物理安全密钥现在是保护您的 Apple ID 的最佳方式

如果您有 iPhone、iPad 或 Mac，您的 Apple ID 就是您最重要的数字帐户之一。尽管非常安全，但该平台仍可能受到攻击，并且当您获得对数据的访问权限时，您几乎可以访问设备存储的所有内容。iCloud 是 Apple 用户的重要场所。因此，为了让接触陌生人变得更加困难，因为在这个世界上没有什么是不可能的，Apple 在 iOS 16.3 中引入了一种新的安全工具。

Cupertino 公司现在提供了使用物理安全密钥来保护对您的数据的访问的可能性。

确保您的 Apple ID 安全显然是最重要的。虽然基于双因素密码的身份验证 (2FA) 多年来一直是 Apple 保护您帐户的方式，但随着最新的 iOS 16.3 更新，您现在可以使用物理安全密钥来锁定您的 Apple ID，以防止潜在的入侵者。

这是保护您的帐户的最佳方式。

什么是安全密钥？

早在 Apple 决定在 Apple ID 中实施安全密钥之前，安全密钥就已经存在了。粗略地说，它们是类似于 U 盘的一小块硬件，可用于在登录帐户或设备时进行身份验证。

设置系统后，您可以使用安全密钥作为双因素身份验证 (2FA) 的替代形式。您无需依赖短信代码或验证器应用程序来证明您的身份，而是将您的安全密钥连接到您的设备以验证您自己。

这样做的好处很明显：如果有人想侵入您的帐户，他们需要访问物理安全密钥才能这样做。通过确保您安全地拥有此密钥，黑客攻击的可能性会大大降低。

当然，盗窃仍然会发生，这就是为什么专家建议将安全密钥与第二种身份验证形式结合使用，例如密码或 PIN。这样，万一有人窃取了您的密钥，您仍然无法在没有密码的情况下访问您的帐户。

安全密钥如何与 Apple ID 配合使用？

到目前为止，当您尝试登录 Apple ID 时，Apple ID 双因素身份验证会向您发送一个六位数代码到受信任的设备。在提供正确的密码后，您现在可以将安全密钥附加到您的 iPhone、iPad 或 Mac 以验证您自己，而不是使用此代码。

Apple 在适用于 iPhone 的 iOS 16.3、适用于 iPad 的 iPadOS 16.3 和适用于 Mac 的 macOS Ventura 13.2 中增加了对安全密钥的支持。

苹果就是苹果，在这个过程中有一些怪癖。对于初学者来说，如果您想使用该功能，您将始终需要随身携带两个 FIDO 认证的安全密钥，因为 Apple 不希望您在丢失一个时被锁定在您的帐户之外。

您可以使用这些密钥的设备和服务也有一些限制。

无法登录 Windows 版 iCloud。

无法更新到支持安全密钥的软件版本的旧设备无法登录。

不支持儿童帐户和管理式 Apple ID。

不支持与家庭成员的 iPhone 配对的 Apple Watch。要使用安全密钥，请先使用 iPhone 设置您的手表。

当然，您需要保持双因素身份验证处于打开状态，并且您还需要访问“现代网络浏览器”。要在设置该功能后加入 Apple Watch、Apple TV 或 HomePod，您还需要一部兼容的 iPhone。

必须使用什么样的物理钥匙？

例如，NFC 钥匙可与所有 iPhone 无线配合使用。USB-C key 适用于较新的 Mac 和 iPad，但较旧的 iPhone 和 iPad需要 Lightning key才能直接连接；否则，将需要一个适配器才能使它们工作。

这可能是 Apple 首次推荐YubiKey 5C NFC的原因，因为它的 NFC 连接适用于你的 iPhone，其 USB-C 端口可连接到许多 Mac 和 iPad。

在 Mac 上，确保您运行的是 MacOS Ventura 13.2 或更新版本，然后转到系统偏好设置> [您的姓名] >密码和安全性。单击安全密钥旁边的“添加”，然后按照 Apple 的步骤添加您的密钥。再次检查与您的 Apple ID 关联的设备。

在 iOS 上，转到“设置” >“[您的姓名]”>“密码和安全” >“添加安全密钥”>，然后按照 Apple 将向您展示的步骤进行操作。

这些步骤意味着用户必须屏蔽整个系统，超过 90 天未连接网络的设备将与 iCloud 断开连接，以强制使用 Apple ID 身份验证进行新连接。

如何从您的 Apple ID 中删除安全密钥

如果您发现您不想再使用您的安全密钥，可以很容易地删除它们。在 iPhone 或 iPad 上，返回“设置” > “密码与安全”，然后轻按“安全密钥”。在 Mac 上，返回系统偏好设置> [您的姓名] >密码和安全性，然后选择“安全密钥”。在任一系统上，选择“删除所有安全密钥”。

完成后，您将恢复到旧的 2FA 系统，每次从新设备登录 Apple ID 时，系统都会要求您输入六位数代码。