「雙重認證」不是「兩步驗證」。

早在 2013 年，蘋果便為 Apple ID 增加了「兩步驗證（Two-Step）」的功能：登錄賬號時，在驗證賬號密碼的基礎(chǔ)上，系統(tǒng)還將發(fā)送驗證碼到用戶選擇的「受信任設(shè)備」進行二次認證。這項功能無疑大大提升了 Apple ID 的安全性。此前出現(xiàn)的數(shù)次 Apple ID 被盜等安全事件，無疑都凸現(xiàn)了「兩步驗證」對賬號安全的重要性。

在兩年后的 WWDC 2015 上，蘋果推出了「兩步驗證」的升級版——雙重認證（Two-factor authentication），并承諾會帶來更好的用戶體驗。

此前「雙重認證」已內(nèi)置于 iOS 9 和 OS X El Capitan 中，但直到近期 iOS 9.3 和 OS X 10.11.4 的發(fā)布，「雙重認證」才正式向所有用戶開放。

那么，這個「雙重認證」與「兩步驗證」有什么區(qū)別？以及我們要如何開啟它？這篇文章為你詳細解答。

盡管兩種驗證方式大致原理相同，它們在具體的實現(xiàn)方式上仍然有著顯著的差異。

• 「兩步驗證」只能在 Apple ID 的管理頁面開通。
• 「雙重認證」則只能在 iOS 9.3 或 OS X 10.11.4 的 iCloud 賬戶管理頁面中開通。

• 在開通「兩步驗證」時，系統(tǒng)將會要求你單獨發(fā)送驗證碼到每臺開啟了「查找我的 iPhone」的 iOS 設(shè)備上，才能將對應設(shè)備設(shè)為「受信任設(shè)備」，并使用它們來接收驗證碼。
• 在開通「雙重認證」時，系統(tǒng)會自動將所有登錄了 iCloud 的設(shè)備設(shè)為「受信任設(shè)備」。

這兩種方式都要求手動驗證「受信任電話號碼」。

• 「兩步驗證」會生成一串「恢復密鑰」作為恢復賬戶訪問權(quán)限的后備手段。
• 「雙重認證」不會生成任何恢復密鑰。

在未受信任的設(shè)備或瀏覽器上登錄 Apple ID 時，兩種驗證方式都會要求輸入額外的驗證碼確認身份。

輸入賬戶密碼后，「兩步驗證」會要求你選擇一臺「受信任設(shè)備」或者「受信任電話號碼」接收一串四位數(shù)的驗證碼。

「雙重認證」則會自動向所有的「受信任設(shè)備」發(fā)送登錄提醒，你也可以手動選擇使用手機號碼來接收驗證碼。與「兩步驗證」不同的是，登錄提醒不僅僅包含驗證碼，還會顯示賬號登錄的大致地理位置，驗證碼的長度也從四位延長到了六位。

用戶可以在任一設(shè)備上選擇是否允許此次登錄嘗試，選擇「允許」系統(tǒng)將會自動展示六位數(shù)驗證碼，「不允許」則會直接拒絕此次登錄。在一臺設(shè)備上選擇后，其他設(shè)備上的登錄提醒將會自動消失。

• 「兩步驗證」只能向 iOS 設(shè)備發(fā)送驗證碼。
• 「雙重認證」既可以向 iOS 設(shè)備發(fā)送驗證碼，也可以發(fā)送給 Mac。

• 在所有「受信任設(shè)備」和「受信任電話號碼」離線時，「兩步驗證」將無法使用，這可能會給你的登錄帶來麻煩。
• 而「雙重認證」可以在「受信任設(shè)備」上離線生成驗證碼，大大簡化了用戶體驗。

如果要在安裝 iOS 9 和 OS X El Capitan 之前版本的設(shè)備上登錄 Apple ID，你需要手動生成驗證碼，并在舊款設(shè)備的密碼欄內(nèi)輸入賬戶密碼，后跟六位生成的驗證碼。

• 開通了「兩步驗證」，你只能在 Apple ID內(nèi)修改包括「受信任設(shè)備」在內(nèi)的安全信息。
• 「雙重認證」則可以讓你在設(shè)備端的賬號管理頁面直接修改。

• 「兩步驗證」要求你擁有賬戶密碼、恢復密鑰、一臺可接收驗證碼的「受信任設(shè)備」中的任意兩樣才能訪問 Apple ID。一旦丟失這三樣中的任意兩樣，你將永久性失去 Apple ID 的訪問權(quán)限。
• 「雙重認證」沒有恢復密鑰。在你忘記密碼，也不能使用「受信任設(shè)備」和「受信任電話號碼」時，你還可以使用「賬戶恢復」并提交有關(guān)信息給蘋果進行審核，嘗試重新獲得賬戶的訪問權(quán)限。蘋果技術(shù)支持無權(quán)干涉「賬戶恢復」的流程，一定程度上杜絕了「內(nèi)鬼」作崇。

你需要在任意一臺升級到 iOS 9.3 或 OS X 10.11.4 或更新版本的設(shè)備上開通「雙重認證」服務，此后使用此 iCloud 賬戶的所有設(shè)備均會自動開啟該服務。

1. 如果你已經(jīng)設(shè)置了「兩步驗證」，你需要登錄 Apple ID 管理頁面取消它。

2. 前往「設(shè)置」- 「iCloud」，點擊頂部的 Apple ID，選擇「密碼與安全性」- 「設(shè)置雙重認證」。

3. 按步驟指引打開「雙重認證」。

4. 開啟「雙重認證」后的狀態(tài)：

1. 同樣的，如果你此前有開通「兩部驗證」服務，你需要登錄 Apple ID 管理頁面關(guān)閉它。

2. 在「系統(tǒng)偏好設(shè)置」中選擇「iCloud」，并點擊「賬戶詳細信息」。

3. 在「賬戶詳細信息」中選擇「雙重認證」選項，之后的操作步驟和 iOS 版基本相同。

「兩步驗證」更像是臨時解決方案，它借用「查找我的 iPhone」消息顯示功能來發(fā)送驗證碼。而「雙重認證」則是預先植入在系統(tǒng)內(nèi)的功能，能顯示正在登錄的地理位置，體驗更優(yōu)秀，也更安全。

因此，「雙重認證」是比「兩步驗證」更好的驗證方式。強烈建議所有用戶盡可能將 Apple ID 升級開啟「雙重認證」，以避免潛在的賬號安全風險。