苹果 Apple ID 的 2FA 只能使用电话号码？

[shijingshijing]

网上搜了一遍，又跑到苹果官网上看了一遍，貌似启用 2FA 只能通过电话号码，要么收一条短信，要么接电话。Google Authenticator 什么的都没法用？

刚刚也找到了一篇外网文章，那个 Recovery Code 也很重要，但是我很早注册的好像根本没见过这个东西。。。

https://thenextweb.com/news/lost-apple-id-learnt-hard-way-careful-two-factor-authentication

[billgong]

对，Apple ID 现在怎么着也得要一个手机号码，甚至一台正品苹果设备才能搞 2FA 。因为他家 2FA 都是直接推送到设备的，电话短信只是 fallback 。

其实苹果有两套 2FA ，一个叫 Two-step verification ，是早期的 2FA ，就是你说的有 recovery code 的那种，这个现在被淘汰了。想用一些新功能就需要升级到 Two-factor verification 了，这个就是手机会弹窗的那种。前者现在除非你直接在网站上注册 Apple ID 否则是不会启用的，一般都是直接注册为后者。

苹果的 2FA 不是标准的 RFC 里的那两种或 Fido 那些，而是和 Okta 、Authy 这些类似的私有协议（看看人家微软谷歌）

[liuidetmks]

@billgong 苹果不是加入 fido 联盟了吗

[jiagm]

@billgong https://support.apple.com/zh-cn/HT208072 现在也有 Recovery key （恢复秘钥）。

[billgong]

@liuidetmks 那也不妨碍 Apple ID 不支持 FIDO 啊

[billgong]

@jiagm 我们说的应该不是同一种东西