邮箱被盗系谣言 简单设置可防锁机|网易|苹果_新浪科技_新浪网
邮箱被盗系谣言 简单设置可防锁机
　　晨报记者 邬林桦
　　“凡是使用163、126邮箱用作AppleID的，立刻马上注销账号，关闭查找我的iPhone功能！163、126邮箱已经大量被盗，盗号者会给你抹掉所有内容，远程锁定你的iPhone，然后向你敲诈，哪怕你付钱了，也可能不给你解锁，如果你不能提供购机发票，意味你的iPhone直接报废！”近日，这条“安全提示”在网上流传甚广，引起了诸多邮箱和手机用户的担忧。
　　昨天，网易方面表示，关于“用户恐慌的所谓的163、126邮箱大量被盗现象”的传言，经过网易邮箱团队排查，此网络传言并不属实。
　　苹果官方客服表示，通过苹果账户绑定的邮箱提出申请，确实可以重置用户AppleID密码，并通过“查找我的iPhone”功能，进行远程锁机，但苹果用户通过“两步验证”的设置，完全可以规避这种风险；而且，即便被远程锁机并遭遇敲诈，苹果用户只需提供发票、外包装盒等有效凭证，完全可以通过苹果官方解锁。
　　网友担心：手机被锁遭敲诈？
　　看到朋友圈发布的这条“安全提示”后，使用126邮箱注册苹果账号的白领王小姐虽然有些怀疑，但为了以防万一，还是按照“安全提示”进行了相关操作。
　　“我使用网易126邮箱十多年了，所有重要的账号都是用这个邮箱注册的，除了苹果账号外，还担心、的账号安全也会受到影响。”王小姐先更改了邮箱密码，随后再逐一更改所有重要应用的密码，“实在太痛苦了，因为要改的实在太多了”。
　　王小姐告诉记者，引发她担忧的直接原因是，此前曾有一些网友现身说法，自称遭遇了苹果手机被远程锁机，并被对方勒索几百到几千元不等的解锁费。
　　“今天上午7点的闹钟没响，原来一夜之间我的苹果变成了板砖。”网友“破风”曾在论坛上写下自己苹果账号从被盗到找回的整个过程，“一打开手机，手机屏幕上写着‘此ID已经过期’，因为用了i-Phone这么多年也没听说过期一说，屏幕上一串字写着‘联系QQ号’。”于是“破风”赶紧，搜索“AppleID被盗”发现一些人有类似被盗的情况。
　　根据其他网友提供的经验，“破风”才知道，他手机屏幕上显示的QQ号，实际上是供犯罪分子敲诈用的：“原来破解我账号密码然后锁机的人，是想要几百到几千元不等的解锁费。有网友提醒，千万不要打钱，因为有人打了钱也没有解锁。”
　　在网友的建议下，“破风”向苹果客服寻求帮助。之后苹果客服在询问了苹果账号、邮箱地址等问题后，要求他提供三个密保问题以及现在可用于联系的手机号。
　　在经过一个多小时的转接电话过后，“破风”获悉只要自己登录/cn点击重设密码，点击确认邮件，就可以激活iPhone了。
　　网易回应：该传言系网络谣言
　　实际上，早在去年10月份，著名安全平台乌云就曾发布提醒，网易用户数据库疑似泄露，影响数量总共数亿条，泄露信息包括用户名、密码、密码提示问题/答案、注册IP、生日等。
　　不过，当时网易对此明确予以否认，并称经严密的技术排查，网易邮箱不存在自身数据泄露问题。信息外泄原因系部分用户在其他网站使用了和网易邮箱相同的账号密码，其他网站的账号信息泄露，被不法分子利用，侥幸尝试登录网易邮箱造成。
　　那么，这次的传言是否属实呢？
　　昨天，晨报记者就网上流传的“安全提示”向网易方面求证，网易公关部相关负责人表示，关于“用户恐慌的所谓的163、126邮箱大量被盗现象”的传言，经过网易邮箱团队排查，此网络谣言并不属实。
　　上述负责人还表示，网易邮箱拥有国内最高等级，同时也是邮件系统领域唯一的最高级别的安全证书EAL3+，是最值得信赖的账号系统之一。
　　同时，网易邮箱在安全技术领域持续升级，保持在安全技术领域的领先地位，为广大用户邮件系统安全保驾护航，请网易邮箱用户放心使用。
　　与此同时，该负责人还提醒广大邮箱用户，在使用邮箱时注意定期修改密码，特别是在收到短信或邮件提醒账户存在风险时，一定要及时进行密码修改；并且避免在不同网站使用相同的邮箱账号和密码，以免其他不安全网站的数据泄露后，影响在其他平台登录的安全。
　　苹果客服：“两步验证”可规避风险
　　昨天，晨报记者以用户身份致电苹果官方客服，对于近期流传的上述“安全提示”，苹果官方客服表示，正常情况下，远程锁机这个功能是用于保护手机的。如果被锁机，肯定是机主的iCloud账户和密码被人盗用了。
　　“如果苹果账户的注册邮箱被盗，确实可以利用邮箱重置AppleID的密码，继而通过‘查找我的i-Phone’功能，锁定用户手机。”苹果客服称，最近接到不少用户账号被盗的问题，使用网易邮箱的用户反映相对集中。
　　如何规避苹果账号被重置密码和锁机呢？苹果客服建议，可以开启AppleID的“两步验证”功能，获取14个字符密钥，以增加安全性：登录苹果官方网站AppleID账户页面，在“安全”栏下选择“两步验证”，点按“开始使用”，答安全提示问题，然后按照相应步骤完成设置。
　　“开启‘两步认证’，需要提供手机号以及一台关联的iPhone设备，设置成功后，你就会得到一个短信获取4位验证码的途径和一个14个字符的密钥。”苹果客服表示，开启“两步验证”后，每次登录以管理AppleID、登录到iCloud或通过新设备在iTunes、iBooks或AppStore中购物时，包括重置密码时，都需要输入密码和4位验证码来验证身份。登录后，便可以安全地访问账户或照常购物； 但若没有密码和验证码，将无法访问苹果账户。
　　此外，苹果客服还建议，在开启“两步验证”的过程中，这14个字符最好打印出来妥善保管：“如果您无法访问受信设备或忘记了密码，可使用恢复密钥来重新获取账户访问权限。这样一旦有人远程锁定了你的iOS设备，也不用担心敲诈勒索了，因为通过这14位密钥就可以恢复设备了。”
　　据苹果客服介绍，设置好“两步验证”后，就算黑客获知了用户的ID，但是没有发送到手机上的验证码，就无法修改密码，从而增强了设备的安全性。
　　被远程锁机遭勒索怎么办？
　　苹果客服：机主提供发票、外包装盒等，苹果公司可解锁
　　对于被远程锁机并遭遇敲诈的用户，苹果官方客服表示，千万不要向不法分子汇款，可向客服提供有效信息追回。
　　苹果客服表示，机主遇到被远程锁机情况后，需提供手机发票、包装盒或三包凭证，技术人员将协助其解锁。客服解释，之所以要提交这些材料，是为了证明手机确实是机主本人所有，以防止有人非法解锁。
　　如果这些材料找不到的话，也可通过账户“安全提示问题”，尝试找回密码。
　　“不过，邮箱账号泄露，也可以重置‘安全提示问题’，如果不法分子连这个也更改了，那可以尝试通过提供账号关联的银行卡信息、原始密码等可以验证身份的信息，追回苹果账号。”
谁占得先机，谁就有未来的收益。所以，谷歌在美国积极实验，百度...
对于谷歌和Facebook等科技大佬借助“人机大战”对于AI的口水战，...
在既有模式失去魔力的情况下，小米需要做的是去除浮躁喧哗，静心...
《乔布斯传》作者艾萨克森的《创新者》，为我们解答了一个问题：如何让创新发生？
3月9日中午12点开始，新浪科技将在前方为您带来全程视频直播。你的Apple ID很重要！被盗被勒索仅在瞬间发生
前言：Apple ID 被盗已经成为大家的苦恼！
　　Apple ID 对于广大锋友来说一点都不陌生，用苹果设备的根本离不开它，平时一般用于三个商店（App Store、iTunes Store、 Apple Store 线上商店）和四大服务（Apple Music、iCloud、iMessage 、FaceTime）。至于其他用途其实也不少，比如 Game Center 、Apple 支持社区、&查找我的朋友&、&查找我的 iPhone&功能等等。
不过，现在 Apple ID 产生了另一种十分&可耻&的用途，那就是敲诈勒索。当然了，不是你使用你的 Apple ID 去敲诈勒索别人，而是不法分子盗走你的 Apple ID 之后，敲诈勒索你！不法分子对你的 Apple ID 登录和相关 Apple 服务没有任何兴趣，他们会选择更直接的&变现&方式，即远程抹除并锁定你的 iPhone，并联系你勒索你交钱解锁。
举个简单的例子，论坛里有个别锋友称，当时自己还在 iPhone和别人聊 QQ，突然间查找 iPhone 的功能突然响起，每 10 秒响铃一次，界面是提示&加 QQ 联系解锁恢复设备，序号xxxx&。接着设备被锁定，然后 iPhone 就自动重启进入激活界面了，就算输入我的 Apple ID 和密码也登陆不进去无法激活。此后去苹果官网找回密码，也被告知输入的邮箱已经不是 Apple ID 的主邮箱地址了。明明手机是自己的 Apple ID 被盗后却不能用，真是没辙了，瞬间心灰意冷。更悲催的是，盗走 Apple ID 的不法分子嚣张的勒索要钱。
鉴于近期大量锋友及身边人频繁述说 Apple ID 被盗被改，同时 iPhone 被利用&丢失模式&锁，并被勒索钱财，下面就来对大家多碰到的情况来做个详细解释，包括不法分子的通常做法，以及你该如何去防范，或者碰到类似的情况如何处理。
怎么知道你 Apple ID 主账户邮箱的？盗买骗！
　　很简单，盗号者通过&一定&的方式获得了你绑定&&Apple ID 的邮箱账户密码。这个&一定&的方式有很多种，最直接的方式就是，黑客利用漏洞对国内用户账号邮箱进行攻击，暴力盗走一大堆邮箱，然后挨个试着登录 Apple ID，更高级黑客有专门的工具，用于扫描你的邮箱是否绑定了 Apple ID，此前网易邮箱用户数据库泄露，大规模信息被盗采用的就是这种方式。从苹果客服了解，从去年 10 月份第一波到今年 3 月份第二波，绝大部分被盗 ID 依然是网易邮箱用户，锋友诉苦的帖子指出最多邮箱也是网易。
再者，黑客可以与不法分子联手做生意，前者将漏洞卖或租给需要的后者，由后者去攻击获取 Apple ID。万能的 X 宝上提供的&mz 查询&、&深查&和&专业解锁苹果 ID&基本都是类似的方式，可利用漏洞通过官方接口或者各种不正当手段收集 iOS 用户信息的工具/企业查询诸多信息，售卖人可清楚地知道你 Apple ID 的邮箱账户、密码、手机号和地址，甚至是手机串号、序列号、设备标识等等。
需要注意的是，目前黑客仍在找寻各种漏洞，供需要的人利用漏洞持续窃取更多网站的个人信息，并使用相同的登录信息尽可能的登陆与你相关的账户，其中就包括 Apple ID 和所有敏感的信息。关于黑客获取 Apple ID 的方式的确有成千上万，比如通过社交平台和邮箱发送钓鱼链接、高仿的钓鱼网站、插件，还可以向常用软件添加后门程序（比如各大助手），利用 xcodeghost 漏洞、撞库、COOKIES 漏洞等等。
另一种可能就是你亲自告诉了不法分子，特别是当你不知道 400 电话无法拨出却接听信以为真的情况下。因为不法分子还会通过伪基站篡改电话号码，伪装成苹果的官方客户，你认为来电显示的是苹果官方号码，实际上只是个大圈套，以最低的成本骗取 Apple ID 邮箱、安全问题来伪造你的身份。
此外，有一种方式获取 Apple ID 邮箱最变态的方式，可以说令你完全防不胜防。据相关人士透露，国内邮箱系统存在漏洞问题是其次，其实重点是&内部人士人为盗号&，在服务器或后台将你的邮箱信息 &卖&给需要的人，赚取丰厚的利润。最后就是二手手机的渠道，网上始终有大量未解绑 Apple ID 的 iPhone 在售。
有你邮箱但没 Apple ID 密码怎么登录呢？改！
　　正如前述，几乎百分百可以确定是邮箱出了问题！既然 Apple ID 的主账户邮箱已经被盗，被不法身子掌握了邮箱账户和密码，就肯定能通过绑定 Apple ID 的邮箱使用&忘记密码&找回密码，然后相关账户信息就会发送到你的被盗的邮箱里。不法分子可据被盗邮箱的信息重置密码和答案，登陆你的 Apple ID，甚至是修改 Apple ID 的主邮箱。
可以说，掌控了你的 Apple ID 主邮箱等于掌握一切，尤其是安全防范较弱的账户，通过电子邮箱不费吹灰之力改掉你之前的任何设置，包括安全提示问题和答案，以及绑定 Apple ID 的任何设备和支付卡。更重要的是，利用邮箱轻松获取你更多的私人信息也是轻而易举，包括你 iCloud 云端的备忘录、照片、通讯录、短信，还有其他重要的敏感私人信息等等。
还有一种获取你 Apple ID 所有有用信息的方式，那就是通过苹果官方。或许是苹果安全机制的问题，官方提供改邮箱的功能，一般普通用户几乎不用或很少用，但对盗号者来说屡试不爽。只要电话中能够提供准确的问题提示和答案，或者与你 Apple ID 相关的信息，确认身份之后苹果即可帮更改 Apple ID 的密码或主邮箱。 二手机的处理大多都通过此方式完成，尽管大部分都是被盗或丢失，不少也已经被人为进行锁定，但是利用此法不仅可以解锁偷来的设备再卖，还能锁定原 Apple ID 主人正在使用的新设备。
为何能锁定你的 iPhone ？自己不能解锁？难！
　　还是那个步骤，不法分子不法份子在获取的你 Apple ID 之后，首先会修改你的 Apple ID 的主邮箱，然后登陆你的 iCloud 账户，通过&查找我的 iPhone&功能来对你的设备进行远程锁定并抹除你设备上的所有内容。
当你意识到 Apple ID 被盗之后为时已晚，因为即便你可以找回被盗主邮箱的密码，但当你继续用这个邮箱通过苹果官网找回 Apple ID 时，你会发现根本无法实现，你 Apple ID 的主邮箱已经被改成不法分子指定的那个地址，密码、提示问题和答案已经都被篡改。
平时 Apple ID 账户页面修改安全提示问题，验证救援邮箱，哪怕是开两步验证，都需要先验证安全提示问题才能继续操作。但更改 Apple ID 并不需要这么麻烦，知道密码即可操作。此后任何操作都不会再发送到你之前的邮箱，而是发送到不法分子修改好的邮箱。
设备被锁定之后会有什么严重后果？敲诈勒索！
　　当绑定 Apple ID 的设备被不法分子利用&查找我的 iPhone&功能远程锁之后，你绑定了 Apple ID 的 iPhone 将无法继续使用，你身上的 iPhone 等于设备明明在自己面前，却被别人控制，除了寻求办法解锁设备之外你几乎别无选择，要么就是开机和关机，相当于手持砖机。
不过，这还不是重点，关键是你所有的绑定 Apple ID 的设备就相当于不法分子手中的&人质&了，你肯定很想拯救自己的设备，不法分子正是利用这个心理通过发消息、邮件或者其他方式希望与你取得联系，并以解锁为名敲诈勒索你，要求以钱财赎回 Apple ID，这才是最最不可饶恕的后果。有的用户选择给不法分子打钱，能解锁就罢了，但碰到不要脸的，他们会一而再再而三的提出更多请求或再次勒索，并且留有其他后路以便继续作案，坑成无底洞。
怎么知道 Apple ID 已经被盗了？还用问？
　　正常情况下，一旦你的 Apple ID 发生变更，主邮箱就会收到来自苹果官方的邮件通知，确认一切账户信息的更改是否是你所为。收到通知的情况包括有：你的 Apple ID 登录了你最近没有登录的设备，或者你 Apple ID 账户信息被改，非由你操作购买了收费的内容，设备被锁或置于&丢失模式&等等。你在使用 iPhone 的过程中，当需要输入 Apple ID 账号或密码时多次不正确，说明账号一定出现了问题。而最不爽的情况下，你的&Apple ID 被盗是由坑你的不法分子告诉你的。
Apple ID 被盗了该怎么办？找苹果！报警！
　　如果你的 Apple ID 只是被钓鱼，而非主邮箱被盗并且账户信息没被修改，可以先尝试通过回答安全提示问题使用主要或救援电子邮件来找回 Apple ID。若 Apple ID 主邮箱被盗或被改的情况下，此时你只能联系苹果来找回，千万不要妥协与不法分子联系！也不要相信什么xxx元专业帮你解锁之类的宣传！有必要的话，报警！将不法分子的联系方式交给警方。
当拨打官方客服电话
联系苹果之后，苹果如何处理呢？其实就是& Apple ID 账户的网页版变成了电话版&，一般只要提供你 Apple ID 的原始注册信息和密保问题，就可以找回进行解锁，顺利的话这必是最快解锁的方式。需要注意的是，苹果官方客服足够热心，但立场的前提是并不知道打电话人的身份，更不清楚你所说的 Apple ID 主人是谁，所以在线确认你的身份非常有必要的步骤。
电话里首先苹果会以辅助方法审核验证你的身份，然后提供你修改 Apple ID 的密码或其他找回帐户的方式。至于苹果辅助方法验证你身份的方式一般分为两种，第一种是你创建 Apple ID 时所设置的三个安全提示问题（要求至少回答正确两个），第二种与你相关的其他身份识别信息，包括手机号码、与 Apple ID 绑定的信用卡号码和设备，消费或充值过什么游戏等等（至少也要答对两个）。
两种辅助验证信息认证都通过之后，苹果官方才会确认你的与所申述 Apple ID 的身份，通过邮箱发个链接接给你修改密码，待你按照提示从 iCloud 将 4 位 PIN 码交给苹果后，苹果那边同步操作完成后，你才可以进行安全提示问题和救援邮箱等设置，并转接给高级客户帮你激活账户。
但是问题来了，你的 Apple ID&&安全密码问题此前都未设置，还被不法分子所设置，可能电话验证这一关会过不了。还有的时候，苹果客服会告诉你找不到账户，要求转高级部门，之后还是密保无法验证，再转解锁部门，一直不停地循环还是无法解决问题。另外，现在不法分子也聪明了，在得到 Apple ID 密保和答案的时候暂时不做任何动作，直到开启 Apple ID 的两步验证之后才抹除锁定。
这个时候，你就得准备购机发票或其他购买凭证、包装盒（主要是&12 位机器码）、本机序列号、IMEI码以及被锁屏和被要求解锁的界面，向售后给你的邮箱地址或直接去直营店，提供设备的相关资料进行归属身份审核，而且也是最为妥当的办法。只不过解锁是一两天还是要 2 至 3 个月由苹果而定，毕竟审核资料的真实性需要时间，而且解锁的工作均是发送到美国总部进行。
如果你的机子非正规渠道购买，或者发票不见了该怎么办？根据锋友的经验，非正规渠道购买的港行、美版等你也必须提供同样能证明的材料，重点是上传只有你才能拥有的证据照片，包括在某宝某东购机的订单截图、机身背面的 IMEI 码照片、包装盒条形码的照片、设备被锁的照片、被敲诈的照片、与骗子的聊天记录截图、诈骗邮件等等。
Apple ID被盗有什么预防措施？两步验证！
　　不想恶性事件发生，只能提高自我防范的安全意识，比如通过接下来讲到的几点防患于未然。
1、从 Apple ID 的注册开始，尽可能使用国外邮箱，比如 Gmail、Outlook 等等更安全。为何呢？网上叫卖网易、腾讯和雅虎
接口漏洞的已经很多，400 块就能买到，相对而言国外的邮箱不存在开&后门&和&人为卖号&的情况，大多数情况下被黑都是因为难得一求的漏洞，至少比&人为卖号&安全。同时，尽可能不要使用常用邮箱，一旦邮箱被黑其他非 Apple ID 的账户信息一并被黑也有可能。
2、针对 Apple ID 设置的密码苹果要求至少包含八个字符，且包含数字、大写字母和小写字母，照着设置达到&高&级别的密码强度为止。注意！请不要使用常用的密码，最好运用其他密码规则与之明显区分，确保不易被猜到。
3、注册 Apple ID 的邮箱要做好非常重要，包括密码经常更改，密码同样需要特殊化，有必要密码尽可能复杂化，邮箱也要设置独立密码、二次验证或者其他多重验证方式（比如 Gmail 开启二次验证）。
4、一定要设置 Apple ID 的安全提示问题，主要用于验证你的身份，或者帮助重设密码。安全提示问题最好经过精心设计，要求便于自己记忆但其他人却很难猜到，问题和答案越不合逻辑越好&（比如最最喜欢的城市？答案是冰淇淋），Apple ID 首次注册时的密保问题一定要牢记。
5、一定要设置救援电子邮件地址！好处就在于，就算你忘了和安全提示问题， 或主邮箱被黑无用之后，也可以通过救援电子邮箱来重置密码。如何设置呢？
①登录 Apple ID 帐户页面在&安全&部分中点按&编辑&。
②验证多个安全提示问题
③点击添加点子邮件地址，输入救援电子邮件
④打开救援电子邮件找到验证码最后进行进行验证
需要注意的是，救援电子邮箱不要与 Apple ID 的主邮箱不要有任何关联，如果你主邮箱的保护电子邮箱就是 Apple ID 的救援邮箱，那么主邮箱被盗被黑之后，救援邮箱同样也将沦陷。另外，在 iOS 设备的设置里查看 Apple id 也可以设置救援邮箱。
6、一定设置两步验证，这是目前 Apple ID 最高的安全增强功能，特别在你不想设置安全提示问题，或比较担心自己忘记答案的情况下强烈要求的事项。在你 开启两步验证后，正常情况下两步验证会要求你先使用的某一台设备或其他认可的方法来验证身份，不法分子就算知道密码，由于不具备&密码、受信任设备或恢复密钥&三项基本条件，也根本无法访问或更改你 Apple ID 的任何详细帐户信息，包括主邮箱和密码，其他如通过新设备在 iTunes、应用或 iBooks Store 中购物等相关行为也是不被允许的。
如何设置两步验证呢？
①登录 Apple ID 帐户页面
②在&安全&部分的&两步验证&那一项点按&开始使用&
③回答安全提示问题，然后按照相应步骤设置。
④确认&继续&开始使用两步验证，苹果的说明已经很详细
⑤添加受信任的电话号码，然后填入收到的验证码进行验证
& && && &⑥验证受信任设备，此时可能会要你设置好&查找我的 iPhone&功能
⑦保存好恢复密钥，最好纸质保存，多份副本。
⑧验证一遍恢复密钥，最后确认启用两步验证即可
再次提醒的是，如果由于长时间未登录忘记了安全提示问题的答案。在重设问题答案后，必须等待 12 个小时才能够进行开启两步验证的设置。苹果提供的&恢复密钥&千万要妥善保管好，苹果官方已经说明无法解此密钥，遗失只能重新申请 Apple ID。
当然了，两步验证只是安全防范中最强之一而已。因为实际上利用盗取你的&Apple ID ，从
入口无需两步验证就可以登录（），并且依然可以使用&查找我的 iPhone 服务&，不法分子可以通过&丢失模式&锁定或抹除 iPhone 作为威胁条件，或者给你的主邮箱发钓鱼邮件。
苹果这么做其实并非不合理，关于功能的地位，苹果已经说得很清楚了，两步验证主要保护 Apple ID，而&查找我的 iPhone&则是找回丢失设备的服务。前者可以找回被盗的 Apple ID，后者主要考虑到了你的 iPhone 可能被盗或丢失，确保你可以找回。换个角度来看，Apple ID 被盗可以零成本找回，而 iPhone 被盗则是几千大洋的损失。
你可能会问，两步验证开了 Apple ID 还会被盗？这与你使用 ID 的习惯有关，或许你曾分享 ID 或输入到不当的地方。不过，因为有两步验证，不法分子无法更改你的 Apple ID 账户信息，只要你养成了定期备份的习惯，并不需要担心抹除，此时若你的设备还在手上，只要利用两步验证到官网修改你的 Apple ID 密码即可。&
其他预防措施：安防基础意识为主！
　　①直接关闭&查找我的iPhone&功能，不用 Apple ID。虽然有一定的可行性，但你的 Apple 服务全都用不了了，而且强烈不推荐！多数情况下，手机被偷丢失的难以找回的几率和成本远高于 Apple&&ID 被锁（ 或&&），顾此失彼，重点还是以两步验证为主。
②将不常用或淘汰的 iPad 和 iPod 等产品，绑定与 iPhone 相同的 Apple ID，万一设备被盗之后，可以将这些设备当做苹果要求验证你身份的辅助方法之一（前提是没被锁）。记得妥善保管含 Apple ID 的设备，别弄丢失，也别轻易二手卖掉。
③千万不要让他人以你的名义创建了一个 Apple ID，自己也别以他人的信息创建 Apple ID，否则你根本没有 Apple ID 的控制权。
④不要在你不清楚或不了解的设备上登录你的 Apple ID，包括各种 iOS 设备助手亦不能贸然登录 ID。
⑤不要随意共享你 Apple ID&的密码给他人，包括同事和朋友。
⑥尽可能保持所安装 app 最新版，老版本通常存在未修复的安全漏洞，不从 App Store 之外安装 app，受信任证书亦是隐患的方式。
⑦iOS 版本升级最新版本，安全第一。定时做好数据备份，避免无故丢失或被抹除。
⑧针对用户，尽量官方源，少下载破解版插件或 app，之前 KeyRaider 导致 22 万个 iCloud 账号泄露就是例子，还要记得修改 root 密码。
⑨一些基础的安全意识必须具备，不要随便去安装抢红包插件或者破解软，看清楚哪些是钓鱼网页链接或电子邮件（包括三方app弹框登录，是否真实苹果邮件），电脑安装正版杀软，不连接公共 Wi-Fi 等，这些也是认为获取你 Apple ID 的途径之一。
后话：没有绝对安全的系统
　　先不说不法分子有多可恶，往往很多 iPhone 用户最基本的就是缺乏安全意识，所以一切都要从自身做起，加强自身 Apple ID 的保护最重要，如果连两步验证都嫌麻烦而不去开启，基本上谈不上自我保护了。
不过，世界上没有绝对完全功不可破的系统，道高一尺，魔高一丈，社会上有太多指望不劳而获的人了。只希望苹果能够进一步完善 Apple ID 安全机制，也希望所有正在使用 iOS 设备的锋友，能够将基础的防护措施传播到亲朋好友圈子中，尤其是父母辈，防患于未然。若有锋友有其他内容补充，请在评论中提供。
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】Apple ID被盗被锁屡见不鲜，两步验证你一定要知道！--百度百家
Apple ID被盗被锁屡见不鲜，两步验证你一定要知道！
分享到微信朋友圈
Apple ID一旦被盗，个人资料泄露，手机被恶意锁定，做好两步验证彻底避免这样的事情发生！
对于iOS系统的iPad、iPhone等苹果用户来说，Apple ID（也就是苹果账号）和密码扮演着非常重要的角色，在App Store下载或者购买App应用软件需要用到Apple ID密码，登录到iCloud用户管理一些照片、视频、备份、联系人等资料的时候也需要用到Apple ID密码。
除此之外，一旦我们的Apple ID和密码被盗，不仅会造成个人重要的私人资料泄露之外，手机、电脑还将面临着被远程恶意锁定的危险。所以，保护好个人的Apple ID以及密码，变得非常重要，我们应该通过什么手段来减少或者避免这样的事情发生呢？
本文通过开启两步验证的方法来更好保护Apple ID和密码的安全，过程看起来会比较复杂，但请不要被吓到，只要按部就班，一步步设置，没有那么难，因为根本不需要什么硬件上的技术，也不需要记住什么要领。
在电脑上直接打开苹果官方“我的Apple ID”：/cn，在页面右侧找到【管理您的Apple ID】，点击打开
输入个人的Apple ID以及密码，然后直接【登录】，如果忘记了Apple ID或者密码，分别点击下方的“忘记了Apple ID？”或者“忘记了密码？”进行找回
登录成功之后，将会自动跳转到如下图所示的页面，点击左侧栏目中的【密码和账户安全】，正确回答之前在创建Apple ID时所设立的安全问题，然后再点击【继续】
完成之后，从这里开始才真正进入到“两步验证”的设置，别心烦气躁，一步步来即可，点击下方的【开始设置】
这时你可能会遇到等待3天之后才能开启两步验证的情况，请不要着急，等待3天之后再回来设置即可。主要是因为你最近对Apple ID账户信息做了一些修改，Apple不允许继续执行两步验证的设置，确保你个人账号的安全。如果你跳到如下图所示的页面，那么点击【继续】
再次点击【继续】
再次点击【开始】
这时请使用至少一部能够接收到短信验证的手机，建议是你个人的号码、个人的手机，因为两步验证成功之后，每次管理Apple ID、登陆iCloud、修改Apple ID密码，或者App Store下载购买等等，都需要输入4位验证码才能进行，确认的话直接点击【添加电话号码】
输入手机号码，点击【下一步】
将手机上收到的4位数字验证码输入到上面对应的方框中，然后点击【验证】
这时，系统将会自动验证你所授权收取验证码手机的具体型号，如果看不到设备型号，点击右侧的刷新设备；除此之外，你如果还有其他备用手机号以及手机，可以按照上面的方法再次添加手机号，验证完毕之后，点击【继续】
手机号码验证成功之后，将会收到类似下图所示的恢复密钥，如果有打印机，那么直接把该恢复密钥打印几份出来备份；如果没有打印机，那么请准确无误抄到不会丢失的本子里面，建议多备份，也可以再备份一些到个人安全性比较高的私人邮箱等等。该密钥千万不能丢失，因为以后忘记Apple ID密码或者手机丢失之后，需要该密钥才能访问Apple ID，否则丢失了，找苹果官方也无法找回，重要事情强调三遍：不能丢失！不能丢失！不能丢失！备份好之后，点击【继续】
手动输入自己已经备份好的恢复密钥，然后点击【确认】
勾选“我已了解上述条件”，点击【启用两步验证】
这样我们就真正成功开启了两步验证
总结：开启了两步验证，别人哪怕知道你的Apple ID以及密码，也必须有你的动态验证码才能登录iCloud；而且如果要管理Apple ID、修改密码，或者恶意锁定手机，都必须有上面的恢复密钥才能够进行；所以，重要事情说三遍：备份密钥！备份密钥！备份密钥！密钥丢了，除非你还记得Apple ID、密码，以及还有接收动态密码的受信手机，否则，苹果公司也帮不了你，手机就彻底成为砖头了。最后再送苹果用户一句话：开通两步验证，可以让Apple ID更安全，避免资料泄露、手机被锁；不过，登录账号、修改密码，会比以前多一个验证步骤；孰轻孰重，自己衡量。
生活遇到手机、电脑、软件使用问题，不知道问谁？微信搜索关注小编：UQMA100
阅读：4046
分享到微信朋友圈
在手机阅读、分享本文
还可以输入250个字
推荐文章RECOMMEND
阅读：7170
阅读：15万
阅读：19万
阅读：14万
热门文章HOT NEWS
4月20日，高德地图发布的《2016年第一季度中国主要城市交通...
百度新闻客户端
百度新闻客户端
百度新闻客户端
扫描二维码下载
订阅 "百家" 频道
观看更多百家精彩新闻}