wibav

首页账户安全

换新手机前,先弄清你的通行密钥存在哪

文 周澈 发布

换了新手机,通行密钥能不能接着用,要看它存在哪。存进苹果账户(iPhone 上的【密码】App)、谷歌密码管理工具,或者 1Password 这类跨平台密码管理器的,新手机登上同一个账户,通行密钥就跟过来了。只存在一台手机或电脑本机里的,带不走,要到新设备上重建;存在 USB 安全密钥里的,插上新设备照样用。

所以换机的第一步,是趁旧手机还在,把常用网站的通行密钥查一遍:存在哪个账户里,新手机能不能登上那个账户,解锁要的密码你还记不记得。查清楚之前,旧手机先别清空、别回收。交易所那一把还连着提币限制,放在最后一节单独讲。

顺带一句原理。通行密钥是设备替你保管的一把私钥,网站那边只存配对的公钥,登录时手机先用指纹、人脸或锁屏密码确认是你,再用私钥签名。它为什么防钓鱼、要不要和验证器一起留着,两步验证怎么选里比过了。

换机前先查:每把通行密钥存在哪个账户里

FIDO 联盟的通行密钥介绍页把通行密钥分成两类。经云服务在你几台设备之间同步的,是同步通行密钥;从不离开一台设备的,是设备绑定通行密钥,存在 FIDO 安全密钥里的也算这一类。负责保管和同步的那一方叫「通行密钥提供方」,可以是系统自带的 iCloud 钥匙串、谷歌密码管理工具,也可以是 1Password、Dashlane 这类第三方应用。

存在哪 去哪看 换新手机 设备丢了或重置
iCloud 钥匙串 iPhone 的【密码】App 登同一个 Apple 账户就回来 别的苹果设备上还在
谷歌密码管理工具 安卓手机或 Chrome 里的谷歌密码管理工具 登同一个谷歌账号,按提示输锁屏密码或 PIN 码 谷歌账号里还在
1Password 这类跨平台管理器 管理器 App 装好管理器、登同一个账户,换系统也行 管理器账户里还在
Windows Hello、Chrome 个人资料 只在那台电脑上 带不走,要重建 电脑丢了、重装系统或个人资料被删,就找不回
USB 安全密钥 密钥本身 插上新设备照样用 密钥丢了或被重置就找不回

表里后两行最容易吃亏。谷歌的《在 Chrome 中管理通行密钥》写得很明白:存进 Windows Hello 的通行密钥不同步也不备份,电脑丢了或者重装系统,就找不回来;安全密钥里的同样没有备份,密钥丢了或被重置,也找不回来。

照表里「去哪看」那一列搜一遍网站名。哪儿都搜不到的,就当它只存在这台设备上,换机前先确认那个网站的密码和验证器还能用。

苹果换苹果、安卓换安卓:登回同一个账户

同一个系统里换手机最省事。FIDO 那页的说法是,新设备只要配好同一个提供方,通行密钥就会同步过来,直接能登录。落到手上,就是新手机登录同一个 Apple 账户或谷歌账号。

两边各有一处容易卡住:

  • iPhone:苹果的《在 iPhone 上使用通行密钥登录网站和 App》写明,要用通行密钥,iCloud 钥匙串和双重认证都得打开。新 iPhone 上没开 iCloud 钥匙串,同步过来的通行密钥就用不上。
  • 安卓:谷歌的帮助页写,存在谷歌账号里的通行密钥,由安卓手机的锁屏密码、解锁图案或谷歌密码管理工具 PIN 码保护,PIN 码的用处之一,就是让你在新设备上用上通行密钥。旧手机的锁屏密码和这个 PIN 码,换机前都确认一下自己记得。

换了 Apple 账户或谷歌账号,就不算同系统换机了。旧账户里的那把,新账户里没有,得按下一节跨系统的办法来。

顺序上,建议新手机把常用网站都用通行密钥登一遍,能进去了再清旧手机。

安卓换 iPhone,或者反过来:一个网站一个网站重建

苹果和谷歌各同步各的。安卓手机存进谷歌密码管理工具的通行密钥,不会自己出现在新 iPhone 的【密码】App 里,反过来也一样。FIDO 介绍页的问答里专门有一条讲换平台,给了四条路:

  1. 用 1Password、Dashlane 这类跨平台管理器的,新手机装好、登同一个账户,通行密钥就能用。
  2. 存在 FIDO 安全密钥里的,拿到新手机上直接验证。
  3. 旧手机还在,先用旧手机上的通行密钥帮新手机登进账户,再在新手机自己的系统里建一把新的。
  4. 以上都不行,网站可以把这次登录当成一次普通的账户找回,你得用密码、验证器这类别的办法证明是你。

第 3 条最常用。在新手机的登录页选通行密钥,再点「使用其他设备」「附近设备的通行密钥」这类选项,屏幕上会出一个二维码;拿旧手机扫码,在旧手机上解锁确认,新手机就登进去了。两台手机都要开蓝牙,按 FIDO 的说明,这一步靠蓝牙确认旧手机就在旁边。登进去以后先别退出,到这个网站的安全设置里给新手机建一把。

常用网站逐个重建完之前,旧手机别急着回收;都建好了,再到各网站的安全设置里把旧手机那一把删掉。

手机丢了,或者恢复出厂了

手机丢了,先别慌。用通行密钥之前要先解锁手机,捡到的人不知道锁屏密码,就用不上。所以锁屏密码别用生日、1234 这种好猜的。

接着看丢的是哪一种:

  • 同步的,钥匙还在账户里,新手机登上同一个账户就能取回。可丢掉的那台里也有一份。谷歌给自家账号的做法是,在手上还能用的设备上登录谷歌账号,把丢失那台设备上的通行密钥移除。交易所这类要紧的网站也照这个顺序:先在别的设备上登进去,删掉旧的,再在新手机上建一把。
  • 只存在那台手机里的,跟着手机一起没了。网站只能退回密码、验证器这类办法让你登录,登进去再重建。

恢复出厂、重装系统,对通行密钥来说就是换了一台新设备。同步的,登回原来的账户就回来;只存在本机的,和表里 Windows Hello 那一行一样,找不回。动手之前先问一句:这台设备是不是哪个网站唯一的登录方式?是的话,先去那个网站的安全设置,确认密码和验证器还能用,再重置。

以欧易为例:换机后删旧建新,删一次 24 小时不能提币

欧易 App 换机要多几道手续。帮助中心的《什么是通行密钥?如何创建?(App)》写,换了新手机、换了设备,或者切换了 Apple ID,原来的通行密钥可能失效,办法是先删掉旧设备上的,再到新设备上建新的。删之前要过完整的安全验证,包括邮箱验证和面容识别(Face ID);帮助页还建议至少留一把有效的。新手机要建,系统得是 iOS 16.0.0 或安卓 14.0 以上,安卓的通行密钥要靠谷歌服务;第一次绑定要过哪几道验证,账户刚开好时的安全设置里列了。

另外几条出自《通行密钥常见问答》:

  • 安卓卸载再重装 App,通行密钥会被清掉,要重新绑。更新时直接覆盖安装,别先卸载。安卓手机恢复出厂,App 必然要重装,就按要重新绑来准备。
  • 安卓换 iPhone 以后,登录、提币、卖币时提示没有发现通行密钥,点「使用其他设备」,拿已经绑定的旧设备扫码授权。
  • iPhone 更新 App 后验证不过,是因为通行密钥存在 Apple 账户的 iCloud 里,要切回建它时用的那个 Apple ID。【密码】App 里能查有没有这条记录,iOS 18 以上才看得到。
  • 创建页写明通行密钥开了就关不掉,只能删除或重置。删除入口两页写法不同,创建页是【九宫格】-【账号设置】-【安全设置】-【通行密钥】,问答页是【九宫格图标】- 点个人头像 -【安全设置】-【通行密钥】,你屏幕上是哪条就走哪条。
欧易帮助中心《通行密钥常见问答》页面:标题和发布、更新日期,下面三条问答依次是苹果手机能否绑定多个通行密钥、更新 App 后无法通过通行密钥验证、有密码 App 但页面不显示通行密钥
看第二条:iPhone 更新 App 后验证不过,答案是换回建通行密钥时的 Apple ID。2026 年 10 月截图

删除或重置通行密钥,会触发 24 小时提币和 C2C 卖币限制,创建页和问答页都这么写,2026 年 10 月核对过。讲账户被风控的那页补了一句:这类限制 24 小时后自动解除。第一次开通算不算,这几页都没提。

所以删旧建新这一步,挑一个接下来一天都不用提币的时候做。能不能提前解除、和改密码换手机号的限制有什么不同,看改了安全设置为什么 24 小时不能提币。特殊情况删不掉,帮助页让你联系人工客服,要带的东西在账户受限那篇的清单里。

这 24 小时一般只能等到点解除。有人私信说能帮你提前解开,要你报验证码或先转一笔钱,别理:欧易官方人员不会私信你,也不会要验证码、让你转账。币一转出去,多半追不回来。

共用设备和忘了 PIN 码

能在家人的手机或公用平板上建通行密钥吗?

别建。谷歌账号的帮助页提醒,只在你自己拥有、自己用的设备上创建通行密钥,因为建好以后,哪怕你退出了账号,任何能解锁那台设备的人都还能进你的账号。已经误建了,就到那个账号的安全设置里,把这一把移除。

谷歌密码管理工具的 PIN 码忘了,通行密钥还找得回来吗?

谷歌的帮助页写,可以在以前用过谷歌密码管理工具的非安卓设备上改 PIN 码,比如电脑上的 Chrome。所有设备都试过还不行,就只剩重置通行密钥一条路,这会删掉里面存的全部通行密钥,每个网站都得重新建。所以清旧手机之前,先确认自己记得这个 PIN 码。