Password安全密钥设置教程

如果你用的是1Password的Families或Teams订阅，那就有机会把安全密钥（Security Key）用起来。这东西比手机信息或者TOTP验证码靠谱得多——靠的是物理硬件，比如YubiKey、Google Titan这类设备，走FIDO2/WebAuthn协议，能防钓鱼攻击，而且不用联网也能用。下面一步步说清楚怎么设置。

确认账户与设备兼容性

先打开1Password网页版（app.1password.com），用主密码登录进去。点右上角的头像，选「账户设置」，然后切换到「安全」标签页。这里会显示你的账户类型——只有1Password Families或Teams订阅用户，才能看到“安全密钥”选项，并且可以启用。免费账户和独立账户就别想了，功能没开放。

另外，得确保手头的安全密钥已经通过USBA、USBC、Lightning或者NFC方式连上设备，并且系统层面识别了。比如macOS用户，需要去「系统设置→隐私与安全性→安全密钥」里允许；Windows用户得开启“Windows Hello 安全密钥”支持。这块没搞定的话，后面流程走不下去。

绑定首个安全密钥

在「安全」页面往下翻，找到「安全密钥」区域，点「添加安全密钥」按钮。接着按提示把密钥插进电脑USB口（或者靠近NFC感应区），等设备指示灯亮起来后，在网页上点「继续」。页面会要求你按一下密钥上的物理按钮（有些型号需要长按两秒），完成注册。注意，这步必须在5秒内响应，超时就得重来。

绑定成功后，页面会立刻显示密钥的品牌、型号（比如“YubiKey 5C NFC”）和添加时间，同时自动打开「使用安全密钥登录」的开关。

设置备用验证方式（强制步骤）

1Password挺严谨：启用安全密钥之前，必须保留至少一种其他验证方式，否则设置没法保存。

第一步：回到「安全」页，在「两步验证」区域确认已经开启了「验证器应用（TOTP）」或者「信息验证码」；如果还没配，先把其中一个搞定。

第二步：勾选「我已备份恢复代码」那个复选框——这一步没法跳过，不勾选的话「保存」按钮永远灰着。

第三步：点页面底部的「保存更改」，输入主密码二次确认，绑定就正式生效了。

管理已绑定的安全密钥

在「安全密钥」列表里，每个密钥右边都有「重命名」和「移除」两个图标。重命名时建议标注用途，比如“办公笔记本专用”“MacBook Pro 备用”，免得多个密钥搞混。

移除密钥不需要主密码，但一旦移除就立即失效。这里有个陷阱：如果移除的是唯一的密钥，而且你还没配其他验证方式，那就会被锁在账户外面。所以操作之前，要么先加个新密钥，要么确认TOTP或信息通道还能用。