昨天晚上 10.20 左右 iCloud 被登录了，开了二次验证。

[wuxiao2522]

这绝对不是本人操作，我开了二次验证，受信任的设备只有一部 iPhone7.按理说不可能被登录呀，就算有密码。

[f2f2f]

确认不是钓鱼邮件？或者你的 sina 邮箱密码被社工了？

[oxoxoxox]

不二次验证也能登录成功 只是不能访问 iCloud 存的内容 但是可以使用 Find My iPhone 功能 同时也会给绑定的邮箱发邮件 你自己试试就知道了

[inbox]

考虑下是不是老婆在检查你手机...

[chztv]

开双重验证。

[wuxiao2522]

@f2f2f 确定不是钓鱼邮件！
@oxoxoxox 这也成？能锁定 iPhone 不？我一会试试。这是个大 BUG。
@inbox 不可能，指纹都没录她的。
@chztv 二次验证就是双重验证。

[wuxiao2522]

@oxoxoxox 我查，这绝对是个大 BUG，我认为。没有二次验证居然能使用 Find My iPhone，还能锁定或者抹除 iPhone。日了狗哦。

[wclebb]

@wuxiao2522 #6 难怪为什么经常有人被锁机。
但问题来了，如果你真手机丢了，如果你坚持开这个所谓的二次验证，那么你如何锁机？
这可能不是 Bug，只是措施可能有点难看。

[wclebb]

我的密码是唯一性的，但我已经在考虑要不要转为 1Password 级密码，然后死记……（当然随机挑到容易记的）

[honeycomb]

@wuxiao2522
"没有二次验证能用 Find My iPhone"是一个有所取舍的 feature：

如果你只有一台 iphone 和一个电话号码，当它丢失的时候，如果 find my iphone 特性需要两步验证的话，你需要：
1：在 iPhone 上获取验证码
2：在 iPhone 上获取短信，或者说在该手机号码获得短信
3：使用备用恢复码新建密码以登陆 iCloud

1/2/3 都无法立刻做到的。

[Zhengqing]

@honeycomb 二步验证已经没有备用验证码了吧 双重才有

[wuxiao2522]

@wclebb
@honeycomb
手机丢了不第一时间去补卡？分分钟各种绑定手机的账号被登录呀。find my iphone 在不需要二次验证的情况下，锁定和抹除 iPhone 完全是个 BUG，有定位就成。假如某天 iCloud 被登录了，被抹除了，不知道哪里哭去。。。

[kirafreedom]

我的 mbp 就这样被人恶意锁了

[demo5]

自从网易被多次撞库还是拖库以后，对国内邮箱就不太放心了，所以 apple id 一直都是 gmail 邮箱或者苹果自己的。

[chztv]

@wuxiao2522 二步和双重，一样？那我只能呵呵了，自己看官网

[chztv]

@Zhengqing 楼主根本不知道有双重。

[goodan]

两步验证完全不等于双重验证，参看#14 回答
同样一直好奇，双重验证如何绝对保障手机安全，观望此帖，已收藏。。

[wuxiao2522]

@chztv 哪里启用双重认证？

[chztv]

@goodan 我觉得绝对安全很难做到，安全设备掉了，还是存在风险……

@wuxiao2522 具体说明详见 Apple 网站吧，https://support.apple.com/zh-cn/ht207198 iPhone 的话就在设置里可以开启（包括两步验证切换到双重认证）

[xiaket]

确认下是不是自己在 iOS 升级过程中随手点的？