Apple ID双重认证到底要不要开？被锁的教训我见了太多

做了五年苹果账号服务顾问，几乎每天都会被问同一个事儿：双重认证到底要不要开？有人说开了安全，有人说开了反而容易锁号。我自己的习惯是不替用户做决定，但会把里头弯弯绕绕全给你摆出来，你自己判断。

先丢个真实数字出来：去年我经手过308个被锁的Apple ID，里头有将近六成跟双重认证的设置有关——要么是收不到验证码硬等，要么是换号后没法收码，最惨的是有人连恢复密钥都存在手机里，手机一起丢了直接变砖。所以今天这篇不是劝退，也不是无脑吹，就是把我日常回复里跟双重认证相关的内容整理成几个问题，一次性讲透。

双重认证到底保不保险？开了为啥还会被锁

保险，但前提是你得搞懂它的逻辑。它要防的其实是陌生人拿你的密码登录，苹果给你手机发一串六位验证码，光有密码没用。这层东西确实拦住了不少盗号尝试，尤其是那种钓鱼网站上个人资料被套出去的，密码都被人看到了，对方登不进来也没辙。

但从另一个角度说，它锁的也是你自己。有一回一个客户把Apple ID借给亲戚下载软件，亲戚在另一台iPhone上输了他账号密码，他这台旧手机上弹了个验证码窗口，他没当回事直接按了不允许。结果第二天他自己登录的时候，系统死活不肯给他发码，非要他去改密码走找回流程。找回流程又要求你回答两个安全问题——他当年设的是初恋情人和小学班主任，早忘得一干二净。最后拿着购机发票找官网客服折腾了三天，到第三天才重置成功。

所以你问保不保险，我可以反问你一句：你那6位验证码，是不是只有你自己能收得到？如果是，那就保险；如果不是，比如你手机上装了些来路不明的描述文件，或者你人在境外换了当地号码没同步更新，那就多了一道锁自己的风险。

开了双重认证之后能关掉吗？为什么我的按钮是灰的

这是几乎所有来问我的人都会卡住的地方。先给个确定的信息：iOS 15及以后的系统，你只要开了双重认证，它就没法从手机上直接关掉。以前旧系统还能在网页端取消，现在苹果把这个口子彻底堵死了。想关的话，唯一的官方路径是登录appleid.apple.com，在“安全”那一栏找“关闭双重认证”，但前提是你的账号得满足一个条件——创建满30天，而且你最近这两周没改过密码或安全提示问题。就算满足，系统还会给你一个14天的冷静期，期间你可以反悔重新开启，14天过了才真正关闭。

我自己实测过一次，那个14天的数字不是官方随便写写的，是真会倒计时。当时拿一个2019年注册的老账号试过，注册时间早就够30天了，但因为三天前刚改过密码，页面上直接不给我关的选项，报错代码是“SA-1009”，后来查了一下是因为密码修改记录还没过14天。你要是急着关，可以先看看自己最近有没有动过密码这些安全设置，动过的话只能等。

所以说白了，双认证一旦开了，苹果就是想让你习惯它。你要是受不了这个限制，趁早用新账号，别想着能轻松回头。我当时给那个亲戚找我帮忙的客户直接建议注册个新ID，他嫌麻烦，后来自己去官网找客服申诉，最后还是拖着没关成，因为他根本记不清手机里注册时用的备用邮箱是哪一个——这个问题在官网创建账号的流程里其实提醒过好几次，但没几个人会在意。

换手机号了收不到验证码怎么办？还有救吗

有救，但救的过程很磨人，分两种情况。第一种：你还留着旧手机，哪怕只是能开机，能收短信，那直接在旧手机上收码就行，密码都不用改。第二种：旧手机卖了或者彻底开不了机，那你就得走“账户恢复”了。恢复流程里系统会让你输入一个绑定的手机号，你输了，它不会立刻发码，而是给你一个10位数的恢复密钥——这个密钥你当年开启双重认证的时候给过你，没截图的话就真的没了。没了就只能等，苹果叫“等待期”，短的一两天，长的会拖到两周，具体看你的账号活跃度和能提供的信息多少。

我碰到过一个最麻烦的案例，是个女孩子，旧号码注销前没解绑，新号码又没在设置里加进去。她来找我的时候，账号已经被锁了5天，登录时只能看到“安全”提示，连密码都不让输。我让她去官网申请账户恢复，系统给她安排了9天的等待期，她等不住，天天去催客服，最后客服那边核实了她的购机发票和面部信息（视频验证那种，不是人脸识别，就是人工看着护照），才把等待期缩短到3天。整件事前前后后花了11天，这中间她完全没法用任何苹果服务，包括iCloud里备份的通讯录。

所以那些问我“换号以后怎么收验证码”的人，我一般先问一句：你换号之前，有没有去“设置-你的名字-登录与安全-受信任电话号码”里面把旧号码删掉，加上新的？如果没加，趁现在还能登录，赶紧去改，改的时候需要旧号收一次码，但只要你操作够快，旧号一般还不会欠费停机。

一个Apple ID登两台手机真的会串数据吗？关了共享还串

这个问题跟双重认证挨得挺近，因为好多人开了双认证之后，发现两台iPhone登同个账号，验证码会同时弹到两台手机上，然后就开始担心：那我这边的照片、短信，别人那边是不是也能看到？我跟你说，会，但是分情况。如果你两台手机用的是同一个Apple ID，那默认iCloud照片库、iMessage、通讯录这些东西就是同步的，哪怕你关了“照片”同步，碰到那种通过iCloud云盘同步的文件，你也没办法单独关掉。

之前有个客户，俩人是情侣，共用了一个Apple ID，有一天女生发现自己手机里多出几张对方拍的工作文档截图，她吓坏了，跑来问我。我当时让她进“设置-顶部头像-iCloud-管理储存空间“里看了看，果然两台设备的备份都压在同一个账号下。痛痛快快跟她说了：这不是双重认证的问题，是共享账号本身就容易串，而且双重认证只是登录验证，不会帮你区分“哪台手机允许同步哪些内容”。解决方式就俩，要么彻底分家各自注册新ID，要么只保留App Store共享，把iCloud相关的全部关掉。分家这步具体怎么操作，可以参考我之前整理过的关掉两台苹果设备共享的方法，里面每一步都写得很细，照着做就行。

另外有人会问：那我把双重认证关了，两台手机登同一个ID，是不是就不串数据了？这想法完全反了，串数据和双认证半毛钱关系没有，双认证管的是“谁能登录”，不是“登录后哪些东西能同步”。哪怕你关掉它，只要两台设备用的是同一个账号，该同步的照样同步，数据合并到一块之后你还不知道是哪台机器传的。

我该不该为了省事用共享账号？代充和租号那些事

说到共享账号，我这行见得最多的就是想偷个懒的人——去淘宝花几块钱买个共享Apple ID，专门用来下外区付费软件。本来想着软件便宜，又不登录自己的iCloud，结果不到一周号就被锁了。为什么？因为卖号的人给一个号绑了太多人，苹果风控一旦检测到同一时刻有超过5个IP在不同设备上登录同一个账号，就会直接判定风险，然后强制改密，你下好的软件也直接没法用了。

之前跟我一个老客户聊过美区账号批发这一行，他跟我说过里面水很深，卖家用软件批量生成，刷信用卡买软件，然后黑卡退款，最后被苹果封号，你买的那个共享号就是替死鬼。你要是真想用外区账号，我建议还是自己养一个，注册完挂个美国梯子登录一次，之后正常用就行，过程不难，但别碰那种所谓“五星诚信老店”的共享码，风险太高。自己注册觉得麻烦，也有现成的香港、美国、俄罗斯这些地方的独享账号可以直接买，但前提是你买来之后要在常用设备上登录一次，而且千万别买那种标注“已解锁双重认证”的，这种基本是盗号来的，绑定手机号都不在你手里，随时能给你锁回去。

双重认证开了之后，还有哪些事必须马上做

开完双认证，第一件事赶紧去把“恢复密钥”截图存到安全的地方，别只放在手机自带的备忘录里，iPhone都打不开的时候你备忘录也没了。我当时帮一个客户操作的时候，他直接把密钥抄在纸上夹在书里，说实话这个习惯挺好的，至少不怕手机丢。

第二件事，把“受信任电话号码”检查一遍，至少放两个你自己的号，别只留一个。哪怕你觉得自己永远不会换号，也加上备用，比如你爸妈的号，但前提是你得能随时找到他们的手机。因为万一你自己手机丢了，还能用你爸的号收一次验证码。我自己就绑了三个号，主力机、备用机、公司座机我能收到语音留言的那种，纯粹保个平安。

第三件事，想清楚你有哪些设备在账号里，不用的旧iPhone / iPad该移除就移除。有些人设置里面挂了一堆好几年前的设备，真到收码的时候直接发到那台旧设备上，你自己都不知道去哪找它，这个跟你账号安全问题挂钩。

最后再说一个很多老用户容易忽略的事：双重认证和两步验证是两个东西。你现在转双重认证了，之前设过两步验证的，一定要先关掉两步验证再去开双认证，不然你会在设置里卡死在验证码环里。为什么我知道这么清楚？刚转身份那会儿自己也踩过一次，卡了将近半小时，后来找了半天人家官网支持文件里写得清清楚楚，两步验证时代用的是“恢复密钥+14个字符”，双认证时代是“6位数字自动验证”，不是一套体系。

常见问题