苹果称“密码”App将替你修改弱密码

苹果确认的功能

苹果的iOS 27页面称，“密码”App会识别弱密码或已泄露密码，并可在支持的网站上代用户更新。苹果把它列为系统功能，但没有表示所有网站都能自动完成。

网站决定上限

报道描述的流程包括打开网站、使用已保存的信息登录并写入新密码。双重验证、验证码、硬件密钥或特殊恢复流程都可能让自动化暂停，因此“支持”不是对所有账户的保证。

实际建议

如果网站提供通行密钥，直接升级到通行密钥通常比继续轮换密码更稳妥。用户应在更新后确认登录，并保留账户恢复方式。

自动化仍然需要用户确认

这个流程是否成功，取决于网站的登录和改密页面。有些网站要求输入旧密码、确认电子邮件、提供双重验证代码或完成额外的身份检查。遇到这些步骤时，iPhone可能会暂停，让用户决定下一步，而不是冒险提交错误的信息。

开始之前，应确认恢复邮箱和电话号码仍然有效，并把备用恢复代码保存在安全位置。修改之后，最好在另一台设备上重新登录，确认新密码确实生效。自动操作不能取代账户恢复方案，也不能保证每个网站都能完成。

如果网站支持通行密钥，迁移到通行密钥可能比反复更换密码更稳妥。iOS 27页面描述的是支持条件下的功能，而不是对所有账户的兼容承诺。最终可用范围还要看系统正式版本和网站的实现。

修改后仍要检查账户

新密码不应只在同一部iPhone上测试。用户可以在另一台可信设备上重新登录，确认同步完成，并检查登录通知。网站提供备用代码或恢复密钥时，应在流程开始前安全保存。

网站改版、验证码或额外身份验证都可能让自动流程暂停。这是避免错误提交的保护措施，不应为了自动化而关闭双重验证，也不应把验证码交给陌生链接。苹果描述的是兼容网站上的辅助功能，不是对所有账户的保证。

最终是否保存新密码，应由账户所有者确认。

安全使用的前提

开启自动修改前，应确认恢复邮箱、电话号码和备用代码都有效。修改完成后，可以在另一台可信设备上登录，检查同步和异常通知。网站更改页面结构或验证方式后，自动流程可能会暂停。

暂停不一定表示系统出错。遇到验证码或额外身份检查时，不应强行绕过，也不应把验证码交给第三方。用户可以回到网站官方设置页面手动完成修改；如果支持通行密钥，也可以考虑直接迁移。

苹果的说法强调了兼容条件，因此这项功能适合被理解为辅助工具，而不是所有账户的自动管理系统。最终保存新密码和确认恢复方式，仍然是账户所有者的责任。