【科普】关于Apple ID的安全，我们还应该知道这个：双重认证

近来，频频爆出 Apple ID 被恶意盗取，导致iPhone、iPad 等苹果设备被锁机，造成损失的事件。原先为了降低设备丢失后信息泄露风险的远程「查找我的iPhone」功能，现在却成了不法分子钻的空子。

在 2013 年，苹果便为 Apple ID 增加了「两步验证」的功能，不过时至今日仍然还是不够普及，很多用户并没有开启「两步验证」，甚至不知道「两步验证」的存在。

传送门：《保护您的 Apple ID，如何开启两步验证？》

今天要说的是另外一种更新的保护机制——「双重认证」。

「双重认证」是为 Apple ID 提供的一层额外安全保护，旨在确保您通过 Apple 存储的所有照片、文稿及其他重要信息只能由您使用自己的设备进行访问。此功能内建在 iOS9 和 OS X El Capitan 中。

其实在去年 WWDC 2015 上，苹果就推出了「两步验证」的升级版——「双重认证」，虽然「双重认证」已内置于 iOS9 中，但直到 iOS9.3 的发布，「双重认证」才正式向所有用户开放。

「双重认证」也是在你的账户在登陆未信任设备或者通过浏览器登陆 Apple ID 时，会发送额外的验证码进行身份确认，但其与「两步验证」还是有许多区别。

官方Q&A：它和 Apple 当前提供的「两步验证」功能不同吗？

是的。「双重认证」是直接内建在 iOS9 和 OS X El Capitan 中的全新服务。它使用不同的方法来对设备授予信任权限和发送验证码，而且提供了更为简化的用户体验。当前的两步验证功能将继续为已注册的用户单独提供服务。

区别一，开启方式：

「两步验证」：通过 Apple ID管理页面进行开通。

「双重认证」：直接在搭载 iOS9.3 的 iOS 设备的设置中开启。

区别二，受信任的设备：

「两步验证」：需要登陆 iCloud 并开启「查找我的iPhone」，并且需要手动设置为受信任设备。

「双重认证」：受信任的设备是指您已使用双重认证登录的、搭载 iOS9 或 OS X El Capitan 的 iPhone、iPad、iPod touch 或 Mac。也就是在开通「双重认证」时，同一个 Apple ID 同时登陆了 iCloud  的设备都是受信任设备。

区别三，易保管性：

「两步验证」1.账户密码；2.恢复密钥；3.可接收验证码的「受信任设备」。这三样中同时要有任意两样才能访问 Apple ID。一旦丢失这三样中的任意两样，你将永久性失去 Apple ID 的访问权限。

「双重认证」没有恢复密钥，不用费力保存恢复密钥。

区别四，验证方式：

「两步验证」：选择一台「受信任设备」或者「受信任电话号码」接收一串四位数的验证码。

「双重认证」：则会自动向所有的「受信任设备」发送登录提醒，并显示登陆位置，你也可以手动选择使用手机号码来接收验证码。用户可以在任一设备上选择是否允许此次登录尝试，选择「允许」后会显示六位数验证码，「不允许」则会直接拒绝此次登录。在一台设备上选择后，其他设备上的登录提醒将会自动消失。

总的来说，「双重认证」是「两步验证」的升级版，在保护原理上来说其实是相同的。不过「双重认证」能够给用户带来更好的体验。

1.如果你此前没有开启过「两步验证」，而且已经升级至 iOS9.3，可以直接前往手机上的「设置」-「iCloud」-「密码与安全性」，开启「双重认证」。

2.如果你此前开启过「两步验证」，需要先前往Apple ID管理页面关闭「两步验证」，才能开启「双重认证」。

3.如果你手机系统尚未升级至 iOS9.3，那就赶快开启「两步验证」吧。（《保护您的 Apple ID，如何开启两步验证？》）

注：如何开通「双重认证」？

传送门：《【教程】保护账号安全，如何开通Apple ID的双重认证？》