百思不得其解：手机丢了， 期间并没有收到任何钓鱼的短信与邮件。一个月后 iCloud 突然发邮件过来说有人正在尝试重置我的密码，然后 Apple ID 莫名其妙就被改了密码。

[TashinV]

请问这种事情是如何发生的？
听说过小偷发钓鱼短信邮件来骗取密码的，听说过什么软解硬解的，我这情况该怎么分析啊？
账号比较老了，之前的密保问题只有一个。

我现在担心的就是小偷能改一次密码，就怕他还能再改第二次。。。

[paradoxs]

开了 2 步验证也没用，一样被锁机＋抹除数据

[kn007]

@49 wordpress 越弄越傻逼，官方提交 issue ，移动了主题不说，几天没回应，问了一下，帖子就被
[ No bumping please. ]
真是吐了。

[seashell]

@imcoddy 微软的 ID 也要开

[TashinV]

@paradoxs 那 apple 设置二步验证的目的何在呢？我理解的是有二步验证之后可以在账号被盗后或者机器被锁后能把自己的账号给找回来。。。

@49 笑 cry=。=

[kn007]

@TashinV 二步验证只是给密码认证加多一道锁，泄密也就废了。不知 apple 是什么样的，目前已知是软件版随机密匙，一种是短信验证码，这两种我觉得都有用。。

另外我就是七七。。。

[kn007]

@49 总算查明。。。国内特么的又抽了

[TashinV]

@kn007 从对话知道你就是 77 啦~

[kinney]

請問二步验证被破解的機會率有幾高？

[kinney]

請問二步验证被破解的機會率有多高？

[jhinsel]

@kinney 比不设置二步验证低，没有信任的设备无法访问账户嘛。但是设备丢了以后要及时将该设备从信任的设备里删除，不然验证码就到那台丢了的设备上，一样没什么防护手段了。

[Pixel]

@kn007 手机端访问 没有看到 查询入口。

[kinney]

@jhinsel 在设备沒丢的情況下，遇有可能被破解嗎？

[mzer0]

所以我正在考虑写一个专门用来做密码验证的数据库...数学系, 实力保证...

[kn007]

@Pixel 因为被说成是广告，我跳回博客了

[yolio2003]

我的也是 163 邮箱 也收到了短信

[0TSH60F7J2rVkg8t]

开苹果的二步验证吧。并不复杂。
虽然二步验证不能保证你使用的 Apple ID 密码不被泄漏，但是可以保证你在丢失手机，或者泄露密码后，黑客无法进入 Apple ID 修改页面获得你的账号所有权。在发生丢失手机，或者觉得密码被泄露后，你有机会使用二步验证去改掉正在使用的 Apple ID 密码，改成一个从未用过的密码，那么盗你手机的人是无法进入你的 Apple 账户的。

[ooxxcc]

没弄懂，@me.com 不就是和 apple idb 绑定的么，你的 backup mail address 是什么？

[ooxxcc]

idb -> id

[TashinV]

@ooxxcc 之前好像没有设置备用邮箱。。。
@ahhui 已经开了，感谢解答！

[jhinsel]

@kinney 有，知道你的登录密码和二次验证恢复码（ Recovery Code ）也是可以登录账户的，恢复码保管好的话，被破解的几率就很低了吧……