想要避免Apple ID被盗，最重要的是增强Apple ID账号的安全性，这就说到两步验证，双重认证。
为什么要开启两步验证
两步验证顾名思义就是你在新设备上登录你的Apple ID时，不仅要输入正确的账号密码，你的所有受信设备还会收到一条登录提醒。点击允许登录之后，新设备会要求输入受信设备上显示的验证码。
据苹果官方介绍，设置两步验证时，你需要注册一部或多部受信设备，通过短信或“查找我的iPhone”接收四位验证码。除此之外，你还至少需要提供一个支持短信功能的电话号码。
两步验证的适用范围包括：登录帐户页面以管理Apple ID、登录iCloud或使用新设备在iTunes、Apple Books或App Store中购买项目时，都需要输入密码和4位验证码来验证你的身份。
被这样一套双保险“上锁”之后，即便是你的Apple ID密码被盗，黑客想登录账户来盗刷你绑定的支付宝，也通不过两步验证。
苹果建议所有 iPhone 用户都开启两步验证。
比两步验证安全性更高的双重认证
两步验证中最关键的是受信设备接收的四位验证码，如果你觉得四位数的验证码不够安全，苹果还提供了一种安全性更高的安全保护：双重认证。
比起两步验证，双重认证的验证码位数达到了六位，而且受信设备上还会弹出登录设备的位置信息。通过登录设备的位置，你也能预先判断是不是盗号的人在登录。
如何开启双重认证
设置-用户名-密码与安全性-开启双重认证
App专用密码
开启两步验证除了能增强安全性，还带来了一项附加功能：App专用密码。
作为苹果全家桶的中枢，很多设备间数据同步都需要同一个iCloud账户来实现。比如我在iPhone版MWeb文档里修改一段文字，通过iCloud，我的修改就立刻同步到Macbook里了。这样一来，就会有很多App需要访问iCloud里的数据。
App专用密码可以让你在这种情况下不暴露真实的Apple ID密码，毕竟Apple ID密码只有一个，一旦泄露了会影响整个账户体系。而通过系统自动生产的专用密码，你甚至在登录iMessage的时候也不需要输入真实的Apple ID密码。
除了开启苹果官方提供的这几项安全措施外，支付宝也给iPhone用户支招：调低支付宝免密支付的安全月限额。这样即使Apple ID被盗刷也会有个交易上限。
