通行密鑰是近年推出、用來「取代密碼」的新登入方式。運作方式是：你的裝置（手機、電腦）保管一把只有它有的私密鑰匙，網站那邊只存對應的公開鑰匙。登入時，你用平常解鎖手機的方式——指紋、臉部或螢幕鎖——證明「是你本人」，裝置就用那把私鑰完成驗證，全程不需要輸入、也沒有密碼會被偷。

它最大的好處是「天生防釣魚」：因為通行密鑰跟真正的網站綁定，就算你被騙到假網站，也交不出去。Google、Apple、微軟等大平台都已支援，缺點是還在普及中、跨裝置同步體驗各家不一。你可以把它想成 2FA 的升級版——不是密碼再加一道鎖，而是直接把「容易被偷的密碼」這個弱點拿掉。