門市裡最讓人嘆氣的狀況，不是手機壞掉，是有人捧著新 iPhone 來，卻死活想不起 Apple ID 密碼，舊手機又已經賣掉或送人了。這種時候我們能幫的其實不多——因為帳號的鑰匙從頭到尾都在你自己手上。Apple ID 鎖住，等於 iCloud 相片、健康資料、App 購買紀錄、備忘錄全部一起卡在門外。
好消息是，這種事幾乎都能事先擋掉。iOS 17 之後，Apple 把帳號復原拆成兩個機制：復原聯絡人和復原金鑰。前者是找一個你信得過的人當備援，後者是你自己掌握一串 28 碼的鑰匙。兩個不是二選一，老實說我會建議都開，互相當保險——哪天聯絡人聯絡不上、或金鑰那張紙找不到，至少還有另一條路。
兩者的差別大概是這樣：復原聯絡人靠的是別人用自己的裝置幫你核准，適合身邊有家人朋友、不介意麻煩對方的人；復原金鑰則完全靠自己，輸入那串 28 碼就能重設密碼，適合不想依賴任何人的人。各有各的好，所以才說兩個都設最安心。
這一步有個前提：你選的那個人也得有 Apple ID，而且開了雙重認證。沒開的話系統根本不讓你選他，所以挑人之前心裡先有底。
路徑是「設定 → 最上方你的頭像 → 登入與安全性 → 帳號復原」，進去點「新增復原聯絡人」，畫面會帶你挑人。我的建議很實際：選伴侶、爸媽，或那種你三天兩頭就會聊到的朋友——重點是真的找得到人、對方也願意在你需要時動一下手指。選完之後，系統會用「訊息」發一張邀請給對方，對方點同意才算數。
設完別急著關掉。回到「帳號復原」這頁看一眼，那個人名字底下要顯示「已接受」才算生效。如果還停在「待確認」，多半是對方還沒處理，提醒他到自己手機的「設定 → 你的名字 → 登入與安全性 → 帳號復原」按一下確認就好。
這裡很多人會擔心隱私，其實不用。復原聯絡人看不到你的密碼，也碰不到你帳號裡的任何東西，他能做的只有在你提出申請時幫你核准一組驗證碼，僅此而已。
復原金鑰是 Apple 隨機生成的一串 28 碼英數字，連 Apple 自己都不留底。這句話請記牢——意思是這串東西丟了，沒人能幫你補。
開的地方在「設定 → 你的名字 → 登入與安全性 → 帳號復原 → 復原金鑰」，點「使用復原金鑰」把開關打開。接著系統會要你輸入 iPhone 的解鎖密碼（注意是螢幕解鎖那組，不是 Apple ID 密碼），確認是本人在操作。
然後就會跳出金鑰，長這樣：XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX，四碼一組共七組。怎麼存我講幾個門市實際會建議的做法：手寫一份在紙上，放錢包或家裡保險箱；再丟一份到 1Password、Bitwarden 這類密碼管理工具的安全備忘裡。千萬別只截圖丟在 iCloud 相簿——帳號被鎖的那一刻，你連那張截圖都打不開，等於白存。
最後一步別漏：下一頁 Apple 會叫你把金鑰再輸入一次，確認你真的抄對了，這樣才會正式啟用。
講了半天，實際派上用場是什麼樣子？假設你換了新手機，密碼想不起來，舊裝置也不在了。
走復原聯絡人這條路：在登入頁點「忘記 Apple ID 或密碼？」，選「無法使用我的電話號碼」，再選「使用復原聯絡人」，輸入你的 Apple ID Email。系統會通知你那位聯絡人，他在自己手機上點同意，你這邊就會拿到一組驗證碼，輸進去就能重設密碼。
走復原金鑰這條路更直接：一樣點「忘記 Apple ID 或密碼？」，選「使用復原金鑰」，把事先抄好的 28 碼輸進去，通過驗證就能重設。這也是為什麼前面一直叮嚀你那串碼要存好——它在這一刻就是你唯一的通行證。
順帶一提，如果你有 Mac，這些設定從「系統設定 → Apple ID → 登入與安全性」也能做，和 iPhone 完全同步，設一邊就好，不用兩台各弄一次。
已經開了雙重認證，還要設這些嗎？ 要。這是兩回事。雙重認證是你登入時多一道驗證，防的是別人；帳號復原是你連裝置都沒了、密碼也忘了的時候，最後那條救命繩。兩個都開才算完整，少一個就有缺口。
復原聯絡人能設幾個、能換嗎？ iOS 17 最多 5 位，隨時能加能換能移除，都在「設定 → 你的名字 → 登入與安全性 → 帳號復原」裡操作。我會建議至少設 2 位，免得真的要用時，唯一那位剛好在忙、在睡、或手機沒電。
說到底，這兩道防護花不到十分鐘，但它防的是那種「事後再多錢也買不回來」的損失。如果設定過程卡住，或想順便檢查一下自己的帳號安全狀態，帶著手機來 iLab 門市，我們陪你一步步設到好，也可以先到 /choose 看看你目前用的機型適不適合升上 iOS 17。趁現在弄好，總比哪天捧著新手機站在門市裡懊惱來得強。