开启了两步验证，依然被盗，悲催的是恢复密钥还丢了

[bear145]

RT ，昨天下午 apple id 被盗，之前被盗过几次，都通过密码提示问题找回来了。
于是申请了两步验证，安静了两个月，昨天下午密码又被改了。
由于忘记了之前的恢复密钥保存在哪，加上密码又被改了，基本上我的 ID 就废了，哎，一堆付费软件~
奇怪的是，我的密码被改，我没有收到任何的邮件提醒，而且两步验证，他到底是咋改的

[laoertongzhi]

依旧在用 163 邮箱，开启两步验证。

[Havee]

据说，网易邮箱，客户端 imap 收发删邮件
reg.163.com 里的登陆详情就没有记录了，是不是真的
谁确认下

[sephinh]

@bear145 找回密码不是这两个都可以吗？你手机也丢了？

[bear145]

@Havee 我目前在登陆详情里看到的都是正常的，都是我家里和公司的 IP 地址，但是在 3 月 25 日有一个广东省的登陆 IP ，不过是登陆的网易新闻。

[bear145]

@sephinh 恢复密钥、手机、密码，我的密钥丢了，密码被改了~so~

[meizi]

看来楼主是把恢复密钥放到邮箱里了，别人登录你邮箱就什么都有了， 2FA 白弄

[Autonomous]

到头来还是网易的锅啊

果断 gmail 走起

[tanktanktank]

秘钥只保存在 1password 上 没有这个 也没拿到你的手机 别人肯定是改不了你的密码的 肯定是秘钥在别人手上

[ilikekindle]

就算坚持要用 163 ，应该也在 163 开两步验证吧？

[Jackiepie]

Apple ID 可以把 163 换成其他邮箱，已购的记录还是在的。
恢复密匙泄漏是最大可能了，这些东西不保管好只能怪自己了。
最新的两步验证升级版删除了恢复密匙，可以考虑下。

[dxfree]

吃一堑长一智吧，发出来也是给大家提个醒。

[xiaoc19]

关掉两步验证，开双因素认证

[kn007]

看了楼主帖子，表示 126 用户路过。。

妈蛋，邮箱很难换的，毕竟用这么久了。。。看来要想法子做数据迁移。

[loading]

吓得我都想考虑入一台 iPhone 存 keepass 了…

[camillo]

提醒大家可以去开通双重认证了 密钥也没有了

[jianqun]

关闭两步验证，启用新的双重验证，不用再保存恢复密钥。 https://support.apple.com/zh-cn/HT204915

[yiciyuansky]

126 的惊心胆颤。还好没被盗号过

[wclebb]

@loading 虽然我是用 iPhone ，不过我还是表示 android 可以有啊……而且更自由。

[hrbwaxdoll]

双重认证并没有灰度到我这儿， 2333

[nvidiaAMD980X]

为什么我感觉“双重验证”的安全性和方便性不如“两步验证”，到底哪个比较好啊？