為何 Edge 一直填入舊密碼
在網站更改密碼後,會存在兩份獨立記錄:網站目前接受的憑證,以及 Edge 從較早前瀏覽時儲存的副本。如果網站的更改密碼表格沒有觸發 Edge 的儲存提示,或者你已關閉該提示,Edge 便會繼續提供舊值。結果看似登入失敗,但實際上是網站與你本機記錄之間的不一致。
在動手之前,請先分清三件事:
| 層面 | 所存內容 | 由誰控制 |
|---|---|---|
| 網站憑證 | 網站目前接受的密碼 | 網站帳戶 |
| 本機已儲存記錄 | Edge 自動填入的值 | 你,在此裝置/設定檔上 |
| 同步範圍 | 該記錄會否擴散至其他已登入的裝置 | 你的 Microsoft 帳戶及設定檔設定 |
編輯本機記錄可修正自動填入。它不會撤銷已在其他地方登入的工作階段,也不會在伺服器端更改任何東西。如果你因為懷疑他人知道密碼而更改密碼,請將以下修正視為清理,而非圍堵——請登出其他工作階段,或透過網站本身的帳戶設定聯絡其支援,並確認它實際提供哪些選項,而非假設某個選單存在。
檢查哪份記錄出錯
編輯之前,請先確認問題出在過時的副本,而非其他原因。
- 手動輸入新密碼登入網站,不使用自動填入。如果成功,網站憑證沒有問題,Edge 才是過時的一層。
- 如果手動輸入亦失敗,請停手:問題在網站帳戶(帳戶錯誤、待確認電郵,或更改從未完成),而非 Edge。
- 記下你使用的確切網站地址。
example.com的已儲存項目與accounts.example.com上的登入頁可以是不同記錄,編輯其中一個不會修正另一個。 - 記下你目前登入的設定檔。Edge 中的公司與個人設定檔會各自保留獨立的密碼儲存庫。
Edge 中的 Microsoft 密碼管理員可透過個人帳戶設定檔使用;組織政策可能限制部分功能。來源
如果你預期的功能不存在,該政策界線很可能是原因;請詢問你的管理員,而非嘗試繞過方法。
修正已儲存的記錄
已儲存的密碼可透過「Edge 設定」>「密碼與自動填入」>「Microsoft 密碼管理員」檢查及編輯;過程中可能需要裝置驗證。來源
實際操作如下:
- 開啟密碼清單,找出確切網站的項目,並開啟以進行編輯。
- 將密碼值替換為新密碼,除非用戶名稱亦有更改,否則保持不變。
- 儲存,然後重新載入網站的登入頁,並在新分頁中測試自動填入。
- 如果舊值仍然出現,請檢查是否存在地址變體的第二個項目,以及你是否身處已編輯的設定檔。
編輯儲存在 Edge 中的密碼不會更改網站上的密碼。來源
網站仍然是真實來源。如果網站後來拒絕新密碼,請勿不斷編輯 Edge 以配合猜測——先在網站上解決憑證問題,然後才更新 Edge 一次。
保持各層清晰的記錄表
每個網站使用一行,以免將已修正的本機記錄與已修正的帳戶混淆。
| 欄位 | 示例(假設) | 為何重要 |
|---|---|---|
| 網站及確切登入地址 | shop.example / login.shop.example | 項目按地址而非品牌劃分 |
| Edge 設定檔 | 個人 | 設定檔保留獨立儲存庫 |
| 網站密碼已更改? | 是,3 月 12 日 | 如否,本機記錄並非問題所在 |
| 已檢查其他活躍工作階段? | 是,已登出其他 | 編輯 Edge 不會做到此事 |
| Edge 記錄已編輯? | 是 | 確認已觸及哪一層 |
| 已在新分頁重新測試自動填入? | 通過 | 唯一有意義的檢查 |
| 此設定檔已開啟同步? | 是 | 解釋其他裝置的情況 |
同步與其他裝置
如果設定檔已同步,在一個已登入裝置上所作的編輯可以傳到其他裝置——但不要假設它已傳到。請直接在第二部裝置上測試自動填入,並將「它應該已同步」視為未經驗證,直至你看到新值正確填入為止。如果某部裝置仍然填入舊密碼,請在該裝置上亦編輯記錄,而非等待。
幾個值得了解的失敗路徑:
- 一個網站有兩個項目。 移除或修正過時的那個;保留兩者意味著自動填入可能選中任何一個。
- 共用或家庭裝置。 在該裝置上亦修正記錄,否則舊值仍可供下一個登入的人使用。
- 你不再記得的密碼。 不要編輯它以配合;先在網站上更改,然後才更新 Edge。
這不能修正什麼
- 它不會在其他瀏覽器、應用程式或裝置上將你登出網站。
- 它不會告訴你舊密碼是否已外洩。
- 它不會確認新密碼是否強壯;那是另一項決定。
- 它不能證明其他地方相符的用戶名稱屬於同一個人。如果更改密碼是在可疑接觸或不熟悉的個人檔案之後進行,公開的用戶名稱搜尋可在社交、開發者及其他社群中發現線索,但相符僅是線索,並非擁有權的證明。
本刊物所介紹的應用程式 TraceSeek 會在多個平台搜尋用戶名稱,涵蓋 3,000+ 個平台,並提供免費首次掃描,根據產品說明需時 20–30 秒。它是收集線索的方法,並非驗證身份或恢復帳戶的方法。
何時停止編輯並升級處理
如果手動輸入新密碼失敗;網站顯示密碼已被更改但你並未更改;或你無法完成裝置驗證以開啟 Edge 密碼清單,請停止並轉向網站本身的帳戶恢復程序。就最後一種情況而言,請先解決裝置登入問題——不要停用驗證來繞過它。
如果你下一個任務是在瀏覽器之間轉移已儲存的憑證,請在建立任何明文機密檔案之前,閱讀在避免留下外洩匯出檔的情況下轉移 Chrome 密碼記錄的指南。切勿截圖密碼欄位,或將機密貼到筆記、聊天或搜尋框來「檢查」它們。對此特定工作流程的需求是編輯假設,並非實測數字。