双因素身份验证为您的在线帐户提供了额外的安全层。许多在线服务提供双因素认证，包括苹果。然而，苹果的双因素认证需要一些解释，因为它以两种稍有不同的形式存在。

苹果对苹果ID的“两步验证”已经有一段时间了，但是随着iOS 9和OS X El Capitan的发布，他们引入了一种新的方法，为你的苹果ID增加额外的安全性，他们称之为“双因素验证”。试图破译这两种方法之间的差异可能会令人困惑。我们将讨论不同之处，如果可以的话，为什么要使用新方法，以及如何设置和使用这两种方法。

相关：什么是双因素认证，为什么我需要它？

苹果双因素认证与两步验证的区别

2013年，苹果推出了两步验证，除了你的苹果ID密码外，还增加了一个额外的验证步骤。设置两步验证时，注册一个或多个可接收4位验证码的受信任设备。这些代码是使用SMS或Find My iPhone发送的，您需要至少提供一个支持SMS的电话号码。从那时起，无论您何时登录Apple ID网站、登录iCloud，或从新设备在iTunes、iBooks或App Store中进行购买，Apple都会在推送通知、短信或电话中向您的受信任设备发送一个4位代码。然后，您将在尝试用于验证身份的新设备上输入该代码。

设置两步验证时，系统会为您提供一个恢复密钥，如果您忘记了Apple ID密码或丢失了与Apple ID关联的受信任设备或电话号码，则可以使用该密钥访问您的Apple帐户。

苹果新推出的双因素认证于2015年首次发布，是一种直接内置于iOS 9和OS X El Capitan中的改进安全方法。必须至少有一台设备运行iOS 9或OS X El Capitan才能使用它。表面上看，这看起来非常类似于两步验证：当你试图在新设备上使用你的苹果帐户时，你必须使用4位代码从可信设备上批准它。

区别在于：旧的两步验证只是显示一个对话框，指示有人请求显示在对话框上的4位代码。使用新的双因素身份验证方法，您的受信任设备必须运行ios9或osx El Capitan，并且在显示验证代码之前添加了额外的步骤。首先会显示一个对话框，列出请求的大致位置（基于设备当前使用的IP地址）和一个小地图。此登录请求必须在提交验证码之前获得批准。如果您无法识别该位置并且没有请求登录，则可以在此时阻止该请求。

这个额外的步骤比两步验证提供了更多的安全性，新方法也更快更容易设置。您可以直接在任何iOS9或OSX El Capitan设备上进行设置。但是，与两步身份验证不同，在忘记密码的情况下，不会向您提供恢复密钥。但是，通过帐户恢复，您可以重新访问您的Apple ID。

注意：你也可以在网上看到关于应用程序特定密码从双因素身份验证中删除的消息。然而，当我在设置了双因素身份验证（不是两步验证）之后登录我的Apple ID，并在安全部分单击“编辑”时，我看到了一个可以设置特定于应用程序的密码的部分。

如何为您的apple id设置双因素身份验证

如果到目前为止您一直在对Apple ID使用两步验证，则需要在设置双因素身份验证之前将其关闭。为此，请在Apple ID网站上登录您的Apple帐户。在“安全性”部分，单击右侧的“编辑”链接。然后，单击“关闭两步验证”。您将被要求创建新的安全问题并验证您的出生日期。完成后，您将收到一封电子邮件，确认您的Apple帐户的两步验证已关闭。

您可以在任何至少运行iOS9或OSXElCapitan的设备上启用双因素身份验证。在我们的例子中，我们将使用iPhone。但是，如果您使用的是运行OS X El Capitan的Mac，请转至系统首选项>iCloud>帐户详细信息。然后，单击“安全”并单击“打开双因素身份验证”。然后，按照屏幕上的说明进行操作。

在iOS设备上，轻触主屏幕上的“设置”图标。

在设置屏幕上，轻触“iCloud”。

点击iCloud屏幕顶部的帐户名。

如果您更改了密码、安全问题（必须更改才能关闭两步验证）或帐户中的其他信息，您可能会被要求再次登录您的iCloud帐户。输入密码并点击“确定”。

轻触Apple ID屏幕上的“密码和安全”。

在密码和安全屏幕上，轻触“设置双因素身份验证”。

轻触双因素身份验证屏幕上的Continue[继续]。

如果您有任何设备仍然与您的Apple ID关联，但至少没有运行iOS 9或OS X El Capitan，您将看到以下对话框。只要在登录到旧设备时在密码末尾添加一个六位数的验证码，您仍然可以使用该设备。点击“无论如何打开”继续。

我们想花点时间强调一下“你的一些设备还没有准备好”框中的文字，因为这会让你以后不再头疼。在iOS9之前的设备上，您需要在密码上添加身份验证号码。这意味着，如果您的密码是“Apple”，并且他们发送给您的身份验证号码是“123456”，那么您可以通过将这两个密码一起输入为“Apple123456”来验证您的iOS 9之前的设备—您的身份验证号码没有单独的框。

在电话号码屏幕上，确保“号码”字段包含可用于验证您身份的电话号码。在“验证使用”下，点击“文字信息”或“电话呼叫”，选择在非iOS设备上接收验证码的方法（如果您的电话号码未连接到iOS设备）。然后，单击“下一步”。

您将返回到密码和安全屏幕，双因素身份验证应显示“开”。您还会收到一封电子邮件，告诉您您的Apple ID现在受到双因素身份验证的保护。

现在，下次您登录到一个还不是可信设备的设备时，您将在可信设备上收到一个通知，您的Apple ID正被用于登录到一个近似位置附近的设备（如iPad）（基于正在登录的设备的IP地址）。

如果您是登录到该设备的人（即使您不认识该位置），请点击受信任设备对话框上的“允许”继续登录到另一个设备。但是，如果您无法识别该位置，并且您（或您认识并信任的人）不是登录的人，请点击“不允许”以阻止其他人登录到其他设备。

一旦允许登录，验证代码将显示在受信任的设备上。您将使用此功能完成其他设备的登录。

例如，我更改了我的密码和我的苹果帐户上的安全问题。所以，我不得不在iPad上再次登录iTunes商店。在“登录”对话框中，输入新密码并点击“确定”。

然后，我被要求提供在我的可信设备上收到的六位数验证码。我输入代码，现在就可以从iTunes商店购买和下载应用程序和内容。请记住，如果您登录的设备运行的是比iOS 9更旧的iOS版本，则需要在同一密码框中同时输入密码和代码–例如，密码“Apple”和代码“123456”变为“Apple123456”。

一旦您使用验证码登录到设备，就不会再要求您在该设备上输入验证码，除非您完全注销您的Apple帐户，删除该设备并将其设置为新设备，或者出于安全原因需要更改密码。

当您第一次从新浏览器登录iCloud帐户时，您将经历类似的过程。

如何为您的apple id设置两步验证

如果您没有任何设备运行ios9或OS X El Capitan，但您希望以额外的安全性保护您的iOS设备，您可以设置旧的两步验证方法。它仍然是可用的，并将在可预见的未来（截至本文的出版）。尽管它不像新的双因素身份验证方法那样安全，但它仍然是您应该拥有的附加安全性中非常重要的一部分。

要为您的Apple ID设置两步验证，请打开您喜爱的浏览器，转到https://appleid.apple.com，并登录到您的Apple帐户。在“安全性”部分，单击“开始”链接。

将显示一个对话框，要求您回答为帐户设置的两个安全问题。如果您不记得答案，请单击“重置安全问题”链接。否则，请输入答案并单击“继续”链接。

如果重置了安全问题，则必须等待，然后才能启用两步验证。您将在与您的帐户相关联的所有电子邮件地址收到一封电子邮件，告诉您日期和时间，之后您可以设置两步验证。

你还会在你的苹果帐户的安全部分看到一条消息。

一旦您能够设置两步验证，请登录到您的Apple帐户并单击安全部分中的“开始”。将显示以下屏幕。单击“继续”。

在“添加受信任的电话号码”屏幕上，输入每次登录帐户时用于获取验证码的电话号码。然后，单击“继续”。

您将在短信中收到一个验证码，地址为您指定的电话号码。在验证电话号码屏幕上输入该代码，然后单击“验证”。

相关：如何跟踪、禁用和擦除丢失的iPhone、iPad或Mac

现在，您可以设置并验证要用作受信任设备的任何iOS设备。受信任设备是任何iOS设备，当您登录到您的Apple帐户时，您可以在这些设备上接收验证码。任何你想作为可信设备使用的iOS设备都必须在上面安装My iPhone。因此，如果您在列表中没有看到要使用的设备，则需要在该设备上设置Find My iPhone。在受信任的设备上设置“查找我的iPhone”后，请单击“刷新设备”以查看列表中的设备。

要验证受信任的设备，请单击该设备名称右侧的“验证”链接。

验证码将显示在您的设备上。在浏览器中输入该代码，就像您对受信任的电话号码所做的那样。在设备的“验证码”对话框中点击“确定”以关闭它。

以相同的方式验证要用作受信任设备的每个设备，然后单击“继续”。

显示恢复密钥。如果您忘记密码或丢失受信任的设备，您将需要此密钥才能登录到您的Apple帐户。将恢复密钥存储在安全的地方，如密码管理器中，然后单击“继续”。如果你不能登录到你的苹果帐户，你没有你的可信设备，你将不得不创建一个新的苹果ID和放弃旧的。苹果非常重视安全性，因此，请确保您的恢复密钥安全。

在确认恢复密钥屏幕上输入恢复密钥，然后单击“确认”。

你差不多完成了。在启用两步验证屏幕上，选中“我了解上述条件”复选框，然后单击“启用两步验证”。

现在启用两步验证。单击“完成”。

请注意，您可能无法立即在安全部分中看到受信任的设备。

刷新网页，您应该会看到您设置为受信任设备的设备。

在设备部分，您可以通过单击设备的链接来获取有关每个受信任设备的信息。

显示型号、版本、序列号和IMEI（国际移动台设备标识）。如果您不再希望此设备成为受信任的设备（可能您不再拥有该设备），请单击“删除”链接（“删除iPhone”在下面的示例中）。

现在启用了两步验证，下次登录iCloud或其他苹果服务时，您必须验证您的身份。

例如，当我登录iCloud帐户时，弹出对话框将显示一个要求我验证身份的对话框，因此我单击“验证”。

然后，我选择一个可信任的设备，向其发送验证码。如果您使用的是您可以信任的计算机（其他人无权访问），并且您经常使用此浏览器，则可以启用“记住此浏览器”选项，以便下次登录时不会要求您验证身份。然后，我点击“下一步”。

将显示“验证您的身份”屏幕。我想用我的iPhone接收验证码，所以我点击列表中的“Lori's iPhone”。

我在iPhone上收到一个验证码，然后在输入验证码屏幕上输入该代码。我不需要按回车键，因为一旦我输入了代码，就会自动检查代码。如果我输入的代码有效，我将拥有我的iCloud帐户的完全访问权限。

如果您需要使用任何本机不支持两步验证的应用程序登录到您的帐户，您可以为这些应用程序生成特定于应用程序的密码。

如果您的设备满足最低要求，我们建议您使用双因素身份验证方法。然而，如果你不能使用这种方法，两步验证是一个可行的选择。任何一种方法都将提供您的苹果帐户应有的额外安全性。