你先申请一个新的iCloud mail做为Apple ID使用，密码用乱码不要用你常用的组合，然后再绑门号二阶认证。一般来说是因为Apple ID使用的mail是别的服务如Yahoo、Hotmail，如果原本的mail已经被骇，就很容易取得验证码，所以不要用mail做二阶认证，用门号可以确保手机在你身边。
另外，在mail被骇的情况下，对方除了可以得到你的认证码、使用忘记密码来重置密码，还可以在登入服务的时候使用“确认是本人登入”这个选项。因此除了门号之外，避免使用mail或authenticator登入，因为后两项是只要你的mail被骇，就形同虚设。
最后是Face ID，看似很安全，但是其实mail被骇的情况下，对方设置安全金钥就可以通过。
※ 引述《ntoukobeyeah (科比晏)》之铭言：
: 大家好，这几天发生了一件我根本没想过会发生的事情，也不确定在iOS版上发是否合适
: ，但还是决定上来求助一下。
: 4/24
: 发现手机A（iPhone 14，版本18.3.2)疑似被骇，其搭配A门号（中华，eSIM ），发现背
: 景很多没开过的app被打开且通讯录遭窜改，发现没多久手机居然直接被锁定无法开启，
: 显示遭使用者锁定，但显示出来的apple ID不是我的，连文字也变成简体中文，求助手机
: 维修无果后决定放弃，只好先拿出手机B（iPhone 13，版本18.1.1），其搭配B门号（远
: 传，一般sim卡），一插入之后发现背景又偷偷开始动了，并出现了尝试变更Apple ID等
: 讯息，当下马上直接关机，并退出sim卡，手机B暂时保住。上网查了一下，通常有这个状
: 况比较像是二手机，原本的主人去锁定，但我这两只手机全是一手从官网购入完全都是自
: 己使用。
: 4/25
: 我决定去中华电信求助，但门市人员均表示遭骇apple id被篡改这个状况应该不可能发生
: ，我自己也觉得应该不太可能，因为工作上需求，当下直接在门市购入了一只全新手机C
: （iPhone 16）搭配A门号（中华，这次使用一般sim卡），而且这次直接使用A门号申请了
: 一个全新的Apple ID，就在登入了这个全新的Apple ID后，神奇的事情发生了，手机再次
: 被锁定，这次直接锁我的萤幕，不仅Face ID被取消，萤幕解锁密码也显示被更改，连门
: 市工程师都觉得太神奇了，所以这只全新机帮我们送回去解锁（约需工作天5天）。我整
: 个人简直快崩溃，到底为什么会发生这种事，由于工作的关系，必须还是要使用电话。
: 4/26
: 迫于无奈，还是使用了手机B然后继续使用A门号，但这次我用B门号申请一个新的Apple I
: D，这次用到现在居然没事，但一直出现尝试变更Apple ID的讯息，然后这次萤幕上居然
: 出现了XXx(我的姓名）加上一些乱码，目前为止还没被锁。
: 有人有发生过这个状况吗，感觉个资遭到泄漏，用同样身分申请的号码都出事，感觉刻意
: 遭到针对已经不知道下一步该怎么做，去报案也不受理......有点无助，不晓得有没有大神
: 可以求助。

推

专业

收到，我会尝试

都是苹果平台用单一icloud信箱很危险吧

真要安全花2千买只Yubikey 5c

推

论坛的帐号如果是信箱的不要跟信箱一样的密码;单纯帐号的不要用跟信箱@前面一样的 很多人会拿帐号去试yahoo.com、hotmail.com、outlook.com、gmail.com;密码部分我都用不一样 1.信箱会接收任何帐号、银行、公家机关验证 2.银行金融类3.商店会员 4.大型较安全的社群论坛 5.阿里阿杂的论坛6.觉得不安全的地方论坛连信箱都特地办不一样的绑;有2段验证的就尽量开;密码又被盗的要把一样密码的帐号赶快一起换掉

我是用authy做二阶验证

很好的分享

Authenticator不要用同一家的就好 另外建议别用authy会用实体key的留意他给的建议例如如果只用yubi做验证 记得要准备两只

求问别用authy的原因...?

Authy绑定门号同步云端，有好处也有坏处。YubiKey要注意的是至少要买两只以上。

推