Apple ID 安全指南 2026：双重认证、设备、恢复
一条意外的登录通知是检查这些 Apple ID 安全设置的好提醒，从双重认证到受信任设备和恢复密钥。
Avery Bennett
一条推送通知出现在你的锁屏上："你的 Apple ID 正被用于在 MacBook Pro 上登录。" 你并没有在使用 MacBook Pro。你心里咯噔一下，然后才想起可以点"不允许"并查看发生了什么。那三十秒的窗口期正是这里涵盖的设置比大多数人意识到的更重要的原因。
无论你的 Apple ID 从一开始就属于你，还是你最近通过其他渠道接管了一个账户，同样的少数几项保护措施决定了账户是始终属于你，还是悄然流失。
真正的风险来自哪里
大多数 Apple ID 被入侵并不涉及什么奇特手段。伪装成 Apple 支持的钓鱼信息是最常见的途径，而且现在更精良的钓鱼信息使用 AI 生成的文本，读起来比几年前笨拙的诈骗邮件自然得多。重复使用密码是第二大罪魁祸首：如果你在某个无关网站上使用的密码在数据泄露中流出，并且你在 Apple ID 上使用了相同的密码，那就等于敞开了大门。丢失或被盗且没有密码的设备则构成了前三名。
社会工程学值得单独提一下。有人通过抓取你的公开社交媒体信息，获取你的宠物名字或学校吉祥物，有时就能猜出你过时的安全问题答案。这也是 Apple 逐渐放弃安全问题，转而采用双重认证和密钥的原因之一。
双重认证不是可选项
开启它。这是阻止绝大多数账户被接管的一项改变，因为如果没有你受信任设备或电话号码的访问权限，仅凭被盗的密码就毫无用处。
- 前往 设置 → [你的名字] → 密码与安全性。
- 点击 开启双重认证。
- 添加至少一个受信任电话号码，如果你有多个号码，理想情况下添加两个。
- 将你的恢复密钥保存在一个可靠的地方，而不仅仅是同一部手机上的截图。
定期检查你的受信任设备列表。任何你不认识的设备，或者你去年卖掉的旧设备，都应该移除。
本周值得检查的账户设置
除了双重认证之外，还有一小组设置承担了大部分重任。
| 设置 | 为什么重要 | 检查频率 |
|---|---|---|
| 密码强度 | 12个以上字符，无字典词汇或个人详细信息，Apple专用 | 每3-6个月，或在任何涉及你重复使用密码的网站出现泄露新闻后立即检查 |
| 受信任电话号码 | 如果你丢失主设备时的备用方案 | 任何号码变更后 |
| 受信任设备列表 | 显示当前登录的所有设备 | 每月 |
| 恢复密钥 | 正常恢复失败时的最后访问手段 | 一次，然后离线存储 |
| 救援邮箱/联系人 | 如果你完全被锁定的备用路径 | 一次，如有变更则重新查看 |
识别钓鱼尝试
真正的 Apple 通信绝不会要求你在电子邮件或短信链接中输入完整密码。注意紧迫性（"你的账户将在24小时内被禁用"）、悬停时链接不指向 appleid.apple.com 的链接，以及通过电话索要验证码的请求。如果一条信息催促你立即行动，这种压力就是破绽。关闭它，然后自己在浏览器中输入 appleid.apple.com 来检查你的账户状态。
公共 Wi-Fi 增加了另一层风险。尽可能避免在咖啡馆或机场的开放网络上登录你的 Apple ID，并关闭自动连接 Wi-Fi 功能，这样你的手机就不会悄悄连接到不该连接的网络上。
如果你正在设置一个对你来说是新的账户
有些 Apple ID 到达时是完全空白的状态：没有绑定电话号码，没有设置安全问题，什么都没有配置。这本身不一定是危险信号。这意味着安全设置完全掌握在你手中，从第一次登录开始，跳过这些设置会使账户对任何可能知道原始凭证的人敞开。
步骤很简单：登录并确认账户可用，绑定你自己的电话号码，设置一个新的强密码，添加一个救援邮箱，然后开启双重认证。在做其他任何事情之前先完成这些步骤，而不是在你已经开始将该账户用于重要用途之后。
| 步骤 | 优先级 |
|---|---|
| 确认登录可用 | 立即 |
| 绑定你自己的电话号码 | 立即 |
| 更改为新的强密码 | 立即 |
| 启用双重认证 | 立即 |
| 添加救援邮箱 | 当天 |
| 检查购买历史和活跃订阅 | 当天 |
| 移除不熟悉的受信任设备 | 当天 |
优先级标签是一般性指导，并非结果保证；账户安全最终取决于这些步骤是否能长期持续执行。
账户的来源，以及为什么它不如设置重要
无论一个 Apple ID 是多年前自行注册的，还是最近通过市场列表获得的，其持续的安全性更多地取决于上述步骤，而不是其来源。一个新获得的账户，如果开启了双重认证并设置了新密码，实际上与你自己注册的账户一样安全。HstockPlus 列出了来自一系列独立供应商的 Apple ID 账户，无论你选择哪个列表，明智的做法都是一样的：将首次登录视为安全的起点，而不是终点。
对于这里涵盖的基础知识之外的任何内容，Apple 自己的支持网站 support.apple.com 会随着功能逐年变化而更新其安全指南。
常见问题解答
什么是双重认证，为什么它如此重要？
它是密码之外的第二个验证步骤，通常是发送到受信任设备或电话号码的代码。即使有人拿到了你的密码，没有第二个因素他们也进不去，这就是为什么它能阻止大多数账户被接管尝试。
我收到了一个不是我操作的"新登录"通知。我该怎么办？
如果你看到实时提示，点击"不允许"。然后直接前往 appleid.apple.com（不要通过任何信息中的链接），更改你的密码，并从你的受信任设备列表中移除任何不熟悉的设备。
使用一个没有设置任何安全信息的 Apple ID 安全吗？
一旦你自己完成设置（你自己的电话号码、新密码和双重认证），通常是安全的。风险不在于账户是如何开始的，而在于没有完成这些步骤。
如何判断一条声称来自 Apple 的信息是否是钓鱼尝试？
Apple 绝不会通过电子邮件或短信索要你的完整密码，合法的账户警报会引导你自己检查账户状态，而不是点击嵌入的链接。紧迫感和立即行动的压力是最常见的破绽。
如果我启用了双重认证的手机丢失了，我该怎么办？
如果你有其他受信任设备，请使用它；或者前往 iforgot.apple.com 并按照恢复流程操作，该流程可以使用辅助受信任电话号码、恢复密钥或其他已登录设备。
我应该把恢复密钥写下来还是以数字方式存储？
通常建议将物理副本存放在安全的地方，而不是保存在你试图保护的同一设备上的截图中。如果该设备被入侵，存储在其上的密钥照片对你没有帮助。
