我在华强北收机十年，见过最惨的不是碎屏，是账户被盗：照片没了、通讯录没了、绑定的支付还被刷了。手机能再买，账户丢了是真要命。新年第一篇，先把自家大门检查一遍。

第一查：双重认证开没开

设置 → 点最上方你的名字 → 登录与安全性，看「双重认证」是不是开着。

开着的意思是：别人在新设备登录你的账户，除了密码，还要你手边设备上弹出的 6 位验证码。没开的，等于大门只挂了一把锁，今天就打开。

第二查：受信任设备列表

还是在「登录与安全性」往下，受信任设备和电话号码挨个看一遍。

换过号的、早卖掉的旧 iPhone、离职公司的电脑——只要还在列表里，就都是潜在入口。该删的删，电话号码只留你现在能收到验证码的。

第三查：恢复联系人

万一哪天密码忘了、设备又全丢了，谁能帮你证明「你就是你」？

「登录与安全性」→ 账户恢复 → 添加恢复联系人，选一个最信得过的家人。对方不需要知道你的密码，只是帮你生成一个恢复代码。没设这个的人，真出事时只能走苹果的人工审核，快则几天，慢则几周。

第四查：被盗设备保护

设置 → 面容 ID 与密码 → 被盗设备保护，建议打开。

打开后，小偷就算知道你的锁屏密码，在陌生地点也改不了账户密码、关不了查找，敏感操作要等一小时并再次验证面容。这一小时，就是你挂失止损的窗口。这个功能从 iOS 17.3 就有，很多人到现在都没开。

小果结论

四件事加起来 5 分钟：双重认证打开、旧设备清出列表、恢复联系人设好、被盗设备保护打开。账户安全没有一劳永逸，但这四道门闩齐了，九成九的盗号剧本都演不下去。