關掉、改回用第三方密碼管理程式嗎?

可以。到 設定 → 一般 → 自動填寫與密碼 關閉「自動填寫密碼和通行密鑰」,或改指定第三方 App。官方也說明最多可同時啟用三個密碼 App 的自動填寫,所以你不必二選一,可以並存過渡。

Q:這個方法在舊版本也適用嗎?

「密碼」App 需要 iOS 18 以上;iOS 17 以前沒有獨立 App,對應功能散在「設定」>「密碼」裡。共享密碼群組則要求群組成員的裝置為 iOS 17、iPadOS 17 或 macOS 14 以上。本文步驟以 iOS 26 官方手冊為準,較舊版本的選單位置可能不同。

🔗 延伸閱讀

📎 參考資料來源

📖 第一級|廠商官方:

⚠️ 本文核心事實以第一級為準;本文為依官方文件整理之教學,非第一手實機實測數據。

📅 本文查證戳記:2026-09-11 依 Apple 官方 iOS 26 使用手冊撰寫;Apple 官方 iOS 頁面同日載明 iOS 27 自 2026-09-14 起推出,升級後本文將複檢兩條關鍵路徑(設定 > App > Safari、設定 > 一般 > 自動填寫與密碼)。

若你在後續版本遇到步驟失效,歡迎在留言區回報,站長會更新文章。

廣告