雙因素身份驗證為您的線上帳戶提供了額外的安全層。許多線上服務提供雙因素認證，包括蘋果。然而，蘋果的雙因素認證需要一些解釋，因為它以兩種稍有不同的形式存在。

蘋果對蘋果ID的“兩步驗證”已經有一段時間了，但是隨著iOS 9和OS X El Capitan的釋出，他們引入了一種新的方法，為你的蘋果ID增加額外的安全性，他們稱之為“雙因素驗證”。試圖破譯這兩種方法之間的差異可能會令人困惑。我們將討論不同之處，如果可以的話，為什麼要使用新方法，以及如何設定和使用這兩種方法。

相關：什麼是雙因素認證，為什麼我需要它？

蘋果雙因素認證與兩步驗證的區別

2013年，蘋果推出了兩步驗證，除了你的蘋果ID密碼外，還增加了一個額外的驗證步驟。設定兩步驗證時，註冊一個或多個可接收4位驗證碼的受信任裝置。這些程式碼是使用SMS或Find My iPhone傳送的，您需要至少提供一個支援SMS的電話號碼。從那時起，無論您何時登入Apple ID網站、登入iCloud，或從新裝置在iTunes、iBooks或App Store中進行購買，Apple都會在推送通知、簡訊或電話中向您的受信任裝置傳送一個4位程式碼。然後，您將在嘗試用於驗證身份的新裝置上輸入該程式碼。

設定兩步驗證時，系統會為您提供一個恢復金鑰，如果您忘記了Apple ID密碼或丟失了與Apple ID關聯的受信任裝置或電話號碼，則可以使用該金鑰訪問您的Apple帳戶。

蘋果新推出的雙因素認證於2015年首次釋出，是一種直接內置於iOS 9和OS X El Capitan中的改進安全方法。必須至少有一臺裝置執行iOS 9或OS X El Capitan才能使用它。表面上看，這看起來非常類似於兩步驗證：當你試圖在新裝置上使用你的蘋果帳戶時，你必須使用4位程式碼從可信裝置上批准它。

區別在於：舊的兩步驗證只是顯示一個對話方塊，指示有人請求顯示在對話方塊上的4位程式碼。使用新的雙因素身份驗證方法，您的受信任裝置必須執行ios9或osx El Capitan，並且在顯示驗證程式碼之前添加了額外的步驟。首先會顯示一個對話方塊，列出請求的大致位置（基於裝置當前使用的IP地址）和一個小地圖。此登入請求必須在提交驗證碼之前獲得批准。如果您無法識別該位置並且沒有請求登入，則可以在此時阻止該請求。

這個額外的步驟比兩步驗證提供了更多的安全性，新方法也更快更容易設定。您可以直接在任何iOS9或OSX El Capitan裝置上進行設定。但是，與兩步身份驗證不同，在忘記密碼的情況下，不會向您提供恢復金鑰。但是，透過帳戶恢復，您可以重新訪問您的Apple ID。

注意：你也可以在網上看到關於應用程式特定密碼從雙因素身份驗證中刪除的訊息。然而，當我在設定了雙因素身份驗證（不是兩步驗證）之後登入我的Apple ID，並在安全部分單擊“編輯”時，我看到了一個可以設定特定於應用程式的密碼的部分。

如何為您的apple id設定雙因素身份驗證

如果到目前為止您一直在對Apple ID使用兩步驗證，則需要在設定雙因素身份驗證之前將其關閉。為此，請在Apple ID網站上登入您的Apple帳戶。在“安全性”部分，單擊右側的“編輯”連結。然後，單擊“關閉兩步驗證”。您將被要求建立新的安全問題並驗證您的出生日期。完成後，您將收到一封電子郵件，確認您的Apple帳戶的兩步驗證已關閉。

您可以在任何至少執行iOS9或OSXElCapitan的裝置上啟用雙因素身份驗證。在我們的例子中，我們將使用iPhone。但是，如果您使用的是執行OS X El Capitan的Mac，請轉至系統首選項>iCloud>帳戶詳細資訊。然後，單擊“安全”並單擊“開啟雙因素身份驗證”。然後，按照螢幕上的說明進行操作。

在iOS裝置上，輕觸主螢幕上的“設定”圖示。

在設定螢幕上，輕觸“iCloud”。

點選iCloud螢幕頂部的帳戶名。

如果您更改了密碼、安全問題（必須更改才能關閉兩步驗證）或帳戶中的其他資訊，您可能會被要求再次登入您的iCloud帳戶。輸入密碼並點選“確定”。

輕觸Apple ID螢幕上的“密碼和安全”。

在密碼和安全螢幕上，輕觸“設定雙因素身份驗證”。

輕觸雙因素身份驗證螢幕上的Continue[繼續]。

如果您有任何裝置仍然與您的Apple ID關聯，但至少沒有執行iOS 9或OS X El Capitan，您將看到以下對話方塊。只要在登入到舊裝置時在密碼末尾新增一個六位數的驗證碼，您仍然可以使用該裝置。點選“無論如何開啟”繼續。

我們想花點時間強調一下“你的一些裝置還沒有準備好”框中的文字，因為這會讓你以後不再頭疼。在iOS9之前的裝置上，您需要在密碼上新增身份驗證號碼。這意味著，如果您的密碼是“Apple”，並且他們傳送給您的身份驗證號碼是“123456”，那麼您可以透過將這兩個密碼一起輸入為“Apple123456”來驗證您的iOS 9之前的裝置—您的身份驗證號碼沒有單獨的框。

在電話號碼螢幕上，確保“號碼”欄位包含可用於驗證您身份的電話號碼。在“驗證使用”下，點選“文字資訊”或“電話呼叫”，選擇在非iOS裝置上接收驗證碼的方法（如果您的電話號碼未連線到iOS裝置）。然後，單擊“下一步”。

您將返回到密碼和安全螢幕，雙因素身份驗證應顯示“開”。您還會收到一封電子郵件，告訴您您的Apple ID現在受到雙因素身份驗證的保護。

現在，下次您登入到一個還不是可信裝置的裝置時，您將在可信裝置上收到一個通知，您的Apple ID正被用於登入到一個近似位置附近的裝置（如iPad）（基於正在登入的裝置的IP地址）。

如果您是登入到該裝置的人（即使您不認識該位置），請點選受信任裝置對話方塊上的“允許”繼續登入到另一個裝置。但是，如果您無法識別該位置，並且您（或您認識並信任的人）不是登入的人，請點選“不允許”以阻止其他人登入到其他裝置。

一旦允許登入，驗證程式碼將顯示在受信任的裝置上。您將使用此功能完成其他裝置的登入。

例如，我更改了我的密碼和我的蘋果帳戶上的安全問題。所以，我不得不在iPad上再次登入iTunes商店。在“登入”對話方塊中，輸入新密碼並點選“確定”。

然後，我被要求提供在我的可信裝置上收到的六位數驗證碼。我輸入程式碼，現在就可以從iTunes商店購買和下載應用程式和內容。請記住，如果您登入的裝置執行的是比iOS 9更舊的iOS版本，則需要在同一密碼框中同時輸入密碼和程式碼–例如，密碼“Apple”和程式碼“123456”變為“Apple123456”。

一旦您使用驗證碼登入到裝置，就不會再要求您在該裝置上輸入驗證碼，除非您完全登出您的Apple帳戶，刪除該裝置並將其設定為新裝置，或者出於安全原因需要更改密碼。

當您第一次從新瀏覽器登入iCloud帳戶時，您將經歷類似的過程。

如何為您的apple id設定兩步驗證

如果您沒有任何裝置執行ios9或OS X El Capitan，但您希望以額外的安全性保護您的iOS裝置，您可以設定舊的兩步驗證方法。它仍然是可用的，並將在可預見的未來（截至本文的出版）。儘管它不像新的雙因素身份驗證方法那樣安全，但它仍然是您應該擁有的附加安全性中非常重要的一部分。

要為您的Apple ID設定兩步驗證，請開啟您喜愛的瀏覽器，轉到https://appleid.apple.com，並登入到您的Apple帳戶。在“安全性”部分，單擊“開始”連結。

將顯示一個對話方塊，要求您回答為帳戶設定的兩個安全問題。如果您不記得答案，請單擊“重置安全問題”連結。否則，請輸入答案並單擊“繼續”連結。

如果重置了安全問題，則必須等待，然後才能啟用兩步驗證。您將在與您的帳戶相關聯的所有電子郵件地址收到一封電子郵件，告訴您日期和時間，之後您可以設定兩步驗證。

你還會在你的蘋果帳戶的安全部分看到一條訊息。

一旦您能夠設定兩步驗證，請登入到您的Apple帳戶並單擊安全部分中的“開始”。將顯示以下螢幕。單擊“繼續”。

在“新增受信任的電話號碼”螢幕上，輸入每次登入帳戶時用於獲取驗證碼的電話號碼。然後，單擊“繼續”。

您將在簡訊中收到一個驗證碼，地址為您指定的電話號碼。在驗證電話號碼螢幕上輸入該程式碼，然後單擊“驗證”。

相關：如何跟蹤、禁用和擦除丟失的iPhone、iPad或Mac

現在，您可以設定並驗證要用作受信任裝置的任何iOS裝置。受信任裝置是任何iOS裝置，當您登入到您的Apple帳戶時，您可以在這些裝置上接收驗證碼。任何你想作為可信裝置使用的iOS裝置都必須在上面安裝My iPhone。因此，如果您在列表中沒有看到要使用的裝置，則需要在該裝置上設定Find My iPhone。在受信任的裝置上設定“查詢我的iPhone”後，請單擊“重新整理裝置”以檢視列表中的裝置。

要驗證受信任的裝置，請單擊該裝置名稱右側的“驗證”連結。

驗證碼將顯示在您的裝置上。在瀏覽器中輸入該程式碼，就像您對受信任的電話號碼所做的那樣。在裝置的“驗證碼”對話方塊中點選“確定”以關閉它。

以相同的方式驗證要用作受信任裝置的每個裝置，然後單擊“繼續”。

顯示恢復金鑰。如果您忘記密碼或丟失受信任的裝置，您將需要此金鑰才能登入到您的Apple帳戶。將恢復金鑰儲存在安全的地方，如密碼管理器中，然後單擊“繼續”。如果你不能登入到你的蘋果帳戶，你沒有你的可信裝置，你將不得不建立一個新的蘋果ID和放棄舊的。蘋果非常重視安全性，因此，請確保您的恢復金鑰安全。

在確認恢復金鑰螢幕上輸入恢復金鑰，然後單擊“確認”。

你差不多完成了。在啟用兩步驗證螢幕上，選中“我瞭解上述條件”複選框，然後單擊“啟用兩步驗證”。

現在啟用兩步驗證。單擊“完成”。

請注意，您可能無法立即在安全部分中看到受信任的裝置。

重新整理網頁，您應該會看到您設定為受信任裝置的裝置。

在裝置部分，您可以透過單擊裝置的連結來獲取有關每個受信任裝置的資訊。

顯示型號、版本、序列號和IMEI（國際移動臺裝置標識）。如果您不再希望此裝置成為受信任的裝置（可能您不再擁有該裝置），請單擊“刪除”連結（“刪除iPhone”在下面的示例中）。

現在啟用了兩步驗證，下次登入iCloud或其他蘋果服務時，您必須驗證您的身份。

例如，當我登入iCloud帳戶時，彈出對話方塊將顯示一個要求我驗證身份的對話方塊，因此我單擊“驗證”。

然後，我選擇一個可信任的裝置，向其傳送驗證碼。如果您使用的是您可以信任的計算機（其他人無權訪問），並且您經常使用此瀏覽器，則可以啟用“記住此瀏覽器”選項，以便下次登入時不會要求您驗證身份。然後，我點選“下一步”。

將顯示“驗證您的身份”螢幕。我想用我的iPhone接收驗證碼，所以我點選列表中的“Lori's iPhone”。

我在iPhone上收到一個驗證碼，然後在輸入驗證碼螢幕上輸入該程式碼。我不需要按回車鍵，因為一旦我輸入了程式碼，就會自動檢查程式碼。如果我輸入的程式碼有效，我將擁有我的iCloud帳戶的完全訪問許可權。

如果您需要使用任何本機不支援兩步驗證的應用程式登入到您的帳戶，您可以為這些應用程式生成特定於應用程式的密碼。

如果您的裝置滿足最低要求，我們建議您使用雙因素身份驗證方法。然而，如果你不能使用這種方法，兩步驗證是一個可行的選擇。任何一種方法都將提供您的蘋果帳戶應有的額外安全性。