Ваш Apple Account нельзя отключить двухфакторную аутентификацию. Настоящий вопрос — старый номер телефона.

Советы об аккаунтах Apple обычно начинаются с рекомендации включить двухфакторную аутентификацию. Но для большинства аккаунтов, используемых сегодня, этому совету нельзя последовать, потому что никакого переключателя нет.

Apple говорит об этом прямо: если аккаунт был создан с двухфакторной аутентификацией, убрать эту дополнительную защиту невозможно. Исключение одно, и оно узкое — это закрывающаяся дверь, а не опция. Если вы включили её сами недавно, то можете понизить уровень защиты аккаунта в течение двух недель после включения, а после этого решение становится окончательным.

Поэтому полезный вопрос звучит иначе. Не о том, защищать ли аккаунт, а о том, сможете ли вы получить код, когда система его запросит, и каков путь назад, если не сможете.

Контрольных вопросов больше нет — на них не стоит рассчитывать

Это стоит прояснить сразу, потому что на поиски этого уходит много времени, а ищут то, чего не существует.

Контрольные вопросы относятся к старой модели защиты — той, что без второго фактора. На аккаунте с двухфакторной аутентификацией их нет. Если вы искали их в настройках и ничего не нашли, вы не пропустили пункт меню, и ничего не сломано. У вас просто современный аккаунт.

Это же объясняет самый частый тупик при восстановлении: люди надеются, что ответ на вопрос о первой собаке вернёт им доступ, но такого вопроса к аккаунту просто не привязано. Если знать это заранее, можно направить усилия туда, где они действительно сработают.

Три ситуации — и они требуют совершенно разных усилий

Всё, что связано с потерянным доверенным номером, сводится к тому, в какой из этих ситуаций вы находитесь. Определите свою до того, как что-либо делать, потому что первая — простая, и она перестаёт быть доступной в тот момент, когда вы выходите из аккаунта везде.

Вы всё ещё вошли где-то. Любой iPhone, iPad или Mac, где вы всё ещё вошли в аккаунт, — это и есть всё решение. Вы можете сменить доверенный номер оттуда, не имея старого. Это хороший случай, и большинство людей не осознают этого, потому что аккаунт уже кажется сломанным. Сделайте это сейчас, а не в выходные, и добавьте второй номер, пока вы на этом экране, — например, номер партнёра или родителя. Можно добавить больше одного, и это самая дешёвая страховка из доступных здесь.

Вы вышли из аккаунта, но у вас есть контакт для восстановления или ключ восстановления. Используйте его. Контакт для восстановления может выдать код, который вернёт вас в аккаунт, и Apple отмечает, что полное восстановление без него занимает дольше. Этот путь занимает минуты, а не дни.

Ни того ни другого. Тогда это восстановление аккаунта, и следующий раздел — самый важный, потому что самая дорогостоящая ошибка живёт именно там.

Восстановление аккаунта и привычка, которая незаметно его отменяет

По срокам Apple почти ничего не обещает — и это осознанно: до сброса пароля может пройти несколько дней или больше. В течение 72 часов вы получите письмо с подтверждением, где будет указана дата и время, когда доступ ожидается. Очереди, которую можно перепрыгнуть, нет, и звонить некому — никто не сократит этот срок.

Теперь о том, что стоит людям второй недели. Apple заявляет: если аккаунт используется во время вашего запроса, восстановление отменяется автоматически.

Ловушка — в слове «используется». Это не значит, что вы намеренно вошли. Старый планшет в ящике, который синхронизируется ночью, — считается. Настольный компьютер, где вы всё ещё вошли, — считается. Общее семейное устройство — считается. Запрос сбрасывается, и вас никто не уведомляет, так что о проблеме вы узнаёте, когда обещанная дата наступает, а ничего не меняется. Прежде чем подавать запрос, выйдите из аккаунта на всех устройствах, кроме того, с которого подаёте.

У этого же правила есть и приятная сторона, и о ней стоит знать, чтобы ожидающий запрос не казался обязательством. Если вы вспомните пароль в процессе ожидания и успешно войдёте, ожидание немедленно заканчивается, и аккаунт снова ваш. Запрос в процессе ничего вам не стоит, если только вы одновременно не заходите в аккаунт откуда-то ещё.

Ключ восстановления — это обязательство, а не галочка

В более старых версиях этого руководства ключ восстановления указывался рядом с резервной почтой как две настройки, которые можно добавить и забыть. Они несопоставимы, и отношение к ним как к равнозначным — это то, как люди навсегда теряют аккаунты.

Включение ключа восстановления делает его обязательной частью восстановления аккаунта. Без ключа и без доступа к доверенному устройству нет ни одного способа поддержки, который восстановит аккаунт. Так задумано, и это действительно надёжнее. Но это и безжалостно так, как обычная настройка не бывает.

Если вы его включаете, храните его на бумаге в двух разных местах. Не в менеджере паролей, который живёт на устройстве, которое вы защищаете, и не как фото в фотобиблиотеке, которая синхронизируется с тем самым аккаунтом, который этот ключ открывает. Такая круговая схема — обычный способ его потерять.

Для большинства людей контакт для восстановления — лучший инструмент: та же выгода, нет бумажки, которую можно потерять, и есть живой человек, которому можно позвонить.

Рассчитывайте на часовую задержку при критических изменениях

Если вы меняете пароль в незнакомом месте и вам говорят подождать — это функция, которая делает свою работу. Apple документально подтверждает: вам может потребоваться подождать один час перед сменой пароля аккаунта или других критических настроек безопасности — это связано с защитой от кражи устройства.

Это нельзя пропустить, и это не ошибка. Причина существования этой функции — не дать человеку, у которого есть и ваше устройство, и его код-пароль, захватить аккаунт за то время, что нужно, чтобы отойти. Те, кто об этом не знает, воспринимают это как сбой и бесконечно повторяют попытки — а это единственная реакция, которая помогает меньше всего. Вносите критические изменения там, где вы обычно входите, и закладывайте этот час в план.

Как принять аккаунт, который настроил кто-то другой

Здесь мы можем быть конкретными, потому что это наш собственный каталог, и честный ответ уже, чем то, что было написано на этих страницах раньше.

По 164 активным объявлениям Apple от 18 поставщиков, все с мгновенной доставкой, типичная заявленная гарантия — двенадцать часов с момента доставки, а 45,7% объявлений указывают срок менее часа. Это факт, на который стоит опираться, и он задаёт порядок действий ниже.

Чего мы не будем вам говорить — что двухфакторная аутентификация делает такие аккаунты дешевле или дороже. Так выглядит, когда сравниваешь всю полку сразу, и более ранние версии этой страницы на других языках так и утверждали. Если разбить по продавцам, эффект в основном исчезает: у трёх поставщиков с достаточным количеством товара для сравнения аккаунты с пометкой «двухфакторная» стоят примерно шесть десятых, примерно восемь десятых и ровно столько же, сколько типичная цена самого продавца. Кажущаяся скидка — это в основном факт о том, какие продавцы используют эту пометку, а не о том, чего стоит сама пометка. То же самое с объявлениями, включающими доступ к почте: на полке они выглядят заметно дороже, а внутри продавца, который размещает большинство таких объявлений, стоят ровно столько же, сколько всё остальное. Два объявления с пометкой «двухфакторная» в собственных заголовках говорят «без 2FA» — напоминание о том, что пометки добавляют продавцы, а читать нужно заголовок.

Так что игнорируйте значки и работайте со временем:

1. Сначала проверьте почту, до всего остального. У Apple адрес — это путь восстановления. Если вы не можете получать туда письма, всё остальное бессмысленно, и это ваше основание для претензии.
2. Смените доверенный номер на свой, пока сессия активна, затем добавьте второй.
3. После этого смените пароль, с учётом часа, если вы не в привычном месте.
4. Удалите незнакомые устройства из списка устройств аккаунта.

Шаги первый и второй должны уложиться в гарантийный срок, который почти у половины этого товара — меньше часа. Объявления — на странице Apple ID аккаунты. О том, как генерируется шестизначный код и почему неправильные часы его ломают, рассказано в руководстве по TOTP-генератору. Про витрину, включая то, почему смена региона зависает, — в руководстве по смене региона. Собственная документация Apple по безопасности всегда актуальна на support.apple.com.