定義

Apple ID 兩步驗證（Two-Step Verification） 是蘋果提供的賬號安全增強服務。開啟後，執行敏感操作（管理 Apple ID、修改/重置密碼、新裝置登入）時，系統會向預先註冊的受信任 iOS 裝置或受信任手機號碼（簡訊）發送一次性驗證碼，必須輸入正確驗證碼才能繼續，相當於動態口令雙重保險。

圖 1：兩步驗證示意圖

核心安全價值

• 防盜號：即使密碼洩露，攻擊者無受信任裝置/手機無法獲取驗證碼，無法登入管理後台或修改密碼。
• 防社工重置：廢除傳統「安全提示問題」（易被社工破解），改用實體裝置持有證明。
• 恢復金鑰機制：提供 14 字元恢復金鑰作為最後備援，若所有受信任裝置遺失，可憑恢復金鑰+密碼重新獲取存取權。

常見誤區澄清

1. 「兩步驗證會讓登入更麻煩」：僅在管理賬號、改密、新裝置登入時觸發，日常 App Store 下載、iCloud 同步、iMessage 等不受影響。
2. 「不安全，駭客能攔截簡訊」：簡訊驅動碼僅作為備選，優先推送至受信任裝置（加密通道），且蘋果持續升級為「雙因素認證」（雙因子認證，雙重加密），安全性極高。
3. 「開啟後無法關閉」：可在 appleid.apple.com 安全性頁面關閉，但需提供恢復金鑰。

升級建議

iOS 10.3 / macOS Sierra 10.12.4 以上版本已全面推廣 雙因素認證，體驗更流暢（內建程式碼生成、自動填入、受信任裝置管理更直觀）。若裝置支援，建議直接升級系統並遷移至雙因素認證。