Двухфакторная аутентификация обеспечивает дополнительный уровень безопасности для ваших учетных записей в Интернете. Многие онлайн-сервисы предлагают двухфакторную аутентификацию, в том числе Apple. Тем не менее, двухфакторная аутентификация Apple требует некоторого объяснения, поскольку она существует в двух слегка разных формах.
Apple некоторое время проводила «двухэтапную проверку» идентификаторов Apple ID, но с выпуском iOS 9 и OS X El Capitan они представили новый метод добавления дополнительной безопасности к вашему Apple ID, который они называют «двухфакторной аутентификацией». ». Это может сбивать с толку, пытаясь расшифровать различия между этими двумя методами. Мы обсудим различия, почему вы должны перейти на новый метод, если можете, и как настроить и использовать оба метода.
Разница между двухфакторной аутентификацией Apple и двухэтапной проверкой
В 2013 году Apple ввела двухэтапную проверку, которая добавляет дополнительный шаг проверки в дополнение к вашему паролю Apple ID. При настройке двухэтапной проверки вы регистрируете одно или несколько доверенных устройств, которые могут получать 4-значные коды подтверждения. Эти коды отправляются с помощью SMS или Find My iPhone, и вам необходимо указать хотя бы один телефонный номер с поддержкой SMS. С этого момента каждый раз, когда вы входите на веб-сайт Apple ID, входите в iCloud или совершаете покупку в iTunes, iBooks или App Store с нового устройства, Apple отправляет вам 4-значный код в push-уведомлении. , SMS-сообщение или телефонный звонок на одно из ваших доверенных устройств. Затем вы введете этот код на новом устройстве, которое пытаетесь использовать для подтверждения своей личности.
Пример двухэтапного процесса проверки Apple.
При настройке двухэтапной проверки вам предоставляется ключ восстановления, который вы можете использовать для получения доступа к своей учетной записи Apple, если вы забыли пароль Apple ID или потеряли доверенное устройство или номер телефона, связанный с вашим Apple ID.
Новая двухфакторная аутентификация Apple, впервые выпущенная в 2015 году, представляет собой улучшенный метод безопасности, встроенный непосредственно в iOS 9 и OS X El Capitan. У вас должно быть хотя бы одно устройство под управлением iOS 9 или OS X El Capitan, чтобы использовать его. На первый взгляд, это выглядит очень похоже на двухэтапную проверку: когда вы пытаетесь использовать свою учетную запись Apple на новом устройстве, вам придется подтвердить ее с доверенного устройства, используя 4-значный код.
Вот разница: старая двухэтапная проверка просто отображает диалоговое окно, указывающее, что кто-то запросил 4-значный код, отображаемый в диалоговом окне. С новым методом двухфакторной аутентификации ваше доверенное устройство должно работать под управлением iOS 9 или OS X El Capitan, и оно добавляет дополнительный шаг перед представлением кода подтверждения. Сначала отобразится диалоговое окно с указанием приблизительного местоположения (на основе IP-адреса, который устройство использует в настоящее время) запроса и небольшой карты. Этот запрос на вход должен быть подтвержден до предоставления кода подтверждения. Если вы не узнаете местоположение и не запросили вход, вы можете заблокировать запрос на этом этапе.
Пример процесса двухфакторной аутентификации Apple. Обратите внимание на добавленный первый шаг и тот факт, что iOS 9 требуется на доверенном устройстве.
Этот дополнительный шаг обеспечивает немного большую безопасность, чем двухэтапная проверка, и новый метод также быстрее и проще в настройке. Вы можете установить его прямо на любом устройстве iOS 9 или OS X El Capitan. Однако, в отличие от двухэтапной аутентификации, вам не будет предоставлен ключ восстановления на случай, если вы забудете свой пароль. Но вы можете восстановить доступ к своему Apple ID с восстановлением учетной записи.
ПРИМЕЧАНИЕ. В Интернете также могут появляться упоминания об удалении паролей для конкретных приложений из двухфакторной аутентификации. Однако, когда я вошел в свой Apple ID после настройки двухфакторной аутентификации (не двухэтапной проверки) и нажал «Изменить» в разделе «Безопасность», я увидел раздел, в котором я могу установить пароли для конкретных приложений.
Как настроить двухфакторную аутентификацию для вашего Apple ID
Если до этого момента вы использовали двухэтапную аутентификацию для своего Apple ID, вам необходимо отключить его перед установкой двухфакторной аутентификации. Для этого войдите в свою учетную запись Apple на веб-сайте Apple ID. В разделе «Безопасность» нажмите ссылку «Изменить» справа. Затем нажмите «Отключить двухэтапную проверку». Вам будет предложено создать новые вопросы безопасности и подтвердить дату своего рождения. После этого вы получите электронное письмо, подтверждающее, что для вашей учетной записи Apple отключена двухэтапная проверка.
Вы можете включить двухфакторную аутентификацию на любом устройстве с операционной системой iOS 9 или OS X El Capitan. Мы собираемся использовать iPhone в нашем примере. Однако, если вы используете Mac с OS X El Capitan, перейдите в «Системные настройки»> «iCloud»> «Сведения об учетной записи».Затем нажмите «Безопасность» и нажмите «Включить двухфакторную аутентификацию». Затем следуйте инструкциям на экране.
На устройстве iOS нажмите значок «Настройки» на главном экране.
На экране настроек нажмите «iCloud».
Нажмите на имя вашей учетной записи в верхней части экрана iCloud.
Если вы изменили свой пароль, свои секретные вопросы (которые необходимо изменить, чтобы отключить двухэтапную проверку) или другую информацию в своей учетной записи, вам, вероятно, будет предложено снова войти в свою учетную запись iCloud. Введите свой пароль и нажмите «ОК».
Нажмите «Пароль и безопасность» на экране Apple ID.
На экране «Пароль и безопасность» нажмите «Настройка двухфакторной аутентификации».
Нажмите «Продолжить» на экране двухфакторной аутентификации.
Если у вас есть какие-либо устройства, все еще связанные с вашим Apple ID, на которых не установлена хотя бы iOS 9 или OS X El Capitan, вы увидите следующее диалоговое окно. Вы по-прежнему можете использовать старое устройство, если добавляете шестизначный проверочный код в конец пароля при каждом входе в систему на этом устройстве. Нажмите «Все равно включить», чтобы продолжить.
Мы хотим выделить момент, чтобы выделить текст в поле «Некоторые из ваших устройств не готовы», потому что это избавит вас от огромной головной боли позже. На устройствах с операционной системой до iOS 9 вам нужно будет привязать свой идентификационный номер прямо к паролю. Это означает, что если ваш пароль – «Apple», а номер аутентификации, который они вам отправляют, – «123456», то вы проверяете устройства до iOS 9, вводя их вместе как «Apple123456» – для вашего номера аутентификации нет отдельного поля.
На экране «Номер телефона» убедитесь, что в поле «Номер» указан номер телефона, который можно использовать для подтверждения вашей личности. В разделе «Подтверждение» нажмите «Текстовое сообщение» или «Телефонный звонок», чтобы выбрать метод получения кодов подтверждения на устройствах, не поддерживающих iOS (если ваш номер телефона не подключен к устройству iOS). Затем нажмите «Далее».
Вы вернетесь к экрану «Пароль и безопасность», и при двухфакторной аутентификации должно появиться «Вкл.». Вы также получите по электронной почте сообщение о том, что ваш Apple ID теперь защищен двухфакторной аутентификацией.
Теперь, когда вы в следующий раз войдете на устройство, которое еще не является доверенным, вы получите на доверенном устройстве уведомление о том, что ваш Apple ID используется для входа на устройство (например, iPad) рядом с приблизительное местоположение (в зависимости от IP-адреса устройства, на котором выполняется вход).
Если вы входите в устройство (даже если вы не можете распознать местоположение), нажмите «Разрешить» в диалоговом окне на доверенном устройстве, чтобы продолжить вход на другое устройство. Однако, если вы не узнаете местоположение и вы (или кто-то, кого вы знаете и кому доверяете) не входите в систему, нажмите «Не разрешать», чтобы запретить кому-либо входить на другое устройство.
Как только вы разрешите вход, на доверенном устройстве отображается код подтверждения. Вы будете использовать это для завершения входа на другом устройстве.
Например, я изменил свой пароль и свои секретные вопросы в своей учетной записи Apple. Итак, мне нужно снова войти в iTunes Store на моем iPad. В диалоговом окне входа в систему я ввожу свой новый пароль и нажимаю «ОК».
Затем меня спрашивают о шестизначном коде подтверждения, который я получил на своем доверенном устройстве. Я ввожу код и теперь могу покупать и загружать приложения и контент из iTunes Store. Помните, что если вы входите в устройство, работающее под управлением более старой версии iOS, чем iOS 9, вам необходимо ввести свой пароль и код вместе в одном и том же поле пароля, например. пароль «Apple» и код «123456» становятся «Apple123456».
После того как вы выполнили вход на устройство с помощью кода подтверждения, вам больше не потребуется вводить код на этом устройстве, если вы полностью не выйдете из своей учетной записи Apple, не удалите устройство и не настроите его как новое устройство, или необходимо сменить пароль по соображениям безопасности.
Вы пройдете аналогичную процедуру при первом входе в свою учетную запись iCloud из нового браузера.
Как настроить двухэтапную проверку для вашего Apple ID
Если у вас нет устройств под управлением iOS 9 или OS X El Capitan, но вы хотите защитить ваши устройства iOS дополнительной безопасностью, вы можете установить старый двухэтапный метод проверки.Это все еще доступно и будет в обозримом будущем (на момент публикации этой статьи). Несмотря на то, что он не так безопасен, как новый метод двухфакторной аутентификации, он все равно является очень важной частью дополнительной безопасности, которую вы должны иметь.
Чтобы настроить двухэтапную проверку своего Apple ID, откройте ваш любимый браузер, перейдите на https://appleid.apple.com и войдите в свою учетную запись Apple. В разделе «Безопасность» нажмите ссылку «Начало работы».
Появится диалоговое окно с просьбой ответить на два вопроса безопасности, которые вы создали для своей учетной записи. Если вы не помните свои ответы, нажмите ссылку «Сбросить вопросы безопасности». В противном случае введите свои ответы и нажмите на ссылку «Продолжить», которая станет доступной.
Если вы сбрасываете свои секретные вопросы, вы должны подождать, прежде чем сможете включить двухэтапную проверку. На все адреса электронной почты, связанные с вашей учетной записью, вы получите электронное письмо с указанием даты и времени, после которого вы сможете настроить двухэтапную проверку.
Вы также увидите сообщение в разделе «Безопасность» своей учетной записи Apple.
После того, как вы сможете настроить двухэтапную проверку, войдите в свою учетную запись Apple и нажмите «Начать» в разделе «Безопасность». Появится следующий экран. Нажмите «Продолжить».
На экране «Добавить доверенный номер телефона» введите номер телефона, который вы хотите использовать для получения кода подтверждения при каждом входе в свою учетную запись. Затем нажмите «Продолжить».
Вы получите код подтверждения в текстовом сообщении на указанный вами номер телефона. Введите этот код на экране подтверждения номера телефона и нажмите «Подтвердить».
Теперь вы можете настроить и проверить любые устройства iOS, которые вы хотите использовать в качестве доверенных устройств. Доверенные устройства – это любые устройства iOS, на которых вы можете получить коды подтверждения при входе в свою учетную запись Apple. На всех устройствах iOS, которые вы хотите использовать в качестве доверенных, на них должна быть настроена функция Find My iPhone. Поэтому, если вы не видите в списке нужного вам устройства, вам нужно настроить Find My iPhone на этом устройстве. После настройки «Найти мой iPhone» на доверенных устройствах нажмите «Обновить устройства», чтобы отобразить устройства в списке.
Чтобы проверить доверенное устройство, нажмите ссылку «Подтвердить» справа от имени этого устройства.
Код подтверждения отображается на вашем устройстве. Введите этот код в браузере, как вы делали это для своего доверенного номера телефона. Нажмите «ОК» в диалоговом окне «Код подтверждения» на устройстве, чтобы закрыть его.
Проверьте каждое устройство, которое вы хотите использовать в качестве доверенного устройства, аналогичным образом, затем нажмите «Продолжить».
Ваш ключ восстановления отображается. Вам понадобится этот ключ, чтобы иметь возможность войти в свою учетную запись Apple, если вы когда-нибудь забудете свой пароль или потеряете доверенные устройства. Сохраните ключ восстановления в надежном месте, например в диспетчере паролей, и нажмите «Продолжить». Если вы не можете войти в свою учетную запись Apple и у вас нет доверенных устройств, вам придется создать новый Apple ID и отказаться от старого. Apple очень серьезно относится к безопасности, поэтому не забудьте сохранить ключ восстановления в безопасности.
Введите ключ восстановления на экране подтверждения ключа восстановления и нажмите «Подтвердить».
Вы почти закончили. На экране «Включить двухэтапное подтверждение» установите флажок «Я понимаю вышеизложенные условия», а затем нажмите «Включить двухэтапное подтверждение».
Двухэтапная проверка теперь включена. Нажмите «Готово».
Обратите внимание, что вы можете не сразу увидеть ваши доверенные устройства в разделе «Безопасность».
Обновите веб-страницу, и вы увидите устройства, которые вы настроили в качестве доверенных.
В разделе «Устройства» вы можете получить информацию о каждом доверенном устройстве, нажав на ссылку для этого устройства.
Отображается модель, версия, серийный номер и IMEI (международный идентификатор оборудования мобильной станции). Если вы больше не хотите, чтобы это устройство было доверенным (возможно, у вас его больше нет), нажмите ссылку «Удалить» («Удалить iPhone» в нашем примере ниже).
Теперь, когда включена двухэтапная проверка, при следующем входе в iCloud или другие службы Apple вам придется подтвердить свою личность.
Например, когда я захожу в свою учетную запись iCloud, появляется всплывающее диалоговое окно с просьбой подтвердить мою личность, поэтому я нажимаю «Подтвердить».
Затем я выбираю доверенное устройство, на которое будет отправлен код подтверждения. Если вы используете компьютер, которому можете доверять (к которому никто другой не имеет доступа), и вы часто пользуетесь этим браузером, вы можете включить опцию «Запомнить этот браузер», чтобы вас не просили подтвердить свою личность. при следующем входе в систему. Затем я нажимаю «Далее».
Откроется экран «Подтвердите свою личность». Я хочу использовать свой iPhone для получения кода подтверждения, поэтому я нажимаю на «iPhone Лори» в списке.
Я получил код подтверждения на своем iPhone и ввел этот код на экране ввода кода подтверждения. Мне не нужно нажимать Enter, потому что код проверяется автоматически после того, как я его ввел. Если введенный код действителен, у меня будет полный доступ к моей учетной записи iCloud.
Если вам необходимо войти в свою учетную запись с помощью любых приложений, которые изначально не поддерживают двухэтапную проверку, вы можете создать пароли для этих приложений.
Мы рекомендуем использовать метод двухфакторной аутентификации, если ваши устройства соответствуют минимальным требованиям. Однако, если вы не можете использовать этот метод, двухэтапная проверка является жизнеспособным вариантом. Любой метод обеспечит дополнительную безопасность вашей учетной записи Apple.