如何在 Apple ID 上设置双因素身份验证以提高安全性

本指南将介绍如何为Apple ID 设置双因素身份验证。双因素身份验证要求每当用户从新的不受信任的设备登录 Apple ID 时，不仅必须输入正确的密码，还必须输入辅助安全 ID 代码，该代码通常会传送到受信任的设备或通过短信发送到受信任的电话号码。这提供了一个额外的安全层，并显着增强了 Apple ID 和 iCloud 帐户使用的安全性，因为从本质上讲，这意味着即使有人知道 Apple ID 的密码，除非他们可以访问预先确定的受信任设备，否则他们会无法登录该帐户。

并非所有用户都希望对Apple ID 和iCloud 访问使用双因素身份验证，但对于有安全意识的人来说，这可能是个好主意，因为它为帐户和相关数据提供了额外的保护。考虑到 Apple ID 通常包含有关用户地址簿和联系人、便笺、iCloud 邮件、信用卡信息、iCloud 钥匙串、iCloud 备份、iCloud 照片、购买历史等的数据，您很快就会明白为什么 Apple ID是要保护得很好的东西，双因素身份验证就是这样做的。

设置和使用双因素Apple ID 身份验证的能力要求在将使用该服务的设备上运行现代版本的系统软件。对于 iPhone 和 iPad，这意味着 iOS 9 或更高版本。对于 Mac，这意味着 Mac OS X EL Capitan 10.11 或更新版本。较旧的iOS和Mac OS系统软件不支持双因素认证。

如何为Apple ID启用和设置双重身份验证

您可以通过iCloud 设置部分从iCloud、iOS 或Mac OS X 启用双重身份验证。在本演练中，我们将演示使用 iOS iCloud 设置从 iPhone 设置双重身份验证：

在iPhone或iPad上打开“设置”应用程序，然后点击您的名字访问“iCloud”部分，然后点击Apple ID访问帐户设置

选择“密码和安全”，然后向下滚动以点击“设置双因素身份验证”，然后点击“继续”开始设置过程

输入您要添加为双因素验证的受信任号码的电话号码，然后点击“下一步”，您将收到一条带有ID号码的短信（或电话）以验证设置
OPTIONAL BUT HIGHLY 再次选择“添加可信电话号码”并添加至少一个额外的可信电话号码作为备份选项。这可以是办公室电话号码、家庭电话号码、合作伙伴、朋友、表亲、兄弟、叔叔、孩子、父母，以及任何你信任的电话号码比较可靠的人——记住，这不会让那个人访问你的 Apple ID因为Apple ID仍然需要密码，它只是让那些额外的电话号码在您的主电话号码不可用的情况下获得验证码

完成添加和验证受信任的电话号码后，照常退出设置，您现在已为Apple ID启用双因素身份验证

再次重申；向 Apple ID 双因素身份验证服务添加额外的受信任电话号码是一个非常好的主意。如果您只使用您的主号码，但丢失了您的 iPhone，那么您可能很难进入该设备。如果您完全无法访问帐户中唯一的电话号码，您将永久无法访问 Apple ID。通过添加更多受信任的电话号码来防止这种潜在情况，除非他们有密码，否则他们将无法访问该帐户。

如果您主要在同一台设备上使用您的Apple ID，那么您很少会看到双因素身份验证提示或收到验证请求，这是因为您在受信任的设备上。但是，如果您要购买新 Mac、新 iPhone、新 iPad 或其他新设备，并尝试在该新设备上使用 Apple ID，或尝试从 Web 使用 iCloud.com，那么您将需要可以访问用于双因素身份验证过程的受信任电话号码之一。

这是双因素身份验证ID代码的样子，当您（或其他人）正在尝试从新设备或新位置登录 Apple ID 帐户。在您看到代码之前，您会收到一条小批准消息，询问是否应允许登录尝试以及设备请求访问的一般位置的地图（但是请注意，在设置此 Apple 地图弹出窗口时向我展示了几百英里外的一个位置，这显然不准确——可能是一个错误，但值得一提。

一旦您批准来自设备的请求，您只需输入随机生成的代码，在输入正确的密码后发送到受信任的号码，然后您就可以像往常一样访问Apple ID。

双因素身份验证通常最好保留给对设置过程感到满意并了解双因素登录如何工作并具有安全意识的个人。如果您是那种经常忘记 Apple ID 密码和更改电话号码的人，那么双因素身份验证可能不适合您。在密码丢失且受信任的设备或电话号码不可用的情况下，恢复帐户可能非常困难，如果不是不可能的话，如果您最终遇到这种情况，Apple.com 上的此页面可能有助于参考.