关于 Apple ID 安全密钥

物理安全密钥可为 Apple ID 提供额外的保护来抵御网络钓鱼攻击。

Apple ID 安全密钥

Apple ID 安全密钥是一项可选的高级安全保护功能，专为希望获得额外的保护以抵御网络钓鱼或社交工程诈骗等定向攻击的人士而设计。

启用双重认证（旨在确保只有你本人可以访问自己的 Apple ID 账户）后，你需要提供两个信息，才能在新设备上或在网页上使用你的 Apple ID 登录。

• 第一个信息是你的 Apple ID 密码。

• 安全密钥可代替通常使用的六位验证码来用作第二个信息。

由于你使用的是物理密钥而不是六位验证码，安全密钥可以增强双重认证流程的安全性，并有助于防止攻击者截获或请求获取你的第二重认证因素。

进一步了解双重认证

Apple ID 安全密钥的使用要求

• 至少两个带有 FIDO® Certified* 认证标志的安全密钥，并且它们能够与你常用的 Apple 设备搭配使用。

• 使用你 Apple ID 登录的所有设备均装有 iOS 16.3、iPadOS 16.3 或 macOS Ventura 13.2 或者更高版本。

• 已为 Apple ID 设置双重认证。

• 新式网页浏览器。如果你无法使用安全密钥在网页上登录，请将浏览器更新到最新版本，或者尝试使用其他浏览器。

• 设置安全密钥后，要在 Apple Watch、Apple TV 或 HomePod 上登录，你需要一台 iPhone 或 iPad 且其中装有支持安全密钥的软件版本。

• 设置安全密钥后，要登录 Windows 版 iCloud，你需要 Windows 版 iCloud 15 或更高版本。

不适用 Apple ID 安全密钥的情况

• 如果旧款设备无法更新到支持安全密钥的软件版本，则无法登录这些设备。

• 儿童账户和管理式 Apple ID aren't supported.

• 不支持与家庭成员的 iPhone 配对的 Apple Watch。要使用安全密钥，请先使用你自己的 iPhone 设置你的手表。

选取正确的安全密钥

Apple ID 安全密钥可与任何带有 FIDO® Certified 认证标志的安全密钥搭配使用。一些不错的示例包括：

• YubiKey 5C NFC（适用于大多数 Mac 机型和 iPhone 机型）

• YubiKey 5Ci（适用于大多数 Mac 机型和 iPhone 机型）

• FEITIAN ePass K9 NFC USB-A（适用于旧款 Mac 机型和大多数 iPhone 机型）

如果你要选取其他安全密钥，则应该选取带有 FIDO® Certified 认证标志的安全密钥，并且它们必须配有能够与你常用的 Apple 设备搭配使用的接头。

如需获得 FIDO Alliance 提供的认证密钥的完整列表，请访问 FIDO® Certified Showcase。

为设备选取正确的接头

同时具备近场通信 (NFC) 功能和 USB-C 接头的安全密钥适用于大多数 Apple 设备。

识别 Mac 上的端口

使用 Apple ID 安全密钥

使用 Apple ID 安全密钥时，你需要使用受信任设备或安全密钥才能完成以下操作：

• 在新设备上或在网页上使用你的 Apple ID 登录

• 重设 Apple ID 密码或解锁 Apple ID

• 添加其他安全密钥或移除安全密钥

请将你的安全密钥放在安全的地方，并考虑分多个地方来存放安全密钥。例如，在家中和工作场所各存放一个密钥。如果你要出行，建议将其中一个安全密钥留在家中。

为账户添加安全密钥

你只能在装有兼容软件的 Apple 设备上添加安全密钥。你必须添加并保留至少两个安全密钥。你可以添加最多六个密钥。

你需要在用于添加安全密钥的设备上设置密码。

在 iPhone 或 iPad 上

1. 打开“设置”App。

2. 轻点你的姓名，然后轻点“登录与安全性”。

3. 轻点“双重认证”。

4. 轻点“安全密钥”，然后轻点“添加安全密钥”。按照屏幕上的说明添加你的密钥。

5. 查看与你的 Apple ID 相关联的设备，然后从下面选取一项操作：

   • 在所有活跃设备上保持登录状态。

   • 选择你不希望哪些设备继续访问你的账户，然后在这些设备上退出登录。

要停止使用安全密钥，请按照以下步骤操作：打开“设置”App，轻点你的姓名，然后轻点“登录与安全性”。轻点“双重认证”，轻点“安全密钥”，然后轻点“移除所有安全密钥”。如果你移除了所有安全密钥，则你的 Apple ID 会恢复为使用六位验证码进行双重认证。

在 Mac 上

1. 从苹果菜单  中，选取“系统设置”，然后点按你的姓名。

2. 点按“登录与安全性”，然后轻点“双重认证”。

3. 在“安全密钥”旁边，点按“设置”，然后按照屏幕上的说明添加你的密钥。

4. 查看与你的 Apple ID 相关联的设备，然后从下面选取一项操作：

   • 在所有设备上保持登录状态。

   • 选择你不希望哪些设备继续访问你的账户，然后在这些设备上退出登录。

要停止使用安全密钥，请按照以下步骤操作：打开“系统设置”，点按你的姓名，然后点按“登录与安全性”。点按“双重认证”，点按“安全密钥”，然后点按“移除所有安全密钥”。如果你移除了所有安全密钥，则你的 Apple ID 会恢复为使用六位验证码进行双重认证。