好吧 我手贱 绑了安全钥匙 丢了苹果账号

[flashlight]

日了个🐶

大概 8 个月前吧，心血来潮买了一对儿 Yubikey 物理安全钥匙 Security Key ）想着能安全一些不是？就绑了我用了 10 年的 Apple 账号，一开始确实是觉得慢慢的安全感！

不过弱智的地方来了！因为一一对钥匙不是很贵嘛，于是乎给女友的账号让她也绑上了。

昨天卖手机，iCloud 备份确认，擦除手机，然后拿到新手机要登陆发现要要钥匙了。

然后她给我我说她找不到钥匙了？？然后我说没事儿我还有备用的，她就说她上次找不到的时候就拿了备用的了，这次找不到的就是备用的。我就日了狗了，给这家里有个后门？

苹果客服给的解决方案是，建一个新号。

我也没有其他的苹果信任设备了，苹果电脑都卖了一段时间了。我当时就是应该听劝，大家就说把自己锁上的机会，比被黑的机会大得多。行吧，我认了，希望过几天她能找到然后把号找回来吧，也希望大家能从我这个弱智的 case 中学到一些。

[flashlight]

@callmesmc 传统行业啦 所以我期待也没有很高 但是我就是最作的了 我当时教她用的时候我就觉得 眼睛再跳 她学会之后跳的更凶了 哎哟 不能说 心口疼 心口痛 日

[Arena2458]

这么重要的物品还能搞丢啊，相当于银行卡了。

[dfdd1811]

别教女的弄这种东西…我之前让我媳妇弄个 enpass 这种软件，她嫌麻烦不用，然后自己的 appleid 和我丈母娘的又不经常登陆，真用的时候又不记得密码，我最后都说我给你们记着，你只需要记着要登录的时候问我就行

[flashlight]

@Arena2458 主要是女朋友不是没有这个意识嘛

她就觉一个钥匙嘛？她问我：没有开锁公司可以开吗？我：.........................

我的钥匙就绑了谷歌和苹果 不过谷歌可以加 Passkey 苹果不能

@dfdd1811 我们家 1Password 也有一个 也是大家共用的 我现在已经把重要的密码全部移走了 信任没有了

[t41372]

备用的被拿走了... 忽然想起空浩劫，许多灾难的发生都是多重保护措施同或备用措施时失效下的结果，这往往是因为设计上的缺失或是检查不够充分...

[jackch001]

我认为这事儿主要的问题是你把电脑给卖了。

[wj5XT329N3I90FWZ]

呵呵哒！谢谢你在这个五一提供的笑料

[CRH]

@jackch001 我觉得主要问题是先抹了旧手机再恢复新手机，这期间数据只有云端这一份

[flashlight]

@ysc3839 是的 是的 1Password 是可以多选项登陆的 只有一个还是有点风险的

@t41372 确实我自己是没查备份也是我的锅 觉得钥匙多人用也是很大的问题 我竟然给这尝试价值最大化 我日我蠢了

@jackch001 主要单位发了一个新电脑 自己的电脑用的机会是真的少呀 就卖了

@Quietoo 我自己都笑了 无语死了

[shyukyo]

又一个人间惨剧！哎

[ysc3839]

@flashlight 我用的是 KeePass ，似乎没有这种两种独立密码的方案，只有两层密码同时使用的方案。KeePass 要实现的话似乎得拷一份单独改掉密码，手动操作太麻烦了。

[Admstor]

你犯了安全最重要的错误

一把钥匙就应该只有你才能拥有

你可以把备份钥匙丢给女友，但是并不需要告诉她这是干什么用的，只要告诉她这是很重要的东西，你出了严重的人身意外才有用
然后可以告诉另一个信得过的基友，你有意外的话，你的设备是用了什么加密，但不要高速他钥匙在哪里
最后，告诉你的父母，你出事了找女友要一个东西，找基友来打开设备

[frankilla]

我只是觉得，有必要吗？是否过度加密了？你 8 个月之前的第一个回复我就觉得挺对。

[SharkIng]

Yubikey 永远应该有两个一个备用 如果备用启用了应该最短的时间里再做一个备用…

[joy33]

@Admstor 那如果中间某个环节的人意外去世了呢？

[ShuWei]

这方面，我对自己的脑子挺没自信的，所以一般选择不过度加密，毕竟我也没有万贯家财，或者掌握极端情报，应该不会有人会来刻意黑我，做到一般程度就够了，替 op 默哀一秒

[lanhl]

我记得添加安全密钥的时候，会让你创建一个恢复密钥的吧，这个也丢了吗（我现在也是用的 2 个 Yubikey ）

[vain]

安全安全，一是安，二是全

确实有很多人不注意保安，东西被人偷走了。
但是也有不少人不注意保全，东西被自己给弄丢了。

[vain]

附言：
针对这种情况下的保全，我的做法是：
在自己的 MAC 上多开几个账号，分别登录不同的 iCloud 账号。平时可以不用这些账号。如果对应的 iCloud 账号的硬件密钥都找不到了，就登入对应的 MAC 账号，在设置-iCloud 里可以直接删除全部硬件密钥。

[treo]

这还不分？？