您的安卓手机已经是一把安全密钥，但大多数人从未启用它

密码是一种不完善的安全方法。到现在为止，你可能已经知道，在多个账户上使用相同的弱密码是一场安全噩梦。相反，更明智的解决方案是为每个账户使用强大、随机生成的独特密码。不过，说起来容易做起来难。我们不可能记住每个我们使用的网站、应用程序或服务的复杂字母数字密码——遵循推荐的安全规则的复杂性与忽视它们的便利性混合在一起，会促使不良的密码习惯。

解决方案是使用物理安全密钥，而到2026年，这并不意味着你必须去购买一个USB设备来保护你的账户安全。相反，你的安卓手机可以同时作为FIDO2凭证，它可以在不麻烦的情况下增强你的在线安全性。只需设置一次，就能永远享受更简单的登录。我拖了好几年才使用安卓手机作为FIDO2安全密钥，我真希望自己早点这么做。下面是你也可以这样做的方法。

是时候放弃密码了

通行密钥更安全——也更方便

我为许多在线服务使用双因素认证方法，并不是因为我想这样做，而是因为我必须这样做。当弹出窗口提示我尝试新的安全协议或双因素认证方法时，我往往会忽略它。密码已经够复杂了，我不想让情况变得更混乱。通行密钥正是我所需要的解决方案，而且它们一直就在我面前。它们是由FIDO联盟制定的开放标准，利用存储在设备上的加密密钥。

这与传统的 USB 安全密钥（如 YubiKey）使用的高级加密技术相同。该过程围绕一对匹配的安全密钥进行。私钥存储在硬件设备上，例如 USB 安全密钥，而公钥则与处理互联网账户的网站共享。当你尝试登录网站、应用或服务时，网站会发送一个特定的挑战，只有使用存储在硬件设备上的私钥才能进行签名。然而，私钥本身不会被共享——它永远不会离开你的物理安全密钥——这使得这种登录方式极其安全。

我们已经很久听说这种加密技术被用于专用安全密钥的场景。现在，完全相同类型的高级加密技术被用于在你的安卓手机上创建通行密钥。私钥不再存储在 USB 密钥上，而是存储在你智能手机的安全芯片中。这在 Google Pixel 手机上是 Titan M2 芯片，在 Samsung Galaxy 手机上是 Knox Vault。你所需要做的只是用生物识别或密码解锁设备以授权无密码登录，通行密钥会处理其余的操作。

你的手机是一个 FIDO2 凭证

将您的设备设置为 Google 帐户的安全密钥

将您的 Android 手机用作可以解锁 Google 帐户的 FIDO2 凭证非常简单。首先在网页上登录您的 Google 帐户，点击 管理您的帐户，然后选择 安全性与登录。向下滚动到 通行密钥和安全密钥，然后点击此选项。如果您已经设置了通行密钥或安全密钥，您将需要使用密码或其他通行密钥或安全密钥登录您的 Google 帐户。

如果这是您第一次使用，或者您需要创建一个新的访问密钥，请点击蓝色的 创建访问密钥 按钮。您将看到以下信息，说明如何使用您的 Android 手机或物理安全密钥登录您的 Google 帐号：

创建一个通行密钥，以便仅使用指纹、人脸或屏幕锁开始登录。您可以在此设备上创建通行密钥，也可以使用其他设备，例如硬件安全密钥。

点击 创建通行密钥 将您的计算机设置为通行密钥，或点击 使用另一台设备 将您的 Android 手机设置为通行密钥。一个二维码将会出现，您应该使用 Android 手机扫描它以配对这两台设备。然后，按照屏幕上的提示将通行密钥添加到您的设备。完成后，一切设置就绪。通行密钥将被添加到您的设备和 Google 密码管理器中，因此您也可以在未来的设备上进行设置。

何时使用通行密钥和安全密钥

对大多数人来说，智能手机已经足够了

物理安全密钥以能够解锁各种设备而闻名，而你的 Android 手机也可以做到同样的事情。当你尝试在任何设备上登录 Google 帐号时，可以通过点击 尝试其他方式 → 使用你的密钥 来避免输入密码。这将会弹出一个二维码，你可以用任何拥有你 Google 帐号密钥的手机扫描它。扫描后，在你的 Android 设备上使用生物识别或密码授权登录，你就可以在另一台设备上登录你的 Google 帐号。就是这么简单——你的 Android 手机现在就是一个密钥，可以授权在任何设备上登录你的 Google 帐号。

听起来像一个物理的 USB 密钥，但更好。那么，物理安全密钥什么时候有意义呢？由于你可以使用一个 USB 密钥为不同的互联网账户使用数百个安全密钥，因此物理设备可能适合批量使用密码密钥。此外，如果你想将账户锁定到单一物理设备，而不是绑定到你的手机或密码管理器，USB 密钥仍然有其用途。

不过，如果你仍在使用密码，现在是尝试使用通行密钥的时候了。你不再需要 YubiKey，因为你的 Android 手机本身就是一个安全密钥。