双重验证鸡肋的地方

[Jackiepie]

当你的 Mac 有没有锁屏密码，开启 iCloud KeyChain ，开启双重验证。 如果有人偷了或使用你的 Mac ，那么人家就可以在 Safari 用你的 appleid 登录，你的 Mac 就会显示「是否允许登录」的警告，小偷点击允许就可以了，然后会出现验证码，照着填进去就可以登录。要修改什么就可以为所欲为。 之前开启的「两步验证」，在 Safari 登录要输入的验证码是短信方式发送到你的手机，这样不至于有台 Mac 就行。就算你的手机也被一起偷了，我设了短信的锁屏是不显示的，必须解锁进去看。 反正我觉得这样很危险，除非你的 Mac 有锁屏密码。 iPhone 设密码可以用指纹方便点，但 Mac 应该很少人设密码吧。或者你没有锁屏就离开也很危险，别有用心之人能在很短时间内搞定。用 Near Lock 也是个办法，但手机必须不离身；但两个同时被偷又危险了，因为 Mac 的锁屏密码形同虚设。

[manfay]

https://support.apple.com/zh-cn/HT204915
使用双重认证时的注意事项

您应遵循以下几条简单准则：

牢记 Apple ID 密码。
在您的所有设备上均使用一个设备密码。
确保受信任的电话号码始终为最新号码。
确保受信任的设备安全。

[yyyle]

@manfay 哈哈哈此帖终结

[wand]

@nvidiaAMD980X Apple 搞不搞双重验证和 Google 还有没有用两步验证有啥关系？

[nvidiaAMD980X]

@wand 毕竟 Google 总是走在最前沿的。几年前，当业界还用 sha1 时， Google 就已经在部署 sha256 了。