手機做好 Passkey，電腦也能登入
一句話答案：手機建的 passkey，桌機可以登入；桌機沒有指紋或人臉辨識也可以。
（passkey 不一定靠生物辨識——裝置 PIN、Windows Hello PIN、Mac 登入密碼都能解鎖。）
三條路＋一條保險
依照你手邊有的裝置與密碼管理員（Apple iCloud Keychain、Google Password Manager、 1Password 等），通常用「路徑一」就解決；不行再依序試「路徑二」、「路徑三」。
01路徑一：靠密碼管理員自動同步（最常見）
什麼時候用這條：桌機與手機用同一個 Apple／Google／第三方密碼管理員帳號，且桌機有裝置 PIN 或指紋。
- 手機上建好的 passkey，會在「同一個密碼管理員」下自動同步到桌機。
- 桌機開啟登入頁時，瀏覽器會跳出「使用你的 passkey」選單，列出已同步過來的憑證。
- 選其中一顆 → 桌機用「Touch ID、Windows Hello PIN、Mac 登入密碼」任一種解鎖就完成。
- 桌機即使沒有指紋或人臉辨識，仍可以用「裝置 PIN」或「Mac 登入密碼」解鎖（WebAuthn 規格的標準行為）。
02路徑二：桌機掃 QR，用手機簽章（hybrid 跨裝置）
什麼時候用這條：桌機沒同步到 passkey，但手機就在身邊。
- 桌機按「用 Passkey 登入」，瀏覽器跳出選擇畫面時，選「使用其他裝置／手機」。
- 畫面出現 QR Code；用手機內建相機掃描，或在另一支手機的瀏覽器手動輸入顯示的代碼。
- 手機上會跳出指紋／Face ID 驗證 → 按下去完成簽章。
- 桌機收到結果 → 完成登入。
- 前提：手機在旁邊，且桌機與手機的藍牙都已開啟（hybrid 通道透過藍牙鄰近性確認）。
03路徑三：在桌機自己新增一顆 passkey（建議至少有兩顆）
什麼時候用這條：沒有同步、也沒有手機可以掃；或桌機是你常用的主要裝置。
- 先以任一種方式登入（路徑一、路徑二，或 email 復原）。
- 到「我的帳號」頁 → 找到「新增 Passkey」按鈕並按下。
- 桌機瀏覽器會引導你建立一顆新 passkey（裝置 PIN 或 Windows Hello 都可）。
- 建議至少 2 顆（例如手機 1 顆 + 桌機 1 顆），避免單一裝置遺失就被鎖住。
04保險：用 email 復原（先前必須完成 email 驗證）
什麼時候用這條：所有裝置都不在手邊、也沒有第二顆憑證；只能讓你新增一顆 passkey，不會直接登入其他功能。
- 登入頁點「用 email 復原」→ 進入復原流程。
- 輸入已驗證的 email → 系統寄出 6 位數驗證碼（10 分鐘內有效）。
- 輸入驗證碼 → 通過後產生一組「只能新增 passkey」的短效 session（不會直接登入討論區）。
- 在這台裝置設定裝置名稱並「新增 Passkey」→ 完成。
- 回到登入頁，用剛新增的 passkey 重新登入。
常見問答（8 題）
Q1.桌機沒有指紋或人臉辨識，可以登入嗎？
可以。passkey 不一定要生物辨識——裝置 PIN、Windows Hello PIN、Mac 登入密碼都能解鎖。瀏覽器會用裝置支援的方式跳出來，選一種能用的就好。
Q2.手機不在身邊，能在電腦登入嗎？
若電腦的密碼管理員已同步到 passkey（路徑一），可以；若你只有手機那一顆，又沒做 email 驗證，就沒辦法——這是為了避免被陌生人撿到電腦就能登入。建議至少在電腦自己加一顆。
Q3.QR 掃不到、沒有相機怎麼辦？
瀏覽器通常會另外顯示一組可在手機開啟的網址與代碼；若仍無法使用，可改走路徑三（在電腦自己新增一顆 Passkey）或 email 復原。
Q4.換新手機，舊手機的 passkey 還在嗎？
看你的密碼管理員有沒有同步：iCloud Keychain（iPhone）、Google Password Manager（Android）會在新手機登入同一個 Apple／Google 帳號後自動帶回；用 1Password／Bitwarden 等第三方管理員則登入該管理員帳號就會帶回。若都沒有備援，可能要重新註冊並用 email 復原。
Q5.桌機看不到我的 passkey，怎麼辦？
常見三種原因：① 桌機登入了不同的密碼管理員帳號（例如桌機 Chrome 沒有登入 Google 帳號）；② passkey 是「裝置綁定型」（Windows Hello 專屬金鑰、硬體安全金鑰），無法跨裝置同步；③ 桌機瀏覽器不支援（請用最新版 Chrome／Edge／Safari／Firefox）。可改走路徑二掃 QR，或路徑三在桌機自加一顆。
Q6.忘記當初用哪個 Apple／Google 帳號建的 passkey？
到該裝置的密碼管理員頁面（iPhone「設定 → 密碼」、或 Google／1Password 等管理員），搜尋「本平台網址」這筆登入資料，確認它隸屬哪一個 Apple 或 Google 帳號。若多組帳號混淆，可一組一組試，或用 email 復原重設。
Q7.按鈕寫「指紋／Face ID」，但我電腦沒有指紋也沒人臉辨識，按下去會怎樣？
瀏覽器會跳出裝置支援的解鎖方式給你選——例如「裝置 PIN」、「Windows Hello PIN」、「Mac 登入密碼」。這是 WebAuthn 標準行為，按鈕文字只是給手機用戶最常見的提示；桌機用戶也能成功登入。
Q8.為什麼登入後切到另一個子網域又要登入一次？
passkey 可以跨子網域共用，但「登入後的工作階段（session）」以 origin 為界——不同子網域的 session 不會自動互通。這是為了讓每個表面能獨立設定自己的隱私與保護層級。
隱私說明
- 瀏覽器只把「公鑰」與 credential ID 交給平台，原始密碼或生物辨識資料（如指紋、人臉）從不離開你的裝置。
- 平台看不到「你有幾台裝置」——只看得見一個 BE/BS 旗標，代表這顆 passkey 是否可同步。這是 WebAuthn 標準設計。
什麼情況會被鎖住？
- passkey 是「裝置綁定型」（例如 Windows Hello 專屬金鑰、硬體安全金鑰）， 且沒有第二把 → 不會自動同步到別台裝置。
- 手機不在身邊、藍牙無法使用，且沒有第二顆憑證、也沒做過 email 驗證 → 無法登入。這是為了避免被陌生人撿到電腦就能登入。