如何保护苹果账户：双层验证带来的倒挂
1、苹果id双层验证机制遭遇盗窃
近年来，很多人的苹果账户中出现了未经授权的交易，这一现象很大程度上是因为黑客通过各种途径获取到了用户的苹果id和密码。为了加强账户安全，苹果公司在2013年引入了双层验证机制，初期效果良好。但是随着黑客技术的不断发展，这一机制也逐渐被攻破，用户的账户安全受到威胁。
苹果id的双重认证依赖于“知道你的”以及“有你的”两个难度截然不同的认证步骤。但是，这种验证机制无法完全避免黑客使用社会工程学等手段诱骗用户自己将验证码提交到某些病毒网站上。
2、社会工程学攻破双层验证的方法
社会工程学是一种通过伪装成可信的机构或个人来骗取信息的攻击方式。钓鱼邮件和网络诈骗常常采用这种方式，把注意力放在骗子如何欺骗用户的个人信息。
黑客可以发送一条“警告”邮件到用户的邮箱，称早期的登录授权请求来自一个IP地址，用户并不熟悉该IP地址，黑客接下来的步骤是骗取该用户的苹果账户信息。这时候，如果用户没有经历过足够的社会工程学培训，很容易就被骗了。
3、如何增强苹果账户的安全性
第一步：多重验证。在登录其他设备时若有一种多重验证方法未进行，则是不能进行的，这些多重验证方法包括安全问题、信任此设备等方案。因此选择至少一种以上的验证方式是很有必要的
第二步：定时更改密码。
第三步:谨慎开启功能自动下载结果在用户意念里是肯定的，但自动下载功能也是安全漏洞的发源地之一 。用户可以在设置界面关闭自动下载功能，也可以选择性的开启，防止用户看不出自动下载对应的是否为黑客生成的伪应用这一点会很重要。
第四步：分别处理不同的账户不要共享，因为处理好各个账户之间的联系经常会防止被黑客直接抓包拦截。
总结：苹果id双层验证机制的确增强了账户的安全性，但面对黑客的攻击，还需要用户自己加强防护意识，采取多重验证、定期更改密码、谨慎开启自动下载功能等措施。只有这样，才能更好地保护自己的苹果账户免受盗窃的侵害。
