<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>双重认证 on 一个果粉</title><link>https://yggf.net/tags/%E5%8F%8C%E9%87%8D%E8%AE%A4%E8%AF%81/</link><description>Recent content in 双重认证 on 一个果粉</description><generator>Hugo</generator><language>zh-cn</language><lastBuildDate>Fri, 03 Jan 2025 00:00:00 +0000</lastBuildDate><atom:link href="https://yggf.net/tags/%E5%8F%8C%E9%87%8D%E8%AE%A4%E8%AF%81/index.xml" rel="self" type="application/rss+xml"/><item><title>新年第一件事：给你的 Apple 账户做一次安全体检</title><link>https://yggf.net/apple-account-security-checkup/</link><pubDate>Fri, 03 Jan 2025 00:00:00 +0000</pubDate><guid>https://yggf.net/apple-account-security-checkup/</guid><description>&lt;p&gt;我在华强北收机十年，见过最惨的不是碎屏，是账户被盗：照片没了、通讯录没了、绑定的支付还被刷了。手机能再买，账户丢了是真要命。新年第一篇，先把自家大门检查一遍。&lt;/p&gt;
&lt;h2 id="第一查双重认证开没开"&gt;第一查：双重认证开没开&lt;/h2&gt;
&lt;p&gt;设置 → 点最上方你的名字 → 登录与安全性，看「双重认证」是不是开着。&lt;/p&gt;
&lt;p&gt;开着的意思是：别人在新设备登录你的账户，除了密码，还要你手边设备上弹出的 6 位验证码。没开的，等于大门只挂了一把锁，今天就打开。&lt;/p&gt;
&lt;h2 id="第二查受信任设备列表"&gt;第二查：受信任设备列表&lt;/h2&gt;
&lt;p&gt;还是在「登录与安全性」往下，受信任设备和电话号码挨个看一遍。&lt;/p&gt;
&lt;p&gt;换过号的、早卖掉的旧 iPhone、离职公司的电脑——只要还在列表里，就都是潜在入口。该删的删，电话号码只留你现在能收到验证码的。&lt;/p&gt;
&lt;h2 id="第三查恢复联系人"&gt;第三查：恢复联系人&lt;/h2&gt;
&lt;p&gt;万一哪天密码忘了、设备又全丢了，谁能帮你证明「你就是你」？&lt;/p&gt;
&lt;p&gt;「登录与安全性」→ 账户恢复 → 添加恢复联系人，选一个最信得过的家人。对方不需要知道你的密码，只是帮你生成一个恢复代码。没设这个的人，真出事时只能走苹果的人工审核，快则几天，慢则几周。&lt;/p&gt;
&lt;h2 id="第四查被盗设备保护"&gt;第四查：被盗设备保护&lt;/h2&gt;
&lt;p&gt;设置 → 面容 ID 与密码 → 被盗设备保护，建议打开。&lt;/p&gt;
&lt;p&gt;打开后，小偷就算知道你的锁屏密码，在陌生地点也改不了账户密码、关不了查找，敏感操作要等一小时并再次验证面容。这一小时，就是你挂失止损的窗口。这个功能从 iOS 17.3 就有，很多人到现在都没开。&lt;/p&gt;
&lt;h2 id="小果结论"&gt;小果结论&lt;/h2&gt;
&lt;p&gt;四件事加起来 5 分钟：&lt;strong&gt;双重认证打开、旧设备清出列表、恢复联系人设好、被盗设备保护打开&lt;/strong&gt;。账户安全没有一劳永逸，但这四道门闩齐了，九成九的盗号剧本都演不下去。&lt;/p&gt;</description></item></channel></rss>