什么是两步验证？iPhone开启两步验证与双重验证的重要性！

注意双重验证不是前两年推出的两步验证 (Two-Step)，而是 iOS9 / EI Capitan 里才有的双重验证 (Two-Factor)，算是升级版吧，6 月苹果大会介绍 iOS 9 和 EI Capitan 各种新功能时，有多少人是认真读了一遍的？

两步验证 (two-step) 是 2013 年推出的，适用于所有的 OSX 和 iOS，

双重验证 (two-factor) 是 2015 年推出的，只适用于 iOS 9 和 OSX 10.11 之后。

你可以把双重验证看作是两步验证的升级版。

两步验证应该还会保留，因为还有旧的设备，2种方式只能选择其一。

对用户体验来说，流程大致是相同的，细节有些改变：

1、两步验证是弹出4 位 PIN 码 ；双重验证是弹出 6 位 PIN 码与你在某地登录ID位置的小地图，有一个选择允许与不允许登录的选项，

不允许则登录不上，允许了还需你本人发送6位 PIN 码才可以登录。

2、双重验证不再需要 14 位的恢复码

如何启用双重验证：

两步验证是在apple网页上启用的。

双重验证是 iOS/OSX 里面启用的。

这也说明了这个功能以前只是个外包的锁，现在已经是集成到系统里去了。

iOS 9 上，

Settings > iCloud > Apple ID > Security

最底下有个启用 双重验证的 按钮。
OSX 10.11 上

System Preferences > iCloud > Account Details > Security.

最底下有个启用 双重验证的 按钮。

官方介绍：
https://support.apple.com/zh-cn/HT204915
https://support.apple.com/zh-cn/HT205075

两步验证与双重验证小区别：

1、认证码从 4 位变成 6 位

2、不再需要14位的恢复密匙。

3、你可以管理那些设备是信任的设备。卖掉旧手机平板电脑后，把那个设备从信任列表里删除即可。

对苹果来说，旧的两步验证方式是在系统外面多加一把锁，新的双重验证方式是把整个验证机制嵌到系统内核里去。有机友可能有疑问：我的设备与所用的系统都符合上述要求，照方法做了，两个设备都显示两步验证--开。没有双重验证的按钮。如果关闭了两步验证，倒是有按钮了，点击显示无法开启。

解答：基本上所有的 Apple ID 都可以启用双重验证了，如果你还用不了，看看下面的解说：

1、有没有设置安全问题。你必须设置安全问题才能启用双重验证。

2、有没有取消旧的两步验证，你必须在 appleid 网站取消两步验证，才能在手机、电脑端启用双重验证

3、你的 Apple ID 账户是不是儿童账户（13岁以下），这个官方也没有一个深入的解释不知道为什么。。。 

（据说是美国联邦法律，不能把 13 岁以下的儿童的信息存放在网上。把生日改成超过 13 岁就可以了。）

4、就是说不光设备和系统要支持，你的apple id也要支持。

个人建议在你的设备里开启查找我的iphone非常重要，也许有朋友就说了，开启了别人破解了锁了或者抹了我的设备怎么办？

你们的担心完全多余，想要登录你的id，密钥、密码、和验证码三个必须得到两个才行，别人拿着你的手机，又不知道密码，更没有你的密钥。第一：你的设备有屏幕锁吧，别人第一步要解你的屏幕锁才能知道你的ID账号，知道了ID账号还得知道ID密码，（开启了2步验证或者双重验证就算别人知道了你的屏幕锁 ，ID账号，ID密码，他也进入不了你的地盘，更改不了你的任何信息，因为最为重要的是他必须知道一个PIN动态码才可以进入你的地盘。

这里提醒一下，最好不要用你自己的手机号来接受短信验证码，因为别人可以通过你设定的自己手机号来接受验证码进入你的设备，有朋友就说了，我的设备锁屏了他怎么知道，因为据我所知目前好多机友都开启了在锁屏状态下可以短信预览，因为这样认为方便，正是这样给了别人可乘之为，也有人说我没有开短信预览，但是目前别人可以把你的手机卡放在另一设备上来接受短信验证码进入你的地盘。所以建议最好是添加你信任的亲人或朋友的手机号，2至3个为宜，作为后备操作！）

登录icloud官网演示：

1：如果你的设备被偷或者掉了，不开启查找我的iphone功能设备锁处于关闭状态，别人可以通过刷机直接激活设备作为己有，个人资料没了，设备也没了，都便宜了别人，你的损失就大了。 

2：开启查找我的iphone功能如果你设备被偷或者掉了，你可以自己登录icloud官网来锁定或者设为丢失模式以及抹除设备等操作，（有人就问了，如果我的设备被偷或者掉了别人也可以登录icloud官网来锁定设备限制自己本人操作过程，上面说了，他没有可信任的手机号来接受动态短信验证码是进入不了的，因为你可信任的手机号是你的亲人或朋友别人无从知晓。。（但是开启查找我的iphone也有一个弊端，开启双重验证之后，别人还是可以直接使用网页或手机端操作查找我的iPhone （查找我的iPhone 这个功能是不需要验证的，登陆icloud是需要验证的）进行恶意锁定 或者 抹掉数据，前提是别人要知道你的ID账号与密码，不过这种可能性比较小，因为你开启了两步验证或双重验证，别人很难知晓，所以，养成备份的习惯很重要。但是你不开启，设备锁就处于关闭状态，别人可以通过刷机直接激活设备作为己有，个人资料没了，设备也没了，都便宜了别人，你的损失就大了 ，你可以想想谁轻谁重，自己选择！我们只有希望这个弊端希望苹果公司能在后期的技术防范上尽快地列入进去。

最后总结：

  还有希望机友们开启双重验证与查找我的iphone功能，两步验证与双重验证的区别上面也说了，两步验证在你忘记ID密码时需要14位的恢复密匙，而且这恢复密匙得用心保管，一旦丢失官方都无解！此设备将永久锁定无法使用。而双重验证貌似是两步验证的升级版，新的双重验证方式是把整个验证机制嵌到系统内核里去，无需14位的恢复密匙。