二八科技-二八科技新闻资讯

iPhone XS系列已经发布，相信不少人都已经在9月14日抢到了第一批新机。而今天上午，苹果官方微信公众号也推送了一篇文章《Apple 新技能 | 给 Apple ID 的双重保障》，为果粉介绍了关于Apple ID的安全性以及如何用双重认证保护自己的账号和设备。

苹果为什么会突然推送这篇文章？新品上市的换机潮肯定是最大的原因，就算不买新款，老款价格也有所调整，再加上中秋/国庆节也马上来了，自然是换机的最佳时机了。而且，也许你不知道，从今天到23日，还是我国的国家网络安全宣传周，自然要将最安全的玩机指南推送给用户。

我问过不少身边的人，就算是用了多年iPhone，也很少有人知道双重认证是什么，甚至连自己的Apple ID/密码都不知道。

其实，包括iPhone在内的所有苹果设备，在启用前都有一个“激活”的过程，也就是很多功能必须登录自己的Apple ID才能使用。

Apple ID是苹果设备的“身份证”

既然如此，为什么还有那么多人不知道自己的Apple ID，甚至根本不知道它的存在？

我认为主要有两种可能，一是手机本身是亲友用过之后给自己的，拿到时已经登录着Apple ID，日常使用只需要用到锁屏密码（或者指纹），根本不涉及Apple ID账户操作，特别是儿女转交给父母使用的手机，可能都不需要下载APP，更别说其他操作了。

第二种情况就是线下第三方手机销售商假借“试机”或者“帮忙”登录了账号，而购机者图省事，就一直沿用这个账号。以为自己不在APPStore购买付费应用，也不需要在游戏里充值，甚至不会去绑定储蓄卡/信用卡使用Apple Pay，对方也不能窃取自己的信息。

其实，这样的想法是非常错误的！

苹果设备在iCloud云服务中提供了设备找回功能，在可以通过“丢失模式”锁定某台设备，并且威胁你付费解锁，否则就清空设备里的资料——别怀疑，iCloud服务中还提供了抹掉数据的功能。

iCloud云服务的丢失模式可以锁定设备

千万不要觉得这是耸人听闻，Apple ID被锁定之后，被迫胁交钱解锁的新闻可不少。使用别人的账号，极有可能威胁你的账号安全。另外，不少人喜欢在淘宝上购买低价付费APP（让你登录他的已经购买过APP的账号下载），或者利用其它借口要求你登录别的账号，都有可能借此机会锁住你的设备。

通过锁定设备进行诈骗的新闻可不少

其实，这也是苹果为了防止用户手机被盗之后资料被窃取所提供的安全保护，让丢失手机的损失降到最低。但这也是一把双刃剑，如果用户不太了解Apple ID的工作机制，反而会被有心之人利用。

所以，如果别人知道了你的Apple ID，同样可以通过其他设备（包括苹果设备和Windows电脑等）登录Apple ID，谁也无法判断真正使用iCloud服务的是你本人还是其他人，只要知道了账户信息，都是可以通过iCloud服务锁定设备或者是抹掉数据的。如果你还使用了云端同步功能，并且里面有一些商业机密以及私密照片等敏感信息，更容易被人利用。

在此，提醒所有用户，无论任何原因设备被锁，一定要到苹果官方的AppleStore寻求解决，最好携带购机凭证。

其实，苹果特别针对类似安全隐患推出了“双重认证”安全服务：

双重认证是为 Apple ID 提供的一层额外安全保护，旨在确保只有您可以访问自己的帐户，即使其他人知道您的密码也无法访问。

新设备上登录Apple ID，都会要求验证

但是，如果有未被授权的第三方用户知道了密码，如何确保只有用户本人才能登录呢？

首先用户需要确认一台受信任的设备（比如随身携带的iPhone），在其他设备登录自己的Apple ID时，都会在这台受信任的设备上弹出提示，让你选择是否允许登录，并且需要在新登录的设备上输入受信任设备中弹出的验证码才行，这就保证了你的账号在登录时必须由你本人（受信任设备）确认，避免其他第三方用户在窃取账户信息后非法登录。

那么，如何开启双重认证呢？

三步即可开启双重认证功能

双重认证支持任何iOS 9、OS X El Capitan及以后版本的设备，目前大部分苹果设备应该都已经支持。以在iPhone上设置为例，在设置项中点击自己的Apple ID账户，然后依次选择“密码与安全性→开启双重认证”，在此输入自己手机号码并进行验证。

在完成这一步操作之后，除了受信任的设备之外，其他设备上登录你的Apple ID都会要求验证（受信任设备进行账户操作只需验证密码）。

这就完全避免了前面提到的窃取Apple ID从而锁定你的设备，从而进行诈骗的不法行径。不仅如此，所有存在云端的资料都会得到更好的保护，其他人就算偷看/猜到/撞库等一切手段拿到你的密码，也不可能私自登录你的账号了。

注：如果你并不想用iPhone作为信任设备，或者Android手机用户，但是有Macbook、iPad等其他苹果设备，也是可以用来当做受信任设别的。但是如果iPad等设备没有随身携带，也是可以通过受信任的手机号码收取验证码的。

在账户设置中，可以看到所有已经登录过的受信任设备

如果你怀疑自己的账户被盗，或者以前让别人登录过你的Apple ID，是不是有点后怕了？也不用太担心，在设置中进入自己的Apple ID，底部就有所有登录过的设备，而这些设备都是受信任的（因为自己授权过），如果在其中发现不明设备，可以点击它然后选择“从账户中移出”，如果以后这台设备想要登录你的Apple ID，就需要经过你的确认了。

当然，苹果在账户安全上做的可不止这些，有不少人在APPStore付费购买APP以及内购，或者使用ApplePay都会选择支付宝付款，不但方便，还可以使用花呗延迟还款，比较方便，而苹果也和支付宝合作推出了不少服务。在支付宝中搜索“Apple专区”，就可以看到了。

在支付宝中可以查看已绑定的Apple ID消费情况

在这里，你同样可以了解双重认证的具体功能，也可以查看与支付宝绑定的Apple ID详情，购买记录、订阅项目等都是和自己的消费切身相关的，你可以查看每一笔消费，如果有疑问也可以赶快处理，特别是订阅项目，如果不再需要部分服务，就可以及时退订了。

安全月限额功能非常实用

另外还有一个非常实用的功能，那就是安全月限额功能，可以限制每月在APPStore、Apple Music和iCloud等苹果所有付费服务的总金额，分为500、1000、1500、2000四个档次。这也可以有效避免账户被盗之后，通过支付宝进行大额非法消费，进一步保障资金安全。

最后要提醒大家的是，不要使用他人的Apple ID登录，如果自己没有账号，可以在官网申请（苹果的唯一Apple ID管理页面https://appleid.apple.com）。另外，建议大家开启双重验证功能，并且仔细排查已经授权登录的设备，如果发现有问题，最好第一时间修改密码。

另外，千万不要在任何不受信任的平台输入Apple ID。如果旧的设备送人或者出售，记得在Apple ID账户设置中取消信任，并且在设置中注销Apple ID账户并且重置设备，避免信息丢失。