针对近期频发的iPhone、iPad设备因Apple ID被盗被锁、变砖甚至被勒索的事件，苹果粉丝昨天特意撰文《启用Apple ID两步验证：彻底防止iPhone/iPad设备被黑客锁定》 ”文章《致命勒索》。
针对近期频发的iPhone、iPad设备因Apple ID被盗被锁、变砖甚至被勒索的事件，苹果粉丝昨天特意撰文《启用Apple ID两步验证：彻底防止iPhone/iPad设备被黑客锁定》 ”文章《致命勒索》。
评论中，不少朋友认为果粉控还应该提供“双重认证”教程。好啦，今天我们就来详细聊聊什么是双因素认证？它与两步验证有何不同？如何激活和使用？
1. 首先什么是双因素认证？它与两步验证有何不同？
关于双因素身份验证和两步验证，苹果官方是这样说的：
双因素身份验证是一项直接内置于iOS、macOS、tvOS、watchOS 和Apple 网站中的新服务。它使用不同的方法来授权设备和发送验证码，并提供更简化的用户体验。当前的两步验证功能将继续单独向注册用户提供。
简单来说，二步验证可以简单理解为两步验证的优化增强版。这主要体现在以下几个方面：
双因素身份验证直接集成到系统中。它需要在运行iOS 9、OS X El Capitan 或更高版本的设备上启用，而之前的两步验证是在网络上启用的。这就像两步验证从外部给汽车加了一个方向盘锁，而两步验证意味着汽车本身内置了发动机防盗保护机制。
验证码由4位升级为6位。两步验证下，用户收到的验证码为4位，而两步验证则增加到6位，更加复杂和可靠。
不再需要记住冗长的恢复密钥。在两步验证下，用户需要记下并保存一串14位的恢复密钥。去哪里救、如何救也让很多朋友苦恼。升级到双因素身份验证后，不再需要恢复密钥。
发送验证码的渠道和方式不同。首先是接收设备不同：两步验证只能向iOS设备发送验证码，而两步验证可以向iOS设备和Mac同时发送验证码；其次，发送验证码的渠道和方式不同。同样：两步验证下，验证码主要通过“查找我的iPhone”或短信发送。在双因素认证机制下，可以通过可信设备、短信或电话等多种方式发出验证码，无需选择可信设备接收验证码，更加灵活高效。
二步验证机制下，将新增显示请求登录设备地理位置的功能。开启二步验证后，当有新设备请求登录您的Apple ID时，会出现通知带有地理位置的窗口将显示在受信任的设备上，提供更好的体验。不过值得注意的是，这里的地理位置只是设备使用的IP地址的大概位置，并不是GPS位置的准确位置。
密码忘记/被恶意篡改后找回账号的方法不同。两步验证方式下，您需要提供Apple ID密码、恢复密钥、以及可以接收验证码的可信设备中的任意两项来重新获得账户；两步认证则没有这样的限制，您可以直接申请“账户”“恢复”并将相关信息提交给苹果审核（根据提交的信息，可能会立即恢复，也可能需要一些时间）天）。通过后即可找回账号。
双因素认证的优势非常明显，那么如何启用呢？我之前使用的是两步验证，如何升级到两步验证？
2. 哪些设备可以启用双因素认证？
用户需要至少一台运行iOS9或OS X El Capitan及以上版本的设备，然后才能开启双因素身份验证。果粉认为这里还有两点需要详细说明：
1. Apple Watch（需要watchOS 3 或更高版本）现在可以用于解锁Mac（需要OS X El Capitan 或更高版本）。这还需要打开双因素身份验证并将Apple Watch 添加到“受信任的设备”。建议用户在配对Apple Watch 之前在iPhone 上开启双因素身份验证，或者断开连接并重新配对，以便将Apple Watch 添加到受信任设备列表中。
2. 由于恢复密钥已被取消，您需要通过“账户恢复”重新恢复您的账户。因此，强烈建议您将信用卡与您的Apple ID绑定，并在稍后申请恢复时提供，这样可以大大加快帐户检索审核的过程。
3. 如何启用双因素认证？
1、新设备：
如果您要设置满足系统要求的新设备，设置过程中会出现启用“双重身份验证”的提示。点击“继续”，输入用于接收验证码的手机号码，然后在来电时选择选择验证方式，按照提示完成验证。将自动启用双因素身份验证。
2.所使用的设备是否已激活
iPhone、iPad和iPod Touch用户（需要iOS9或更高版本系统），点击“设置—— iCloud —— 点击顶部账户头像栏—— 密码与安全”，选择底部“开启双因素身份验证”屏幕，然后按照提示完成Just do it。
Mac 用户（需要操作系统
4.编者，你在撒谎，如果你根本没有开启两步验证选项怎么办？
如果您不幸看到上图左侧的屏幕，并且根本没有打开双因素身份验证的选项，可能有多种原因。
首先，苹果官方在介绍二因素认证时注意到了上述信息。确实有部分用户暂时无法开启二步验证。至于是哪些，苹果并没有详细解释，这实在是太疯狂了。
此外，根据果粉控网友的反馈，还有其他几种可能：
如果您之前开启过两步验证，可以先将其关闭，然后尝试查看是否有两步验证选项（大多数用户通过此方法解决此问题）；
如果您之前更改过密码或安全问题，或者首次使用新的Apple ID登录，您可以在一段时间后（一周或半个月后）再次尝试；
如果以上都不起作用，那么你的账户可能属于苹果所说的目前不支持双因素身份验证的类型……至于不兼容的具体原因，我们无从得知。
对于大多数用户可能遇到的第一种情况，即升级为两步验证，需要先关闭两步验证。具体关闭方法请参考以下果粉控步骤。
1.登录Apple ID官方网站；
2. 输入您的Apple ID 和密码。由于您之前开启过两步验证，因此需要通过短信或其他方式验证4位验证码；
3.登录成功后，您需要点击安全栏后面的“编辑”，展开并选择下面蓝色的“关闭两步验证”，然后按照提示创建新的安全问题并验证您的日期出生来关闭它；
4. 之后，您可以检查设备上是否出现开启双重身份验证的选项。如果是这样，请按照提示进行设置并启用它。
5、双因素认证的实际验证方法：
成功开启双因素身份验证后，用户在新设备或网页上登录Apple ID时即可体验到其便捷性。
以登录Apple ID官网为例。正常输入Apple ID账户名和密码并点击登录后，会弹出“双重身份验证”6位验证码输入窗口。
受信任设备（已成功使用双因素身份验证登录Apple ID的设备）上会自动弹出通知消息。点击“允许”接收6位验证码并将其输入到浏览器登录框中。您可以在1 分钟内登录您的帐户。与两步验证相比，两步验证不需要选择接收验证码的设备。它被直接推送到受信任的设备，速度要快得多。单击“不允许”拒绝此登录尝试。
如果您手头没有其他可信设备，您可以点击网页两步验证验证码下方的“无法接收验证码”，选择使用之前预留的手机号码进行短信或语音验证。
如果您之前预留过多个可信手机号码，这里也会弹出选择窗口。果粉控强烈建议接收验证码短信的设备是您的其他手机，或者亲友的手机，以防万一。
6.关于双因素认证的一些补充说明
1.特殊情况下如何恢复Apple ID的访问权限？
与两步验证相比，开启两步验证后，即使您的账户密码被篡改或您的可信设备丢失，您也可以通过特定渠道重新获得您的账户权限。直接登录iforgot.apple.com/cn/password/verify/appleid，然后按照提示提供通知电话号码和电子邮件地址，提交相应信息并通过审核即可找回帐户。前面我们提到过，如果你将信用卡与Apple ID绑定，并在申请找回时提供相应信息，那么整个审核过程将大大加快，并且立即找回也不是不可能。
2. 如何关闭双因素认证？
如果您跳过两步验证，直接升级为两步验证，开启后，您还会收到一封“两步验证开启”通知邮件，其中包含“关闭两步验证”的链接。点击后，您可以按照提示关闭两步验证，有效期为两周。在此期间点击“关闭”后，之前在Apple ID中设置的安全问题也会恢复。超过两周后，之前的安全问题设置将自动清除。
?写在最后
两步验证确实是比两步验证更好的验证方法。使用起来更安全、更方便。特殊情况下，仍提供特定渠道找回账号。因此，果粉控建议所有符合条件的用户升级到双因素认证。当然，无论是两步验证还是两步验证，它们都为Apple ID增加了一道额外的安全锁，这对于保护我们的切身利益至关重要。希望各位果粉们不仅要加强自己账号的安全，还要帮助身边的亲朋好友一起提高，不给骗子可乘之机。
