通行密钥不是让你再背一串字符。NIST介绍的是：把用于登录的私有数字密钥保存在手机等设备上，登录时可用设备的PIN或人脸识别完成验证；不同登录使用不同通行密钥，也较不容易通过假登录页被钓走。密码管理器则生成、保存并帮助使用网站要求的密码，两者解决问题的方式不同。
本文比较登录方式，不代替具体网站的设置和找回说明；通行密钥不等于所有钓鱼或设备失窃风险都消失。若网站只支持密码，仍须按其现有方式登录并保护账号；在改变重要账号登录方式前，先看该网站的恢复入口。
查看这条结论的依据 →先确认这个答案适合你
具体说明
先分清两样东西保存的是什么
通行密钥用设备上保存的私有数字密钥证明身份。NIST举手机为例：给支持它的网站设置好之后，可以用手机PIN或面部识别完成登录。密码管理器保存的是网站要求的密码，并帮助生成、保管和使用这些密码。不要把‘手机会帮我登录’误认为两种方式完全一样。
为什么假登录页不容易照搬通行密钥
假网站会诱导用户把用户名和密码输入进去；而NIST描述的通行密钥不需要你记住一串密码，较不容易像密码那样经由钓鱼被窃取。这里说的是相对差别，不是保证点错链接、设备遗失或账号设置不当都不会出问题。
每个登录并非共用一把钥匙
NIST指出不同登录使用不同通行密钥，即使一个登录对应的秘密失守，也不能直接把同一把钥匙拿到其他网站使用。密码管理器也能帮你给不同网站生成不同密码，但那仍是保管和使用密码，而不是把全部网站改成通行密钥。
有网站选项时，先核对设备和找回路径
NIST指出通行密钥不只可用于手机，也可以与笔记本、外接硬件或部分浏览器配合。实际打开账号设置时，先确认该网站提供的是通行密钥还是保存密码，并查清自己日常用的设备与账号恢复办法；NIST的一般介绍不能替具体平台作承诺。
为什么可以相信这个答案
每条影响行动的结论，都能回到具体来源片段和适用边界。
NIST描述的通行密钥将私有数字密钥保存在手机等设备上。
适用条件：是登录机制的概括，不涵盖每个服务的同步与恢复实现。
National Institute of Standards and Technology · 直接支持
They work by storing a private digital key on a device you already carry around, such as your phone.
General login mechanism; not a specific service compatibility, recovery or infallible phishing prevention claim.
查看原始来源钓鱼假登录页可诱导用户输入并交出用户名与密码。
适用条件：这是NIST描述的一种密码钓鱼方式，不涵盖全部攻击方式。
National Institute of Standards and Technology · 直接支持
It will ask you to log in, just like the real website, and when you do, you will have unknowingly given away your username and password.
General login mechanism; not a specific service compatibility, recovery or infallible phishing prevention claim.
查看原始来源在支持通行密钥的网站，可像解锁手机一样通过PIN或人脸识别登录。
适用条件：该设备和网站均须支持相应设置，不承诺每处都有相同登录界面。
National Institute of Standards and Technology · 直接支持
you’ll be able to log in as easily as you unlock your phone — by entering your PIN or using facial recognition.
General login mechanism; not a specific service compatibility, recovery or infallible phishing prevention claim.
查看原始来源与密码相比，通行密钥较不容易通过钓鱼手段被窃取，且无需记忆。
适用条件：较不容易不是绝对免疫，不推导其他攻击场景。
National Institute of Standards and Technology · 直接支持
Unlike passwords, passkeys can’t be easily stolen through phishing and don’t require memorization.
General login mechanism; not a specific service compatibility, recovery or infallible phishing prevention claim.
查看原始来源不同登录使用不同通行密钥，单个登录的秘密不能直接在其他网站复用。
适用条件：NIST讲的是通行密钥设计；不推导具体账号恢复机制。
National Institute of Standards and Technology · 直接支持
The passkey is different for every login, so even if an attacker could get the secret code off your device, they wouldn’t be able to use it for any other websites.
General login mechanism; not a specific service compatibility, recovery or infallible phishing prevention claim.
查看原始来源除手机外，笔记本、外接硬件及部分浏览器也可用于通行密钥。
适用条件：具体设备与网站支持情况仍以其说明为准。
National Institute of Standards and Technology · 直接支持
passkeys aren’t just for phones; they can also be used through laptops, dongles or even some web browsers.
General login mechanism; not a specific service compatibility, recovery or infallible phishing prevention claim.
查看原始来源密码管理器帮助生成并安全保存供网站使用的密码，降低记忆负担。
适用条件：管理密码不等于网站已经改为通行密钥登录。
National Institute of Standards and Technology · 直接支持
Password managers are apps that make the process of creating and using passwords easier by generating long, complex passwords and storing them securely so you don’t have to remember or write them down.
General login mechanism; not a specific service compatibility, recovery or infallible phishing prevention claim.
查看原始来源来源与核验
这篇对你有用吗？
统计与隐私说明
未勾选前不记录任何互动。浏览器的「请勿跟踪」或全球隐私控制优先于这里的选择；取消勾选会撤回并删除本浏览器已记录的互动明细。
阅读、点赞和分享点击都按浏览器去重，说的是「阅读」而不是访客人数；清理浏览器或换设备会重新计一次。
只有正文真正停留在屏幕上时才累计阅读时长；切到别的标签页、或只停在页头页脚都不累计。分享按钮统计的是点击，不代表已经成功发送；分享链接只是本页的正式网址。
版本 1.0
本版本由明确审核决定批准后发布；历史发布不会成为第二份现行答案。
版本 1.0 · 当前公开 · 2026-09-28 08:00