早在 2013 年，苹果便为 Apple ID 增加了「两步验证（Two-Step）」的功能：登录账号时美区苹果id关闭双重认证，在验证账号密码的基础上，系统还将发送验证码到用户选择的「受信任设备」进行二次认证。这项功能无疑大大提升了 Apple ID 的安全性。此前出现的数次 Apple ID 被盗等安全事件，无疑都凸现了「两步验证」对帐号安全的重要性。

　　在两年后的 WWDC 2015 上，苹果推出了「两步验证」的升级版——双重认证（Two-factor authentication），并承诺会带来更好的用户体验。

　　那么，这个「双重认证」与「两步验证」有什么区别？以及我们要如何开启它？这篇文章为你详细解答。

　　在所有「受信任设备」和「受信任电话号码」离线时，「两步验证」将无法使用，这可能会给你的登录带来麻烦。

　　如果要在安装 iOS 9 和 OS X El Capitan 之前版本的设备上登录 Apple ID，你需要手动生成验证码，并在旧款设备的密码栏内输入账户密码，后跟六位生成的验证码。

　　「两步验证」要求你拥有账户密码、恢复密钥、一台可接收验证码的「受信任设备」中的任意两样才能访问 Apple ID。一旦丢失这三样中的任意两样，你将永久性失去 Apple ID 的访问权限。

　　「双重认证」没有恢复密钥。在你忘记密码，也不能使用「受信任设备」和「受信任电话号码」时，你还可以使用「账户恢复」并提交有关信息给苹果进行审核，尝试重新获得账户的访问权限。苹果技术支持无权干涉「账户恢复」的流程，一定程度上杜绝了「内鬼」作崇。

　　你需要在任意一台升级到 iOS 9.3 或 OS X 10.11.4 或更新版本的设备上开通「双重认证」服务，此后使用此 iCloud 账户的所有设备均会自动开启该服务。

　　2. 前往「设置」- 「iCloud」，点击顶部的 Apple ID，选择「密码与安全性」- 「设置双重认证」。