80% 的人都不知道!iPhone 自带的「密码锁」功能,让你的手机更安全

AppSo

2018-09-17 12:18

今年的 iPhone XS 系列贵出了新高度,显然手机的安全性也愈发受到重视,而保护好与之息息相关的 Apple ID 就显得格外重要。

在今天正式推出的 iOS 12 中,也对不少与安全相关的功能进行了升级。

本文将介绍如何启用苹果的「双重认证」,以及一些 iOS  系统中的安全功能,为你的 iPhone 加一层保险。

懒人目录

  • 「双重认证」和「两步验证」有什么区别?
  • 如何开通「双重认证」?
  • 注意事项答疑
  • 钥匙串和 App Store 限额

「双重认证」和「两步验证」有什么区别?

经常看 AppSo 的朋友对「两步验证」这个名词应该都不陌生,简单来说就是在输入账户密码后,还需要多一步验证操作,例如用受信任的设备接收验证码。除了苹果,Google、微软等公司都提供「两步验证」服务。

而「双重认证」可以看作是「两步验证」的升级版,苹果在 2016 年 iOS 9.3 正式版中正式启用「双重认证」,原先使用「两步验证」的用户,会在登录 iOS 11 或 macOS High Sierra 时自动被升级至「双重认证」。

「双重认证」的原理与「两步验证」大致相同,都会在用户登陆陌生设备时会被要求输入验证码,不同的是,「两步验证」可以指定设备接收验证码,而「双重认证」则会自动向所有受信任设备发送一条包含账号所在地的登陆提醒,验证码的长度也由 4 位增加到 6 位数。

在「两步验证」中,一旦所有受信任设备和受信任号码离线,就会出现无法接收验证码导致登陆失败的尴尬,但「双重认证」则支持通过设备直接生成验证码,进行离线验证。

「双重认证」还有一个解放脑力的优势,那就是无需设置密保问题,在受信任设备上重置密码只需要输入设备解锁密码即可。

此外,「双重认证」也没有「两步设置」的恢复密钥,但在「走投无路」的情况下还是可以通过「账户恢复」功能申请重新获得进入账号的权限。

简而言之,比起「两步验证」,「双重认证」安全性更强,且体验更佳。而从密码学的「多因子认证」角度来讲,在普通的密码之外,「双重认证」通过验证码对用户身份作进一步确认,相当于是「双保险」的作用,也降低了账户被盗的风险,毕竟同时获得两份认证因子的难度要大得多。

如何开通「双重认证」?

不同于「两步验证」只能在苹果官网的账户管理页中开通,「双重认证」可以在 iOS 或 macOS 设备上操作。

iOS

  1. 打开「设置」,点击第一项,即你设置的账户名
  2. 依次点击「密码与安全性」——「开启双重认证」——「继续」,期间可能需要回答安全保护问题
  3. 添加受信任的手机号码并通过短信验证,可添加多个号码
  4. 激活完毕

macOS

  1. 「系统偏好设置」——iCloud——「帐户详细信息」
  2. 「安全性」——「开启双重认证」
  3. 添加受信任的手机号码并通过短信验证,可添加多个号码
  4. 激活完毕

如果你仍停留在两步验证,但希望用上双重认证,则需要先在苹果官网的 Apple ID 管理页将两步验证关闭。

另外,如果你是在 iOS 10.3 或 macOS 10.12.4 及更高版本中创建的 Apple ID,默认是开启双重认证保护的,不需要手动设置。

双重认证注意事项答疑

为什么我在系统设置中没找到「双重认证」的选项?

需要注意的是,开启双重认证对系统版本是有要求的:

  • iPhone、iPad 或 iPod touch 装有 iOS 9 或更高版本
  • Mac 装有 OS X El Capitan 和 iTunes 12.3 或更高版本
  • Apple Watch 装有 watchOS 2 或更高版本
  • Apple TV(第 4 代)装有 tvOS
  • Windows PC 装有 Windows 版 iCloud 5 和 iTunes 12.3.3 或更高版本

设备和手机号都收不到验证码怎么办?

不管设备是否在线,我们都可以在受信任设备中获取验证码帮助登陆。

iOS 10.3 或以上版本:

  • 进入「设置」,点击第一项的帐户,打开「密码与安全性」
  • 联网状态:直接点击「获取验证码」
  • 离线状态:系统则会弹出「账户详情不可用」的提示,选择「获取验证码」即可。

iOS 10.2 或更低版本:

  • 「设置」——iCloud,点击 Apple ID 用户名,
  • 离线状态:点击「获取验证码」
  • 在线状态:进入「密码与安全性」,点击「获取验证码」。

Mac:

  • 「系统偏好设置」——iCloud——「账户详细信息」
  • 离线状态:点击「获取验证码」
  • 在线状态:「安全性」——「获取验证码」

既不能登陆,也没办法在受信任设备上重置密码怎么办?

如果你已经尝试过所有能想到的办法,就是找不回密码了,那么还有最后一招——求助苹果。

打开 https://iforgot.apple.com/password/verify/appleid 输入 Apple ID,选择「重设密码」,根据要求提供尽可能多的账户信息后,你会接到苹果的邮件,上面会显示预期的账户恢复日期,接下来我们要做的就只有耐心等待苹果的短信或电话,根据相关说明操作即可。

我能关闭双重认证吗?

如果在 iOS 10.3 或 macOS Sierra 10.12.4 及更高版本中创建的 Apple ID ,双重认证一旦开启,将无法关闭。

虽然根据苹果的说法,如果 Apple ID 是在较早版本的 iOS 或 macOS 中创建的,则可以在苹果官网的账户管理中关闭双重认证,但我在 iOS 6 时代注册的 Apple ID 也并未能获此「殊荣」。

最后,再教你两个安全小技巧

iCloud 钥匙串检测重复密码

想必大家对 iCloud 钥匙串已经不陌生,该功能会自动记录你的账户信息,让我们在登陆的时候免去输入账户名和密码的麻烦。

而在新推出的 iOS 12 中,这一功能得到了加强,密码列表中将标记出已重复使用过的密码,并可快速跳转至对应 app 或网站,替换为自动生成的强密码。

依次打开「设置」、「账户与密码」、「网站与应用密码」,如果你启用了「iCloud 钥匙串」功能,经过指纹或 Face ID 验证后,就可以这里查看已保存的账号和银行卡信息等。

选中需要查看的账户,就可以看到明文保存的用户名和密码,以及快速修改密码的链接,如果系统检测到你在多个网站使用了相同的密码,也会进行提醒。

App Store 消费限额

iPhone 的指纹识别或 Face ID 太好用,但是对于「手残党」来说,不小心按到 app 内购或付费应用的购买按钮,还没反应过来就被扣钱,这就很闹心了。此外,熊孩子用爸妈的账号偷偷购买了上千的游戏装备的新闻也屡见不鲜。

为了防止意外大额消费,我们可以为 App Store 的消费设置限额。

注意,要实现这一功能的前提是 App Store 绑定了支付宝作为支付方式。

在支付宝上搜索「Apple 专区」,点击最上方左侧的「绑定」按钮,根据提示一步一步完成操作即可。

完成绑定后,进入支付宝「Apple 专区」专区,可以看到醒目的「安心保障」选项,点击进入设置页面,有 200、500、1000、1500 元、「不设置限额」共 5 档选项,大家可按需选择。

无论是「双重认证」还是密码查重或是 App Store 限额,开通和设置并不复杂,也能给账号带来更好的保护,我们建议大家随手开启,做到有备无患。

登录,参与讨论前请先登录

评论在审核通过后将对所有人可见

正在加载中