Apple 表示，外部安全密钥可能是双因素身份验证的因素之一，为易受网络攻击的知名用户增加了一个安全层。

Apple 最新的以安全为中心的操作系统更新增加了对基于硬件的帐户验证支持。

启用了双因素身份验证的用户可以选择要求识别硬件设备作为在iOS 16.3、iPadOS 16.3和macOS Ventura 13.2上登录 Apple ID 帐户的双因素验证之一。

Apple 在声明中说：“此功能专为那些通常由于其公众形象其在线帐户面临威胁的用户而设计，例如名人、记者和政府成员。”12 月支持安全密钥。

Apple 将物理密钥的使用视为双因素身份验证的合理发展，它于 2015 年首次引入 Apple 设备。现在超过 95% 的 iCloud 帐户都在使用它。

“这使我们的双因素身份验证更进一步，甚至可以防止高级攻击者在网络钓鱼诈骗中获得用户的第二因素。”Apple 说。使用外部硬件而不是第二个基于软件的检查可以帮助防止攻击者拦截或请求有关身份验证尝试的数据。

那么究竟什么是物理安全密钥以及如何获得呢？苹果定义它们是“看起来像USB驱动器的小型外部设备”。在尝试登录期间，用户可以通过两种主要方式出示硬件密钥。第一种是通过USB-C、Lightning 或 USB-A 端口将其插入 Apple 设备，例如 iPhone 或笔记本电脑。

Apple iOS 16.3 物理按键选项。（来源：苹果）

第二种选择是使用 Apple 设备检测到的非插入式设备。这称为 NFC 密钥，或“近场通信”。在尝试登录期间，手机上会弹出一条消息，要求用户“插入并激活您的一个安全密钥。如果您有 NFC 密钥，请将其连接到 iPhone 的顶部。”

Apple 在其支持页面上提供了兼容设备列表:

YubiKey 5C NFC（适用于大多数 Mac 和 iPhone 机型）YubiKey 5Ci（适用于大多数 Mac 和 iPhone 机型）Fat ePass K9 NFC USB-A（适用于旧款 Mac 机型和大多数 iPhone 机型）任何其他 FIDO 认证的安全密钥；查看完整列表

获得设备后，可以通过“设置”菜单将其设置为与 iPhone 或电脑配对。在 iPhone 上，打开Settings > [your name] > Password & Security > Add Security Keys。然后按照屏幕上的说明添加密钥。

要注意该功能有一些限制。首先，您无法在登录 Windows 版 iCloud 时或在无法接收 iOS 16.3 更新的旧设备上使用物理密钥。也不支持儿童帐户或管理的 Apple ID，Apple Watch也不与家庭成员的 iPhone 配对。您必须使用自己的 iPhone 才能使用安全密钥。

与此同时，另一项即将推出的安全功能针对试图窃听 iMessage 对话的攻击者。发送消息时，如果发送消息的人不是他们认为的人，iMessage 联系人密钥验证将通过屏幕警告通知某人。

iMessage 联系人密钥验证通知。（来源：苹果）

与物理密钥一样，此功能也是为“面临数字威胁的用户——例如记者、人权活动家和政府成员”设计的，他们寻求“进一步验证他们只与他们想要的人发送消息。”据苹果称，该公司上个月预览了该功能，并表示应该在今年某个时候在全球推出。