2026 年 7 月 27 日，星期一
為提升 Google Ads 帳戶的安全性，Google Ads API 將要求 Google Ads API 使用者設定密碼金鑰。這項異動是 Google Ads 廣泛變更的一部分，旨在要求使用密碼金鑰授權 Google Ads 帳戶中的敏感操作。這些重要的安全性更新將於 2026 年 8 月 5 日起陸續推出，並在未來幾週內為所有使用者啟用。
異動內容
這項變更正式上路後，凡是透過使用者驗證工作流程，為 Google Ads API 產生新 OAuth 2.0 更新權杖的使用者，都必須用密碼金鑰驗證。若尚未建立密碼金鑰，系統會要求您建立一組金鑰，並用於完成驗證工作流程。未來將不再支援其他驗證方式，包括僅使用密碼或需要雙重驗證 (2FA) 的方法 (例如具時效性的動態密碼 (TOTP) 或簡訊驗證碼)。
我需要採取哪些行動？
視應用程式使用的驗證工作流程而定，您有可能會受這項異動影響。
- 服務帳戶工作流程：服務帳戶工作流程不受這項變更影響，因此無須採取任何行動。如果應用程式需要自動化或離線工作流程，強烈建議採用服務帳戶工作流程。
- 使用者驗證工作流程：如果應用程式會為使用者產生 OAuth 2.0 更新權杖，將會受到下列影響：
- 現有的 OAuth 更新權杖不受影響，將維持正常運作，且在取得 OAuth 存取權杖時，系統不會要求您重新授權。
- 新使用者必須使用密碼金鑰進行授權。為確保安全，新建立的密碼金鑰可能需要 7 天的安全性延遲才會生效並可使用。建議您盡快建立密碼金鑰，以備不時之需。
如要設定密碼金鑰，請按照下列步驟操作：
- 前往 g.co/passkeys。
- 點按「建立密碼金鑰」，登入安全金鑰管理工具。
- 按照裝置指示逐步建立密碼金鑰。
這項異動會影響哪些其他平台？
使用 Google Ads API 的 Google 產品 (例如 Google Ads 編輯器、Google Ads 指令碼、BigQuery 資料移轉服務或管理 Google Ads 的數據分析) 也會開始要求使用密碼金鑰驗證。如果尚未啟用密碼金鑰，系統會提示您新增。
如要進一步瞭解如何設定密碼金鑰，請造訪說明中心。如有任何問題，請聯絡支援團隊。
如對本次更新有任何疑問或想進一步討論，歡迎加入 Google 廣告與評估社群 Discord 伺服器與我們聯絡。
- Anash P. Oommen，Google Ads API 團隊