突然想到一个避免 apple 账号被盗后被勒索的替代方案

[pheyer]

步骤：
1. 用 A 账号绑定 iPhone
2. 更换 A 账号的邮箱为另一个邮箱，是为 B 账号

安全起见，两账号的邮箱应该不使用同一个邮箱服务商

此时， B 账号无法绑定 iPhone ，如果需要绑定，需要先将 B 账号改邮箱变成 A 账号，在 A 账号中解绑 iPhone 设备，再把 A 账号更改邮箱变成 B 账号，最后将 B 账号与 iPhone 绑定。

盗号者无法盗得 A 账号，因为根本无法登录
假如 B 账号被盗，他无法用 A 账号登录锁定 iPhone 手机，如果要锁定 iPhone 手机，须知道被绑定的是 A 账号邮箱且要知道此邮箱密码。

如果 iPhone 被盗，也是要类似的条件解绑，也许能发现被一个不存在的 apple id 绑定，但也无可奈何吧。

方案应该有漏洞，大家探讨探讨可行性如何吧

[zhexue69]

没有这么复杂吧，开启二步验证就可以了。被盗后第一时间去移动营业厅补卡

[Tink]

我智商低，听不懂

“更换 A 账号的邮箱为另一个邮箱，是为 B 账号 ”
更换完了还是 A 帐号，只不过主邮箱换了

[pheyer]

@zhexue69 所以说是一个替代方案。
如果没有使用此方案，在 iPhone 被偷的情况下迅速用原账号锁定 iPhone 手机，然后将 apple id 更换为另一个邮箱，小偷是不是也解绑无望，至少能恶心死他，我猜

[pheyer]

@Tink 是的，其实是一个账号，我只是为了便于区分而这样说明

[dong3580]

@zhexue69
你开了两步验证，手机号是不是你 iphone 装的卡号？
所以还需要备用 2 个手机，

[zhexue69]

@dong3580 绑了两个手机号，一个我自己的，另一个我老婆的。两部手机同时掉的概率应该来说挺小的。

另外未解锁的主页界面不允许任何上下拉菜单， siri ，短信提醒等。

[huamiao]

开两步验证， sim 卡开 pin 码锁，通知中心不显示短信内容，屏幕锁使用复杂密码。

[dong3580]

@zhexue69
把你的卡换到另外一个手机上不就可以收短信了么。
绑定的号越多，掉一个不也就可以通过验证咯了。

[pheyer]

@huamiao 其实重点在于 apple id 被盗以及预防勒索

[mcone]

@dong3580 如果自己有两个手机+两个手机号当然是最好的，但是只有一个手机的时候，两步验证没必要绑自己的手机号码啊，为什么一定要绑在同一部 iPhone 的号码呢？家人，周围值得信任的人都是可以的。恢复密钥自己妥善保管，平时用账号密码+信任设备的方式登录，这个手机号码平时一点用都没的说…………

[huamiao]

@pheyer 那只要有两步验证就可以了，没有恢复秘钥肯定盗不走，只要恢复秘钥不要存为电子档就没问题了。

[dikcen]

我觉得邮箱别名就能完成， apple id 的邮箱名称 != 登录邮箱用的名称

[typcn]

重点：
1.不要在钓鱼网站输入密码（既然懂，还要输，这属于智商问题了吧。。。）
2.保证密码随机／独立，不会被社工（ 1P 之类的软件即可解决）

Apple ID 从小学 6 年级用到现在了，密码都没改过，至今没被别人登录。

[Parallel]

之前发过一个主题说朋友的 iPhone 被抢了。
详见： http://www.v2ex.com/t/237354#reply27
直到现在那边还在保持每天发钓鱼网站，不同的主题，不同的花样，不同的域名。
朋友用 QQ 邮箱注册的，期间由于对方一直没有钓到 iCloud 的账号密码，有点急了，对方申请了一个新的 QQ 号，姓名头像都一样，然后加了朋友 QQ 的好友（可能是从社工库里得到的好友关系），并要求好友帮忙申诉，结果对方果然申诉成功了。。
好在期间帮好友把 iCloud 账号更改为其他邮箱。

[killsting]

我智商低我也沒有看懂，什麼跟什麼，完全不可行。

[crayygy]

@Parallel 这个故事告诉我们重要的登录邮箱别用 QQ 邮箱...即使用的话也要开启邮箱登录密码

[popok]

整那么复杂，查找我的 iPhone ，点关闭

[xhbang]

@dikcen 我也推荐这个技巧

[pheyer]

@dikcen 这个只适用于 iCloud 邮箱吧？