無聊偵信社

Google 密碼金鑰(Passkey)設定原則:保留救援選項與共用電腦安全界線

手機、筆電與實體 USB 安全金鑰。
手機、筆電與實體 USB 安全金鑰。

據 Google 帳戶密碼金鑰說明,新增密碼金鑰不會自動變更或移除既有驗證與救援選項;以指紋、人臉或裝置螢幕鎖定驗證時,生物辨識解鎖資料僅留本機,不提供給 Google。

為什麼保留驗證與救援設定仍不可少

啟用更便捷的登入方式,並不能保證永遠不會遇到登入受阻,也不代表一定能找回帳戶。萬一隨身裝置遺失、故障或汰換,能否順利接續處理,取決於平時是否妥善管理個人設備與備援聯絡資訊。建議透過三個日常提問定期自我檢視:

  • 目前使用的手機或電腦,是否為本人獨自掌控的設備?
  • 如果主力裝置突然無法使用,手邊是否還有其他已驗證的管道可接收通知?
  • 帳戶內的備援信箱與電話是否仍為本人持有且可正常收訊?

共用電腦的登入界線與跨裝置操作

依 Google 官方支援文件,密碼金鑰只應建於個人專屬裝置,勿建於共用裝置;即使登出帳戶也不會清除金鑰,能解鎖該裝置者仍可能用它存取帳戶。

共用桌上的電腦,以及一隻拿著手機的手。
共用桌上的電腦,以及一隻拿著手機的手。

據 Google 密碼金鑰操作指南,確認藍牙開啟後,可透過另一部支援的電腦登入頁所顯示 QR code 與手機身分驗證,以手機既有密碼金鑰登入。

日常處理帳務或跨設備作業前,先釐清當下使用的是否為自己完全掌控的硬體,是維持帳號邊界的基本習慣。