手机丢了，通行密钥还在不在？看它当初存进了哪里

通行密钥换了手机还在不在，只看一件事：它当初存进了哪里。存进 iCloud 钥匙串或 Google 密码管理器的，跟着你的 Apple 账号或 Google 账号同步，新手机登录同一个账号，它就回来了。建在电脑 Chrome 个人资料里的、存在 USB 安全密钥上的，只在那一台设备或那把钥匙上，东西丢了，这把通行密钥也跟着没了。

交易所那头另有一个开关，决定丢了以后后果有多重。以币安为例，开了【重要场景必须使用通行密钥进行验证】，登录和提现都必须过通行密钥，用不了就登不进账户，所以它要求换手机之前先把开关关掉。手机已经丢了、现在就登不进去的，直接翻到下面「登不进去」那一节。你要找的如果是谷歌验证器里那串 6 位数，那是另一回事，见换新手机后验证器的码没了。

同步型，还是只在一台设备上？看当初存进了哪里

FIDO 联盟在它的通行密钥介绍页里把通行密钥分成两类：经云服务在你的几台设备之间同步的，叫「同步型通行密钥」（synced passkeys）；从不离开单台设备的，叫「设备绑定型通行密钥」（device-bound passkeys），存在 FIDO 安全密钥上的也算这一类。

你那把属于哪一类，回想创建那一刻弹窗里选了什么。以币安为例，「如何为币安账户创建通行密钥」页写明，在 App 上「您可使用iCloud钥匙串、USB安全密钥、手机的锁屏密码或PIN码，或其他设备（如另一台手机）来添加密钥」，具体选项按手机系统分：

• iCloud 钥匙串（仅限 iOS）：页面写明这把密钥「将同步至使用同一Apple ID的所有Apple设备」。同步型。
• 谷歌密码管理器（仅限安卓）：弹窗里点【创建】，再用指纹或 PIN 码验证。同步型，跟着 Google 账号走，安卓那一节细说。
• USB / NFC 安全密钥：密钥在那把硬件钥匙里，和手机无关。设备绑定型。
• 其他设备：扫二维码，把密钥存到另一台手机上。Google Chrome 帮助页说，这样用的通行密钥「会保留在该移动设备上」；同不同步，要看那台手机把它存进了哪里。

在电脑浏览器上（币安官网）创建，弹窗选项不一样，要分清的是这两个：

• 直接点【继续】，存进「您的 Chrome 个人资料」：币安页面写着「创建的通行密钥仅保存在此台设备上」。
• 点【以其他方式保存】，选【谷歌密码管理器】：页面标了「推荐」，理由是新的通行密钥会自动与谷歌账户同步。

想不起来当时点的是哪个，建议按最保守的情况处理，当它只在那一台设备上。下面这张表把几种存放位置的后果排在一起：

这一节和下面两节讲的通行密钥机制，照的是 FIDO 联盟的通行密钥介绍页、Apple 支持的关于通行密钥的安全性和 Google Chrome 帮助的在 Chrome 中管理通行密钥（Android 版），三页都不是交易所的页面，2026 年 10 月核对。

iPhone 上的通行密钥：丢一台没事，全丢了要过钥匙串恢复

Apple 那一页写明，通行密钥用 iCloud 钥匙串在你的设备之间同步。钥匙串做了端对端加密，用的加密密钥「连 Apple 也不知道」。

丢了一台、手边还有别的 Apple 设备（iPad、Mac，或者已经能用的新 iPhone），问题不大。Apple 把同步说成单台设备丢失时的备选：密钥在其他设备上还有一份。新 iPhone 要加入钥匙串，原文给了两条路：和一台现有的 iCloud 钥匙串设备配对，由那台设备发起请求；或者用 iCloud 钥匙串恢复功能。在新设备上第一次登录 Apple 账户，要输入 Apple 账户密码和一个六位验证码，验证码显示在你的受信任设备上，或发到受信任电话号码。

所有 Apple 设备都没了，只剩钥匙串恢复这一条。Apple 写的条件，按顺序是：

1. 用你的 iCloud 账户和密码认证身份；
2. 回复发到你注册电话号码的那条短信；
3. 输入设备锁屏密码。

次数有上限：iOS、iPadOS 和 macOS 只允许 10 次身份认证尝试。失败几次后记录会被锁定，要致电 Apple 支持才能拿到更多次数；第十次失败，托管记录会被销毁，这条恢复路也就断了。

所以动手之前把两样东西备齐。一是能收短信的注册电话号码，号码跟着手机一起丢了的，先让它重新能收短信。二是那个锁屏密码，记不清就别一次次试，次数用完没有第二轮。

Apple 还有一个可选设置：账户恢复联系人。原文说设置了它，即使忘了 Apple 账户密码或设备锁屏密码，也能确保访问自己的账户。手机还在手上的人，可以趁现在设好。

安卓和 Chrome：找回密码管理器里的通行密钥，要丢失那台手机的锁屏

Chrome 帮助页（Android 版）写明，保存通行密钥时可以存到设备上，也可以存进密码管理工具；存进 Google 密码管理工具的，只要在 Chrome 或 Android 设备上登录同一个 Google 账号，就能在你的所有设备上用。币安页面里的「谷歌密码管理器」，Chrome 帮助中文版叫「Google 密码管理工具」，说的是同一个东西。

Android 上存通行密钥有两个前提：系统是 Android 9.0 或更高版本，屏锁已开启。满足了，通行密钥存在 Google 密码管理工具里，会得到安全备份，并在你的各部 Android 设备之间保持同步。

手机丢了，Chrome 帮助页给的找回办法是：在新设备上登录你的账号，再提供已丢失设备的安全 PIN 码、解锁图案或密码。英文原文是「give the security PIN, pattern, or password of your lost device」。要的是丢掉的那台的锁屏，不是新手机的。

想确认交易所那把在不在里面，有两个入口：打开 Google 密码管理工具应用，点【密码】，再点【通行密钥】；或者在 Android 手机上打开 Chrome，点地址栏右侧的【更多】→【设置】→【Google 密码管理工具】。

Google 帐号帮助那一页，讲的是 Google 账号自己的通行密钥

Google 帐号帮助里还有一页使用通行密钥（而非密码）登录，读起来和上面像是两回事，因为它讲的是登录 Google 账号本身用的通行密钥：

• 要在多部设备上创建通行密钥，就在这些设备上重复执行创建步骤；
• 在 Android 设备上退出账号后，最多 6 小时内还能用通行密钥在这台设备上重新登录，超过 6 小时要换种方式；重新登录时，设备会自动生成新的通行密钥，旧的那把失效。

Chrome 帮助页说的，则是存进密码管理工具、拿去登录各个网站和 App 的通行密钥，交易所那把属于这一类。两页各管各的场景。

对换手机的人，两者的关系在先后上：新手机得先登进 Google 账号，密码管理工具里的交易所通行密钥才同步得过来。Google 帐号帮助写明，给账号添加通行密钥不会更改或移除原有的身份验证和账号恢复步骤；登录时点【试试其他方式】，可以跳过通行密钥，回到之前用的登录方式。

换机前要看的那个开关：重要场景必须使用通行密钥（以币安为例）

币安「通行密钥验证功能简介」一页写明：启用后，登录账户和提现时必须使用通行密钥验证；如果你无法使用通行密钥，将无法登录币安账户。

在哪儿看它开没开

页面按官网写的路径：

1. 登录后把鼠标悬停在【个人资料】图标上，点【账户】；
2. 进【账户安全】，点【通行密钥】一侧的【管理】（如何为币安账户创建通行密钥那一页把这一项叫【通行密钥（生物识别）】）；
3. 看【重要场景必须使用通行密钥进行验证】旁的按钮是开着还是关着。

两页的叫法不一致，菜单位置和名字以你账户里显示的为准。

页面点名的四种情况：做之前先关

照原文列：

• 换用其他移动设备；
• 登录新的 iCloud 账户；
• 在移动设备的系统设置中更改通行密钥设置；
• 重新安装币安 App。

第二条可以对照创建页那句看：iCloud 钥匙串里的密钥同步到「使用同一Apple ID」的设备，换了 iCloud 账户，原来那把就不在新账户的钥匙串里。

关掉它，也得用通行密钥

关闭的方法是关掉同一个按钮，再用通行密钥完成验证。也就是说，关这个开关本身就要一把能用的通行密钥，所以得趁旧手机还在、密钥还能用的时候关。

旧手机恢复出厂设置、卖掉或送人之前没关开关，而通行密钥又只存在那台手机上，结果就是开关关不掉，账户也登不进，只剩重置安全验证这一条路。

换机那天按这个顺序

每一步的理由都来自上面两页：

1. 旧手机还能用时，登录账户，把开关关掉，用旧手机上的通行密钥完成验证。理由：关闭需要通行密钥验证。
2. 新手机装好币安 App（2.60 及以上，系统不低于 iOS 16 或安卓 OS 9），登录和旧手机同一个 Apple 账号或 Google 账号。理由：同步型密钥只在同一账号的设备之间同步。
3. 在新手机上登录交易所，确认通行密钥弹得出来、验得过；弹不出来的，在 App 里【添加通行密钥】新加一把。
4. 还想用开关的，在新手机上重新打开：读完确认弹窗里的提示，勾选所有复选框，点【确认】，再用通行密钥验证。弹窗提示有要求没满足的，先满足再继续。
5. 最后才清空旧设备。要淘汰的设备上如果有只属于它的那把（比如旧电脑 Chrome 个人资料里的那把），趁设备还在，先从账户里删掉：币安写明，在 Chrome 上删除通行密钥要先用这把通行密钥验证。同步型的那把新手机还在用，别删。

手机已经没了、登不进去：以币安为例重置安全验证

币安在开关那一页写明：启用后无法使用通行密钥的，按「无法访问币安账户时如何重置双重身份验证」重置通行密钥。入口在官网登录页，和通行密钥有关的只有一步：输入账户邮箱或手机号之后，要是弹窗让你用通行密钥验证，点【取消】，再选【我的通行密钥无法使用】，然后接着走重置安全验证的流程。

重置途中要靠别的验证方式过关。手机丢了，同一部手机上的验证器、短信可能一起没了，动手前清点一下：绑定的邮箱还能登吗？还有别的设备上的通行密钥吗？每一屏怎么点、提交后的三种结果、重置后最多 48 小时的提现限制，见验证器换手机那一页的重置部分。

手机号跟着旧手机一起停了的，登录后怎么换绑，见更换绑定的邮箱和手机号。别的交易所没有统一入口，到它自己的登录页里找对应选项；网址自己输入，不从短信、邮件或私信里的链接点进去。

找回以后，把丢失设备上那一把删掉

Google 帐号帮助写明，不慎丢失设置了通行密钥的设备，要从 Google 账号中移除相应的通行密钥。在你能用的设备上登录 Google 账号，然后：

1. 点【安全性与登录】；
2. 在「您的 Google 账号登录选项」下点【通行密钥和安全密钥】；
3. 选要移除的那一把，点【移除】图标。

Android 设备自动创建的那种，改走【安全性与登录】→「您的设备」下的【管理所有设备】，点那台设备，选【退出账号】。同一个设备名出现好几个会话的，页面建议全部退出。

交易所那头以币安为例，通行密钥列表在【账户安全】→【通行密钥（生物识别）】里：

• App 上：点那把旁边的【删除】图标，用通行密钥或双重身份验证完成验证。
• 官网（Chrome 浏览器）上：点【删除】。币安写明，在 Chrome 上删除要先用这把通行密钥验证这项请求。丢失设备上那把你已经拿不到，按这个写法，这种情况从 App 删更走得通。

重置后列表里还剩哪几把，币安页面没写，登录后进去看一眼；分不清是哪台设备的，在 App 里点【编辑】图标改个认得出的名字。

「必须使用通行密钥」这个开关，什么情况下值得开？

开它换来的是更强的保护。币安说这项功能是为了更好地保护账户和资产，开了以后登录和提现都要过通行密钥。通行密钥本身，FIDO 联盟说它能抵御网络钓鱼；Chrome 帮助页写明它与创建时对应的网站绑定，不会被诱骗拿去登录欺诈网站。代价写在同一页上：通行密钥用不了，就登不进账户。

可以考虑开的情况：

• 你的通行密钥是同步型的，而且清楚恢复它要什么：Apple 那边是 iCloud 密码、能收短信的注册号码、锁屏密码；Google 那边是账号登得上、记得旧手机的锁屏。
• 账户里另有一把存放位置不同的通行密钥，比如一把在 iCloud 钥匙串、一把在 USB 安全密钥上，一处丢了还有另一处。

先别开的情况：

• 账户里唯一的那把在电脑的 Chrome 个人资料里，或者在唯一一把安全密钥上；
• 近期要换手机、换 iCloud 账户，或者常常重装 App。这几件正是页面要求先关开关的事，开了也得反复关。

开关开着的那段时间，通行密钥丢了，账户就只剩重置一条路可走。

所以换手机那天，把旧手机清空或交出去之前，打开【账户安全】看一眼【重要场景必须使用通行密钥进行验证】的按钮。开着，就趁旧手机上的通行密钥还能用，先把它关掉。