Apple ID 是很多人的数字中枢——iCloud 照片、App Store 购买、Apple Music、iMessage 消息、Find My 设备定位、甚至 Apple Pay 绑定的银行卡。一旦被盗不只是数据泄露的问题攻击者可以远程锁定你的所有 Apple 设备并勒索解锁可以通过查找我的 iPhone抹掉你的设备可以用你绑定的支付方式在 App Store 里刷到上限。Apple 对安全问题一直很重视。两步验证Apple 称双重认证在 Apple ID 上是强制或强烈推荐的取决于你的设备和系统版本。Apple 2022 年的数据显示超过 95% 的活跃 iCloud 用户已经开启了双重认证。怎么开iPhone/iPad设置 → 你的名字 → 登录与安全性 → 双重认证如果还没开点击开启双重认证→ 按引导操作Apple 会要求你设置一个受信任的电话号码接收短信验证码作为备用通道设置完成后以后在新设备登录 Apple ID 时会触发验证Apple 的验证机制跟标准 TOTP 有什么不同Apple 的双重认证不像其他平台那样让你扫码绑定 TOTP 验证器。它有两种方式设备弹窗验证。当你在一台新设备上登录 Apple ID 时你所有已登录的 Apple 设备会弹出一个六位数字验证码。这是 Apple 默认的 2FA 体验——不需要额外的 App利用的是你的 Apple 设备生态。体验流畅但对你手里至少有一台 Apple 设备有硬性依赖。短信验证码。备选通道发到你设置的受信任手机号。不支持标准 TOTP 验证器。Apple ID 的安全体系是封闭的——你不能用 Google Authenticator 或微信小程序来生成 Apple ID 的验证码。Apple 选择用自己的设备生态来做这件事优点是体验无感缺点是如果你的所有 Apple 设备同时丢失——恢复流程会非常麻烦。恢复密钥最重要的保险开启双重认证之后Apple 允许你额外设置一个恢复密钥Recovery Key。这是一个 28 位字符建议打印或写下来保存。它的作用是如果你丢了所有设备、也忘了密码——用这个恢复密钥作为最后的身份证明来重置账户。没有恢复密钥 丢了所有设备 可能永久失去 Apple ID 及里面所有数据。这不是夸张Apple 的隐私政策决定了官方也无法帮你绕过双重认证。建议这样保存恢复密钥打印一份放家里或办公室抽屉里。存一份在 1Password 或 Bitwarden 这样的密码管理器里密码管理器本身需要设一个强密码且支持紧急访问功能。换手机怎么办Apple 的双重认证跟你的 Apple 设备绑定。旧手机还在的时候换新手机不需要额外操作——新设备登录时旧设备会弹验证码。但如果旧手机已经没了——只能用短信验证码如果绑了受信任手机号或恢复密钥如果设置了。这就是 Apple 方案的一个关键局限你不能简单地把 2FA迁移到新设备上必须依赖受信任号码或恢复密钥。如果你准备换手机并处理掉旧手机在旧手机离开你之前确认受信任号码是最新有效的。几条容易忽略的安全提醒检查受信任设备列表。在 Apple ID → 登录与安全性 里可以看到所有受信任设备。不认识的设备立刻移除。不要跟别人共享 Apple ID。家庭共享功能可以共享购买和应用不需要共享账号密码。共享密码等于共享了双重认证的入口。注意 Apple ID 关联邮箱的安全。如果有人拿到了你的 Apple ID 邮箱的登录权限虽然不能直接绕过双重认证但可以通过邮箱发起密码重置、接收安全提醒——这是个隐性入口。关联邮箱本身也要开 2FA。
Apple ID 是很多人的数字中枢——iCloud 照片、App Store 购买、Apple Music、iMessage 消息、Find My 设备定位、甚至 Apple Pay 绑定的银行卡。一旦被盗不只是数据泄露的问题攻击者可以远程锁定你的所有 Apple 设备并勒索解锁可以通过查找我的 iPhone抹掉你的设备可以用你绑定的支付方式在 App Store 里刷到上限。Apple 对安全问题一直很重视。两步验证Apple 称双重认证在 Apple ID 上是强制或强烈推荐的取决于你的设备和系统版本。Apple 2022 年的数据显示超过 95% 的活跃 iCloud 用户已经开启了双重认证。怎么开iPhone/iPad设置 → 你的名字 → 登录与安全性 → 双重认证如果还没开点击开启双重认证→ 按引导操作Apple 会要求你设置一个受信任的电话号码接收短信验证码作为备用通道设置完成后以后在新设备登录 Apple ID 时会触发验证Apple 的验证机制跟标准 TOTP 有什么不同Apple 的双重认证不像其他平台那样让你扫码绑定 TOTP 验证器。它有两种方式设备弹窗验证。当你在一台新设备上登录 Apple ID 时你所有已登录的 Apple 设备会弹出一个六位数字验证码。这是 Apple 默认的 2FA 体验——不需要额外的 App利用的是你的 Apple 设备生态。体验流畅但对你手里至少有一台 Apple 设备有硬性依赖。短信验证码。备选通道发到你设置的受信任手机号。不支持标准 TOTP 验证器。Apple ID 的安全体系是封闭的——你不能用 Google Authenticator 或微信小程序来生成 Apple ID 的验证码。Apple 选择用自己的设备生态来做这件事优点是体验无感缺点是如果你的所有 Apple 设备同时丢失——恢复流程会非常麻烦。恢复密钥最重要的保险开启双重认证之后Apple 允许你额外设置一个恢复密钥Recovery Key。这是一个 28 位字符建议打印或写下来保存。它的作用是如果你丢了所有设备、也忘了密码——用这个恢复密钥作为最后的身份证明来重置账户。没有恢复密钥 丢了所有设备 可能永久失去 Apple ID 及里面所有数据。这不是夸张Apple 的隐私政策决定了官方也无法帮你绕过双重认证。建议这样保存恢复密钥打印一份放家里或办公室抽屉里。存一份在 1Password 或 Bitwarden 这样的密码管理器里密码管理器本身需要设一个强密码且支持紧急访问功能。换手机怎么办Apple 的双重认证跟你的 Apple 设备绑定。旧手机还在的时候换新手机不需要额外操作——新设备登录时旧设备会弹验证码。但如果旧手机已经没了——只能用短信验证码如果绑了受信任手机号或恢复密钥如果设置了。这就是 Apple 方案的一个关键局限你不能简单地把 2FA迁移到新设备上必须依赖受信任号码或恢复密钥。如果你准备换手机并处理掉旧手机在旧手机离开你之前确认受信任号码是最新有效的。几条容易忽略的安全提醒检查受信任设备列表。在 Apple ID → 登录与安全性 里可以看到所有受信任设备。不认识的设备立刻移除。不要跟别人共享 Apple ID。家庭共享功能可以共享购买和应用不需要共享账号密码。共享密码等于共享了双重认证的入口。注意 Apple ID 关联邮箱的安全。如果有人拿到了你的 Apple ID 邮箱的登录权限虽然不能直接绕过双重认证但可以通过邮箱发起密码重置、接收安全提醒——这是个隐性入口。关联邮箱本身也要开 2FA。
