Apple ID 雙重認證（Two-Factor Authentication，2FA）是目前保護帳號最有效的方式。開啟後，就算有人拿到你的密碼，沒有你手上的裝置或門號收到的 6 位數驗證碼，就無法登入。設定方式：iPhone 或 iPad 上開啟「設定」→ 點最上方你的名字 → 「登入與安全性」→「雙重認證」→「繼續」，選台灣（+886）輸入手機號碼，收到簡訊後驗證即完成。Mac 則在「系統設定」→ 點左上角你的 Apple ID → 「登入與安全性」→「雙重認證」。
很多人混淆這兩個詞。兩步驟驗證是舊版機制，Apple 從 iOS 9 / OS X El Capitan（2015）就開始推新版的「雙重認證」，綁定 Apple 生態系裝置，安全性更高，也沒有恢復金鑰需要備份的複雜問題。如果你的帳號還在用舊版，Apple 官網建議升級；目前 iOS 17 以上新建帳號預設就是雙重認證，無法改回舊版。
台灣主要電信（中華電信、台灣大哥大、遠傳、台灣之星）均可正常接收 Apple 的驗證簡訊，門市測試沒有特殊電信問題，網路訊號有就行。
macOS Ventura 13 以上介面如上；Monterey（12）路徑略有不同，在「系統偏好設定」→ Apple ID → 「密碼與安全性」，但邏輯相同。
設定完成後，你目前使用的裝置會自動變成「信任裝置」。以後你在一台新的 iPhone、Mac 或 iPad 上登入 Apple ID，系統會在你的信任裝置上跳出地圖確認視窗，顯示大略登入位置，你按「允許」才會跳出 6 位數驗證碼。
這個機制在門市很常遇到：客人換新機要登入 Apple ID，舊手機還沒歸還或已經不在身邊，就會卡在收不到驗證碼這一關。所以換機之前，記得保留舊裝置到新機設定完畢、或確認手機號碼驗證方式有效。
直接在設定裡改。iPhone 上：「設定」→ 你的名字 →「登入與安全性」→「雙重認證」→「編輯」（位於信任電話號碼旁），可以新增或移除號碼。建議至少維持一個有效的台灣或常用號碼，免得臨時收不到碼。
每組驗證碼只能用一次，時效約 10 分鐘。沒收到的話可以點「沒有收到驗證碼？」重新發送，或改選語音電話方式。國際漫遊也能收簡訊，只是有時延遲較久，耐心等個 1–2 分鐘。
開啟雙重認證是使用多項 Apple 功能的前提，包括 iCloud 鑰匙圈同步、Apple Intelligence（目前繁體中文支援狀態以 Apple 官方公告為準）、以及 iPhone 的備份加密傳輸。也就是說，沒開 2FA 有些功能就是跑不起來，不是你設定錯了，是 Apple 刻意鎖的。
Q：雙重認證設定完之後，以後每次登入都要輸驗證碼嗎？
不是每次都要。已經信任的裝置不需要重複輸入，只有「第一次登入的新裝置」或「超過一段時間沒用」才會再問。日常用同一支 iPhone 不會每次都跳碼。
Q：我換了新手機，舊手機沒了，雙重認證的驗證碼要怎麼收？
只要當初設定時有綁手機號碼（台灣門號），就算舊裝置不在身邊，Apple 還是可以把驗證碼傳簡訊到你的門號。所以電話號碼那條備援是關鍵，一定要維持有效。
Q：我的 Apple ID 是很久以前申請的，可以補開雙重認證嗎？
可以，沒有時間限制，隨時都能在「設定」→「登入與安全性」裡開啟。舊帳號也不需要重建，開完就生效。不確定現在的狀態是哪個版本，去 appleid.apple.com 登入後，帳號安全性那頁會直接顯示。
如果設定過程卡在某個步驟、或換機前後出現登入異常，歡迎帶著裝置來 iLab 門市讓我們直接看，現場幾分鐘就能解決。想順便評估是否需要換機，可以用 選機小幫手 先篩一下方向。