隨 iOS 9 Beta 3 推出，Apple 全面升級帳號安全機制：雙因素認證（Two-Factor Authentication，2FA）取代舊有的兩步驟驗證（Two-Step Verification）。新機制在大幅提升安全性的同時，優化使用者體驗，實現「受信任裝置自動接收驗證碼、無需簡訊、支援離線驗證」等關鍵改進。

核心差異：兩步驟驗證 vs. 雙因素認證

項目	兩步驟驗證（舊）	雙因素認證（新，iOS 9+）
驗證碼送達	簡訊/語音通話至受信任電話號碼	自動推送至所有受信任裝置（iPhone/iPad/Mac），亦可簡訊備援
離線驗證	不支援	受信任裝置可離線產生 6 碼驗證碼（設定＞密碼與安全性＞取得驗證碼）
受信任裝置	僅電話號碼	所有登入 iCloud 的 iOS 9+/macOS 10.11+ 裝置自動成為受信任裝置
App 專用密碼	需手動產生	自動管理，較少需手動建立
復原金鑰	14 字元復原金鑰（遺失則永久鎖定）	無復原金鑰，改用「帳戶復原」流程（需信任裝置/電話號碼/安全問題）
系統需求	任意 iOS	需至少一台 iOS 9+ / macOS 10.11+ 裝置啟用

啟用雙因素認證步驟

1. 在 iOS 9+ 裝置：「設定」＞「Apple ID」＞「密碼與安全性」＞「開啟雙因素認證」。
2. 或在 Mac (10.11+)：系統偏好設定＞iCloud＞帳戶細節＞安全性＞開啟。
3. 或在 Apple ID 網站 (appleid.apple.com) 登入後設定。
4. 輸入受信任電話號碼（接收備援簡訊/語音），選擇驗證方式（簡訊/電話）。
5. 輸入收到的 6 碼驗證碼完成啟用。

實際使用場景

• 新裝置登入 Apple ID：受信任裝置彈出「Apple ID 登入請求」地圖視窗，點選「允許」後顯示 6 碼驗證碼，在新裝置輸入即可。
• iTunes/App Store 購買：輸入 Apple ID 密碼後，受信任裝置自動彈出驗證碼，輸入完成購買。
• iCloud.com 網頁登入：同樣推送驗證碼至受信任裝置。
• 舊裝置/非 Apple 裝置：密碼後直接加上 6 碼驗證碼（如「mypassword123456」），或使用 App 專用密碼。

遷移建議

• 已啟用兩步驟驗證的用戶：在受信任裝置上直接「開啟雙因素認證」，系統自動升級，原復原金鑰失效。
• 未啟用任何雙因素的用戶：直接開啟雙因素認證，無需先開兩步驟驗證。
• 務必確保至少一台受信任裝置常在身邊，避免遺失所有受信任裝置導致無法登入（需發起帳戶復原流程，可能需數天）。

常見問題

Q：沒收到推送驗證碼？

A：確認受信任裝置連網、未開啟勿擾模式、系統版本符合；可在設定＞密碼與安全性＞「取得驗證碼」手動產生離線碼。

Q：所有受信任裝置都遺失/壞了？

A：在 iforgot.apple.com 發起帳戶復原，需提供電話號碼、安全問題、信用卡帳單地址等資訊驗證身分，審核通過後重設密碼並重新建立受信任裝置。

Q：可關閉雙因素認證嗎？

A：啟用後 兩週內 可在 Apple ID 帳戶頁關閉；超過兩週則永久無法關閉（Apple 為安全考量）。

雙因素認證是 Apple ID 安全的新標準，啟用後帳號被盜風險大幅降低，且日常使用比舊制更順暢。強烈建議所有 Apple 用戶立即升級啟用。