מדריך זה יעבור על הגדרת אימות דו-גורמי עבור מזהה Apple. אימות דו-גורמי מחייב שבכל פעם שמשתמש מתחבר ל-Apple ID ממכשיר חדש שאינו מהימן, יש להזין לא רק את הסיסמה המתאימה אלא יש להזין גם קוד מזהה אבטחה משני, המועבר בדרך כלל למכשיר מהימן. או באמצעות הודעת טקסט למספר טלפון מהימן.זה מציע שכבת אבטחה נוספת ומשפר משמעותית את האבטחה עבור שימוש ב-Apple ID וחשבון iCloud, כי בעצם זה אומר שגם אם מישהו היה יודע את הסיסמה של Apple ID, אלא אם הייתה לו גישה למכשיר מהימן שנקבע מראש, לא יכול להתחבר לחשבון זה.

לא כל המשתמשים ירצו להשתמש באימות דו-שלבי עבור גישה ל-Apple ID ו-iCloud, אבל עבור המודעים לאבטחה זה יכול להיות רעיון טוב מכיוון שהוא מציע הגנה נוספת לחשבון ולנתונים קשורים. קחו בחשבון שמזהה Apple מכיל בדרך כלל נתונים על פנקס הכתובות של המשתמש ואנשי קשר, הערות, דואר iCloud, פרטי כרטיס אשראי, מחזיק מפתחות iCloud, גיבויים של iCloud, תמונות iCloud, היסטוריית רכישות ועוד, ותוכלו לראות במהירות מדוע ה-Apple ID זה משהו שצריך להגן עליו היטב, מה שעושה אימות דו-גורמי.

היכולת להגדיר ולהשתמש באימות דו-גורמי של Apple ID מחייבת שגרסאות מודרניות של תוכנת מערכת יפעלו במכשירים שישתמשו בשירות.עבור iPhone ו- iPad, זה אומר iOS 9 ואילך. עבור מחשבי Mac, זה אומר Mac OS X EL Capitan 10.11 או גרסאות חדשות יותר. תוכנת מערכת iOS ו-Mac OS ישנה יותר אינה תומכת באימות דו-גורמי.

כיצד להפעיל ולהגדיר אימות דו-גורמי עבור Apple ID

תוכל להפעיל אימות דו-גורמי מ-iCloud, iOS או Mac OS X דרך סעיף ההגדרות של iCloud. בהדרכה זו אנו מדגים הגדרת אימות דו-גורמי מ-iPhone עם הגדרות iOS iCloud:

1. פתח את אפליקציית "הגדרות" באייפון או באייפד והקש על שמך כדי לגשת לקטע "iCloud", ולאחר מכן הקש על מזהה Apple כדי לגשת להגדרות של החשבון



2. בחר "סיסמה ואבטחה", ולאחר מכן גלול מטה כדי להקיש על "הגדר אימות דו-גורמי", ולאחר מכן הקש על "המשך" כדי להתחיל בתהליך ההגדרה



3. הזן את מספר הטלפון שברצונך להוסיף כמספר מהימן עבור אימות דו-שלבי, ולאחר מכן הקש על "הבא" ותקבל הודעת טקסט (או שיחת טלפון) עם מספר מזהה לאימות ההגדרה
4. אופציונלי אבל מאוד בחר "הוסף מספר טלפון מהימן" שוב והוסף לפחות מספר טלפון מהימן אחד נוסף כאפשרות גיבוי . זה יכול להיות קו משרדי, מספר טלפון ביתי, שותפים, חברים, בני דודים, אחים, דודים, ילדים, הורים, כל מי שאתה סומך עליו עם מספר טלפון שהוא קצת אמין - זכור, זה לא נותן לאותו אדם גישה לאפל שלך מזהה מכיוון שמזהה Apple עדיין דורש סיסמה, הוא פשוט מאפשר למספרי הטלפון הנוספים האלה לקבל קוד אימות במקרה שמספר הטלפון הראשי שלך אינו זמין



5. כשתסיים להוסיף ולאמת מספרי טלפון מהימנים, צא מההגדרות כרגיל, הפעלת כעת אימות דו-שלבי עבור מזהה Apple

לחזור על זה שוב; זה רעיון טוב מאוד להוסיף מספרי טלפון מהימנים נוספים לשירות האימות הדו-גורמי של Apple ID. אם אתה משתמש רק במספר הראשי שלך, אבל איבדת למשל את האייפון שלך, ייתכן שיהיה לך קשה מאוד להיכנס למכשיר. אם איבדת לחלוטין את הגישה למספר הטלפון היחיד בחשבון, תאבד את הגישה למזהה Apple לצמיתות. מנע את המצב הפוטנציאלי הזה על ידי הוספת מספרי טלפון מהימנים יותר, שוב הם לא יכולים לגשת לחשבון אלא אם כן יש להם את הסיסמה בכל מקרה.

אם אתה משתמש בעיקר ב-Apple ID שלך באותו מכשיר, לעתים רחוקות אם בכלל תראה את בקשת האימות הדו-גורמי או תקבל בקשת אימות, הסיבה לכך היא שאתה במכשיר מהימן.עם זאת, אם היית מקבל מק חדש, אייפון חדש, אייפד חדש או מכשיר חדש אחר, ותנסה להשתמש במזהה Apple במכשיר החדש הזה, או תנסה להשתמש ב-iCloud.com מהאינטרנט, תידרש כדי לקבל גישה לאחד ממספרי הטלפון המהימנים עבור תהליך האימות הדו-גורמי.

כך נראה קוד מזהה דו-גורמי של אימות, הוא יופיע במכשירי אפל מהימנים (כלומר, כל החומרה האישית שלך שמשתמשת באותו Apple ID) כאשר אתה (או מישהו אחר) מנסה להיכנס לחשבון Apple ID ממכשיר חדש או ממיקום חדש. לפני שתראה את הקוד, תקבל הודעת אישור קטנה ששואלת אם יש לאפשר את ניסיון ההתחברות עם מפה של המיקום הכללי שבו מכשיר ביקש גישה (יש להזהיר מראש, עם זאת, בהגדרת זה המוקפץ של Apple Maps הראה לי מיקום במרחק של כמה מאות קילומטרים שהיה לא מדויק בעליל - כנראה באג אבל ראוי להזכיר).

לאחר שאתה מאשר את הבקשה ממכשיר, אתה פשוט מזין את הקוד שנוצר באקראי שנשלח למספר המהימן לאחר שהזנת את הסיסמה המתאימה ולאחר מכן יש לך גישה למזהה Apple כרגיל.

אימות דו-גורמי שמור בדרך כלל לאנשים מודעי אבטחה שנוח להם עם תהליך ההגדרה הזה, ומבינים כיצד פועלות התחברות דו-גורמיות. אם אתה מסוג האנשים ששוכחים בשגרה סיסמאות של Apple ID ומשנים מספרי טלפון, אימות דו-גורמי כנראה לא בשבילך. זה יכול להיות קשה מאוד אם לא בלתי אפשרי לשחזר חשבון שבו גם הסיסמה אבדה וגם המכשירים המהימנים או מספרי הטלפון אינם זמינים, אם אי פעם תגיע למצב זה, דף זה ב-Apple.com יכול להיות שימושי להתייחס אליו .

תמיד תוכל להשבית אימות דו-שלבי לאחר מעשה אם תחליט שזה מטרד יותר מדי, או מסיבה אחרת. רק ודא שאתה משתמש בסיסמה מאובטחת חזקה אם אתה משבית אימות דו-גורמי במזהה Apple, שאמור להיות לך בכל מקרה.

משתמשים המעוניינים יכולים ללמוד עוד על אימות דו-גורמי כאן ב-Apple.com.