今天貌似有一大波 AppleID 被盗？又出啥事了？

[southwolf]

今天下午正睡觉呢，提示我的 AppleID 在一台 iPod 上登录，但登录 AppleID 后台又看不到。赶紧改密码，开两步验证（ AppleID 啥时候支持两步验证的？刚知道）。然后发现向外发了几百条 iMessage

然后就在各种 SNS 和群里看到好几个人说 AppleID 被盗了……

到底是孕妇效应还是哪里出事了？按说我这数字字符大小写混合的长密码 应该没那么容易被爆啊……

[fengxing]

今天 V2EX 说 apple id 被盗的你是第一个，所以说的一大波不知道从何而来

[wske]

二步验证

[aprikyblue]

1L 不看内容真的好吗。全世界就 v2 有 AppleID?

[hjmnoah]

我的账户也被锁了，开了两步验证，但修改密码的页面上死活下一步不了说是服务器有问题。打了中美客服都说不知道为什么就我的 id 不行。

[terence4444]

应该不是今天一天被盗的，可能早就被盗了，今天一波集体收割吧。

[wjidea]

@terence4444 有道理

[cxbig]

开启了 2 步验证， 1Password 管理的 50 位密码且唯一，每 1~2 个月更新。从未遇到此类问题。

[VersusClyne]

两步验证已过时
现在可以启用双重验证了

[gzelvis]

@VersusClyne 一直分不清两步验证和双重验证有啥区别

[HelloWordX]

真的假的？没见人说起啊？什么路径盗取的？

[nvidiaAMD980X]

@VersusClyne 本人认为双重认识存在安全隐患，两部验证还有个恢复码………

[nvidiaAMD980X]

@hjmnoah 后来呢？

[VersusClyne]

@nvidiaAMD980X 比如？ steam 和暴雪战网还有盛大游戏都用此验证机制，哪个环节存在安全隐患？

[kn007]

关注

[VersusClyne]

@nvidiaAMD980X 苹果的双重验证就是 Google 验证的加强版？在显示验证码之前，加了个登录地址和拒绝登录的可选项，你 ios 设备飞行模式以及可以直接获取验证码
至于这个验证机制本身是开源的，小到早期的网易将军令，银行动态令牌，大到 google 和微软账户，都在用

[mrjoel]

啥邮箱

[Surfer]

@terence4444
苹果 apple id 集体被盗是很严重的事情哈。除非是针对个人的盗号行为。
还请问苹果账号被盗的新闻来问或者渠道。我们刚好还可以写个大新闻。(难道你说的是网易邮箱被盗导致 apple id 也被盗)。

[nvidiaAMD980X]

@VersusClyne 安全性的差别其实最主要是体现在手机丢失后。因为手机丢失，双重认证只有一个锁屏密码保护。破解后 icloud 里可以重设 ID 密码等选项，而不需要输入 ID 原密码。所以手机丢失一定第一时间在查找 Iphone 里锁机。

[VersusClyne]

@nvidiaAMD980X 呃……锁屏密码破解……那我 win10 登陆 pin 也是 6 位……

[zhenjiachen]

@cxbig 多少钱买的 1password ？