Apple 账户的双重认证

双重认证旨在确保只有你本人可以访问你的账户。了解双重认证的工作方式以及如何打开双重认证。

双重认证是为 Apple 账户提供的一层额外安全保护，旨在确保只有你本人可以访问你的账户，其他人即使知道你的密码也无法访问。当你首次在新设备或网页上登录自己的 Apple 账户时，你既需要提供密码，也需要提供自动显示在受信任设备上的六位验证码。由于仅仅知道密码不足以访问你的帐户，因此双重认证显著提升了你的 Apple 账户以及你通过 Apple 储存的数据的安全性。

双重认证是大多数 Apple 账户的默认安全方法。某些 Apple 服务和功能（例如 Apple Pay 和“通过 Apple 登录”）要求使用双重认证。我们建议你使用双重认证，并通过设备密码（或在 Mac 上使用登录密码）和面容 ID、触控 ID 或视控 ID（如果你的设备支持的话）来保护你的设备。

双重认证要求使用 iOS 9 或更高版本、OS X El Capitan 或更高版本或者 Windows 版 iCloud 5 或更高版本。了解在哪些国家或地区可以使用双重认证。

打开 Apple 账户的双重认证

如果你当前没有对 Apple 账户使用双重认证，可以直接在设备或网页上打开双重认证：

在 iPhone 或 iPad 上：前往“设置”>“[你的姓名]”>“登录与安全性”。轻点“开启双重认证”。然后，轻点“继续”并按照屏幕上的说明操作。
在 Mac 上：选择苹果菜单  >“系统设置”>“[你的姓名]”>“登录与安全性”。在“双重认证”旁边，点按“开启”并按照屏幕上的说明操作。
在网页上：前往 account.apple.com 并登录你的 Apple 账户。回答你的安全提示问题，然后轻点“继续”。当看到让你更新账户安全的提示时，请轻点“继续”。然后，轻点“更新账户安全”，并按照屏幕上的说明操作。

如果你的 Apple 账户已启用双重认证，则无法将双重认证关闭。如果你是无意中更新为双重认证，则可以在注册后两周内将双重认证关闭。如果关闭双重认证，你账户的安全性将会降低，并且你无法使用那些需要更高级别安全性的功能。

首次在新设备上登录 Apple 账户

当你首次在新设备或网页上登录你的 Apple 账户时，你将在受信任设备上收到一条通知，提示有人正尝试使用你的 Apple 账户登录。通知中可能会包含一张地图，其中显示了这次登录尝试所在的大致位置。这个位置基于新设备的 IP 地址，可能反映了设备所接入的网络，而不是确切的物理位置。如果你知道尝试登录的那个人正是你自己，但无法识别相应的位置，你仍然可以轻点“允许”并查看验证码。如果尝试登录的那个人不是你自己，请轻点“不允许”以阻止登录尝试。

如果你在新设备或网页上输入验证码，即表示你确认自己信任正在登录到的设备。系统可能还会要求你输入某一台设备的密码，这样才能访问 iCloud 中储存的任何端对端加密内容。

登录后，系统不会再次要求你在这台设备上输入验证码，除非你完全退出登录、抹掉设备，或出于安全原因而需要更改密码。在网页上登录后，你可以选择信任自己的浏览器，这样在接下来 30 天内将不会再次在相应电脑上要求你输入验证码。

如果身边没有受信任设备

果你正在尝试登录，但身边没有可以显示验证码的受信任设备，则你可以在登录屏幕上轻点“没有收到验证码”，然后选择将验证码发送到你的某个受信任电话号码上。这条短信可能包含一个额外的域验证行，其中显示了 @ 符号、网站名称和你的验证码（例如 @icloud.com #123456 %apple.com）。或者，你也可以直接从受信任设备上的“设置”中获取验证码。

了解如何获取验证码