traveltw wrote:
樓上建議盡量用iCl...(恕刪)
已稍微修正第四點的說法，簡單來說icloud是apple的服務明稱，而這項服務包含提供用戶使用@icloud.com當做apple id的服務。
有官方版的信箱服務，雖然一開使要多花時間，但是至少可以整合蘋果裝置，而不是用其他第三方郵件服務來當apple id增加困擾。
畢竟如果服務有問題要打臉也是蘋果自己打臉吧，哪輪的到gmail來打蘋果臉，哪天gmail出包洩密了，被盜apple id難不成還怪是蘋果不好嗎？
aeoayu wrote:
大家討論那麽多，怎麼...(恕刪)
我是沒試過 這個方法 (還沒機會用XD)
照理說 如果有i-cloud的密碼 強制DFU的話
回復完 應該是只需要原本的i-cloud密碼就可以了
我知道 單純回復更新的話 是需要關find my iphone
我記得DFU 不用 現在不知道改了嗎?
tooler wrote:
請教大大，這3.1點能否說詳細點，如何操作？
謝謝您的佛心
還有，gmail和apple id都有兩階段驗證，要分別怎麼處理比較好呢？
應用程式專用密碼可以讓使用者在不輸入自己設定的Gmail密碼狀況下使用Gmail、連絡人、日曆服務
取而代之的是google會給你一組臨時16字元的隨機密碼
使用者可以在這裡進行設定
這組臨時密碼是用在無法使用兩步驟驗證的應用程式(如iPhone內的郵件、連絡人、行事曆帳號)
假設手機電腦被偷，竊賊就算取得了這組臨時密碼，也無法利用該密碼在網頁登入你的Gmail帳號(但我不確定這組密碼是否可被重複使用在不同的應用程式)
在帳戶權限內可以管理所有的應用程式授權
這組密碼只能存取你的部分google 服務但是不能變更使用者的安全設定(Ref)
如果手機被偷，記得要做幾件事
0. 找出你的備用碼或是用其他備用電話接收驗證碼
1. 登入帳號並登出所有gmail連線活動及將其他的可信任電腦全部移除
2. 撤銷該手機上所有google帳號授權
3. 把兩階段驗證中的"您接收驗證碼的主要方式"裡跟該失竊手機及電話號碼有關的服務都撤銷授權(如Google Authenticator 應用程式, 簡訊,語音)
4. 如果還是覺得毛毛的，不妨改一下google帳號的密碼
我不知道網友所提的
"在持有行動電話及知道google帳號的狀況下，沒有辦法存取郵件但可以透過兩階段驗證更改密碼"
是怎麼做到的?
在啟動兩階段驗證的前提之下要能夠存取帳號需要密碼及驗證碼，缺一不可
就算竊賊能收到驗證碼，沒有密碼還是無法登入
不過如果是safari登入且該session沒有登出，以及郵件密碼沒有被撤銷，竊賊還是可以用來收信更改apple id密碼
所以手機失竊時必須要能第一時間撤銷上面的所有帳號授權以策安全，以上前題都是在螢幕沒有鎖(或是被解開)的狀況下才有可能取用的
Apple ID的兩階段驗證沒有用過所以不太清楚
不過概念應該跟google差不多吧，只是他沒有專用的應用程式產生驗證碼，
而是完全倚賴簡訊接收驗證碼
如果竊賊取得你記錄iCloud帳號的手機(假設他不知道密碼)
他要改密碼還是需要存取你的apple iD所設定的電子郵件或是蘋果自己的郵件帳號
還是一句老話，如果這隻手機上的郵件服務沒有被撤銷登出那竊賊就可以用來改密碼
當手機失竊時，失主在其他地方登入iCloud還是會需要驗證碼
該驗證碼也是會傳到失竊手機(有錯請指正)，不過竊賊只取得驗證碼沒有取得iCloud密碼
應該怎樣也不能把iPhone上的iCloud帳號解除(i OS7+)
所以重點還是要保護好能夠接收iCloud帳號密碼變更的郵件帳號(這個帳號也可能是iCloud自己本身)
總而言之，
兩階段驗證對於防止帳號被盜的安全性增益比較大
因為竊賊必須同時擁有你的手機才能存取帳號
在手機被偷的狀況下兩階段驗證幫助不大
因為使用者通常會把常用的帳號記憶在手機裡方便取用
自然程式也不會再要求以兩階段驗證登入
由於整隻iPhone的權限都仰賴於綁在上面的iCloud帳號(以及pass code, touch ID)
所以在失竊的當下必須要能冷靜的釐清手機上面到底有多少帳號
iCloud接收更改密碼的郵件又是哪個?
務必確保該帳號的安全才不會讓宵小得逞
更多關於兩階段驗證的分析可以看這裡
多了解你的iPhone，當個果粉而不是果蠅
的腦袋
內文搜尋
從 APP 打開
X