Apple ID 的双重认证

双重认证旨在确保只有你本人可以访问自己的帐户。了解双重认证的工作方式以及如何打开双重认证。

双重认证是为 Apple ID 提供的一层额外安全保护，旨在确保只有你本人可以访问自己的帐户，其他人即使知道你的密码也无法访问你的帐户。当你首次在新设备或网页上使用 Apple ID 登录时，你既需要提供密码，也需要提供自动显示在受信任设备上的六位验证码。由于仅仅知道密码不足以访问你的帐户，因此双重认证显著提升了你的 Apple ID 以及通过 Apple 储存的数据的安全性。

双重认证是大多数 Apple ID 的默认安全方法。某些 Apple 服务和功能（例如 Apple Pay 和“通过 Apple 登录”）要求使用双重认证。我们建议你使用双重认证，并使用设备密码（或在 Mac 上使用登录密码）和面容 ID 或触控 ID（如果你的设备支持的话）来保护你的设备。

打开 Apple ID 的双重认证

如果你没有对 Apple ID 使用双重认证，可以直接在设备或网页上打开双重认证：

• 在 iPhone、iPad 或 iPod touch 上：前往“设置”>“你的姓名”>“密码与安全性”。轻点“开启双重认证”。然后，轻点“继续”并按照屏幕上的说明操作。

• 在 Mac 上：选取苹果菜单  >“系统设置”（或“系统偏好设置”），然后点按你的姓名（或 Apple ID）。点按“密码与安全性”。在“双重认证”旁边，点按“开启”并按照屏幕上的说明操作。

• 在网页上：前往 appleid.apple.com 并使用你的 Apple ID 登录。回答你的安全提示问题，然后轻点“继续”。当看到让你更新帐户安全的提示时，请轻点“继续”。然后，轻点“更新帐户安全”，并按照屏幕上的说明操作。

首次在新设备上使用 Apple ID 登录

当你首次在新设备或网页上使用 Apple ID 用户名和密码登录时，你将在受信任设备上收到一条通知，提示有人正尝试使用你的 Apple ID 登录。通知中可能会包含一张地图，其中显示了这次登录尝试所在的大致位置。这个位置基于新设备的 IP 地址，可能反映了设备所连接到的网络，而不是确切的物理位置。如果你知道尝试登录的那个人正是你自己，但无法识别相应的位置，你仍然可以点按“允许”并查看验证码。如果尝试登录的那个人不是你自己，请点按“不允许”以阻止登录尝试。

如果你在新设备或网页上输入验证码，即表示你确认自己信任正在登录到的设备。系统可能还会要求你输入某一台设备的密码，这样才能访问 iCloud 中储存的任何端到端加密内容。

登录后，系统不会再次要求你在这台设备上输入验证码，除非你完全退出登录、抹掉设备数据，或出于安全原因而需要更改密码。在网页上登录后，你可以选择信任自己的浏览器，这样在 30 天内将不会再次在相应电脑上要求你输入验证码。

如果身边没有受信任的设备

如果你正在尝试登录，但身边没有可以显示验证码的受信任设备，则你可以在登录屏幕上轻点“没有收到验证码”，然后选择将验证码发送到你的某个受信任电话号码上。这条短信可能包含一个额外的域验证行，其中显示了 @ 符号、网站名称和你的验证码（例如 @icloud.com #123456 %apple.com）。或者，你也可以直接从受信任设备上的“设置”中获取验证码。

了解如何获取验证码

关于受信任电话号码和受信任设备

启用双重认证后，当你登录新设备或浏览器时，受信任设备或受信任电话号码可以协助验证你的身份。

什么是受信任电话号码？

要使用双重认证，你需要至少登记一个受信任电话号码，以便接收验证码。如果你的某个电话号码没有与你的受信任设备相关联，请考虑对这个电话号码进行验证，以便将它用作额外的受信任电话号码。如果你的 iPhone 是你唯一的受信任设备，但这台设备已丢失或损坏，那么你将无法接收访问你的帐户所需的验证码。

要查看、添加或更改你的受信任电话号码，请按照以下步骤操作：

• 在 iPhone、iPad 或 iPod touch 上：前往“设置”>“你的姓名”>“密码与安全性”。在“受信任电话号码”旁边，轻点“编辑”。

• 在 Mac 上：选取苹果菜单  >“系统设置”（或“系统偏好设置”），然后点按你的姓名（或 Apple ID）。点按“密码与安全性”，然后添加或移除一个受信任电话号码。

• 前往 appleid.apple.com 的“账户安全”部分。

什么是受信任设备？

受信任设备是指你已使用双重认证登录的 iPhone、iPad、iPod touch、Apple Watch 或 Mac。我们知道这是你的设备。当你在其他设备或浏览器上登录时，这台设备会显示来自 Apple 的验证码，从而可用于验证你的身份。

了解如何查看和管理受信任设备