Apple ID 被盗，最常见的剧本不是技术破解，是密码泄露：钓鱼网站、撞库、旧密码复用，密码一漏，账号就跟着漏。双重认证就是堵这个口子的：新设备登录，除了密码，还要一台受信任设备上的验证码。

（本文为公开资料整理：以苹果官方功能说明为准。）

双重认证到底防什么

只靠密码的账号，密码一漏就全漏。开了双重认证，别人拿到你的密码，在新设备上登录时，系统会往你的受信任设备上发一个 6 位验证码，没有验证码，密码再对也登不进来。

受信任设备就是你已经登录过的 iPhone、iPad、Mac。验证码只发到这些设备上，不发短信、不发邮件，钓鱼网站仿冒不了这个流程。

怎么确认开了没有

设置，点顶部 Apple ID，密码与安全性，看双重认证是不是开着的。没开的，点开启，按提示完成验证。开完之后，记得做两件事：

  • 受信任电话号码留一个能用的：换号了马上更新，号码失效了，恢复账号会很麻烦。
  • 恢复密钥或者恢复联系人备好：丢了所有受信任设备时，靠它们找回账号，别等到丢了才想起来。

关掉会怎样

有些人嫌每次登录都要验证码，图省事把双重认证关了。关掉之后，账号回到只靠密码的状态，密码一漏，照片、备忘录、iCloud 备份、查找设备，全跟着漏。

更麻烦的是：新注册的 Apple ID，双重认证关掉的窗口期很短，过了就关不掉了。老账号也一样，苹果一直在收紧这个口子。开了就别关，验证码多一步，安全多一层。

验证码收不到怎么办

  • 先看受信任设备有没有联网，验证码是推送过来的，没网收不到。
  • 点登录页面的没有收到验证码，选短信或者电话验证，备用通道别浪费。
  • 换了新手机，第一件事就是把新手机设为受信任设备，别等到旧手机不在手边才想起来。

双重认证和两步验证，别混为一谈

双重认证和两步验证，名字很像，但不是一回事：两步验证是老系统，苹果已经逐步淘汰了，验证方式是短信验证码、恢复密钥；双重认证是新系统，验证方式是受信任设备上的验证码、受信任电话号码，安全性更高、体验也更好。

现在新注册的 Apple ID，默认就是双重认证，关不掉；老账号如果还在用两步验证，建议升级到双重认证，升级路径在设置，Apple ID，密码与安全性里。升级之后，两步验证就停了，别再用旧的恢复密钥、旧的短信验证方式，统一用双重认证。

受信任设备丢了，怎么恢复账号

受信任设备全丢了，账号恢复要走恢复流程：第一步，在新设备上登录 Apple ID，系统会提示你没有受信任设备，选账号恢复；第二步，按提示验证身份，可能要等几天，苹果要确认你是账号主人，不是盗号的人；第三步，恢复期间，别重复提交恢复请求，重复提交会重置等待时间，越等越久。

恢复等待期，短则几天，长则几周，期间账号的部分功能会受限。等恢复，最好的办法是提前备好恢复联系人、恢复密钥，有这两个，恢复会快很多。没备好的，只能等，别信网上说的快速恢复、付费恢复，全是骗局。

小果结论

双重认证不是可选项，是 Apple ID 的底线。密码可以换，验证码是第二道锁，两道锁都开着，账号被盗的难度会高一个数量级。开了就别关，图省事关掉的那一刻，账号就降级了。