iPhone XS系列已經(jīng)發(fā)布，相信不少人都已經(jīng)在9月14日搶到了第一批新機(jī)。而今天上午，蘋果官方微信公眾號(hào)也推送了一篇文章《Apple 新技能 | 給 Apple ID 的雙重保障》，為果粉介紹了關(guān)于Apple ID的安全性以及如何用雙重認(rèn)證保護(hù)自己的賬號(hào)和設(shè)備。

蘋果為什么會(huì)突然推送這篇文章？新品上市的換機(jī)潮肯定是最大的原因，就算不買新款，老款價(jià)格也有所調(diào)整，再加上中秋/國(guó)慶節(jié)也馬上來(lái)了，自然是換機(jī)的最佳時(shí)機(jī)了。而且，也許你不知道，從今天到23日，還是我國(guó)的國(guó)家網(wǎng)絡(luò)安全宣傳周，自然要將最安全的玩機(jī)指南推送給用戶。

我問(wèn)過(guò)不少身邊的人，就算是用了多年iPhone，也很少有人知道雙重認(rèn)證是什么，甚至連自己的Apple ID/密碼都不知道。

其實(shí)，包括iPhone在內(nèi)的所有蘋果設(shè)備，在啟用前都有一個(gè)“激活”的過(guò)程，也就是很多功能必須登錄自己的Apple ID才能使用。

Apple ID是蘋果設(shè)備的“身份證”

既然如此，為什么還有那么多人不知道自己的Apple ID，甚至根本不知道它的存在？

我認(rèn)為主要有兩種可能，一是手機(jī)本身是親友用過(guò)之后給自己的，拿到時(shí)已經(jīng)登錄著Apple ID，日常使用只需要用到鎖屏密碼（或者指紋），根本不涉及Apple ID賬戶操作，特別是兒女轉(zhuǎn)交給父母使用的手機(jī)，可能都不需要下載APP，更別說(shuō)其他操作了。

第二種情況就是線下第三方手機(jī)銷售商假借“試機(jī)”或者“幫忙”登錄了賬號(hào)，而購(gòu)機(jī)者圖省事，就一直沿用這個(gè)賬號(hào)。以為自己不在APPStore購(gòu)買付費(fèi)應(yīng)用，也不需要在游戲里充值，甚至不會(huì)去綁定儲(chǔ)蓄卡/信用卡使用Apple Pay，對(duì)方也不能竊取自己的信息。

其實(shí)，這樣的想法是非常錯(cuò)誤的！

蘋果設(shè)備在iCloud云服務(wù)中提供了設(shè)備找回功能，在可以通過(guò)“丟失模式”鎖定某臺(tái)設(shè)備，并且威脅你付費(fèi)解鎖，否則就清空設(shè)備里的資料——?jiǎng)e懷疑，iCloud服務(wù)中還提供了抹掉數(shù)據(jù)的功能。

iCloud云服務(wù)的丟失模式可以鎖定設(shè)備

千萬(wàn)不要覺(jué)得這是聳人聽(tīng)聞，Apple ID被鎖定之后，被迫脅交錢解鎖的新聞可不少。使用別人的賬號(hào)，極有可能威脅你的賬號(hào)安全。另外，不少人喜歡在淘寶上購(gòu)買低價(jià)付費(fèi)APP（讓你登錄他的已經(jīng)購(gòu)買過(guò)APP的賬號(hào)下載），或者利用其它借口要求你登錄別的賬號(hào)，都有可能借此機(jī)會(huì)鎖住你的設(shè)備。

通過(guò)鎖定設(shè)備進(jìn)行詐騙的新聞可不少

其實(shí)，這也是蘋果為了防止用戶手機(jī)被盜之后資料被竊取所提供的安全保護(hù)，讓丟失手機(jī)的損失降到最低。但這也是一把雙刃劍，如果用戶不太了解Apple ID的工作機(jī)制，反而會(huì)被有心之人利用。

所以，如果別人知道了你的Apple ID，同樣可以通過(guò)其他設(shè)備（包括蘋果設(shè)備和Windows電腦等）登錄Apple ID，誰(shuí)也無(wú)法判斷真正使用iCloud服務(wù)的是你本人還是其他人，只要知道了賬戶信息，都是可以通過(guò)iCloud服務(wù)鎖定設(shè)備或者是抹掉數(shù)據(jù)的。如果你還使用了云端同步功能，并且里面有一些商業(yè)機(jī)密以及私密照片等敏感信息，更容易被人利用。

在此，提醒所有用戶，無(wú)論任何原因設(shè)備被鎖，一定要到蘋果官方的AppleStore尋求解決，最好攜帶購(gòu)機(jī)憑證。

其實(shí)，蘋果特別針對(duì)類似安全隱患推出了“雙重認(rèn)證”安全服務(wù)：

雙重認(rèn)證是為 Apple ID 提供的一層額外安全保護(hù)，旨在確保只有您可以訪問(wèn)自己的帳戶，即使其他人知道您的密碼也無(wú)法訪問(wèn)。

新設(shè)備上登錄Apple ID，都會(huì)要求驗(yàn)證

但是，如果有未被授權(quán)的第三方用戶知道了密碼，如何確保只有用戶本人才能登錄呢？

首先用戶需要確認(rèn)一臺(tái)受信任的設(shè)備（比如隨身攜帶的iPhone），在其他設(shè)備登錄自己的Apple ID時(shí)，都會(huì)在這臺(tái)受信任的設(shè)備上彈出提示，讓你選擇是否允許登錄，并且需要在新登錄的設(shè)備上輸入受信任設(shè)備中彈出的驗(yàn)證碼才行，這就保證了你的賬號(hào)在登錄時(shí)必須由你本人（受信任設(shè)備）確認(rèn)，避免其他第三方用戶在竊取賬戶信息后非法登錄。

那么，如何開(kāi)啟雙重認(rèn)證呢？

三步即可開(kāi)啟雙重認(rèn)證功能

雙重認(rèn)證支持任何iOS 9、OS X El Capitan及以后版本的設(shè)備，目前大部分蘋果設(shè)備應(yīng)該都已經(jīng)支持。以在iPhone上設(shè)置為例，在設(shè)置項(xiàng)中點(diǎn)擊自己的Apple ID賬戶，然后依次選擇“密碼與安全性→開(kāi)啟雙重認(rèn)證”，在此輸入自己手機(jī)號(hào)碼并進(jìn)行驗(yàn)證。

在完成這一步操作之后，除了受信任的設(shè)備之外，其他設(shè)備上登錄你的Apple ID都會(huì)要求驗(yàn)證（受信任設(shè)備進(jìn)行賬戶操作只需驗(yàn)證密碼）。

這就完全避免了前面提到的竊取Apple ID從而鎖定你的設(shè)備，從而進(jìn)行詐騙的不法行徑。不僅如此，所有存在云端的資料都會(huì)得到更好的保護(hù)，其他人就算偷看/猜到/撞庫(kù)等一切手段拿到你的密碼，也不可能私自登錄你的賬號(hào)了。

注：如果你并不想用iPhone作為信任設(shè)備，或者Android手機(jī)用戶，但是有Macbook、iPad等其他蘋果設(shè)備，也是可以用來(lái)當(dāng)做受信任設(shè)別的。但是如果iPad等設(shè)備沒(méi)有隨身攜帶，也是可以通過(guò)受信任的手機(jī)號(hào)碼收取驗(yàn)證碼的。

在賬戶設(shè)置中，可以看到所有已經(jīng)登錄過(guò)的受信任設(shè)備

如果你懷疑自己的賬戶被盜，或者以前讓別人登錄過(guò)你的Apple ID，是不是有點(diǎn)后怕了？也不用太擔(dān)心，在設(shè)置中進(jìn)入自己的Apple ID，底部就有所有登錄過(guò)的設(shè)備，而這些設(shè)備都是受信任的（因?yàn)樽约菏跈?quán)過(guò)），如果在其中發(fā)現(xiàn)不明設(shè)備，可以點(diǎn)擊它然后選擇“從賬戶中移出”，如果以后這臺(tái)設(shè)備想要登錄你的Apple ID，就需要經(jīng)過(guò)你的確認(rèn)了。

當(dāng)然，蘋果在賬戶安全上做的可不止這些，有不少人在APPStore付費(fèi)購(gòu)買APP以及內(nèi)購(gòu)，或者使用ApplePay都會(huì)選擇支付寶付款，不但方便，還可以使用花唄延遲還款，比較方便，而蘋果也和支付寶合作推出了不少服務(wù)。在支付寶中搜索“Apple專區(qū)”，就可以看到了。

在支付寶中可以查看已綁定的Apple ID消費(fèi)情況

在這里，你同樣可以了解雙重認(rèn)證的具體功能，也可以查看與支付寶綁定的Apple ID詳情，購(gòu)買記錄、訂閱項(xiàng)目等都是和自己的消費(fèi)切身相關(guān)的，你可以查看每一筆消費(fèi)，如果有疑問(wèn)也可以趕快處理，特別是訂閱項(xiàng)目，如果不再需要部分服務(wù)，就可以及時(shí)退訂了。

安全月限額功能非常實(shí)用

另外還有一個(gè)非常實(shí)用的功能，那就是安全月限額功能，可以限制每月在APPStore、Apple Music和iCloud等蘋果所有付費(fèi)服務(wù)的總金額，分為500、1000、1500、2000四個(gè)檔次。這也可以有效避免賬戶被盜之后，通過(guò)支付寶進(jìn)行大額非法消費(fèi)，進(jìn)一步保障資金安全。

最后要提醒大家的是，不要使用他人的Apple ID登錄，如果自己沒(méi)有賬號(hào)，可以在官網(wǎng)申請(qǐng)（蘋果的唯一Apple ID管理頁(yè)面https://appleid.apple.com）。另外，建議大家開(kāi)啟雙重驗(yàn)證功能，并且仔細(xì)排查已經(jīng)授權(quán)登錄的設(shè)備，如果發(fā)現(xiàn)有問(wèn)題，最好第一時(shí)間修改密碼。

另外，千萬(wàn)不要在任何不受信任的平臺(tái)輸入Apple ID。如果舊的設(shè)備送人或者出售，記得在Apple ID賬戶設(shè)置中取消信任，并且在設(shè)置中注銷Apple ID賬戶并且重置設(shè)備，避免信息丟失。