快速答案
手機遺失、換機或突然沒電時，旅館不應把問題簡化成「重新下載 App」，也不應直接取消整筆住宿。比較安全的流程是：先暫停或撤銷舊裝置上的行動鑰匙，再透過備用驗證方式確認旅客身份，核發限時、限區域且可撤回的備援憑證；等新手機完成綁定後，再恢復正式的行動鑰匙。整個過程都要同步 PMS 與門禁狀態，並留下誰停用、誰核發、何時生效的紀錄。
手機鑰匙最方便的時刻，是旅客不必再到櫃台領卡；最考驗系統的時刻，則是手機突然不在身邊。
想像一位旅客深夜回到旅館，到了房門口才發現手機可能遺失。訂房仍然有效、房間也沒有改變，但原本承載行動鑰匙的裝置已不再由旅客控制。如果系統只回答「請重新下載 App」，旅客可能無法登入；如果櫃台為了方便直接再發一把鑰匙，舊手機上的權限又可能繼續有效。
這不是單純的客服問題，而是一個憑證生命週期事件。旅館必須同時做到兩件事：讓真正的旅客能回到房間，也讓不確定去向的舊裝置立刻失去通行能力。
先分清楚：沒電、換機、遺失與帳號遭入侵不是同一件事
旅客說「手機不能用」時，背後可能是四種風險完全不同的情況。
手機沒電或暫時故障
裝置仍在旅客手上，身份與控制權沒有改變。這時可以提供充電、核對房號後發放短效實體房卡，或由櫃台依既有流程協助進房。原本的手機憑證不一定需要撤銷。
主動換機
旅客仍控制舊手機，並準備把服務移到新裝置。正確做法是完成新裝置綁定後，確認舊憑證是否要失效，而不是把同一份祕密或鑰匙檔案直接複製過去。
手機遺失或遭竊
旅客已無法確認誰控制舊裝置。NIST 的驗證器事件管理指引建議，遺失的驗證器應視為可能已被竊取或洩漏，服務提供者也應在接獲通報後迅速暫停、撤銷或使其失效。放到旅宿場景，代表舊手機上的行動鑰匙必須先被停用，再處理新裝置或備援通行。
帳號可能遭入侵
如果旅客懷疑 Apple、Google、旅館 App 或電子郵件帳號被他人登入，問題就不只是一支手機。系統需要檢查近期綁定、憑證核發與門禁事件，暫停新的自助核發，必要時交由具備權限的人重新完成身份確認。
這四種情況不能共用一句「補發鑰匙」處理。系統必須先判斷裝置是否仍受旅客控制，以及原憑證是否可能被第三方使用。
遺失後的正確順序：先停舊，再接回人
一條完整的遺失處理流程，可以拆成五個步驟。
第一步：暫停或撤銷舊裝置憑證
門禁平台需要能針對特定裝置或特定憑證失效，而不是粗暴地取消整筆訂房。住宿權益仍然存在；需要停用的是舊手機代表旅客開門的能力。
如果系統支援「暫停」，旅客找到手機並重新確認身份後，可以在規則允許下恢復；如果裝置已確認遺失或遭竊，則應直接撤銷舊憑證並禁止再次啟用。
HID Mobile Access 的管理指引同樣強調，遺失裝置需要回報管理者，由管理者撤銷 Mobile ID，並在門禁系統移除對應權限。這也提醒旅宿：Wallet、App 與門鎖之間的狀態必須同步，不能只在其中一個介面按下刪除。
第二步：用替代方式確認旅客身份
旅客可能已經無法使用原手機接收驗證碼，也無法開啟旅館 App。此時需要預先設計好的替代驗證，例如實體證件、訂房資料、備用聯絡方式、同行旅客確認，或由櫃台重做必要的身份核驗。
替代驗證不宜只問房號、姓名或生日等容易被知道的資料。風險越高，越需要組合多項證據，並由有權限的人核准。
NIST 也建議服務提供者讓使用者能透過備用驗證器或受保護的驗證通道回報遺失；如果所有原驗證方式都無法使用，帳號復原本來就應比一般登入更審慎。
第三步：先讓旅客取得受限備援
完成身份確認後，旅館可以依現場條件提供實體房卡、限時 QR Code、一次性通行權限，或由櫃台人員陪同開門。
備援權限不需要複製原行動鑰匙的所有能力。它可以只開放客房與必要公共區域、只維持到隔日上午，或只允許一次進房，讓旅客先安頓，再完成新裝置綁定。
第四步：把正式憑證重新綁定到新裝置
新手機不是舊手機的自然延伸。系統應將它視為新的裝置，重新建立旅客、訂單、裝置與憑證的關係。
完成綁定後，最好要求旅客用新裝置實際驗證一次，確認憑證已正確下發。系統同時要檢查舊憑證仍維持撤銷狀態，避免換機完成後意外恢復兩支手機的權限。
第五步：通知並留下完整事件紀錄
旅客應收到舊憑證已停用、新裝置已綁定或備援憑證已核發的通知。後台則要記錄通報時間、操作人、身份核驗方式、被撤銷的憑證、替代憑證範圍與到期時間。
這些紀錄不是為了增加櫃台負擔，而是讓下一班人員知道事情做到哪裡，也讓旅館在發生爭議時能還原當時的權限狀態。
為什麼不能直接把同一把鑰匙複製到新手機？
如果兩支手機持有完全相同、無法分辨來源的憑證，旅館就很難只撤銷遺失的那一支。舊裝置一旦重新連線，也可能繼續使用原本的權限。
比較可靠的做法，是讓每一個裝置取得可個別識別與撤銷的憑證。旅客的住宿權限可以相同，但每支手機、每張房卡或每個 QR Code 都應有自己的憑證識別碼、核發時間與狀態。
這也是「身份、權限與憑證」需要分開管理的原因：旅客是誰、他目前可以去哪裡，以及他用哪一個載體通行，是三個相關但不同的問題。
備援不只一種：實體房卡仍然有價值
行動鑰匙普及，不代表旅館應立即淘汰所有實體房卡。手機沒電、裝置遺失、長者使用習慣、家庭多人入住與團體旅客，都可能需要另一種通行方式。
可用的備援方式包括：
- 實體房卡：操作熟悉，適合短期替代；必須設定正確房號、區域與退房時間。
- 限時 QR Code：容易快速核發，但要防止截圖轉傳，並限制使用次數或有效時間。
- 一次性通行權限：適合先讓旅客進房取物或充電，不適合作為整段住宿的正式憑證。
- 同行旅客憑證：可作為現場協助，但不能取代遺失裝置的撤銷程序。
- 櫃台陪同開門：適合高風險或身份仍需進一步確認的情況，並應留下人工開門紀錄。
好的備援不是讓所有門都暫時變得比較容易開，而是用最小必要權限，幫旅客跨過眼前的中斷。
PMS、Wallet、門禁與櫃台各自負責什麼？
PMS 負責確認訂單、房號、入住狀態與住宿期限；Wallet 或旅館 App 承載旅客使用的數位憑證；門禁平台負責核發、驗證、暫停與撤銷通行權限；櫃台則處理身份重驗、例外判斷與備援核准。
這些系統不能各自保存一個互不相干的答案。舊憑證在 Wallet 端被移除後，門禁平台也要知道它已失效；櫃台核發臨時房卡後，PMS 或任務系統要能看見原因與有效期間；新手機綁定完成後，舊裝置不應因延遲同步而重新取得權限。
Apple 的遺失模式與遠端移除機制說明了裝置平台可以協助暫停或移除 Wallet 內的支付能力；但旅館不能因此假設所有通行權限都已在自己的門禁系統完成撤銷。真正可靠的流程仍需要發卡方、Wallet、門禁控制器與現場人員共同確認狀態。
旅宿至少要檢查這七件事
1. 旅客通報手機遺失後，舊憑證多久能失效？ 2. 能否只撤銷特定裝置，而不取消整筆住宿？ 3. 原手機無法使用時，旅客如何完成替代身份驗證？ 4. 備援房卡或 QR Code 是否限時、限區域且可立即撤回？ 5. 新手機綁定後，系統是否再次確認舊憑證已失效？ 6. 門禁離線時，撤銷指令何時會送達現場設備？ 7. 櫃台、PMS 與門禁後台能否查到完整處理紀錄？
如果系統只能發出手機鑰匙，卻不能回答這七個問題，它完成的只是數位化發卡，還稱不上完整的行動憑證管理。
行動鑰匙的安全感，來自可撤回也可接續
旅客選擇手機鑰匙，是因為它更方便，而不是願意承擔手機一旦出問題就無法進房的風險。旅館導入 Mobile Access 時，應該同時設計正常使用與異常復原兩條路。
正常時，旅客用手機快速通行；手機沒電時，有受控的短期替代；裝置遺失時，舊憑證可以立即撤回；換到新手機時，身份、訂單與新裝置重新建立可信關係。每一個動作都能被個別識別、同步與稽核。
行動鑰匙真正的安全感，不只是門會打開，而是旅客知道：手機不見時，舊的門禁權限會停止，自己也有一條清楚、安全而不必從頭開始的回房路徑。
行動鑰匙遺失與換機常見問題
手機遺失後，需要取消整筆住宿嗎？
通常不需要。住宿資格與舊裝置上的憑證應分開處理。旅館可以撤銷遺失手機的通行憑證，同時保留訂單與入住狀態，再核發受限備援或綁定新裝置。
找回手機後，原本的鑰匙可以直接恢復嗎？
如果憑證只是暫停，旅客重新完成身份驗證後，可以依系統規則恢復；若原憑證已撤銷，則應重新核發，不宜直接把舊狀態打開。旅館需要清楚區分暫停與永久撤銷。
同行者的手機還能開門，是否不用停用遺失手機？
仍然需要停用。同行者有另一份有效憑證，只能解決旅客暫時進房的問題，不能消除遺失手機仍可能被第三方使用的風險。
旅館一定要保留實體房卡嗎？
不一定要為所有旅客預先製卡，但應保留至少一種不依賴原手機的備援通行方式。實體房卡因為容易限時、撤回且不需要旅客重新登入帳號，仍是很實用的現場備援。