2FA 与 Passkey 升级建议 — 在审计面板找到可强化的账号

为什么审计面板要给升级建议

密码本身已经是一种"有缺陷"的认证方式——它容易被猜中、被泄露、被钓鱼。更安全的替代方案已经存在：

Passkey（平台认证器）：由 FIDO2 标准定义，使用设备内置的生物识别（Face ID / 指纹）完成认证，没有可以被窃取的密码字符串
双因素认证（2FA / MFA）：在密码之外再加一道验证层（如短信、邮件、身份验证器 App）

Enpass 的审计面板会扫描你的条目对应的网站，告诉你哪些网站支持 Passkey 或 2FA、而你还没启用。

"可升级到 Passkey" 区域

这个区域告诉你什么

Enpass 内置了一个网站数据库——记录了哪些网站已经支持 FIDO2 / WebAuthn 标准的 Passkey 认证。它会扫描你的 Vault，发现哪些条目对应的网站支持 Passkey，但你的条目里还没有 Passkey 字段。

升级步骤

打开审计仪表盘 → "可升级到 Passkey"区域
看到建议升级的条目列表 → 点击某一条
Enpass 会打开对应的条目 → 或者引导你去该网站的"安全设置"页面
按网站提示创建 Passkey：

去网站的"账号 / 安全设置 / Passwordless / Passkey"区域
点击"创建 Passkey"按钮
浏览器会弹出系统级的 Passkey 创建提示 → 选择 Enpass（如果 Enpass 是默认密码管理器）
跟随提示用 Face ID / 指纹 / Windows Hello 授权

创建成功后，Enpass 的条目里会自动多出一个 Passkey 字段（显示创建日期）

升级后发生了什么

下次登录这个网站时，浏览器会自动检测到该网站支持 Passkey
如果你已经把 Enpass 设为默认密码管理器，会自动用 Passkey 完成登录
不再需要输入密码

详细的 Passkey 创建步骤（分桌面端 / iOS / Android），参见桌面端 Passkey 创建。

"可开启 2FA" 区域

这个区域告诉你什么

Enpass 同样知道哪些网站支持双因素认证，而你还没开。典型案例：很多邮箱、社交平台、云服务商、金融机构早就支持 2FA 了，但大部分用户嫌麻烦没开。

开启步骤

打开审计仪表盘 → "可开启 2FA"区域
看到建议开启的条目列表 → 点击某一条
去该网站的账号设置 → 找"双因素认证 / Two-Factor Authentication / 2FA / 两步验证"
选择"身份验证器 App / Authenticator App"方式
网站显示一个二维码 → 用 Enpass 扫描（或复制密钥文本）
Enpass 会把密钥存入条目的 TOTP / 一次性代码 字段
Enpass 内置生成器会为这个账号持续生成 6 位数的认证码
下次登录网站时，需要输入密码 → 然后从 Enpass 复制认证码填入

不需要单独的 Google Authenticator / Authy App 了！ Enpass 内置了身份验证器功能，把所有 2FA 一次性代码集中在同一个 Vault 里。

详细步骤参见内置 2FA 身份验证器。

建议优先升级哪些账号

在审计面板看到"可升级"建议后，按以下优先级处理：

优先级	账号类型	理由
🔴 最高	邮箱（尤其是主邮箱）	邮箱是所有在线身份的"钥匙"——邮箱被盗等于所有账号被盗
🔴 最高	云存储（Google Drive / OneDrive / Dropbox）	存着敏感文件，被盗损失巨大
🔴 最高	金融（银行 / 支付）	直接经济损失
🟡 高	社交平台（Twitter / 微博 / LinkedIn）	被盗后可能造成身份冒充
🟡 高	开发平台（GitHub / GitLab）	代码仓库被盗后果严重
🟢 低	小众论坛 / 购物网站	损失相对可控

升级节奏建议

一周内：先完成最高优先级账号的升级
一个月内：完成全部高优先级账号
持续进行：每季度扫一次审计面板，处理新出现的建议

开启 2FA 后别忘了备份

2FA 的密钥（TOTP Secret）存在 Enpass 的 Vault 里，跟随云同步自动备份。但：

如果你的主密码丢了、Vault 也没备份，2FA 密钥也找不回来
某些网站开启 2FA 时会给你一组"恢复代码 / Recovery Codes"——把这些代码也存进 Enpass 的安全备注字段里！

想系统了解 Passkey 是什么、和密码有什么本质区别？参见 Passkey 技术解析。