iPhone Passkey 與密碼年初檢查：從重複密碼開始的三件事
新年整理手機，很多人會整理照片與 App，卻很少整理密碼。密碼是每天都在用、卻很少被檢查的東西，重複密碼、太久沒換的密碼、只用簡訊驗證的帳號，這些風險平常看不出來，出事時才會發現。這篇從三件事開始：先處理重複密碼，再把重要帳號換成 Passkey，最後檢查帳號復原方式。
第一件事：先找出重複與太弱的密碼
密碼檢查的第一步，不是急著把所有密碼換掉，而是先找出最危險的那些。最危險的通常不是某一個很弱的密碼，而是同一個密碼用在很多地方。一個網站外洩，連帶影響的就是所有用同一個密碼的帳號。手機的密碼管理功能通常會標示重複使用的密碼，先從標示出來的清單開始處理，優先處理銀行、電子郵件、雲端、購物這類重要帳號。
處理重複密碼時，不需要一次換完所有帳號。比較實際的做法，是每天換兩到三個重要帳號，一週內就能把最重要的部分換完。新密碼不需要刻意設計得很複雜、很難記，重點是每個帳號都不一樣，而且長度足夠。讓密碼管理工具自動產生並記住新密碼，比自己想一組密碼再到處重複使用更安全，也更省事。
另外一個常見問題，是密碼提示問題與備用信箱太久沒更新。備用信箱如果已經換了、或是很久沒登入，帳號出問題時就收不到驗證信。檢查時順便確認每個重要帳號的備用信箱與電話是不是還能用，這一步花不了幾分鐘，卻是帳號復原的關鍵。
第二件事：重要帳號優先換成 Passkey
Passkey 的概念，可以理解成用裝置本身的解鎖方式來登入，而不是用一串密碼。登入時，系統會用指紋或臉部辨識確認是你本人，再完成驗證。因為沒有密碼可以被偷、被猜、被釣魚網站騙走，安全性比傳統密碼高，日常使用也更方便，不需要記住一串字元。
換成 Passkey 的順序，建議從最重要、也最常登入的帳號開始，例如電子郵件、雲端、銀行這類。支援 Passkey 的網站或 App，在登入或帳號設定裡通常會提供建立 Passkey 的選項。建立時，系統會提示用指紋或臉部辨識確認，確認後 Passkey 就會存在裝置的密碼管理裡，之後登入時選擇 Passkey 就可以直接驗證。
需要注意的是，Passkey 雖然方便，但也要考慮換機的情況。Passkey 通常會跟著帳號同步到同一個生態系的裝置，換新手機時，只要登入同一個帳號，Passkey 就有機會跟著過來。但不同生態系之間、或是某些不支援同步的服務，換機時可能需要重新設定。建立 Passkey 之後，建議保留原本的登入方式作為備用，至少在前幾個月不要急著把密碼登入完全關掉，等確認新手機、平板都能正常用 Passkey 登入後，再慢慢過渡。
第三件事：檢查帳號復原方式，不要等到被鎖才發現
帳號復原方式是很多人忽略的一環。雙重驗證開了，密碼也換了，但如果復原電話換了、復原聯絡人早就沒聯絡、備用驗證碼不知道放哪裡，帳號被鎖時還是救不回來。年初檢查時，可以把每個重要帳號的復原設定打開看一次：復原電話是不是現在用的號碼、復原信箱是不是還能收信、備用驗證碼有沒有妥善保存。
備用驗證碼的保存方式，建議用紙本或離線方式保存，不要只存在同一支手機裡。手機遺失時，存在手機裡的備用碼也跟著遺失，就失去備用的意義。可以把備用碼印出來放在家裡固定位置，或是存在另一台裝置的加密筆記裡，重點是手機不在身邊時還拿得到。
另外，家人共用裝置或共用帳號的情況，也值得在年初檢查一次。共用帳號雖然方便，但風險是任何一個人的裝置出問題，都可能影響全家人的帳號。如果家人各自有自己的帳號，建議盡量分開使用，透過家人共享這類正式機制分享購買項目與訂閱，而不是直接共用同一個登入帳號。
一個可以照做的檢查清單
年初密碼檢查不需要一次做完所有事，照著這個順序做就好：先看重複密碼清單，換掉銀行、信箱、雲端這類重要帳號；再挑兩到三個最常登入的服務建立 Passkey，習慣用指紋或臉部辨識登入；最後檢查每個重要帳號的復原電話、復原信箱與備用驗證碼。做完這三件事，帳號安全就已經比年初之前好很多。
密碼安全不是一次性的任務，而是每年固定檢查一次的習慣。新年剛開始，花一個小時把這三件事做完，之後一整年登入都會更安心。