密碼金鑰

密碼金鑰讓你用平常解鎖裝置的方式回應第二道驗證提示 —— Touch ID、Face ID、Windows Hello 或硬體安全金鑰 —— 而不是輸入驗證器應用程式產生的驗證碼。你還是要先輸入寄到你信箱的驗證碼。

密碼金鑰是什麼

註冊的時候，你的裝置會產生一組金鑰對。私鑰留在裝置上，公鑰交給主控台。登入時它證明你持有私鑰，而不送出任何可重複使用的東西，所以沒有共用的祕密可以被釣魚，也沒有驗證碼會打錯。

密碼金鑰與建立它的網站綁定，所以在 Superheat 主控台註冊的密碼金鑰只能在那裡使用。

	密碼金鑰	驗證器應用程式
第二道驗證時你要做的事	核准裝置上的提示	輸入六位數字
你可能外洩的祕密	沒有東西要輸入	驗證碼，以及登錄用的祕密金鑰
在新裝置上能不能用	只有在你的密碼金鑰會同步時才行	可以，只要兩邊都掃過 QR code

註冊密碼金鑰

1. 前往 設定 → 密碼金鑰，選擇 新增密碼金鑰。
2. 瀏覽器會依照它設定好的方式，要求指紋、臉部、PIN 或安全金鑰。核准它。
3. 這把密碼金鑰會連同加入的日期出現在清單裡。

如果你關掉瀏覽器的提示，就什麼也不會註冊 —— 再選一次 新增密碼金鑰。若卡片顯示「這個瀏覽器不支援密碼金鑰」，代表該瀏覽器沒有 WebAuthn 支援；請換一個瀏覽器，或改用驗證器應用程式。

你從哪些裝置登入，就在每一台上都註冊一把密碼金鑰，除非你的密碼金鑰會透過 iCloud 鑰匙圈或密碼管理工具同步。你可以同時持有好幾把。

用它取代驗證碼

輸入電子郵件驗證碼之後，主控台會顯示第二道驗證的畫面。選擇 改用密碼金鑰，核准瀏覽器的提示，你就會進到儀表板。

那個按鈕只在你已註冊密碼金鑰時才會出現。如果密碼金鑰是你唯一登錄的驗證因素，這個畫面仍然會畫出六位數欄位 —— 讓它空著，直接用那個按鈕。

移除密碼金鑰

密碼金鑰旁邊的垃圾桶圖示可以移除它。移除它不會結束目前的工作階段。如果它是你唯一的驗證因素，帳號就會回到只用電子郵件的單因素登入。

危險

弄丟裝著你唯一一把密碼金鑰的裝置，就等於把自己鎖在門外：主控台照樣要求第二道驗證，而你沒有任何辦法回應。在你把一切押在單一裝置上之前，請再加一把密碼金鑰，或登錄一個驗證器應用程式。