今天就正儿八经的聊一聊苹果账号，盗号这点事。也正好借着这个事儿，给各位再一次的敲响苹果安全的警钟。
首先，简单的解释一下苹果的安全机制。
苹果盗号需要2个东西，苹果账号和苹果账号的密码。
一般来说这两者获取的难度是差不多的，排除某些公司安全性不足导致的账号泄露之后，其实获取账号比获取密码要麻烦一些。
那么账号是怎么泄露出去的呢？
第一，可以直接攻破邮箱公司，直接暴力获取账号密码。比如说2016年网易被暴力拖走了几十个g的账号和对应的密码，而且大部分人会吧邮箱账号和苹果ID的密码一模一样，直接就暴露了账号密码，盗号不费吹灰之力。
第二，也可以通过逐渐尝试的方式，比如，用QQ邮箱注册或者手机号注册的，12345@qq.com这个苹果id先试试，不行就换12346@qq.com，总有成功的时候。
第三，可以从某些小网站手上买信息，比如某些网页游戏，什么“挂机一晚爆装备，一件装备300元”这种网站，比如“战狼2二十二在线免费看”“1x 24限时开放注册”这类网站。一般这类网站都会要求邮箱注册，然后部分懒人会直接用用一个账号，于是就会账号密码全部泄露出去。
第四。。。
第五。。。
第六。。。（方法n多，就不一一描述了，不然都可以写到明年......）
然后又说到密码。获取密码可以通过“撞库”或者“社工库”，这个就涉及到低级的黑客方式，具体表现为“人类常用的10000个密码之逐个尝试，万一解开就解开，解不开就算了。”和“这家伙之前在别的地方注册账号用什么密码，老子再试一次，行就行，不行就算了”。方法笨是笨，奈何被获取的账号基数太大，成功率不高但是受害人群也不算少。（还有别的方法就不说了。）
就以上这么简单粗暴的办法，最少10-20%账号密码都能被套到。
所以，黑客这么“敬业”，这么“努力”，我们要怎么保护自己的安全呢？
首先，之前有讲过的办法，就直接看链接就好了，我就不重复了：http://www.lukou.com/userfeed/2406460
接下来是个特别重要的东西，叫做“就算天塌下来，用苹果的 用户也要打开这个功能”（不取这种吃屎的名字有的人就是吸引不来没办法。）就是已经强调了三万6千8百次的，要打开2步验证或者双重认证：https://support.apple.com/zh-cn/HT204152
https://support.apple.com/zh-cn/HT204915
我已经说过几千次了，强调要打开，如果看完你还不打开，非要作死我也摊手无奈。
另外如果就是收到了message和facetime了，建议更改你的苹果id，改一个惨绝人寰没有人知道的那种，比如说
maishoujiyaozhaoitxiongshuma@outlook.com
niduwanshangmiandepinyinmeiyouxiaosuanwoshu@gmail.com
如果设置成这个狗样还能被盗号和破解我真是佩服了，五体投地原地爆炸再加9个香炉。
最后很严肃的说几个“如果”
如果你身边有卖手机，ipad的朋友还在疯传“接facetime就会锁机盗号”等消息的，可以直接拉黑这一类的卖家了。这一类卖家连最基本的苹果账号的安全设定都没有了解，不能给买家带来一丁点儿的专业性的帮助，更何况账号设计的问题及处理方法比这个层面以上的最起码还有3万字以上的知识要了解。这种买家可以直接拉黑了。
如果有打开2步验证的朋友，大可以放心，如前文所说，一定要同时拥有苹果id，id密码，两步验证验证码才可以打开手机或者盗号，说白了，只要你手机不丢到这些盗号黑客手里，基本没问题，放心用。
如果之前一直用163，139邮箱注册苹果id的用户，建议把苹果id更改掉，网易的信息安全问题一直是个Big trouble。具体更改方式通过这个链接看https://support.apple.com/zh-cn/HT202667，实在看不懂去联系苹果电话客服获取帮助4006668800。
如果以上所有看完，都操作了，还有困难可以私信我，如果有时间尽可能会给予帮助。但是请认真看完，字都没看完全的，恕不远送。
iPhone版
Android版
