苹果推荐用于iphone、ipad和mac的物理安全密钥

iOS16.3、iPadOS16.3和macOS13.2带来的主要新功能是支持AppleID帐户的物理安全密钥。苹果表示，可选的安全功能专为希望“针对网络钓鱼或社会诈骗等针对性攻击提供额外保护”的个人而设计。启用后，登录AppleID需要输入用户的帐户密码，然后使用FIDO认证的安全密钥来完成双因素身份验证，而不是来自另一台Apple设备的传统六位数验证码。

那些启用该功能的用户必须非常小心，不能丢失他们的安全密钥，因为这可能会导致永久失去对AppleID帐户的访问权限。因此，用户必须设置至少两个安全密钥，总共最多支持六个。苹果建议将安全密钥保存在多个位置。例如，可以将安全密钥藏在家里的某个地方作为备用解决方案。

近期苹果官方带来了推荐的物理安全密钥，适用于 iPhone、iPad和Mac，至少需要两个FIDO认证的安全密钥才能在苹果设备上启用。

苹果没有推出自有的物理密钥。相反，它使iPhone、iPad和Mac与现有的FIDO认证安全密钥兼容。IT之家了解到，在一份支持文档中，苹果推荐了三个特定的物理安全密钥，同时也为满足一些准则的其他密钥开了绿灯。

推荐物理安全密钥如下：

YubiKey5CNFC——每个55美元（通过USB-C和NFC适用于大多数iPhone和Mac）

YubiKey5Ci——每个75美元（通过Lightning和USB-C适用于所有iPhone和大多数Mac）

FEITANePassK9NFCUSB-A–每个25美元（通过USB-A适用于旧款Mac，通过NFC适用于大多数iPhone）

对于其他推荐的安全密钥，苹果表示要确保其通过FIDO认证，当然，还需要为Apple设备提供连接功能。比如以下USB-C和NFC选项：

GoTrustIdemKeyUSB-C和NFC–每个35美元（适用于大多数iPhone和Mac）

苹果指出，用于安全密钥的NFC仅适用于iPhone（iPhone6及更新机型）。USB-C适用于大多数Mac和最新的iPad，USB-A适用于旧款Mac（或配备Lightning适配器的iPhone/iPad），而Lightning适用于iPhone和受支持的iPad。

需要注意的是，在四种情况下安全密钥不起作用：

无法登录Windows版iCloud。

在无法更新到支持安全密钥的软件版本的旧款设备上，你无法登录。

不支持儿童帐户和管理式的AppleID。

不支持与家庭成员iPhone配对的AppleWatch。要使用安全密钥，请先使用自己的iPhone设置手表。

下面是使用AppleID安全密钥所需的一切：

至少两个FIDO认证安全密钥，可连接Apple设备

使用AppleID登录的所有设备上的iOS16.3、iPadOS16.3或macOSVentura13.2或更高版本

为AppleID设置双重身份验证

现代Web浏览器——如果无法使用安全密钥登录网络，请将浏览器更新到最新版本或尝试使用其他浏览器

要在设置安全密钥后登录AppleWatch、AppleTV或HomePod，需要装有支持安全密钥的软件版本的iPhone或iPad