首页 >系统教程 >MAC >如何在 iPhone、iPad 或 Mac 上使用安全密钥保护您的 Apple ID 帐户

如何在 iPhone、iPad 或 Mac 上使用安全密钥保护您的 Apple ID 帐户

William Shakespeare原创: 2025-01-10 16:19:43525浏览

How to protect your Apple ID account with Security Keys on iPhone, iPad, or Mac Apple 刚刚发布了 macOS 13.2、iOS 16.3 和 iPadOS 16.3。新的安全功能之一是能够使用安全密钥保护您的 Apple ID 帐户，安全密钥是一种充当双因素身份验证第二个因素的硬件设备。

这种对 Apple 帐户安全性的强大补充可以防止黑客在没有安全密钥的情况下进入您的帐户，但它并不适合所有人。在本文中，我将解释为什么您可能希望使用安全密钥保护您的 Apple ID 帐户，以及如何设置此功能。

什么是安全密钥？

安全密钥是一种类似加密狗的小型设备，具有唯一标识符。当您将其与帐户配对时，需要该设备（包含数字加密密钥）才能访问该帐户。许多公司都制作安全密钥，有些通过 USB 工作，而另一些则使用 NFC（近场通信）或蓝牙。

上面的照片显示了三个这样的按键：一个带有 USB-C，另一个带有 USB-A，第三个带有 NFC。要使用安全密钥，您可以将其插入设备上的 USB 端口，或者将其靠近设备并按按钮将其激活。

某些安全密钥配有两个不同的 USB 插头和/或 NFC，因此使用的密钥不仅适用于您当前的设备，而且适用于您可能希望用来访问帐户的所有设备，这一点非常重要。有关使用安全密钥的更多信息，请参阅本文。

为什么要使用安全密钥来保护您的 Apple ID 帐户？

正如 Apple 在支持文档中所说，“Apple ID 的安全密钥是一项可选的高级安全功能，专为那些希望获得额外保护以免受针对性攻击（例如网络钓鱼或社交工程诈骗）的用户而设计。”这听起来很棒，对吧？这种高级保护意味着您可以免受黑客攻击。

然而，苹果公司在一份新闻稿中还指出，“此功能是为那些经常因其公开形象而面临在线帐户一致威胁的用户而设计的，例如名人、记者和会员”。政府。”

由于使用安全密钥的一些限制，这不是任何人都应该使用的功能。如果您是名人、记者或政府成员，您当然应该为您的 Apple ID 帐户设置安全密钥。如果没有，这可能不是一个好主意。

Apple 的双因素身份验证

Apple 的双因素身份验证使用跨 Apple 设备的信任链。在一台设备上进行身份验证后，您可以使用该设备对另一台设备或网络上的 Apple 服务进行身份验证。例如，如果您使用 Apple ID 设置了 Mac，则您就已经证明了自己的身份。然后，您可以使用 Apple 发送到该 Mac 的代码（您在 iPhone 上输入该代码）来设置新 iPhone。此时，您拥有两台设备，可用于接收或生成代码以验证其他 Apple 设备和服务。

当您在 Apple ID 帐户上设置安全密钥后，您将不再收到 Apple 发送的验证码，也无法在您的设备上生成验证码，但您必须使用安全密钥来验证您的帐户。当您登录 Apple 网站、服务或设备时，您需要输入您的 Apple ID 电子邮件地址、密码，然后使用您的安全密钥来完成该过程。

这会增强您的安全性，因为如果有人设法访问您的一台设备，他们就无法使用它来访问其他设备或您的帐户。如果您无法获取 Apple 发送到您设备的代码，并请求短信进行身份验证，Apple 将不会发送这些短信，这些短信可能会被恶意第三方拦截。

使用 Apple ID 帐户安全密钥的要求

为了为您的 Apple ID 帐户设置安全密钥，您需要以下内容：

至少两个 FIDO 认证的安全密钥，可与您经常使用的 Apple 设备配合使用。您至少需要两个安全密钥，以防丢失一个，并且拥有更多的备份更安全。您最多可以将六个安全密钥链接到您的帐户。一旦您在帐户上设置了安全密钥，就没有其他方法可以访问它。
您必须在使用 Apple ID 登录的所有设备上运行 iOS 16.3、iPadOS 16.3 或 macOS Ventura 13.2 或更高版本。 这意味着，如果您有任何不运行这些操作系统的旧设备，您都无法保护您的帐户。请记住，安全密钥保护的是帐户，而不是单个设备。如果您有经常使用的旧设备，您可以为它们设置不同的 Apple ID，但您将无法与它们共享服务和内容。
必须为您的 Apple ID 设置双因素身份验证。某些 Apple 服务已经需要这样做，但如果您尚未激活它，则必须这样做。本文介绍了如何设置。
现代网络浏览器。您可以在 Apple 设备上使用 Safari，该设备将是最新的，但如果您使用备用网络浏览器，您可能无法登录 Apple 服务。
设置安全密钥后要登录 Apple Watch、Apple TV 或 HomePod，您需要支持安全密钥的 iPhone 或 iPad。即使您有 Mac，也无法使用这些拥有您的 Apple ID 和安全密钥的设备，无需同时拥有 iPhone 或 iPad。

通过 Apple ID 帐户使用安全密钥时的限制

通过 Apple ID 帐户使用安全密钥有一些限制：

您无法登录 Windows 版 iCloud。如果您经常使用 Windows 电脑，并且依赖 iCloud，那么请勿为您的 Apple ID 设置安全密钥。
您无法登录无法更新到支持安全密钥的软件版本的旧设备。如上所述，您可以为这些旧设备创建单独的 Apple ID。
不支持子帐户和管理式 Apple ID。安全密钥仅供个人帐户使用。
不支持与家庭成员的 iPhone 配对的 Apple Watch。您需要先在自己的手机上设置 Apple Watch。

选择正确的安全密钥

Apple 的支持文档提供了有关您可以使用的各种类型的安全密钥的信息。最好的选择是带有 USB-C 和 NFC 的安全密钥。您可以使用 USB-C 或 USB-A 转 USB-C 适配器连接到任何 Mac；许多安全密钥都配有适配器，或包含两个 USB 插头。 NFC 适用于任何支持安全密钥的 iPhone。