在iOS 14和iPadOS 14附帶的一個(gè)鮮為人知的更改中，Apple重新啟用了具有與Apple ID關(guān)聯(lián)的恢復(fù)密鑰的選項(xiàng)。Apple生態(tài)系統(tǒng)帳戶系統(tǒng)提供了雙重身份驗(yàn)證，該身份驗(yàn)證需要密碼以及與該帳戶關(guān)聯(lián)的設(shè)備或電話號(hào)碼才能登錄?；謴?fù)密鑰位于此之上。

首先警告! Apple已更新了iOS，iPadOS和macOS的必要部分，以便您設(shè)置恢復(fù)密鑰。但是，在發(fā)布iOS 14和iPadOS 14幾周后，盡管已更新了各種支持文檔以正確解釋，但使用此新恢復(fù)的恢復(fù)密鑰后，Apple ID支持網(wǎng)站，Apple支持應(yīng)用程序和“查找我的”應(yīng)用程序仍然過時(shí)。有關(guān)其工作原理的一些細(xì)節(jié)。

我建議在蘋果公司完全更新其生態(tài)系統(tǒng)以解釋和支持該功能之前，不要啟用恢復(fù)密鑰。發(fā)生這種情況時(shí)，我們將更新本文。

新的恢復(fù)密鑰嚴(yán)重限制了訪問

啟用Apple ID恢復(fù)密鑰后，除非在受信任的設(shè)備上并且擁有密鑰，否則無(wú)法通過任何方式更改帳戶密碼。受信任的設(shè)備是使用Apple ID(或使用該帳戶登錄到iCloud的macOS中的帳戶)登錄到iCloud的設(shè)備，并已注冊(cè)了兩因素身份驗(yàn)證。這可以阻止劫持，因?yàn)樗梢苑乐顾藝L試通過Apple ID網(wǎng)站或iForgot Apple密碼恢復(fù)站點(diǎn)更改密碼。

如果出于安全原因Apple鎖定了Apple ID，您也可以使用恢復(fù)密鑰來(lái)重新獲得對(duì)其的訪問權(quán)限，其中包括失敗的登錄嘗試過多(包括您無(wú)法控制的第三方)。通過錯(cuò)誤的登錄嘗試禁用對(duì)Apple ID帳戶的訪問是一種拒絕服務(wù)(DoS)，盡管Apple試圖通過識(shí)別模式來(lái)悄悄地阻止此類嘗試。