Win 11系统之家
您是否知道您可以使用物理安全密钥保护 iPhone 或 iPad 上的 Apple ID 和其他服务？这些密钥增强了安全性并简化了双因素登录。以下是它的工作原理，以及一些入门建议。
什么是安全密钥？
硬件安全密钥是可用于对自己进行身份验证的小型物理设备，它可代替其他身份验证方法。事实上，大多数流行的服务现在都提供（并且许多需要）双因素身份验证（2FA）来保护您的帐户。2FA依赖于两件事：您知道的东西（您的密码）和您拥有的东西（通常是您的智能手机）。输入密码后，您可以使用身份验证器应用程序接收代码或通过短信将代码发送给您。
在密码之上，2FA增加了另一层安全性。安全密钥通过替换身份验证器应用程序或短信提供的安全代码很好地插入此等式。您无需依赖智能手机，而是可以将此职责转移到您拥有的物理密钥上。
您可以将此密钥保存在房屋钥匙和汽车钥匙旁边的钥匙串上，并使用它来验证登录尝试。这消除了短信代码被“SIM卡劫持”您的电话号码的人或碰巧可以访问您的智能手机和身份验证器应用程序的人拦截的风险。
不幸的是，这也意味着如果没有您的安全密钥，您将无法登录。与您拥有的任何其他密钥一样，安全密钥可能会被盗（尽管任何潜在的入侵者也需要知道您的密码才能访问帐户）。
购买正确的安全密钥
对于我们中的许多人来说，我们的Apple ID掌握着我们大部分数字生活的钥匙。这包括 iCloud 电子邮件帐户、日历、信息、订阅和购买项目、定位和远程擦除设备、查找 AirTags 等功能。这可以说是您想要锁定的最引人注目的帐户，因此如果您要购买安全密钥，则可能需要一个得到Apple祝福的密钥。
虽然任何FIDO认证的密钥都可以工作，但Apple提出了一些具体的建议，例如YubiKey 5C NFC，由于NFC功能，它应该适用于大多数iPhone型号。它也应该适用于大多数Mac型号，因为它也配备了USB-C端口。
如何使用安全密钥保护您的 Apple ID
从 iOS 16.3（以及 iPadOS 16.3 或 macOS Ventura 13.2）开始，您可以通过注册至少两个 FIDO 认证安全密钥来保护您的 Apple ID。这将在一系列设备上保护您的 Apple ID，前提是您首先在 Apple ID 上启用了双重身份验证。您需要注册两个，以便在丢失一个备份时拥有备份。
要在iPhone或iPad上使用安全密钥保护您的Apple ID，请前往“设置”，然后点击屏幕顶部的姓名，然后点击“密码和安全”>“添加安全密钥”。
系统会要求您查看当前已登录 Apple ID 的设备，然后您就可以按照屏幕上的说明注册密钥。您可以在 iPhone 上使用 NFC（无线）或闪电安全密钥，但配备 USB-C 端口的 iPad 机型可以改用基于 USB-C 的安全密钥。
完成此操作后，您需要访问安全密钥和运行 iOS（或 iPadOS）16.3 的 iPhone 或 iPad，才能登录 Apple Watch、Apple TV 或 HomePod。您将无法使用适用于 Windows 的 iCloud 或运行低于上述版本软件版本的设备使用安全密钥登录。
您还需要使用受信任的设备（您已使用安全密钥登录）登录网页、重设密码或重新获得对锁定的 Apple ID 的访问权限、向帐户添加其他安全密钥或从帐户中移除安全密钥。
如何将安全密钥用于其他应用
其他服务（如谷歌和Facebook）支持安全密钥已有一段时间了。您可以使用 iPhone 或 iPad 上的安全密钥登录这些服务，无论它是否具有闪电或 NFC（或 USB-C）连接。它适用于通过 Safari 的专用应用程序和网站。
您需要使用服务本身注册安全密钥。因此，要为您的Google帐户添加安全密钥，请正常登录，然后导航到用户图标下的“管理您的Google帐户”，然后转到安全>两步验证>安全密钥，然后使用“添加安全密钥”按钮注册您的密钥。
对于要与安全密钥一起使用的任何其他服务，您需要执行此操作。许多服务现在都支持这种类型的登录，包括Instagram，eBay和1Password，甚至可能需要它。并非所有服务都与所有类型的密钥兼容，因此您可能需要在购买前进行一些研究。
当您登录需要使用安全密钥的帐户时，系统应提示您使用 Lightning 或 NFC（以及 iPad 上的 USB-C）进行验证。
