旧手机用指纹就能登录，新手机却只显示输入密码，这不一定说明通行密钥丢了。指纹是确认使用者身份的一种方式，真正的通行密钥可能保存在同步密码管理器、某台设备，或者实体安全密钥中。换机时最需要弄清的不是复制了多少应用，而是每个重要账号的密钥存在哪里、新设备有没有访问它的条件。
稳妥的顺序是保留旧设备，先在新设备验证真实登录，再整理旧设备与账户的关联。以下以 Chrome 和 Google 密码管理工具的官方说明为主要参照，其他管理器的迁移规则要分别确认，不能把某一服务的同步能力推广到所有设备。
先把网站账号和密钥保管位置分成两列
选出邮箱、工作平台等重要账号，在自己的清单里记录网站名称、账号标识和密钥保管位置，不记录密码、恢复码或解锁口令。一个网站账号可能同时登记多把密钥，也可能仍保留其他登录方法。应用图标已经迁移，不代表对应的认证资料一定跟着迁移。
如果创建时选的是 Google 密码管理工具，就检查当前登录的 Google 账号；如果当时使用了其他管理器或安全密钥，则查看那一项的说明。遇到同名账号，核对完整账户标识，不要凭头像相同就假定属于同一人或同一套资料。
同步型密钥与设备型密钥，不能用同一种预期
Google 官方说明指出，保存在其密码管理工具中的通行密钥可在符合条件的设备上，通过同一 Google 账号使用；解锁已有密钥还可能需要密码管理工具的 PIN 或 Android 锁屏凭据。账号已登录与加密资料已解锁，是两个需要分别确认的状态。
而保存在某些本机存储中的密钥未必支持同步。官方文档特别区分 Windows Hello 本地存储、Mac 浏览器配置文件以及实体安全密钥等情形。不要把“浏览器能同步书签”当作所有密钥都有云备份的证据，也不要在尚未验证前重装或清理原设备。
在新设备上做一次真正的新登录
打开自己确认的服务入口，选择通行密钥登录，观察系统调用的是哪个管理器以及哪一个账号。已有应用保持登录的状态不算迁移验收，因为它可能只是沿用了有效会话。测试应能证明新设备独立完成一次认证，而不是仅仅进入已经打开的页面。
建议先选一个风险较低但确实使用通行密钥的服务，完整走通流程，再验证关键账号。遇到失败时记录提示类别，例如找不到密钥、无法解锁管理器或网站不接受该密钥。这些问题的处理对象不同，不应反复删除后重新创建来碰运气。
分清跨设备扫码与密钥已经迁移
浏览器允许使用另一台手机或平板完成某些通行密钥登录。这样的操作能够帮助临时访问，但密钥可能仍留在原设备上。因此，新电脑通过旧手机扫码成功，并不自动证明新电脑已经获得可独立使用的密钥。
测试后问自己一个具体问题：如果旧设备不在身边，新设备还能不能按预期登录？如果答案不确定，就继续核对该服务支持的同步或新增密钥方式。扫码时也要确认是自己刚发起的登录，不扫描聊天中声称协助迁移却来历不明的认证二维码。
备用登录方式要能使用，而不只是名单里有
在移交旧设备前，检查服务提供的恢复和备用认证途径是否仍属于自己，联系方式是否有效。只看到页面上写着某个手机号，并不能说明那张卡还可以接收消息；一个多年不用的邮箱，也不能在真正需要恢复时临时当作可靠保证。
这里不建议为了方便而关闭额外验证。应遵循各服务正常的账户恢复或添加认证方式流程，并妥善保存其要求保留的恢复资料。测试时避免同时退出所有设备，把仍可正常访问的旧会话留作核对渠道，但不要把长期保持会话当作永久替代认证的办法。
新增一把密钥后，验证网站端登记是否对应
有些服务允许在新设备新增通行密钥。完成后查看账户安全页面显示的密钥名称、创建时间或设备提示，再重新登录确认它实际可用。显示名称可以相似，单看“手机”两个字很容易误删，因此需要结合创建时间和测试结果辨别。
新增不是把旧密钥随意导出成文本，也不是把解锁 PIN 发给另一台设备。管理器和网站各自维护的记录不一定完全一样，删除前应读清当前操作作用于哪个位置。对没有提供明确迁移能力的服务，按官方新增或恢复流程处理比自行寻找导出工具稳妥。
家里有多个账号的人，还可以为每个服务记录一次验收日期和所用设备，但不记录认证秘密。例如只写“个人邮箱，新手机，通行密钥登录成功”，就足够避免把工作账号的测试结果误算到私人账号上。对共用电脑，测试结束后退出不需要保留的会话；不要为了方便把自己的密钥保管账号长期留给其他使用者。
清理旧设备时，把本地退出与网站撤销分开
新设备验收通过后，再按设备厂商的正常移交流程处理旧设备。如果准备出售或交给他人，应同时考虑本地资料和账户中的设备记录。仅在一个网站退出登录，并不等于已经清除了设备上的其他账号；删除一把网站密钥，也不等于完成整机资料清理。
操作前保留清单，按账号逐项确认，而不是一次性清空全部密码管理数据。Google 的管理页面存在删除全部数据的功能，它涉及密码和通行密钥，范围远大于清理一个旧条目。没有明确需要时，不要把这种全量操作当成迁移失败后的通用修复按钮。
遇到提示变化，依据失败层级处理
如果管理器里有密钥但网站提示失效，应从网站的正常安全设置检查登记状态；如果管理器本身打不开，则先处理管理器解锁问题；如果只有某台设备看不到条目，则查账号和存储位置。先分层，可以避免把同步延迟误认为网站封号，或把网站撤销误认为手机硬件故障。
最终清单至少应包含：重要账号已在新设备实测、所用保管位置明确、备用方式仍可用、旧设备的处置顺序已确认。任何一项未完成，都应延后不可逆清理。通行密钥减少了手输密码的负担，但换机交接仍需要用一次真实登录来证明结果。