微软 Edge 浏览器终于实现了通过 Microsoft 密码管理器在 Windows 桌面设备之间保存和同步通行密钥（passkey）。这一更新解决了从传统密码向通行密钥过渡过程中的一个重大障碍 —— 因为此前的操作流程相当复杂。

需要注意的是，此次初步推出的功能仍有一些限制。目前，通行密钥的同步功能仅适用于运行 Windows 10 及更高版本的桌面设备，并且用户必须使用 Microsoft 账户（MSA）。该功能尚不支持移动设备，也不适用于使用 Microsoft Entra ID（原 Azure AD）的工作或学校账户。不过微软表示，未来计划将该功能扩展到更多平台。

此外，微软还计划推出一款 Microsoft 密码管理器插件。通过该插件，用户可以在 Edge 浏览器之外使用已同步的通行密钥。这意味着你未来有望在其他浏览器或 Windows 上运行的独立应用程序中使用通行密钥。

长期以来，微软推广通行密钥的最大问题在于其生态过于割裂。微软曾花了不少时间，试图说服用户将保存在 Microsoft Authenticator 移动应用中的用户名和密码迁移到 Edge 浏览器中。显然，Edge 被定位为凭证管理的核心枢纽，类似于 Google 通过 Chrome 实现的方式。然而，此前 Edge 仅能跨设备同步传统密码，通行密钥却始终无法同步。

在旧有机制下，通行密钥通常是“设备绑定”的 —— 也就是说，它们被直接绑定到创建它们的那台特定 Windows 设备上。例如，如果你在 Windows 台式机上为 PayPal 或 eBay 创建了一个通行密钥，该凭证就会通过 Windows Hello 和可信平台模块（TPM）锁定在这台电脑上，无法同步到你的笔记本电脑、平板或其他 Edge 实例中。

这其实是一个严重的问题，因为它完全违背了通行密钥本应提供的便捷性。用户不得不为同一个网站维护多个无法同步的凭证，而这恰恰正是人们讨厌传统密码的原因所在。

对于尚未尝试的用户，设置过程其实非常简单。当你首次使用 Microsoft 密码管理器创建通行密钥时，系统会提示你设置一个 Microsoft 密码管理器 PIN 码。这个 PIN 码至关重要，它为所有已保存的通行密钥提供额外一层保护。当你在一台新设备上登录并尝试访问已同步的通行密钥时，必须输入该 PIN 码进行身份验证。

创建的通行密钥会以加密形式存储在云端。如果你忘记了 PIN 码，可以从一台已有通行密钥访问权限的设备上重置它。在新设备上，你最多有十次输入正确 PIN 码的机会，超过后访问将被锁定。

如果你已有保存的传统密码，也不必担心它们会消失。这些密码不会受到任何影响，你仍可照常使用。