关于 Apple ID 两步验证，你需要注意的 7 件事 - 少数派
关于 Apple ID 两步验证，你需要注意的 7 件事
关于 Apple ID 两步验证，你需要注意的 7 件事
编注：本文来自微博用户&&投稿。
前阵子 iCloud 照片门事件被国内外媒体大说特说，其实理性看待应该是这样：
苹果的责任主要在于，没有在网页登录账户的时候防止暴力破解，让攻击者可以无限制的不断尝试输入密码。现在苹果已将其改进为：在你登录网页端 iCloud 的同时，就会发送邮件通知你，便于不是本人登录时能及时做出反应。
消费者自己的责任在于，设置了过于简单的密码，方便了暴力破解。比如密码是你的生日或者邮箱地址或者名字之类的，尤其对于明星等公众人物来说，生日一类的信息已经不是密码。
那么，我们到底应该如何保障帐号安全呢？「两步验证」是一个很有效的解决方案。其实苹果在此之前就已经开始支持两步验证，但并没有作过多宣传，而国内的 iCloud 账户也是今年才支持。鉴于很多人不了解两步验证的实际使用效果，犹豫是否要开启两步验证，开启后会不会很麻烦，我结合自己的体验来谈一谈，供大家参考。
（两步验证的开启过程可以参考这篇）
整个设置下来，可能你会感觉麻烦，但之后的使用过程是简单快捷的。
开启两步验证，苹果官方的 2 点注意事项
1. 必须有「密码」「动态密码」「备用密码」中的任意两个，才能通过两步验证
这个是最重要的一条。比如你丢失了手机，那么你除了知道账户密码外，必须知道备用密码，否则即便找苹果也是解不开你的账户的，同时丢了其中两个，后果只能自负了。目前，开启两步验证后，在网页登陆Apple ID 修改账户信息和登录网页版 iCloud 都需要两步验证。登录 iCloud 的详细步骤如下：
第一步，登录&&，输入账户密码。
点击登陆的同时会有邮件通知。
第二步，确认是本人操作，直接忽略邮件在网页端继续操作，选择使用授信设备或者短信，接收动态验证码。
第三步，查看验证码，并在网页端输入，完成登录过程。
需要注意，在 iOS 设备上登录 iCloud 邮箱和 iMessage、FaceTime 或者 iTunes （PC 的 iTunes 也是）都不需要两步验证。但是，在新设备上登录 iCloud 的部分服务开启时，需要获得已有的授信设备授权，并且会有邮件发到你的邮箱通知。
2. 将「备用密码」写在纸上
苹果还提醒我们最好把生成的备用密码写在纸上。你可以多手写几份，比如办公室和家里各放一份，最好不要存放在电脑或者手机上，即便不备份到网上，也不要在本地存储。
当然就有人想说了：「如果手机丢了，还要回家讨要备用密码的纸条，这个好麻烦。」
其实「备用密码」本来就是备用的，不到万不得已也用不到。那么存在 1Password 类似应用中呢？苹果的官方提示是，不要保存在任何电子介质中。笔者的建议是，可以参考电影《美国队长》中提到的「每个人只知道自己的任务」，以此做到高度保密。密码、动态密码、备用密码任意两个不要保存在相同的地方，你可能会用 1Password 保存 Apple 的主账户和密码，那么就最好不要把备用密码也放在他们一起。
开启两步验证，另 5 点值得注意的地方
1. 设置较强的主账户密码
主账户密码也就是登录密码，建议设置复杂一点，不要使用生日之类的，应该有大小写和数字，至少 8 位，类似 Widl6sihL2ih，借助 1Password 之类的软件管理。
1Password 使用详细可以参考这篇 &。
2. 设置较强的锁屏密码
如果是 5s 之后的设备，锁屏密码设置稍微复杂一点，类似 Adi3sh，便于记忆，但是，注意与主账户密码不要相同。另外，开启锁屏密码后，设备在两步验证接受「动态数字口令」时，查看是需要先解锁的。
需要注意的是：即便是用 Touch ID，在重新开机之后或者 48 小时不使用设备，还是要重新输入锁屏密码才能解锁并且重新启用 Touch ID。因此，锁屏密码不宜太过复杂，但也不能太简单，而且必须要记住，强烈建议开启复杂锁屏密码，具体操作为：进入「设置」-「Touch ID 和密码」- 关闭「简单密码」选项。
了解更多有关锁屏密码的内容，可以参考这篇 &。
3. 关闭信息预览
这一点可能是我多虑了。因为默认情况下，手机如果有锁屏密码，对方获得了你的账户密码，登录账户管理页面，那么他可以选择是发送「动态数字口令」（通过 Find My iPhone 的网络）或者短信。前者在手机上需要解锁，后者对方则不需要解锁就能看到短信。
「关闭信息预览」对于追求方便查看和回复短信的普通用户来说（尤其 iOS 8 可以快捷回复），便捷性就没有了，锁屏状态必须解锁进入短信页面才能查看。不过如果你已经解锁了，屏幕顶部的横幅通知，还是可以下拉查看和快捷回复的。
具体操作步骤为：进入「设置」-「通知」-「信息」- 关闭「显示预览」选项。
4. 设置 SIM 卡的 PIN 码
这一点是接上一条讨论的进阶版本。极端情况下，即便你设置了锁屏密码，关闭了信息预览。对方还是可以拔掉你的手机卡，放到另一台手机上看到短信。经了解，我们可以开启手机 SIM 卡的 PIN 码，这样，即便重新开机（刷机）或者放到新手机里使用，旧的 SIM 卡需要输入 PIN 码才能使用。但是由于国内运营商都是淡化 PIN 码宣传的，所以我本人也没用过。
5. 应用独立密码
在最新版本的 iCloud 中，Apple 已经支持在开启两步验证后，可以设置最多 25 个独立的应用密码。关于独立应用密码的解释，由于苹果目前的相关文档仍是英文版本，所以在此参照微软的&&说明：
在启用两步验证后，某些应用（例如某些手机上的邮件应用）或某些设备将显示密码错误，因为它们无法在你尝试登录时提示你输入安全代码。
如果你已启用两步验证并在应用或设备上看到了密码错误提示，你将需要获取并输入一个唯一的应用密码来登录。 一旦使用应用密码登录，你将可以使用该应用或设备。 你将需要为每一个无法提示你输入安全代码的应用或设备创建新的应用密码并使用该密码登录。
有关应用独立密码这方面的内容，笔者目前自己刚刚上手，也不甚了解，在此不再深入探讨。
这么一番下来，根据我自己的体验，借助 1Password 工具，其实我只需记住 1Password 的登录主密码和我设备的锁屏密码两个即可，而备用密码由于写在纸上，只需妥善保管不用记忆。
之前有国外媒体报道关于 iCloud 照片泄露事件，质疑苹果为何不强制开启两步验证，从我个人观点来看，无论是推广两步验证的谷歌，还是国内利用类似机制的阿里巴巴、腾讯（借助专门的手机客户端管理账户安全），都没有强制开启这种安全验证功能，毕竟保障更高安全性的同时，是牺牲了便捷的使用体验，这并不是所有用户都愿意的。
综上所述，虽然开启两步验证需要有如此多注意事项，但是如果你和笔者一样注重隐私，那么我依然强烈建议你开启此功能，以最大限度地保障自己的帐号和数据安全。
分享到微信
Email 登录
微信订阅二维码Apple ID被盗被锁屡见不鲜，两步验证你一定要知道！--百度百家
Apple ID被盗被锁屡见不鲜，两步验证你一定要知道！
分享到微信朋友圈
Apple ID一旦被盗，个人资料泄露，手机被恶意锁定，做好两步验证彻底避免这样的事情发生！
对于iOS系统的iPad、iPhone等苹果用户来说，Apple ID（也就是苹果账号）和密码扮演着非常重要的角色，在App Store下载或者购买App应用软件需要用到Apple ID密码，登录到iCloud用户管理一些照片、视频、备份、联系人等资料的时候也需要用到Apple ID密码。
除此之外，一旦我们的Apple ID和密码被盗，不仅会造成个人重要的私人资料泄露之外，手机、电脑还将面临着被远程恶意锁定的危险。所以，保护好个人的Apple ID以及密码，变得非常重要，我们应该通过什么手段来减少或者避免这样的事情发生呢？
本文通过开启两步验证的方法来更好保护Apple ID和密码的安全，过程看起来会比较复杂，但请不要被吓到，只要按部就班，一步步设置，没有那么难，因为根本不需要什么硬件上的技术，也不需要记住什么要领。
在电脑上直接打开苹果官方“我的Apple ID”：/cn，在页面右侧找到【管理您的Apple ID】，点击打开
输入个人的Apple ID以及密码，然后直接【登录】，如果忘记了Apple ID或者密码，分别点击下方的“忘记了Apple ID？”或者“忘记了密码？”进行找回
登录成功之后，将会自动跳转到如下图所示的页面，点击左侧栏目中的【密码和账户安全】，正确回答之前在创建Apple ID时所设立的安全问题，然后再点击【继续】
完成之后，从这里开始才真正进入到“两步验证”的设置，别心烦气躁，一步步来即可，点击下方的【开始设置】
这时你可能会遇到等待3天之后才能开启两步验证的情况，请不要着急，等待3天之后再回来设置即可。主要是因为你最近对Apple ID账户信息做了一些修改，Apple不允许继续执行两步验证的设置，确保你个人账号的安全。如果你跳到如下图所示的页面，那么点击【继续】
再次点击【继续】
再次点击【开始】
这时请使用至少一部能够接收到短信验证的手机，建议是你个人的号码、个人的手机，因为两步验证成功之后，每次管理Apple ID、登陆iCloud、修改Apple ID密码，或者App Store下载购买等等，都需要输入4位验证码才能进行，确认的话直接点击【添加电话号码】
输入手机号码，点击【下一步】
将手机上收到的4位数字验证码输入到上面对应的方框中，然后点击【验证】
这时，系统将会自动验证你所授权收取验证码手机的具体型号，如果看不到设备型号，点击右侧的刷新设备；除此之外，你如果还有其他备用手机号以及手机，可以按照上面的方法再次添加手机号，验证完毕之后，点击【继续】
手机号码验证成功之后，将会收到类似下图所示的恢复密钥，如果有打印机，那么直接把该恢复密钥打印几份出来备份；如果没有打印机，那么请准确无误抄到不会丢失的本子里面，建议多备份，也可以再备份一些到个人安全性比较高的私人邮箱等等。该密钥千万不能丢失，因为以后忘记Apple ID密码或者手机丢失之后，需要该密钥才能访问Apple ID，否则丢失了，找苹果官方也无法找回，重要事情强调三遍：不能丢失！不能丢失！不能丢失！备份好之后，点击【继续】
手动输入自己已经备份好的恢复密钥，然后点击【确认】
勾选“我已了解上述条件”，点击【启用两步验证】
这样我们就真正成功开启了两步验证
总结：开启了两步验证，别人哪怕知道你的Apple ID以及密码，也必须有你的动态验证码才能登录iCloud；而且如果要管理Apple ID、修改密码，或者恶意锁定手机，都必须有上面的恢复密钥才能够进行；所以，重要事情说三遍：备份密钥！备份密钥！备份密钥！密钥丢了，除非你还记得Apple ID、密码，以及还有接收动态密码的受信手机，否则，苹果公司也帮不了你，手机就彻底成为砖头了。最后再送苹果用户一句话：开通两步验证，可以让Apple ID更安全，避免资料泄露、手机被锁；不过，登录账号、修改密码，会比以前多一个验证步骤；孰轻孰重，自己衡量。
生活遇到手机、电脑、软件使用问题，不知道问谁？微信搜索关注小编：UQMA100
阅读：5701
分享到微信朋友圈
在手机阅读、分享本文
还可以输入250个字
推荐文章RECOMMEND
阅读：8407
阅读：1787
阅读：30万
阅读：10万
热门文章HOT NEWS
所有新闻客户端弹窗出重磅消息，格力集团董事长董明珠卸任，作为格...
票房透视镜
百度新闻客户端
百度新闻客户端
百度新闻客户端
扫描二维码下载
订阅 "百家" 频道
观看更多百家精彩新闻内容字号：
段落设置：
字体设置：
精准搜索请尝试：
iPhone丢失后收到“苹果”邮件？小心Apple ID被盗
来源：作者：阙影责编：汐元
12月13日12时讯 丢失苹果手机后，“苹果公司”来信息，说要帮你找回手机……碰到这样的事，你可要当心了。因为这个“苹果公司”可能是假的，它是想窃取你在苹果公司的注册信息。近日，渝中区公安分局在重庆辖区发现一家钓鱼网站，并抓获了三名嫌疑人，已移送检察院。丢失手机后收到莫名邮件前不久，30岁的陈先生丢失了一台苹果5S手机。就在重新购买了手机后，陈先生突然收到一封“苹果公司”发来的邮件。邮件提示说，有人试图“强行登录激活”，若非本人操作，请尽快登录网站，找回手机。通过邮件里的链接进入网站后，陈先生发现需要输入ID和密码来查找“我的iPhone”。可当他输入密码后，却发现登录不了。陈先生感觉很奇怪，再仔细看了看自己登录的网站，发现这个网站虽然跟苹果公司的界面一样，但域名却存在较大的差别。随后，他电话联系上苹果公司，客服表示他们公司没有这一项服务。在苹果公司客服的提醒下，陈先生才得知，原来，苹果手机重新刷机后，需要填写原机主的ID和密码，才能激活。因此，有不法分子利用钓鱼网站给原机主发送信息，试图把原机主的ID和密码骗到手，解锁苹果手机。因为只有解锁后，才可以当二手手机卖掉，否则只能拆了配件贩卖。钓鱼网站5天发送上万条信息陈先生随即向渝中区公安分局报了案。今年10月22日，渝中警方通过排查，锁定了一个钓鱼网站，这个网站可以盗取一些未解锁的苹果手机ID，将手机解锁后进行贩卖谋取利益。民警告诉记者，这个网站负责制作可以使用的钓鱼模板，然后提供给网站的会员使用，通过网站发送到邮箱，窃取受害者的ID+密码，获得的信息将发送给网站的负责人，再由负责人发给注册的会员。记者了解到，这个网站注册会员有120多人。会员费800元一个月，仅仅10月10日至14日，平台邮箱就发出1万余封钓鱼邮件，钓到ID+密码近3000组。通过摸排调查，民警将网站的负责人廖某抓获。记者了解到，廖某，重庆人，今年20岁，曾学过计算机专业。从今年8月开始运营，他从中获利8万余元。目前，这个钓鱼网站已被查封。顺藤摸瓜抓获兄妹贩卖不法手机民警通过网站平台，发现一个会员是重庆大坪的，通过排查，找到了一对熊姓兄妹，专门低价收购一些来路不明的苹果手机，以钓鱼网站钓取原手机机主的ID和密码后，再将手机解锁后高价进行贩卖。10月28日，民警将熊姓兄妹抓获，现场查获“贼赃”苹果手机10余部，用于群发钓鱼网站的苹果手机3部，电脑5台。两人交代，他们在网上和手机市场低价收购来路不明的手机，用钓鱼网站骗取原机主的信息，然后刷机后再高价卖出手机，从中获利数万元。目前案件还在进一步调查中。而廖某、熊某兄妹三人已被公安机关已入侵计算机系统罪刑拘，案件已移送检察院。警方教防范苹果手机邮件骗局方法渝中警方提醒，提防苹果手机邮件骗局的方法其实十分简单，只需辨别一下网址是不是.com/或/。因为，苹果官网只有www..com/和/。如果网址不是以.com/或/结尾的都是假的。同时，提醒广大市民，注意保护个人信息。1、公共场合不要连接陌生WiFi，最好使用加密需要手机、身份认证的WiFi2、如果手机遗失，邮箱有陌生邮件要求你输入ID和密码时，一定要注意域名是否为官方网址。3、不要把自己的ID和密码借给别人或者发到网上。4、尽量不要越狱下载不安全的软件。5、卖苹果电子产品时，要抹除电子产品里的个人信息。6、苹果电子产品遇到问题，要及时与苹果官方客服联系，第一时间了解最新情况。
大家都在买
软媒旗下软件：||||||||
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.
版权所有 鲁ICP备号最近，不少苹果用户发现
自己绑定手机的Apple ID被盗
手机也被人远程锁死
明明iPhone手机在自个儿手里
怎么会莫名其妙变成“砖头”呢
而最最可气的是
盗号人居然还主动找上门来
勒索一定费用，否则不给解锁
由于很多人忘了当初建立ID时
安全提示问题的答案，
无奈之下只能选择妥协
想要解锁？
给钱才行，要七八百元
前天，杭州的孙女士用手机浏览网页时突然发现手机白屏了，点击后才发现屏幕上方显示手机已进入“丢失模式”。当她滑动解锁后，系统提示她需要重新激活iPhone，但按照提示输入原有Apple ID和密码时却显示密码错误。
“当时还以为是绑定Apple ID的邮箱出现问题，想着先进邮箱看看。”谁知当她登录邮箱后，首先发现的是一封陌生的邮件。
“对方称可以帮忙解锁手机，并给了个QQ号让我联系，这时才知道自己‘中招’了。”孙女士说。
按照苹果的规定，用户在使用手机前，必须用邮箱注册一个Apple ID，这个邮箱就是用户使用苹果软件和云服务的通行证。换句话说，如果有人破解了这个邮箱，就有可能通过iCloud获取到用户的通讯录、照片等信息，也可以通过“查找我的iPhone”功能远程锁定手机。
苹果方面表示，目前Apple ID被盗的情况主要有两种：
一种是用来绑定的邮箱被盗，导致用户的信息泄露、Apple ID被破解。
一种是不法分子诱骗用户使用指定的Apple ID，通过这种方式锁定用户的手机。
孙女士的情况属于第一种。而在不久前，重庆的雷先生收到一个网友的“求救信”，请他帮忙试试自己的Apple ID好不好用，好心的雷先生不知有诈，就退出自己的账户登录了对方给的账户，结果手机很快被锁死。
无论是何种形式，
不法分子最终的目的只有一个——
要钱！！！
从孙女士展示的QQ信息看，
对方要求支付700元用于解锁，这是给iPhone 6s Plus的价钱，对iPhone 6s开的价格要便宜200元。
同时，对方也暗示，如果不配合，手机会被彻底锁死，永远打不开。
而在手机变“砖”之后，雷先生也收到了一个陌生信息，要求他把800元钱打到指定账户用于解锁，
如果12小时内不付款，iCloud里的信息将被清空。
在给孙女士发送信息时，不法分子特别提到，通过苹果客服解锁，成功率只有28%左右，而且费时费力，远不如花钱办事来得方便。
事实上，Apple ID解锁之所以形成了一个产业链，很大程度上跟苹果的安全认证有关。
一般情况下，如果Apple ID密码被篡改，只要用户挨个回答当初设置的安全提示问题即可重新登录，更改设置。但由于相隔时间过长，许多用户忘记了当初填写的答案，或者不法分子把安全提示问题的答案修改了，这种情况下，想要解锁确实有点麻烦。
苹果客服表示，一旦黑客将账号信息全部更改，则必须提供当初的购机发票、保修卡和包装盒，以照片形式上传至指定邮箱。相关人员会把信息交给美国的工程部门，由密码专家进行解码，“从提交到最后解码，
短的话需要1—2周，长的话可能需要几个月，而且不一定能找回原账号。”
“现在手机是必需品，大部分人肯定等不了那么久。”
孙女士说，“何况有些人在手机里存了很多重要资料，一旦账号被清除，也会造成不小的损失。
”另外，不少人的手机是找人从国外代购的，也没有正规发票。
除了通过苹果客服解锁，网上也有其他方式，效果都比较一般。比如，可以换个手机零件恢复手机的使用，但价格不低，而且无法恢复数据。
在与对方沟通时，孙女士试着了解了一下，发现对方还有个小团队，有专人负责破解和锁死手机，再由专人负责联系用户。
对于这种事，对方称已经习以为常，
在劝导孙女士的同时，
还透露自己手里还有几百个Apple ID。
怎样防止手机被远程锁死呢？
教你一个绝佳的方法
开启“两步验证”
在网上，一位专门从事解锁服务的商家表示，Apple ID被盗进而被锁的情况并不是个例，“不然我们也不专门开个店干这事。”
对于此事，苹果官方尚未作出回应。不过，
客服表示，
最有必要也
最大程度杜绝类似事件发生的措施，就是开启Apple ID的两步验证。
开启后，任何终端尝试登录Apple ID，除了输入邮箱和密码，苹果还会向绑定的设备发送动态验证码，
恶意第三方即使拿到了邮箱和密码，但没有这个动态验证码，依然无计可施。
简单来说，两步验证就是这样一个的概念：首先，你媳妇先给你打个电话，你说你跟哥们在一块儿，然后你媳妇又去给你哥们打电话问是不是在一块。你哥们给你媳妇的答复就相当于那第二步验证。
如何开启“两步验证”呢？
首先，找到苹果官网进入Apple ID管理页面，登录你的Apple ID账号。
在安全一栏中，会有一个开启两步验证的选项。点击“开始使用”，填写常用的手机号，把收到的四位验证码填到指定空格中，以便验证受信任的设备。
验证成功后，苹果会给出一个14位的“恢复秘钥”。
今后，如果你的账号被盗，可使用它来重新获取账户访问权限。
值得注意的是，使用两步验证后，只有你可以重设密码、管理受信任的设备或创建一个新的恢复密钥。Apple工程师将无法再帮助你恢复这三项内容。
在使用两步认证的过程中，必须记住密码、确保授信设备安全、妥善保管恢复密钥。
上述三者丢失任意两个，Apple ID将被永久锁定，谁也帮不了你了。
来源 | 人民日报、都市快报、晶报
编辑 | 李江萍
校对 | 吴荆子
本文来自微信公众账号提交，由微讯啦收录，转载请注明出处。
微信扫码 分享文章