有的時候 Apple ID 被盜号可能和 iPhone 被偷一樣嚴重，今天文章要從朋友最近遇到的一件事說起。

之前朋友和家人出國旅行，剛到國外就發現自己的 iPhone 突然被鎖死了，還在迷茫到底發生了什麼的時候，備用機收到了下面這封郵件，才反應過來自己的 Apple ID 被盜了。

「亦有道」這個 ID 也是夠諷刺……

人在國外手機被鎖就夠慘了，更慘的是他和家人的 iPhone 綁定在了同一個 Apple ID 下，所以兩個人的 iPhone 都被鎖死了。

為什麼會發生這種情況？

之所以遇到這種情況，還是和他的郵箱密碼被盜有關。

他注冊 Apple ID 時用的是自己的常用郵箱，這個郵箱也注冊過很多其它網絡服務，同時他在申請這些網絡服務時又使用了重複的密碼。隻要其中一個網絡服務登錄信息被盜，盜号者就可以通過「撞庫」的方式，嘗試用這個賬号密碼登錄其它更有價值的服務，這也是他 Apple ID 被盜的原因。

盜号者通過賬号密碼直接登錄了他的 iCloud 管理頁面，之後利用「尋找我的 iPhone」功能遠程鎖定了他的手機，并且修改了 Apple ID 密碼，最後再給他的郵箱發信息進行勒索。

雖然這位朋友最後聯系蘋果客服成功解鎖了手機，但經曆了漫長的提交資料和審核過程，等到審核完成并解鎖手機已經是半年以後的事了，而且之前綁定的 Apple ID 連同裡面的資料都無法找回。

而事實上，其實他隻要給 Apple ID 多設置一個功能，就可以避免這些時間和資料的損失，這個功能就是蘋果的「雙重認證」。

什麼是「雙重認證」？

在登錄用手機号注冊的網絡服務時，即使已經輸入賬号密碼，系統也會發送短信驗證碼給你，隻有在輸入驗證碼之後才能登錄賬号。

這種多次确認身份的形式就是「兩步認證」，「兩步認證」等于在你的賬号密碼之外多加了一道屏障，避免出現密碼洩露導緻的盜号情況發生。目前很多主流的網絡服務都提供了「兩步認證」功能，建議大家在賬号設置中開啟這項功能，減低盜号風險。

關聯閱讀：《給你的網絡賬戶安全來次升級，兩步驗證全面指南》

請輸入圖片标題

而蘋果「雙重認證」服務的性質則和「兩步認證」類似，隻不過它不是通過短信驗證碼的形式發送驗證信息。當你在新的地點或設備上登錄 Apple ID 時，蘋果會直接在你的 iOS 設備或 Mac 上彈出彈出登錄提醒，并生成一個 6 位數的驗證碼，隻有輸入正确的驗證碼才能繼續進行操作。

「雙重認證」驗證界面

如何開啟 Apple ID「雙重認證」？

開啟「雙重認證」不能在網頁端完成，一定要使用你已經登錄 Apple ID 的 iOS 或 macOS 設備操作。

關閉「兩步驗證」功能

如果你之前在 Apple ID 中設置過「兩步驗證」功能，則需要先登錄 Apple ID 關聯頁面關閉這個功能，之後再設置「雙重認證」。

在 iOS 設備上

1. 前往「系統設置」點擊最頂部的個人信息頁面，進入「密碼安全性」選項，點擊「打開雙重認證」功能；
2. 之後根據系統指示，輸入手機号進行驗證，輸入驗證碼之後繼續下一步；
3. 此時「雙重認證」功能就設置完畢了。

在 macOS 設備上

1. 進入「系統偏好設置 - iCloud -賬戶詳細信息」選項；
2. 選擇「安全性」選項卡，點擊下方的「開啟雙重認證」按鈕；
3. 之後同樣根據引導進行設置即可。

使用時還要注意

開啟「雙重認證」時最好先檢查一下 Apple ID 内的安全設置，例如綁定的手機号是否是自己目前在用的手機号，同時要看一下 Apple ID 下綁定的設備是不是自己目前在用的設備，如果有已經轉贈别人，或不在自己身邊的設備，記得把它們從「受信任設備」中移除。

此外需要注意的是，開啟「雙重認證」後是無法關閉的，除非你最近更新了自己的帳戶，則可以在兩周内通過注冊确認電子郵件，裡的相應鍊接恢複之前的安全設置。不過在正常情況下，為了大家的賬戶安全性，也不建議大家關閉這個功能。

關聯閱讀：《讓你的蘋果設備更安全，現在你應當開啟「雙重認證」》

這個故事還告訴我們……

雖然開啟「雙重認證」就可以解決盜号問題，不過在朋友遇到這件事中我們還能發現很多其它的安全隐患，如果你有類似的行為，強烈建議你也采取相應的防範措施。

給 Apple ID 使用單獨的郵箱地址

在使用蘋果設備時，Apple ID 扮演了一個很重要的角色，它不但可以幫你遠程鎖定手機、抹除被盜設備的資料，儲存在 iCloud 中的聯系人、日曆、備忘錄等信息也全都由它保護。

起初注冊 Apple ID 時很多人會使用自己的常用郵箱，而随着 Apple ID 的越來越重要，其實我們可以給 Apple ID 使用一個單獨的郵箱，從而降低郵箱被盜産生的風險，蘋果在去年更新了 Apple ID 的政策，之前使用第三方郵箱作為 Apple ID 賬号的用戶可以将郵箱轉換成 iCloud 郵箱，你隻要登錄 Apple ID 管理頁面，根據引導操作即可。

關聯閱讀：《你修改 Apple ID 郵箱了嗎？》

請輸入圖片标題

不要和别人共用 Apple ID

無論是家人還是朋友，共用 Apple ID 都不是很好的選擇，這不僅提高了賬号信息洩露的風險，如果你在使用 iCloud 同步自己的相冊或通訊錄信息，共用賬号就會導緻信息混亂。

即使你希望和家人共享付費購買的應用，蘋果現在也提供了完備的「家人共享」功能，你不但能和他們共享照片、應用，還可以購買 Apple Music 家庭版來和大家共享音樂服務。

關聯閱讀：Apple 支持頁面關于「家人共享」功能的解釋

一個密碼「行走江湖」危險性很高

這應該是很多人都會遇到的一個問題，注冊所有網絡服務時都是用同一個賬号。這樣就會造成一個服務的賬号被盜，盜号者利用「撞庫」竊取了你更多的網絡服務賬号，産生更大的損失。最好的做法就是「一站一碼」，給每個網站設置不同的登錄密碼，如果無法做到，至少要根據重要性設置，為 Apple ID 等非常重要的服務設置獨立密碼。

在即将發布的 iOS 12 中，蘋果進一步加強了系統自帶的密碼管理工具，它可以在你申請賬戶時自動生成強密碼并保存在「鑰匙串」中，還能幫你目前保存在「鑰匙串」中的賬戶信息有哪些使用了相同的密碼，方便你及時更改。

iOS 的密碼管理功能

如果你是蘋果設備用戶，Apple ID 可能是你最重要的幾個賬戶信息之一，Apple ID 被盜不僅會洩露你保存在 iCloud 中的個人信息，也可能會出現文章開頭提到的情況，給你造成巨大損失，所以如果目前還沒有使用「雙重認證」功能，強烈建議你立刻開啟這個功能，給你的 Apple ID 多加一道鎖。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!