iPhone、iPad 和 Mac 物理安全密钥推荐

安全密钥这东西，外形看着就跟闪存盘或者标签差不多，个头不大，但在使用开启了双重认证的 Apple ID 登录时，它能充当一道额外的验证关卡。不过话说回来，苹果自己并没有推出官方的物理密钥。

那么，到底哪些物理安全密钥值得掏钱？苹果官方向来有推荐列表，专门适用于 iPhone、iPad 和 Mac。顺便提醒一句，至少得买两个，别指望只靠一把钥匙走天下。

YubiKey 5C NFC —— 每个 55 美元。支持 USB-C 和 NFC，覆盖大多数 iPhone 和 Mac，算是比较万能的选项。

YubiKey 5Ci —— 每个 75 美元。同时兼容 Lightning 和 USB-C，iPhone 和大多数 Mac 都能用，价格也最贵。

FEITAN ePass K9 NFC USB-A —— 每个 25 美元。走性价比路线，USB-A 接口适合旧款 Mac，NFC 则能在大多数 iPhone 上使用。

除了上面这几款，苹果还建议关注那些通过 FIDO 认证的安全密钥。只要认证过关，再加上能为 Apple 设备提供对应的连接功能，就可以纳入考虑。比如下面这个选项：

GoTrust Idem Key USB-C 和 NFC —— 每个 35 美元，同样适用于大多数 iPhone 和 Mac。

关于连接方式，得说清楚一点：NFC 只支持 iPhone（iPhone 6 及更新机型）；USB-C 适用于绝大多数 Mac 和最新的 iPad；USB-A 则留给旧款 Mac（或者通过 Lightning 适配器连到 iPhone/iPad）；而 Lightning 直接插 iPhone 和支持的 iPad。

不过，安全密钥并非万能，在四种情况下它完全不工作：

• 无法登录 Windows 版 iCloud。
• 在老旧设备上，如果系统版本不支持安全密钥，也无法登录。
• 儿童帐户和管理式 Apple ID 都不支持这项功能。
• 与家庭成员 iPhone 配对的 Apple Watch 也不行 —— 想用手表？先用自己的 iPhone 配好安全密钥再说。

下面列一下使用 Apple ID 安全密钥所需的全部条件：

• 至少两个通过 FIDO 认证的安全密钥，并且能连接到你的 Apple 设备。
• 所有用 Apple ID 登录的设备，系统版本必须在 iOS 16.3、iPadOS 16.3 或 macOS Ventura 13.2 及以上。
• Apple ID 已经开启了双重认证。
• 浏览器最好是最新版 —— 如果网页登录不顺利，先更新浏览器或者换一个试试。
• 设置完安全密钥后，如果你还想登录 Apple Watch、Apple TV 或 HomePod，得有一台装有支持安全密钥系统版本的 iPhone 或 iPad 来做中转。

启用物理安全密钥之后，登录 Apple ID 的流程就变了：先输入账户密码，然后用 FIDO 认证的安全密钥来完成双重认证，不再用传统的六位数验证码（也就是其他 Apple 设备上弹出的那种）。

但这里有个必须警惕的风险：一旦启用该功能，你要是把安全密钥给弄丢了，很可能永久失去对 Apple ID 账户的访问权限。正因为后果严重，苹果强制要求至少设置两个安全密钥，最多允许六个。而且建议把它们分散保存在不同地方——比如家里藏一个当作备用方案，别全放一个兜里。