什么是通行密钥
通行密钥（Passkey）是用来取代密码的新一代登录方式。登录时不再输入密码，而是通过指纹、面容或设备密码确认身份即可完成登录。
相比密码，通行密钥有几个本质优势：
- 无法被钓鱼：通行密钥与网站域名绑定，在假冒网站上根本不会被调用。
- 不会因网站泄露而失守：网站只保存公钥，私钥始终留在你的设备与 KeyMe Pass 中，泄露公钥没有意义。
- 无需记忆：没有可被猜到、复用或写在便签上的密码。
KeyMe Pass 可以作为你的通行密钥管理器：创建的通行密钥保存在 KeyMe Pass 中，并通过端到端加密同步到你的其他设备。
开始之前
使用通行密钥前，请先确认：
- 已在系统设置中将 KeyMe Pass 设为默认自动填充服务（Android 上还需在「通行密钥、密码与数据服务」中启用）。设置方法见《自动填充使用指南》。
- 设备已设置屏幕锁（指纹、面容或 PIN/密码）—— 系统要求必须有屏幕锁才能使用通行密钥。
- 你的系统版本满足下方的设备与系统要求。
设备与系统要求
通行密钥依赖较新的系统能力，各平台要求如下：
- Android：需 Android 14 及以上，且系统需内置 Credential Manager 框架。
- iOS / iPadOS：需 iOS 17 及以上。
- macOS：需 macOS 14 及以上，且仅在 Safari 与原生 App 中可用（Chrome、Edge、Firefox 不接入 macOS 系统管线）。
- HarmonyOS Next：暂不支持用通行密钥登录（系统未开放相关接口）。
Android 设备兼容性说明（重要）
即使系统版本是 Android 14 及以上，部分机型仍无法使用通行密钥。原因是通行密钥依赖 Google 的 Credential Manager 框架，而该框架并非所有 Android 设备都具备：
- 纯 HMS 的华为设备（不含 Google 移动服务）无法使用通行密钥。
- 部分国行定制系统对该框架做了精简或未提供选择界面，可能无法使用或表现异常。
- 国际版机型、Pixel 及大多数带 Google 服务的设备可正常使用。
KeyMe Pass 会自动检测当前设备是否支持。若不支持，App 内的通行密钥页面会显示提示横幅，此时该功能不可用 —— 这是设备与系统的限制，并非 KeyMe Pass 的故障。
在不支持的设备上，你仍可以查看和管理从其他设备同步过来的通行密钥，只是无法用它们登录。
创建通行密钥
在支持通行密钥的网站或 App 中：
- 进入账号的安全设置，选择「创建通行密钥」「添加 Passkey」或类似入口（部分网站在注册时会直接询问）。
- 系统会弹出选择界面，选择 KeyMe Pass 作为保存位置。
- 通过指纹、面容或设备密码确认。
- 创建完成后，该通行密钥会出现在 KeyMe Pass 的通行密钥分类中，并同步到你的其他设备。
使用通行密钥登录
- 在登录页选择「使用通行密钥登录」，或点击账号输入框查看候选。
- 在系统弹出的候选列表中选择 KeyMe Pass 中对应的账号。
- 通过指纹、面容或设备密码确认，即完成登录 —— 全程无需输入密码。
管理与同步
KeyMe Pass 中的通行密钥与密码、证件一样，享有相同的安全保障：
- 端到端加密同步：通行密钥会加密后同步到你的其他设备，换机不丢失。服务器无法解密查看。
- 集中管理：在 KeyMe Pass 的「通行密钥」分类中可查看全部通行密钥，包括所属网站与账号，并可删除。
- 删除须知：在 KeyMe Pass 中删除通行密钥后，该网站侧的记录不会自动删除。若要彻底解绑，请同时到网站的账号安全设置中移除对应的通行密钥。
常见问题
网站提示「通行密钥已失效」或无法使用怎么办？
请到该网站的账号安全设置中删除原有的通行密钥，然后重新创建一个。同时建议在 KeyMe Pass 中删除对应的失效条目，避免候选列表中出现重复项。
为什么登录时没有出现 KeyMe Pass 的候选？
请依次检查：
- 是否已将 KeyMe Pass 设为系统默认自动填充/通行密钥服务；
- 设备是否满足上方的系统版本与兼容性要求；
- 该网站或 App 是否确实支持通行密钥；
- 在 macOS 上，是否使用的是 Safari（其他浏览器不接入系统管线）。
通行密钥会取代我的密码吗？
不会强制取代。目前多数网站同时支持密码与通行密钥，你可以两者并存，逐步过渡。KeyMe Pass 对两者都提供管理与填充能力。
能导出通行密钥吗？
出于安全考虑，通行密钥的私钥不会包含在数据导出文件中。更换设备请使用同步功能，通行密钥会随之加密同步到新设备。
已知限制
- 通行密钥功能当前为 Beta，仍在持续完善。
- Android：需 Android 14+ 且系统带 Credential Manager；纯 HMS 华为机与部分国行 ROM 不可用（见上文）。
- macOS：仅 Safari 与原生 App 可用。
- HarmonyOS Next：可查看与管理，但不能用于登录。
- 网站侧对通行密钥的支持程度不一，部分网站的实现仍在完善中。