上周在咖啡厅码字时，何防我亲眼看见邻座小哥起身接电话忘锁屏，止人账号结果被陌生人瞄到手机弹出了Apple ID验证码。离开录这让我意识到，时登保护账号安全不仅要防网络黑客，苹果更要防现实中的何防「物理攻击」。
一、止人账号锁屏界面就是离开录第一道防线
很多人习惯把手机随手一扣就去取餐，殊不知这个动作可能让小偷有机可乘。时登建议在设置-面容ID与密码里开启这两个功能：
- 「USB配件」锁定：防止用数据线连接陌生设备
- 「抹掉数据」：连续10次输错密码自动清空手机
不同锁屏防护方案对比
| 防护类型 | 生效场景 | 设置路径 |
| USB配件锁定 | 手机未解锁时连接电脑 | 设置 >面容ID与密码 |
| 紧急联系人快捷入口 | 锁屏界面拨打电话 | 健康App >医疗急救卡 |
| Siri功能限制 | 锁屏语音指令操作 | 设置 >Siri与搜索 |
二、苹果双重认证要这样用才安全
苹果的何防双重认证系统其实藏着几个实用技巧。在设置-密码与安全性里，止人账号建议每月做这三件事：
- 点击「编辑」移除不常用设备的离开录信任
- 核对短信转发号码是否包含他人手机号
- 检查备用邮箱是否还是常用地址
验证码收件方式优化方案
| 接收渠道 | 安全隐患 | 替代方案 |
| 短信接收 | SIM卡被复制盗用 | 开启Apple Watch接收 |
| 备用邮箱接收 | 邮箱密码泄露 | 绑定企业邮箱或iCloud+隐藏邮箱 |
| 自动填充 | 设备解锁后自动显示 | 关闭设置中的自动填充功能 |
三、家人共享功能要定期检查
和对象共用订阅服务的时登朋友注意了，在设置-家人共享里藏着几个关键开关：
- 关闭「位置共享」里的苹果实时更新
- 检查付款方式是否绑定他人信用卡
- App Store下载权限建议设为「需批准」
记得上次朋友把平板借给侄子玩，结果小孩误点了「家人共享」邀请，差点让熊孩子买到游戏大礼包。现在他学聪明了，每次外借设备前都会在屏幕使用时间里临时关闭购买权限。
四、紧急情况下的终极防护
当预感设备可能丢失时，立即用其他苹果设备打开查找App，长按当前设备图标选择：
- 「标记为丢失」激活锁屏警告信息
- 开启「安全锁定」禁止关机
- 点击「抹掉此设备」前记得确认iCloud备份时间
有次出差在高铁站充电，我特意把手机壳换成带指环扣的款式。这样临时走开时，可以用充电线把手机和固定物绕几圈，虽然看着有点傻，但总比被人顺手牵羊强。
《Apple平台安全指南》里提到，开启账户恢复联系人功能后，就算忘记密码也不需要回答安全问题。这个设置在密码与安全性最底部，建议选个信得过的亲友，别像我上次傻乎乎地填了前同事电话。