XcodeGhost 事件後，保護 Apple ID 刻不容緩。開啟兩步驗證（Two-Step Verification，現已升級為雙重認證 Two-Factor Authentication），賬號安全性質變提升。
開啟流程（官網操作）
- 瀏覽器訪問 appleid.apple.com，登錄 Apple ID。
- 左側選單選 「安全性」 → 「兩步驗證/雙重認證」 → 「開始」。
- 回答安全提示問題（舊版兩步驗證需要）。
- 等待期：舊版兩步驗證需等待 3 天才能生效（雙重認證即時生效）。
- 添加受信任手機號碼，接收驗證碼短信/語音驗證。
- 驗證受信任設備（當前登錄的 iPhone/iPad/Mac），輸入設備上彈出的 6 位驗證碼。
- 獲得 恢復金鑰（14 位字符），務必抄寫保存在多處絕對安全的地方（紙筆/密碼管理器）。丟失將永久無法找回賬號。
- 輸入恢復金鑰確認，開啟完成。
生效後的變化
- 新設備登錄 iCloud/App Store 需輸入密碼 + 受信任設備/號碼收到的 6 位驗證碼。
- 修改密碼/安全設置需輸入恢復金鑰。
- 應用專用密碼機制（舊版）或自動生成驗證碼（新版）支援第三方郵件/日曆客戶端。
核心鐵律： Apple ID 密碼 + 恢復金鑰 雙丟失 = 賬號永久作廢，蘋果官方也無法找回。請像護照一樣妥善保管。