启用 Apple ID 的双重认证（2FA）可以增加额外的安全层。除了密码外，还需要验证身份，从而使得即使攻击者拥有密码也很难访问您的账户。
Apple 设备上的双重认证工作原理
登录 Apple 账户是使用所有设备上 Apple 服务的关键。然而，这也可能带来风险——如果他人获得您的账户访问权，他们便能控制所有关联的内容。因此，Apple 要求使用双重认证来提高安全性。Apple Pay 和“使用 Apple 登录”等重要服务也需要 2FA 才能使用。
主要有两种方式来验证身份：
- 可信的电话号码：这是您可以通过 SMS 接收验证码的电话号码。建议添加备选号码，以防您的 iPhone 丢失或损坏。
- 可信的设备：任何已链接到您的账户的 Apple 设备，如 iPhone、iPad、Mac、Apple Watch 或 Apple Vision Pro。这些设备可以通过系统提醒或推送通知来接收验证码。
操作过程简单：在新设备上输入密码后，会向您的可信设备或电话号码发送验证码。正确输入验证码后，设备将被添加到可信列表中，未来不再需要重复验证。Apple 安全地存储了设备的唯一标识符（如序列号和 iPhone EID 编号）来识别可信设备。
在 Apple 设备上启用双重认证
您可以在 Apple ID 网站、Mac、iPhone 和 iPad 上启用双重认证（2FA）。由于大多数用户主要使用手机，因此下表详细列出了在各种 Apple 设备上设置 2FA 的步骤。
| 设备 | 启用双重认证的步骤 |
|---|---|
| iPhone/iPad | 1. 打开设置应用。 2. 点击顶部的您的姓名。 3. 选择密码与安全性。 4. 点击开启双重认证。 5. 按照屏幕上的说明进行操作。 |
| Mac | 1. 点击 Apple 菜单并进入系统偏好设置。 2. 选择Apple ID。 3. 点击密码与安全性。 4. 点击开启双重认证。 5. 按照提示完成设置。 |
| Apple ID 网站 | 1. 访问 Apple ID 账户页面。 2. 使用您的 Apple ID 登录。 3. 在安全性部分，点击编辑。 4. 点击开启双重认证并按照指示操作。 |
在 Apple 双重认证中添加可信设备和电话号码
添加可信电话号码
添加可信电话号码尤其适合没有其他 Apple 设备的用户。虽然您可以将 iPhone 的电话号码作为可信号码，但若 iPhone 遗失或损坏，可能会遇到问题。这时可能需要将 SIM 卡或 eSIM 转移到新设备，或者进行号码恢复流程。
为了更加安全便利，建议将可信电话号码设置为您信任的人的号码。这样可以迅速添加新设备到您的 Apple ID。
以下表格说明了如何向账户添加可信电话号码：
| 设备 | 添加双重认证可信电话号码的步骤 |
|---|---|
| iPhone/iPad | 1. 打开设置应用。 2. 点击顶部的您的姓名。 3. 选择密码与安全性。 4. 点击可信电话号码旁的编辑。 5. 点击添加可信电话号码。 6. 输入电话号码并选择验证方式（SMS或电话）。 7. 输入发送到新号码的验证码。 |
| Mac | 1. 打开系统偏好设置并点击Apple ID。 2. 选择密码与安全性。 3. 点击可信电话号码旁的编辑。 4. 点击**+按钮添加新号码。<br>5. 输入新号码并选择验证方式（SMS或电话**）。 6. 输入发送到新号码的验证码。 |
| Apple ID 网站 | 1. 访问 Apple ID 账户页面。 2. 使用您的 Apple ID 登录。 3. 在安全性部分，点击编辑。 4. 点击添加可信电话号码。 5. 输入号码并选择验证方式（SMS或电话）。 6. 输入发送到新号码的验证码。 |
将可信号码分配给您信任的人，可以确保在主设备出现意外问题时能快速且安全地管理 Apple ID。
添加可信设备
可信设备是指已用您的 Apple ID 登录的 Apple 设备（如 iPhone、iPad、Mac 等）。一旦登录，这些设备就会被添加到可信设备列表中，并能接收双重认证的验证码。
添加可信设备的步骤:
- 在设备（如 iPhone、iPad、Mac 等）上使用您的 Apple ID 登录。<br>
- 登录后，设备将自动添加到可信设备列表中。<br>
- 日后，当您在新设备或浏览器上登录时，该设备会收到 2FA 验证码。
