苹果 ID 如何开启与关闭双重认证（2FA）：完整图文教程

给 Apple ID 开双重认证（2FA）这件事，看起来只是「打开一个开关」，真正容易出事的环节都在后面：验证码收不到、手机丢了解不开、买来的共享 ID 顺手开了 2FA 结果整号锁死。这篇教程按「为什么要开 → 怎么开 → 开了之后会发生什么 → 什么情况能关 → 关不掉怎么办」的顺序讲，每一步都配了示意图，跟着点就行。

先给结论：① 双重认证只能自己给自己开，全程免费，只需要一个能收短信的手机号；② 开完建议顺手开启「恢复密钥」，把那 28 位字符存好；③ 在 iOS 10.3 之后创建的 Apple ID，开启后官方不支持关闭，本站售出的共享 ID 一律不要开；④ 网上收费「代关双重认证」的基本都不可信。

开篇先说清：能不能「先在网页开双重认证，再去手机登录」

很多人拿到 Apple ID 后，没有先在 iPhone 的 App Store 里登录，而是打开浏览器进 appleid.apple.com/cn，在网页端把双重认证开好，再回手机登录。这个顺序能不能用，完全取决于你手上是哪一种账号——这是整篇教程里最容易把号弄废的一步，所以放在最前面讲。

共享 Apple ID：绝对不要。共享号的账号密码是多人共用的，网页端一旦开启双重认证，后续所有登录都必须由「持有绑定手机的人」提供 6 位验证码。你在网页上绑了自己的号，等于把号从公共池里摘走：其他买家登不上，卖家也进不去、解不开，只能作废换号。正确做法是：共享 ID 只登录 App Store，不碰网页端、不动任何安全设置。

独享（专属）Apple ID：可以，但顺序有讲究。推荐顺序仍然是「先手机登录成功 → 改密码 → 再开双重认证」；如果你已经在网页端开了，也能继续用，但必须同时满足三条：

1. 绑定的手机号是你自己长期使用的号码（临时接码号后面换绑会卡死）；
2. 账号密码你是唯一知道的人（独享号交付后请立刻改密）；
3. 当场把 28 位恢复密钥保存下来（第 4 节第 4 步有讲），它是手机和号码都拿不到时唯一的救命绳。

网页端开了双重认证之后，第一次在手机上登录 App Store 或 iCloud 会要求输入验证码：

• 如果网页端已经绑好了手机号，直接填那条手机短信里的 6 位码即可；
• 如果手机上有同一账号的受信任设备，优先用设备弹窗里的验证码；
• 都收不到时，用恢复密钥登录；连恢复密钥也没存，就只能走账户恢复（几天起，期间账号锁定）。

一句话记住：共享号「先网页开 2FA 再手机登录」＝锁号作废；独享号可以这么做，但必须绑定自己的号码并保存恢复密钥，否则就是自己把自己锁在门外。

一、两分钟分清：双重认证与两步验证

Apple 历史上有过两套机制，现在能用的只有第一套。很多老教程把两者混着写，所以你会照着操作却找不到入口。

如果你的手机里只看到「双重认证」，说明用的是新机制，也正是本文要讲的内容。

二、什么情况该开，什么情况千万别开

建议开启：自己注册、长期使用的个人 Apple ID；账号里有已购 App、iCloud 数据或订阅；曾经被盗过、或收到过「有人正在尝试登录」的提醒。

千万不要开启（重点）：从别处买来的共享 Apple ID。共享号的登录信息是多人共用的，你一旦打开双重认证，其他人下次登录就要向你索要验证码，账号等于被你锁死；卖家也解不开，只能换号。本站共享 ID 的商品页和交付说明里都写了这一条，请务必不要开启。

独享（专属）Apple ID 则相反：建议开启。交付之后先改密码，再按下面步骤打开双重认证，账号才真正只有你能登录。

三、开之前的三项准备

1. 系统版本：iOS 13 及以上，操作路径基本一致；iOS 17 把「密码与安全性」放到了 Apple ID 页面中部，位置略有变化。
2. 一个能收短信的手机号：填自己长期使用的号码，不要用临时接码号。后面换号要验证旧号，临时号会变成死结。
3. 记得住密码：开启过程中需要输入一次账号密码，忘了就先重置密码再操作。

四、开启双重认证：iPhone 分步操作

第一步，进入 Apple ID 页面。打开「设置」，点最上方显示你名字的那一行（旧系统显示为「Apple ID、iCloud、iTunes 与 App Store」）。

第二步，找到「双重认证」。在「密码与安全性」里找到「双重认证」，未开启时右侧会显示蓝色的「开启」。

第三步，按提示验证手机号。点「开启双重认证」→ 输入手机号（国内号码选 +86）→ 收到 6 位短信验证码后填入 → 完成。验证码 5 分钟内有效，连续收不到就用「重新发送」，别反复提交。

第四步，顺手把恢复密钥开起来（强烈建议）。回到「密码与安全性 → 恢复密钥」，打开后会生成 28 位字符、分四组显示。截图存好，或抄在纸上收起来。它不是验证码的替代品，而是在手机和手机号同时拿不到时，唯一能把账号救回来的东西。

五、开启之后，会发生这几件事

• 登录多一步验证：在新设备或浏览器登录时，除了密码，还要在受信任设备上点「允许」并读出 6 位验证码；没有弹窗就选「没有收到验证码？」走短信。
• 出现受信任设备清单：设置 → Apple ID → 页面最下方，能看到所有已登录设备，陌生设备可以随时移除。
• 受信任电话号码：可以添加多个。换号前先在旧号还能用时把新号加上，是避免锁号的关键动作。
• App 专用密码：给第三方邮件客户端等场景使用，不用把主密码填进第三方软件。

六、关闭双重认证：先判断你的账号属于哪一种

Apple 的规则很明确：在 iOS 10.3 及之后创建的 Apple ID，开启双重认证后无法关闭；早期创建的老账号可以在网页端关掉。所以第一步不是翻菜单找按钮，而是先判断账号年龄。

能关的情况（老账号）：浏览器打开 appleid.apple.com → 登录 → 账户安全 → 找到「双重认证」→ 点「关闭双重认证」→ 确认。关闭后账号回到「只凭密码」登录，安全性会明显下降，建议只有在你确实需要（例如旧设备不支持）时才关。

不能关的情况（新账号）：网页端「账户安全」里根本没有这个选项，手机设置里也不会出现「关闭」。这时候不用再折腾，直接看下一节。

七、关不掉怎么办：四条真正有用的替代方案

1. 换受信任号码：设置 → Apple ID → 密码与安全性 → 受信任电话号码，添加新号码并验证，再删掉旧号码。手机号换了但账号还在，用这条最省事。
2. 移除陌生设备：同一页面下拉到设备列表，把不认识的设备「从账户中移除」，防止别人利用你的验证弹窗登录。
3. 重新生成恢复密钥：恢复密钥可以作废重来，旧的那张纸随即失效，怀疑泄露时用它。不要把恢复密钥发给任何人，包括自称「客服」「代关服务」的人。
4. 走账户恢复：密码、号码、设备全丢了，只能在 iforgot.apple.com 发起账户恢复，一般要等几天，期间账号会被临时锁定，这是正常流程。

网上有人收费几百上千帮你「关闭双重认证」，绝大多数是骗钱，或者拿你的账号去撞库。只要你自己走不通上面四条，就没有正规解法。

八、常见问题

Q1：开启双重认证要收费吗？不要，全程免费，也不需要额外购买服务。

Q2：验证码一直收不到怎么办？先确认受信任设备是否在身边（有设备时优先走弹窗）；再点「没有收到验证码？」走短信；仍不行就换网络重试。频繁请求会被临时限制，等 10 分钟再试。

Q3：换手机号了会不会登不上？旧号还在手上时，先登录一次，在「受信任电话号码」里加新号并验证，再删旧号即可。旧号已经停用就只能走账户恢复。

Q4：能不能只对某个 App 关闭？不能。双重认证是账号级的，没有单项关闭。

Q5：关闭之后已购 App 会丢吗？不会。已购内容跟账号绑定，与是否开启双重认证无关；但关掉之后更容易被盗号。

Q6：共享 ID 不小心开了双重认证怎么办？先联系客服说明情况，多数需要换号重新交付；之后不要再对共享号做任何安全设置修改。

九、买了本站 Apple ID 之后的安全建议

• 共享 ID：只在 App Store 登录，不要登录 iCloud，不要改密码、不要开双重认证、不要绑手机号。登录方法见 共享 ID 怎么登录 App Store。
• 独享 ID：交付后先改密码（见 Apple ID 登录锁定与强制退出全教程），再按本文开启双重认证并保存恢复密钥。
• 遇到「账户被锁定」「需要验证」等提示，先看 共享 ID 常见报错的原因与解决方法，再联系客服。
• 想少踩坑，可以接着看 苹果 ID 防封禁避坑指南，或回到 苹果 ID 实操指南 目录。

十、一页总结

• 开启：设置 → Apple ID → 密码与安全性 → 双重认证 → 开启 → 验证手机号；顺手开启恢复密钥并存好 28 位字符。
• 关闭：只有 iOS 10.3 之前创建的老账号能在 appleid.apple.com 关闭，新账号关不掉。
• 关不掉：改受信任号码、移除陌生设备、重开恢复密钥、走账户恢复；四条都不通再考虑换号。
• 共享 ID 一律不要动安全设置，这是最容易把号弄锁死的操作。