关于 Apple ID 两步验证，你必要注意的 7 件事
编注：本文来自微博用户 @JackRacing投稿。
弁言
前阵子 iCloud 照片门事变被国表里媒体大说特说，但是感性对待应该是如此：
- 苹果的责任主要在于，没有在网页登录账户的时分避免暴力破解，让打击者可以无穷制的不休实验输入暗码。如今苹果已将其改良为：在你登录网页端 iCloud 的同时，就会发送邮件关照你，便于不是本人登录时能及时做出反响。
- 消耗者本人的责任在于，设置了过于简便的暗码，便利了暴力破解。好比暗码是你的生日大概邮箱地点大概名字之类的，尤其关于明星等群众人物来说，生日一类的信息以前不是暗码。
那么，我们毕竟应该怎样保证帐号宁静呢？「两步验证」是一个很好效的处理方案。但是苹果在此之前就以前开头支持两步验证，但并没有作过多宣传，而国内的 iCloud 账户也是本年才支持。鉴于很多人不了解两步验证的实践使用后果，犹豫对否要开启两步验证，开启后会不会很贫苦，我团结本人的体验来谈一谈，供各位参考。
整个设置下去，约莫你会以为贫苦，但之后的使用历程是简便快捷的。
开启两步验证，苹果官方的 2 点注意事项
1. 必需有「暗码」「动态暗码」「备用暗码」中的随意两个，才干经过两步验证
这个是最紧张的一条。好比你丧失了手机，那么你除了晓得账户暗码外，必需晓得备用暗码，不然即使找苹果也是解不开你的账户的，同时丢了此中两个，后果只能自傲了。现在，开启两步验证后，在网页登岸Apple ID 修正账户信息和登录网页版 iCloud 都必要两步验证。登录 iCloud 的具体步调如下：
第一步，登录 www.icloud.com，输入账户暗码。
点击登岸的同时会有邮件关照。
第二步，确认是本人利用，直接忽略邮件在网页端持续利用，选择使用授信装备大概短信，吸收动态验证码。
第三步，查察验证码，并在网页端输入，完成登录历程。
必要注意，在 iOS 装备上登录 iCloud 邮箱和 iMessage、FaceTime 大概 iTunes （PC 的 iTunes 也是）都不必要两步验证。但是，在新装备上登录 iCloud 的局部办事开启时，必要取得已有的授信装备受权，并且会有邮件发到你的邮箱关照。
2. 将「备用暗码」写在纸上
苹果还提示我们最好把天生的备用暗码写在纸上。你可以多手写几份，好比办公室和家里各放一份，最好不要存放在电脑大概手机上，即使不备份到网上，也不要在当地存储。
固然就有人想说了：「假如手机丢了，还要回家讨要备用暗码的纸条，这个好贫苦。」
但是「备用暗码」原本就是备用的，不到万不得已也用不到。那么存在 1Password 相似使用中呢？苹果的官方提示是，不要保存在任何电子介质中。笔者的发起是，可以参考影戏《美国队长》中提到的「每一局部只晓得本人的职责」，以此做到高度保密。暗码、动态暗码、备用暗码随意两个不要保存在相反的场合，你约莫会用 1Password 保存 Apple 的主账户和暗码，那么就最好不要把备用暗码也放在他们一同。
开启两步验证，另 5 点值得注意的场合
1. 设置较强的主账户暗码
主账户暗码也就是登录暗码，发起设置繁复一点，不要使用生日之类的，应该有轻重写和数字，最少 8 位，相似 Widl6sihL2ih，借助 1Password 之类的软件办理。
2. 设置较强的锁屏暗码
假如是 5s 之后的装备，锁屏暗码设置略微繁复一点，相似 Adi3sh，便于影象，但是，注意与主账户暗码不要相反。别的，开启锁屏暗码后，装备在两步验证承受「动态数字口令」时，查察是必要先解锁的。
必要注意的是：即使是用 Touch ID，在重新开机之后大概 48 小时不使用装备，照旧要重新输入锁屏暗码才干解锁并且重新启用 Touch ID。因此，锁屏暗码不宜太过繁复，但也不克不及太简便，并且必必要记取，剧烈发起开启繁复锁屏暗码，具体利用为：进入「设置」-「Touch ID 和暗码」- 关闭「简便暗码」选项。
3. 关闭信息预览
这一点约莫是我多虑了。由于默许情况下，手机假如有锁屏暗码，对方取得了你的账户暗码，登录账户办理页面，那么他可以选择是发送「动态数字口令」（经过 Find My iPhone 的网络）大概短信。前者在手机上必要解锁，后者对方则不必要解锁就能看到短信。
「关闭信息预览」关于寻求便利查察和回复短信的平凡用户来说（尤其 iOS 8 可以快捷回复），便捷性就没有了，锁屏形态必需解锁进入短信页面才干查察。不外假如你以前解锁了，屏幕顶部的横幅关照，照旧可以下拉查察和快捷回复的。
具体利用步调为：进入「设置」-「关照」-「信息」- 关闭「体现预览」选项。
4. 设置 SIM 卡的 PIN 码
这一点是接上一条讨论的进阶版本。极度情况下，即使你设置了锁屏暗码，关闭了信息预览。对方照旧可以拔掉你的手机卡，放到另一台手机上看到短信。经了解，我们可以开启手机 SIM 卡的 PIN 码，如此，即使重新开机（刷机）大概放到熟手机里使用，旧的 SIM 卡必要输入 PIN 码才干使用。但是由于国内运营商都是淡化 PIN 码宣传的，以是我本人也没用过。
5. 使用独立暗码
在最新版本的 iCloud 中，Apple 以前支持在开启两步验证后，可以设置最多 25 个独立的使用暗码。关于独立使用暗码的表明，由于苹果现在的干系文档照旧英文版本，以是在此参照微软的 使用暗码和双重验证分析：
在启用两步验证后，某些使用（比如某些手机上的邮件使用）或某些装备将体现暗码错误，由于它们无法在你实验登录时提示你输入宁静代码。
假如你已启用两步验证并在使用或装备上看到了暗码错误提示，你将必要获取并输入一个唯一的使用暗码来登录。 一旦使用使用暗码登录，你将可以使用该使用或装备。 你将必要为每一个无法提示你输入宁静代码的使用或装备创建新的使用暗码并使用该暗码登录。
有关使用独立暗码这方面的内容，笔者现在本人刚刚上手，也不甚了解，在此不再深化探究。
总结
这么一番下去，依据我本人的体验，借助 1Password 东西，但是我只需记取 1Password 的登录主暗码和我装备的锁屏暗码两个即可，而备用暗码由于写在纸上，只需妥善保管不必影象。
之前有外洋媒体报道关于 iCloud 照片流出事变，质疑苹果为何不欺压开启两步验证，从我一局部看法来看，无论是推行两步验证的谷歌，照旧国内使用相似机制的阿里巴巴、腾讯（借助专门的手机客户端办理账户宁静），都没有欺压开启这种宁静验证功效，毕竟保证更高宁静性的同时，是捐躯了便捷的使用体验，这并不是一切用户都乐意的。
综上所述，固然开启两步验证必要有云云多注意事项，但是假如你和笔者一样注意隐私，那么我仍然剧烈发起你开启此功效，以最大限制地保证本人的帐号和数据宁静。
