有时候Apple ID被盗可以和iPhone被盗一样严重。今天的文章就从一个朋友最近的一件事说起。

之前朋友家人出国旅游，刚到国外就发现自己的iPhone突然被锁了。当他们还在困惑到底发生了什么的时候，备份机收到了下面的邮件，才意识到自己的Apple ID被盗了。

「亦有道」这个 ID 也是够讽刺……ID“有道”也很讽刺...

一个人的手机在国外被锁已经够糟糕了。更糟糕的是，他的iPhone和他家的iPhone绑定在同一个Apple ID下，所以两个人的iPhone都是锁死的。

为什么会这样？

之所以会出现这种情况，和他的邮箱密码被盗有关。

当他注册他的Apple ID时，他使用了他常用的电子邮件地址，该电子邮件地址也注册了许多其他网络服务，并且他在申请这些网络服务时使用了重复的密码。只要其中一个网络服务的登录信息被盗，黑客就可以通过“撞数据库”来尝试登录其他更有价值的服务，这也是他的Apple ID被盗的原因。

黑客通过账号密码直接登录他的iCloud管理页面，然后利用“查找我的iPhone”功能远程锁定他的手机，修改他的Apple ID密码，最后向他的邮箱发送消息进行勒索。

虽然这位朋友最后联系了苹果客服成功解锁手机，但他经历了漫长的提交资料和审核过程。审核完毕解锁手机时已是半年后，之前绑定的Apple ID连同里面的信息都无法找回。

事实上，他可以通过在Apple ID上多加一个功能，也就是苹果的“双重认证”，来避免时间和数据的损失。

什么是“双因素认证”？

在登录用手机号注册的网络服务时，即使已经输入了账号密码，系统也会向您发送短信验证码。只有在输入验证码后，您才能登录帐户。

这种多重身份确认的形式就是“两步认证”，相当于给你的账号密码加了一道屏障，避免密码泄露导致密码被盗。目前，许多主流网络服务都提供了“两步认证”功能。建议您在账户设置中开启该功能，以降低被黑的风险。

苹果“双因素认证”服务的性质与“两步认证”类似，只是不发送短信验证码形式的验证信息。当你在新的地点或设备登录你的Apple ID时，苹果会直接在你的iOS设备或Mac上弹出登录提醒，并生成6位验证码。只有输入正确的验证码才能继续操作。

「双重认证」验证界面双因素认证验证界面

如何开启Apple ID「双因素认证」？

开启“双因素认证”在web端是做不到的。您必须使用已用Apple ID注册的iOS或macOS设备。

关闭“两步验证”功能。

如果您之前在Apple ID中设置了“两步认证”功能，则需要登录Apple ID关联页面关闭该功能，然后设置“双因素认证”。

在iOS设备上

前往「系统设置」点击最顶部的个人信息页面，进入「密码安全性」选项，点击「打开双重认证」功能；之后根据系统指示，输入手机号进行验证，输入验证码之后继续下一步；此时「双重认证」功能就设置完毕了。

在macOS设备上

进入「系统偏好设置 - iCloud -账户详细信息」选项；选择「安全性」选项卡，点击下方的「开启双重认证」按钮；之后同样根据引导进行设置即可。

使用时要注意。

开启“双因素认证”时，最好先检查Apple ID中的安全设置，比如绑定的手机号是否是你当前正在使用的，检查Apple ID下绑定的设备是否是你当前正在使用的。如果有任何设备已经转移给他人或不在您身边，请记住将它们从“可信设备”中移除。

另外需要注意的是，“双因素认证”开启后无法关闭。除非您最近更新了您的帐户，否则您可以在两周内通过注册带有相应链接的确认电子邮件来恢复以前的安全设置。不过一般情况下，为了大家的账户安全，不建议大家关闭这个功能。

这个故事也告诉我们...

虽然开启“双重认证”可以解决黑客入侵的问题，但是当朋友遇到这个事件的时候，我们可以发现很多其他的安全隐患。如果您有类似的行为，我们强烈建议您也采取相应的预防措施。

为Apple ID使用单独的电子邮件地址。

在使用苹果设备时，Apple ID起着非常重要的作用。它不仅可以帮助你远程锁定手机，擦除被盗设备的数据，还可以保护存储在iCloud中的联系人、日历、备忘录等信息。

一开始很多人在注册Apple ID的时候会使用自己的常用邮箱，但是随着Apple ID的重要性越来越大，其实我们可以为Apple ID使用一个单独的邮箱，这样就降低了邮箱被盗的风险。苹果去年更新了Apple ID的政策，使用第三方邮箱作为Apple ID账号的用户可以将邮箱转换为iCloud邮箱。你只需要登录Apple ID管理页面，按照指示操作即可。

不要与他人共享您的Apple ID

分享Apple ID对于家人或者朋友来说都不是一个好的选择，不仅增加了账号信息泄露的风险，如果你正在使用iCloud同步相册或者通讯录信息，还会导致信息混乱。

即使你想和家人分享付费应用，苹果现在也提供了完整的“家人分享”功能。你不仅可以与他们分享照片和应用，还可以购买Apple Music家庭版与大家分享音乐服务。

图/Apple图/苹果

一个口令“行走江湖”很危险。

这应该是很多人都会遇到的问题。注册所有网络服务时，它们都使用同一个帐户。这样一个服务的账号就会被盗，黑客通过“撞数据库”的方式窃取你更多的网络服务账号，造成更大的损失。最好的做法是“一站一码”，每个网站设置不同的登录密码。如果做不到这一点，至少要对Apple ID等非常重要的服务根据其重要性设置独立的密码。

在即将发布的iOS 12中，苹果进一步加强了系统自带的密码管理工具。它可以在你申请账号的时候自动生成一个强密码，保存在钥匙串里。它还可以帮助您使用相同的密码更改当前存储在钥匙串中的帐户信息。

iOS 的密码管理功能iOS的密码管理功能

如果你是苹果设备用户，你的Apple ID可能是最重要的账户信息之一。你的Apple ID被盗，不仅会泄露你存储在iCloud中的个人信息，还有文章开头提到的情况，会给你造成巨大的损失。所以，如果你目前还没有使用过“双因素认证”功能，强烈建议你立即开启该功能，给你的Apple ID加一把额外的锁。