【2026 最新】IBKR Passkey 設定與手機遺失排錯：換機、YubiKey 備援

IBKR Passkey 是以 WebAuthn／FIDO2 為基礎的抗釣魚雙重驗證；但 IBKR 目前仍會先要求使用者名稱與密碼，再讓你用通行密鑰完成第二步，並不是完全免密碼登入。最重要的限制是它正逐帳戶開放：只有 Client Portal 的 Secure Login System 看得到 Passkey 分頁或登入待辦，才代表你的帳戶已能設定。

手機遺失或換機的最短答案：SIM 卡不保存 Passkey。雲端同步型可能在登入同一 Apple、Google 或密碼管理器帳戶後復原；Windows Hello 等本機型不能搬走；FIDO2 實體金鑰則可直接接到新裝置。若所有 Passkey、IB Key 與其他驗證方式都失效，只能電話聯絡 IBKR Client Services 完成本人驗證。

符合資格的新戶最高可獲 US$1,000 等值的 IBKR 股票（不是現金）。獎勵不會自動綁定、開戶後無法補登——申請前先看推薦獎勵全攻略的正確流程。

IBKR Passkey 是什麼？先別和 IB Key 混在一起

Passkey（通行密鑰）不傳送一組可以被攔截、轉貼的一次性驗證碼。裝置或安全金鑰保管私密憑證，IBKR 網域只接收加密簽章；Face ID、指紋或裝置 PIN 是在本機解鎖憑證，生物辨識資料不會交給 IBKR。這種網域綁定設計能大幅降低假登入頁竊取驗證碼的風險，但若你自己核准惡意操作、遺失已解鎖裝置，或其他帳戶復原管道被接管，仍可能出事。可搭配閱讀 AlphaLab 的2FA 與 Passkey 基礎教學。

驗證方式	你實際持有什麼	失去手機後的關鍵
IBKR Passkey	雲端同步、本機或實體 FIDO2 憑證	看憑證存在哪裡；SIM 卡無法復原
IB Key	IBKR Mobile 內的安全啟用	保有原登記門號時可 Recover／Migrate
Authenticator TOTP	Authenticator 內的時間型密鑰	取決於該 App 的備份與復原方式
SMS	登記門號收到的一次性碼	依賴門號與電信商，不等於 Passkey 備份

IBKR 的 Secure Login System 可讓多種 2FA 共存，Passkey 也能和 IB Key、Authenticator 或 SMS 同時存在；可用選項仍取決於帳戶與區域規則。Passkey 每位使用者最多可註冊 3 組，三組可同時有效，這讓「一組日常使用、一組獨立備援」成為可行配置。

IBKR Passkey 設定前：先看帳戶資格與裝置條件

先登入 Client Portal，依序進入 User menu → Settings → Security → Secure Login System。看到 Passkey 分頁，或登入首頁出現設定 Passkey 的待辦，才進入下一步；沒看到時不是你漏按按鈕，而是該使用者尚未納入目前的逐步開放。

環境	IBKR 目前列出的重點條件	容易忽略的限制
iPhone／iPad	iOS／iPadOS 16 以上	同步依賴 Apple 密碼與 iCloud 鑰匙圈設定
Android	Android 9 以上	由 Google Password Manager、Samsung Pass 或相容工具保管
Mac	macOS 13 以上	跨裝置使用須符合瀏覽器與供應商條件
Windows Hello	相容 Windows、TPM 2.0 與裝置解鎖	只保存在該 Windows 裝置，IBKR 建議再加另一類 Passkey
實體金鑰	FIDO2／WebAuthn 相容，例如 YubiKey、Titan、Token2	確認 USB 接頭或 NFC 與新舊裝置都相容

桌面瀏覽器與 IBKR App 也有最低版本，細節可直接查IBKR Passkey System Requirements。同一裝置直接建立 Passkey 不需要跨裝置 QR；若在電腦上選擇用手機保存，電腦與手機通常都要開啟 Bluetooth，再依畫面掃描 QR 或確認通知。

Client Portal 設定步驟

1. 在 Secure Login System 的 Passkey 分頁輸入容易辨認的裝置名稱，例如「iPhone synced」或「Home YubiKey」。
2. 按 Register；在系統視窗選擇 iPhone／iPad／Android、Security Key、Windows Hello 或相容密碼管理器。
3. 依裝置要求完成 Face ID、指紋、PIN，或插入／感應並觸碰實體金鑰。
4. 登出後用新的 Passkey 實際登入一次；確認成功前，不要清除舊手機、移除舊 2FA 或重設硬體金鑰。

IBKR 的通行密鑰說明與啟用指南列出的正式支援類型包含 Apple 密碼、Google Password Manager、Samsung Pass、Windows Hello、FIDO2 金鑰，以及 1Password、Bitwarden、NordPass、Proton Pass 等雲端密碼管理器。這是支援清單，不代表每一種都會出現在每個帳戶或裝置上。

IBKR Passkey 手機遺失、只剩 SIM、換機：三種復原流程

先不要把「舊手機」、「舊門號」與「Passkey」當成同一件事。Passkey 可能同步到供應商帳戶、綁在單一裝置，或放在實體金鑰；門號只可能幫助仍啟用的 SMS／IB Key 流程，無法搬運 Passkey 私密憑證。

情境 A：舊手機還在，只是準備換機

1. 在舊手機確認 Passkey 由哪個供應商保存；在 IBKR SLS 記下目前已註冊名稱。
2. 新手機登入同一 Apple／Google／密碼管理器帳戶，先測試同步的 Passkey。
3. 若是本機型，先用舊手機或另一個 2FA 登入，再在新裝置註冊新 Passkey。
4. 新 Passkey 至少實際登入成功一次，再從 IBKR SLS 移除舊裝置那一組。
5. 最後才清除、出售或送修舊手機。

情境 B：新手機只插回原 SIM 卡

插回原 SIM 不會讓 Passkey 自動出現。若你原本用 Apple 密碼、Google Password Manager、Samsung Pass 或雲端密碼管理器，應登入相同帳戶檢查同步；若原本是 Windows Hello 或只存在舊手機的本機憑證，就用仍有效的 IB Key、TOTP、SMS、第二組 Passkey 或 YubiKey 登入，然後註冊新憑證。只有 SIM、沒有任何仍有效驗證因素時，不能靠收一則簡訊自行重建 Passkey。

情境 C：手機完全遺失或遭竊

1. 先從可信任裝置登入 Apple／Google／密碼管理器帳戶，依供應商流程保護帳戶與遺失裝置。
2. 嘗試雲端同步的 Passkey、第二組 Passkey、FIDO2 金鑰，或帳戶仍提供的其他 2FA。
3. 成功登入後，立刻到 Client Portal → Settings → Security → Secure Login System 移除遺失裝置的 Passkey，再註冊新備援。
4. 沒有任何可用因素時，打電話給 Client Services。密碼、安全裝置與登入重設需要帳戶持有人身分驗證，不能用一般 email 或 chat 取代。

關鍵撤銷規則：只從 iPhone、Android、Windows 或密碼管理器刪除 Passkey，不會同步撤銷 IBKR 後端的註冊。一定要在 IBKR Secure Login System 移除；Portal 可以移除到剩一組，若要刪除最後一組 Passkey，需聯絡 Client Services。

YubiKey 備援怎麼設？把它當獨立因素，不是換機工具

IBKR 支援 FIDO2／WebAuthn 相容實體金鑰，官方列舉 YubiKey、Google Titan 與 Token2。對常換手機或擔心雲端帳戶一起失效的人，AlphaLab 的建議配置是：一組日常用的同步 Passkey，加上一把分開保管的 FIDO2 金鑰；最多 3 組的餘額可留給另一支裝置或第二把備援金鑰。

1. 確認金鑰支援 FIDO2／WebAuthn，且 USB-A、USB-C 或 NFC 能配合你真正會使用的裝置。
2. 在 IBKR Passkey 分頁按 Register，名稱清楚標成「Home YubiKey」等用途。
3. 系統視窗選 Security Key，插入或感應金鑰，設定／輸入 FIDO2 PIN，再觸碰金鑰。
4. 登出後用這把金鑰完成一次 IBKR 登入，才把它移到與手機分開的安全位置。
5. 不要隨意執行 FIDO2 Reset；Yubico 文件說明，重設會刪除金鑰內的 FIDO 憑證與指紋資料。

換手機時，同一把實體金鑰可以接到相容的新裝置使用，不必重新註冊，這不是「把 Passkey 搬到新手機」。可參考Yubico FIDO2 管理文件理解 PIN 與 Reset 的後果；YubiKey 在本文是安全備援工具，並非導購路線。

IBKR Passkey 無法設定或登入：按症狀排錯

症狀	先檢查	下一步
看不到 Passkey 分頁	帳戶是否收到登入待辦或已被逐步開放	保留現有 2FA，不要照別人的畫面猜入口
Register 失敗	是否已達 3 組、裝置有無螢幕鎖、生物辨識／PIN 是否取消	更新相容瀏覽器，換網路後重試
跨裝置 QR 不出現	是否同裝置設定、Bluetooth 是否開啟	改用手機通知、直接在手機瀏覽器註冊，或選 Security Key
QR 掃不到	用原生相機／Google Lens、相機權限、螢幕亮度與反光	調整距離；避免截圖轉傳真實設定 QR
Windows Hello 換電腦失效	它只綁在原 Windows 裝置	用另一因素登入，在新電腦註冊新 Passkey
YubiKey 沒反應	直插 USB、換插槽；NFC 是否啟用與感應位置	用另一裝置測試；確認為 FIDO2／WebAuthn 相容金鑰
之前可用，突然失敗	裝置螢幕鎖、PIN／生物辨識、網路與 SLS 中是否仍為 Active	換另一組 Passkey／2FA；全部失效再電話復原

正常使用時，依IBKR Using Passkey：輸入帳密後選 Passkey，再由裝置的生物辨識、PIN 或實體金鑰核准。若登入頁網域、密碼管理器顯示的依賴方，或要求你掃描／輸入資料的方式和平常不同，先停止操作，從書籤或手動輸入官方網域重新開始。

IBKR 台灣客服：Passkey 完全鎖住時只能打電話

截至 2026 年 8 月 31 日，IBKR 的Client Services 電話表沒有列出台灣本地號碼。這不等於台灣客戶沒有支援：IBKR 說明，各地客服中心可全球承接，也可能由另一個 IBKR 關係企業的客服人員代表服務你的開戶法人。接通後可提出 Mandarin／中文需求，官方頁面沒有承諾固定中文服務時段。

問題	最適合的管道	關鍵限制
密碼、Passkey、安全裝置、登入完全失效	電話 Client Services	只能電話處理，需驗證帳戶持有人身分
下單或交易的即時問題	電話	準備帳號、商品與訂單資料
開戶申請、補件	IB-Chat／General Inquiry；必要時電話選單 4	使用原申請 U 帳號，不要另開案件
入金、出金、稅務、報表	Ticket 或 Chat	官方建議這類問題不要先打電話
一般操作	IBot、官方 Guides	牽涉帳戶資料時再轉安全管道

若不需要獎勵、只想從一般入口查看 IBKR 服務，可前往 IBKR 官方網站。登入恢復不要從搜尋廣告、私訊或陌生來電提供的號碼開始，也不要把密碼、完整驗證碼、Challenge Response 或安全金鑰 PIN 告訴任何人。

台灣可撥的 IBKR 客服中心

IBKR 公開服務時間為美東時間 Sunday 1:00 PM 到 Friday 7:30 PM；星期六不提供客服，星期日只有部分時段。台灣撥打國際電話可能收費，與美東的時差也會隨夏令時間改變。

官方中心	電話（2026-08-31 查核）	電話表標示
Hong Kong	+852-3107-8333	Direct dial
Singapore	+65 6990 5200	General
China	+86 (21) 6086 8568	Direct dial
United States	+1 (312) 542-6901	Direct dial

這些是 IBKR 當期公開的中心號碼，不是台灣專線。先從客戶協議或報表確認帳戶由哪個 IBKR 法人承接；撥通後，選單 3 是 General & Login Assistance、4 是 New Accounts Assistance、5 是 Security Device Assistance。可輸入帳號數字部分再按 #；不知道帳號時直接按 #。

不是 Passkey？IB Key 推播、SMS 與 Authenticator 快速排錯

你卡在哪裡	實際缺的是什麼	第一個解法
第一次啟用 IB Key	Activation Token SMS	檢查國碼、號碼格式與 SMS 收訊
IB Key 登入沒跳通知	Push notification	改按 Log in with QR Code；離線時用 Challenge/Response
SMS 登入碼沒來	Login authentication code	按 Didn’t receive a security code? → Voice
換手機／重裝 IBKR Mobile	IB Key 遷移或恢復	保有原門號：Recover Setup／Migrate IB Key
Authenticator 六位碼一直錯	TOTP	開啟自動校時，等下一組完整新碼

IB Key 第一次啟用收不到 Activation SMS

在 IBKR Mobile 選帳戶登記電話；台灣號碼選 +886 後，不再輸入國內冠碼 0，也不要放空格、括號或符號。例如 0912 345 678 應填成 912345678。仍收不到時，確認手機能接國際／商務簡訊、沒有封鎖短碼，並向電信商確認。

IB Key 已啟用，但推播沒有跳出來

1. 在登入畫面輸入帳密，沒有收到推播時選 Log in with QR Code。
2. 用手機相機掃描，開啟 IBKR Mobile，再以 Face ID、指紋或 PIN 核准。
3. 手機沒有網路時，改選 Login with Challenge/Response。
4. 在 IBKR Mobile 的 IB Key Authentication 輸入桌面 Challenge，產生 Response String 後填回桌面。

QR 需要手機上網；Challenge/Response 可離線產生。兩者前提都是 IB Key 已在該裝置正常啟用，不能拿來代替遺失裝置後的身分恢復。

換手機、重裝 App 或舊門號失效

仍能接收原登記門號 SMS 時，同一手機重裝可走 Recover Setup；換到另一手機可走 Migrate IB Key，再用原門號的 activation token 完成。原門號已停用或手機遺失、且沒有其他登入方法時，改打 Client Services 完成本人驗證。

改用 Authenticator TOTP

IBKR 也支援 Google Authenticator、Microsoft Authenticator 與相容 TOTP 密碼管理器。進入 Client Portal 的 Secure Login System，選 Mobile Authenticator App，掃描 QR 並輸入當下六位碼完成啟用。產碼本身不依賴電信商或網路；若一直錯，先開啟手機自動校時，等下一組完整 30 秒新碼。不要截圖或上傳真實 QR secret。

IBKR Passkey 與手機遺失常見問題

IBKR Passkey 是完全免密碼登入嗎？

不是。IBKR 目前的流程仍先輸入使用者名稱與密碼，再選 Passkey 完成第二步驗證。

為什麼我的帳戶沒有 Passkey？

IBKR 採逐步開放。Secure Login System 出現 Passkey 分頁或登入待辦才代表該使用者已可設定；同一地區的其他人有，不等於你的帳戶也已開放。

IBKR 最多可以設定幾組 Passkey？

每位使用者最多 3 組，而且可以同時有效。可用不同儲存類型建立日常與備援憑證。

換 SIM 卡或把原 SIM 插進新手機，Passkey 會回來嗎？

不會因 SIM 卡而回來。雲端同步型要登入原 Apple、Google 或密碼管理器帳戶；本機型要用其他 2FA 登入後重新註冊。

舊手機還在，換機正確順序是什麼？

先在新手機同步或註冊 Passkey，實際登入測試成功，再從 IBKR SLS 移除舊憑證，最後才清除舊手機。

手機遺失後，從 iCloud 或 Google 刪除 Passkey 就夠了嗎？

不夠。裝置端／供應商端刪除和 IBKR 後端撤銷是兩件事；登入 Client Portal 後，仍要在 Secure Login System 移除該註冊。

YubiKey 換手機後要重新設定嗎？

同一把已註冊的 FIDO2 金鑰可接到相容新裝置，不需要重新註冊；但要確認接頭／NFC 相容，也不要執行會刪除憑證的 FIDO2 Reset。

Passkey 和 IB Key 可以同時保留嗎？

IBKR 一般允許多種 2FA 共存，但可用組合受帳戶與區域規則控制。新增 Passkey 前先看自己 Secure Login System 顯示的方式，不要先移除可用的 IB Key。

IB Key 推播沒來，可以一直按 Resend 嗎？

不必。已啟用 IB Key 時，先改用 Log in with QR Code；手機沒網路再用 Challenge/Response。

登入與安全裝置問題可以用 email 處理嗎？

不行。IBKR 明確把密碼、安全裝置與帳戶登入問題列為電話處理，並要求驗證帳戶持有人身分。

IBKR 有台灣客服電話或固定中文時段嗎？

目前官方電話表未列台灣本地號碼，也沒有公布固定中文服務 SLA。台灣客戶可撥公開的全球中心，接通後提出 Mandarin／中文需求。