启用双重认证是增强Mac上Apple ID安全性的关键步骤，可通过系统设置、iCloud偏好设置、Apple ID账户页面或配对FIDO2安全密钥四种方式实现，均需验证受信任电话号码或物理密钥。
如果您希望增强 Mac 上 Apple ID 账户的安全性，防止他人即使知晓密码也能非法访问，启用双重认证是关键一步。以下是具体实施方法：
一、通过“系统设置”开启双重认证
该方法适用于已登录 Apple ID 且满足双重认证条件的 Mac 设备，系统将引导完成受信任电话号码验证与身份确认。
1、点击屏幕左上角苹果菜单 > “系统设置”。
2、在边栏顶部点击您的姓名（如未显示，请先点按“登录”，输入 Apple ID 邮箱或手机号及密码）。
3、进入后点按“登录与安全性”。
4、在“双重认证”项右侧点按“打开”。
5、输入 Apple ID 密码并点按“登录”。
6、回答预设的安全性问题，并点按“继续”。
7、输入一个可接收短信或语音通话的电话号码，选择验证方式（信息或电话），然后点按“继续”。
8、查看该号码收到的六位数验证码，在 Mac 上输入并点按“继续”完成验证。
二、使用 iCloud 偏好设置启用（macOS Ventura 及更早版本）
此路径适配运行 macOS Ventura 13 或旧版系统的 Mac，通过传统系统偏好设置界面操作，逻辑与新设置一致但入口不同。
1、点击苹果菜单 > “系统偏好设置”。
2、点按“iCloud”，若未登录则先输入 Apple ID 和密码完成登录。
3、点按右下角“帐户详细信息”。
4、切换至“安全性”标签页。
5、点按“双重认证”旁的“打开”按钮。
6、按提示输入密码、回答安全问题、添加并验证受信任电话号码。
让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限
7、确保最终看到的状态为“双重认证已打开”。
三、通过 Apple ID 账户页面远程启用
当 Mac 无法登录账户或本地设置不可用时，可直接访问 Apple 官方账户管理页面完成配置，无需依赖当前设备状态。
1、在任意浏览器中访问 appleid.apple.com 并使用 Apple ID 登录。
2、在“安全性”部分点按“编辑”。
3、若当前启用的是旧版“两步验证”，必须先点按“关闭两步验证”，按提示完成身份核验（包括新设安全问题与出生日期验证）。
4、关闭成功后，返回“安全性”页面，点按“打开双重认证”。
5、按流程添加至少一个受信任的电话号码并完成短信或语音验证码验证。
6、刷新页面确认状态更新为“双重认证：已开启”。
四、为 Apple ID 配对安全密钥（高级防护选项）
针对高风险场景（如记者、公职人员等），可启用物理安全密钥替代短信/设备验证码，提供抗网络钓鱼能力更强的身份验证机制。
1、准备至少两个兼容 FIDO2 标准的第三方安全密钥（如 YubiKey 系列）。
2、在 Mac 上打开“系统设置” > 点按您的姓名 > “登录与安全性”。
3、向下滚动至“安全密钥”区域，点按“添加安全密钥”。
4、插入第一个密钥，按提示输入设备登录密码并完成注册流程。
5、重复步骤 4 添加第二个密钥作为备用，确保至少两个密钥均处于激活状态。
6、启用后，新设备登录将要求插入任一已配对密钥并触摸感应区，不再发送短信验证码。
