iOS 18 有个不起眼但重要的变化：密码从"设置"里的二级页面，独立成了一个叫"密码"的 App。苹果终于把密码管理当成一等公民了。
升级了什么#
独立 App 之后，功能其实是把原来的钥匙串能力摆到台面上：
- 密码：网站和 App 的登录密码，自动填充。
- 通行密钥（Passkey）：Face ID / Touch ID 登录，iCloud 同步。
- 验证码：双重验证码自动填充，以前藏在设置里，现在一眼看到。
- Wi-Fi 密码：连过的 Wi-Fi 密码集中管理，还能生成二维码分享。
- 安全建议：弱密码、重复密码、泄露密码警告。
技术上还是端到端加密，苹果看不到你的密码，这一点没变。变化的是体验：以前很多人根本不知道 iPhone 自带密码管理，现在有个 App 图标在那，自然会用。
和 1Password / Bitwarden 比#
- 免费：系统自带，不用订阅，这是最大优势。
- 生态：苹果全家桶内无缝，Windows 也有 iCloud 密码扩展，凑合能用。
- 短板：跨平台不如 1Password，家庭共享、附件存储这些高级功能没有，安卓主力用户别指望。
我的看法：苹果用户、需求简单的，直接用系统密码 App 就够了，别花冤枉钱。密码放三四个不同管家里的，先合并到一处，主密码忘了怎么办的悲剧别重演。
升级后要做的事#
- 打开密码 App，看"安全建议"，把标红的弱密码、重复密码改掉。
- 支持 Passkey 的网站（如谷歌、微软）把登录方式升级成通行密钥，比密码+短信验证码安全得多。
- 旧手机换新 iPhone，密码跟着 iCloud 钥匙串走，换机前确认 iCloud 同步开了。
技术深挖：端到端加密怎么做到的#
很多人担心：密码放 iCloud，安不安全？原理是这样的：
- 你的密码在设备上用只有你知道的密钥加密，上传到 iCloud 的是密文。
- 苹果服务器上没有解密密钥，理论上苹果自己也看不到。
- 新设备登录 iCloud 钥匙串，需要旧设备或受信任设备确认，这就是为什么换机时要"允许"。
这套机制从 iCloud 钥匙串时代就有了，独立成 App 没变。所以安全性不用担心，担心的是另一件事：你的 Apple ID 本身够不够安全。Apple ID 被盗，钥匙串全完。双重认证必须开，Apple ID 被锁定的教训别重演。
Passkey：密码的终结者？#
iOS 18 密码 App 里最值得用的就是通行密钥。原理：
- 注册时，设备生成一对密钥，公钥给网站，私钥存设备。
- 登录时，网站发挑战，设备用私钥签名+ Face ID 确认。
- 没有密码可泄露、可钓鱼，安全性碾压传统密码。
2024 年支持 Passkey 的网站越来越多：谷歌、微软、GitHub、PayPal 都支持了。我的建议：支持的网站一个个迁过去，三年后回头看，密码可能是个古董。
从第三方密码管家迁过来#
如果你在用 1Password / Bitwarden，要不要迁到苹果自带？
- 迁的理由：免费、系统级集成、自动填充最顺。
- 不迁的理由：跨平台（安卓/Windows 主力）、家庭共享、高级功能（附件、SSH 密钥）。
- 迁移方法：1Password 导出 CSV，密码 App 导入。导出的 CSV 是明文，导完立刻删，别留在电脑里。
我的看法：苹果全家桶用户迁过来，省一笔订阅费；多平台用户别折腾，Bitwarden 免费版继续用。
密码安全清单#
- 所有重要账号开 2FA
- 密码不复用，一站一密
- 弱密码、重复密码全改掉
- Apple ID 开双重认证
- 备用邮箱绑好，重要账号都有后路
- 定期检查"安全建议"，有泄露提醒立刻改
一句话#
iOS 18 的密码 App，是苹果给所有用户的免费安全升级。别浪费，该用的用起来。密码安全这件事，工具只是一半，习惯是另一半。
2024 年密码安全的趋势#
- Passkey 普及：大厂都在推，密码的末日不远了。
- 密码管理器标配：系统自带，免费，好用，没理由不用。
- 2FA 普及：光有密码不够，第二因素是标配。
2024 年，还在用"123456"当密码的人，真的该升级了。iOS 18 的密码 App，就是苹果递给你的梯子。
插图来源：Storyset
相关阅读：Instagram 2024：新号养号指南 · Quantumult X 重写功能