工作原理

启用双重认证后,只有您可以在受信任的设备或网页上访问自己的帐户。首次登录一台新设备时,您需要提供两种信息:您的密码,以及自动显示在您受信任设备上或者发送至您电话号码的六位数验证码。输入验证码后,您即确认您信任这台新设备。例如,如果您有一台 iPhone 并且要在新购买的 Mac 上首次登录您的帐户,您将收到提示信息,要求您输入密码和自动显示在您 iPhone 上的验证码。
由于只输入密码不再能够访问您的帐户,因此双重认证显著增强了 AppleID 以及所有通过 Apple 储存的个人信息的安全性。
登录后,系统将不会再次要求您在这台设备上输入验证码,除非您完全退出登录帐户、抹掉设备数据或出于安全原因而需要更改密码。当您在 Web 上登录时,可以选择信任您的浏览器,这样当您下次从这台电脑登录时,系统就不会要求您输入验证码。

受信任设备

受信任设备是已使用双重认证登录的设备,可以是装有 iOS 9 或更高版本的 iPhone、iPad 或iPod touch 或者装有 OS X El Capitan 或更高版本的 Mac。我们知道这是您的设备,并且当您在其他设备或浏览器上登录时,这台受信任设备将显示 Apple 提供的验证码来验证您的身份。装有 watchOS 6 或更高版本的 Apple Watch 在您使用 Apple ID 登录时可以接收验证码,但不能用作受信任设备来重设密码。

受信任电话号码

受信任电话号码是指可通过短信或自动语音电话接收验证码的号码。您必须至少验证一个受信任电话号码才能注册双重认证。
您还应该考虑再验证另外一个您可以使用的电话号码,如家庭电话号码或亲朋好友所用的号码。如果您暂时无法使用您的主号或您自己的设备,则可以使用这个备用号码。

验证码

验证码是您使用 Apple ID 登录新设备或浏览器时,发送到您的受信任设备或电话号码的临时代码。您也可以从受信任设备的“设置”中获取验证码。
验证码与您用于解锁 iPhone、iPad 或iPod touch 的设备密码不同。

为Apple ID 设置双重认证

在iPhone、iPad 或iPod touch 上打开双重认证

前往“设置”>“[你的姓名]”>“密码与安全性”。轻点“开启双重认证”。
轻点“继续”。输入您想要在登录时用来接收验证码的电话号码。您可以选择是通过短信还是自动语音来电接收验证码。轻点“下一步”。输入验证码以验证您的电话号码,然后打开双重认证。
系统可能会要求您回答 Apple ID 安全提示问题。

在Mac 上打开双重认证

选取苹果菜单 >“系统偏好设置”,然后点按“Apple ID”。点按您姓名下方的“密码与安全性”。在“双重认证”的旁边,点按“打开”。
如果使用的是 macOS Mojave 或更低版本:
选取苹果菜单 >“系统偏好设置”,然后点按“iCloud”,再选择“帐户详细信息”。点按“安全性”。点按“开启双重认证”。
在iOS 10.3 或macOS 10.12.4 及更高版本中创建的某些 Apple ID 默认受双重认证保护。如果是这样,您会发现这些设备上已打开双重认证。

在网页上升级到双重认证

前往appleid.apple.com,然后使用您的 Apple ID 登录。回答您的安全提示问题,然后轻点“继续”。您会看到让您升级帐户安全性的提示。轻点“继续”。点按“升级帐户安全性”。输入您想要在登录时用来接收验证码的电话号码。您可以选择是通过短信还是自动语音来电接收验证码。点按“继续”。输入验证码以验证您的电话号码,然后打开双重认证。
如果您的 Apple ID 不受双重认证保护,某些 Apple 网站可能会要求您更新帐户。

使用双重认证时的注意事项

双重认证会显著提升 Apple ID 的安全性。打开双重认证后,您需要使用密码以及受信任设备或受信任电话号码才能登录您的帐户。为了尽可能保护帐户的安全性并确保您永远不会失去访问权限,您应遵循以下几条简单准则:
牢记 Apple ID 密码。在您的所有设备上均使用设备密码。更新您的受信任电话号码。确保受信任设备的安全。

管理您的帐户

您可以通过Apple ID 帐户页面管理受信任电话号码、受信任设备以及其他帐户信息。

管理受信任的电话号码

要使用双重认证,您需要至少登记一个受信任电话号码,以用于接收验证码。除了验证您自己本身的电话号码外,请考虑多验证一个受信任电话号码。如果您的 iPhone 是您唯一的受信任设备,万一 iPhone 丢失或被盗,您将无法接收访问帐户所需的验证码。