![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_TW/52d714626638d3391623c853be0c593b.png)
Apple ID 安全性概覽
Apple ID 是用來登入 Apple 服務的帳號。對使用者而言,安全保護其 Apple ID 以協助防止帳號遭未經授權的存取十分重要。為協助保護帳號,Apple ID 需搭配高強度的密碼,其條件如下:
長度必須至少八個字元
必須包含字母和數字
不得包含三個或以上的連續相同字元
不能為常見密碼
使用者更可以超越此規則,加入更多的字元和標點符號,來讓密碼變得更為安全。
在對帳號進行重要更動(例如變更密碼或帳單資訊),或使用 Apple ID 來在新裝置上登入時,Apple 也會透過電子郵件或推播通知,或者同時透過此兩者來通知使用者。若有任何異常情事,Apple 會提示使用者立即更改其 Apple ID 的密碼。
此外,Apple 運用多種規則和程序,旨在保護使用者的帳號。這些包含限制重試登入和密碼重置的次數、積極的詐騙監視以協助識別發生的攻擊,以及定期規則檢查,可讓 Apple 因應任何可能影響使用者安全的新資訊。
【注意】管理式 Apple ID 密碼規則需由管理者在「Apple 校務管理」或「Apple 商務管理」中設定。
雙重認證
為協助使用者進一步保護其帳號,Apple 預設會使用雙重認證,為 Apple ID 提供另一道安全防線。其設計目標在於確保即使有其他人知道密碼,仍只有帳號的持有人可以存取帳號。若使用雙重認證,透過受信任的其中一部裝置或受信任的電話號碼完成驗證後,使用者的帳號就只能在受信任的裝置上使用,例如使用者的 iPhone、iPad、Mac 或其他裝置。若要在任何新裝置上首次登入,則需要兩項資訊:Apple ID 密碼,以及顯示在使用者信任裝置上或傳送到信任電話號碼的六位數驗證碼。輸入驗證碼後,使用者確認他們信任新的裝置且可安全登入。由於只靠密碼已不足以存取使用者帳號,因此雙重認證能提升使用者 Apple ID 的安全性,以及他們透過 Apple 儲存的所有個人資訊的安全性。其直接整合至 iOS、iPadOS、macOS、tvOS、watchOS 和 Apple 網站使用的認證系統。
當使用者使用網頁瀏覽器登入 Apple 網站時,第二個驗證條件要求會傳送至與使用者 iCloud 帳號關聯的所有信任裝置,要求核准網頁作業階段。如果使用者在信任裝置上從瀏覽器登入 Apple 網站,會在所使用的裝置上看到本機顯示的驗證碼。當使用者在裝置上輸入驗證碼時,便會核准網頁作業階段。
密碼重置和帳號復原
如果忘記 Apple ID 帳號的密碼,使用者可以在受信任的裝置上重置密碼。如果無法使用受信任的裝置但密碼已知,使用者可以使用受信任的電話號碼,透過 SMS 驗證的方式進行認證。此外,為了立即復原 Apple ID,先前使用的密碼可以和 SMS 驗證一起用來重置。如果沒有這些選項,則必須遵循帳號復原的處理程序。如需更多資訊,請參閱 Apple 支援文章:無法重置 Apple ID 密碼時如何使用帳號復原。