警惕，这么轻松就锁了你的iphone！

可能有不少人认为远程锁定iphone是一件很困难的事情，但其实在某些人眼中，这并非什么难事。

苹果有两个网站：Apple ID(https://appleid.apple.com/)、iCloud(https://www.icloud.com/)

如果在Apple ID(https://appleid.apple.com/)上设置过账号的二次验证，那么很多操作：在设备上登录Apple ID、购买应用、修改Apple ID的密码等都需要发验证码，但是登录iCloud网站并不需要验证，而且iCloud后台的“查找我的iPhone”功能在不发验证码的情况下也可以使用，是不是吓到了?

有二次验证，别人搞到你的Apple ID(盗号也好、撞库也好、甚至瞎猜的)也可以轻松锁定你的iPhone或者抹掉。

那就来实际验证一下：

已经设置了二次验证，在不需要验证码和恢复密钥的前提下，登陆icloud也可以远程锁定iphone!废话不多说，直接图文并茂的来解释下吧：

一、登陆icloud：

二、不验证，直接点“查找我的iphone”：

三、点击丢失模式：

四、注意：此时并没有发验证码验证，其他icloud功能还是锁定状态，但是“查找我的iphone”可以用：

五、直接过，不输入电话号：

六、输入屏幕上的文字点右上角的完成：

直接锁上了!不要以为之前登陆过，就可以不用验证直接锁定，就算换了个从来没登陆过苹果账号的电脑，登陆icloud，不验证也不输入恢复密钥，还是可以直接锁定iphone！

既然有这些危险，那该怎么防范呢？

1、苹果的二次认证是保护你的Apple ID，并不是保护你的设备，你有Apple ID的控制权，那小偷就勒索不到你了。

2.邮箱还是得保护好，否则就算勒索不到你，给你的所有手机发语音、锁定或者抹掉你的手机，也挺糟心的。

3.定期用iTunes备份资料，保证小偷勒索不到你，就算小偷恼羞成怒毁了你手机中的资料，你也可以恢复会来。

4.不仅二次认证需要设置，Apple ID(https://appleid.apple.com/)后台的安全问题、救援邮箱等所有东西都需要如实设置并记住。

5.好多三方软件弹框骗你输入Apple ID，你在弹框上一输入，账号和密码就发到骗子的邮箱了。

判断弹框是否苹果的有两个简单好用的方法：

1)弹框上有邮箱账号的是官方的。骗子没法获取你的邮箱，他会给两个框，让你同时输入账号和密码，苹果的弹框只需要你输入密码，弹框上默认有邮箱。

2)弹框出来，你按Home键，弹框没了，那就是三方利用各种手段弹框的，按Home键，弹框还在，那基本上就是官方的弹框了。

6.管理软件最好就用iTunes，官方的更放心。

当然小偷没那么无聊，搞到你账号给你手机发声音，抹掉资料什么的，这对他没经济价值。他登录上去，第一件事情肯定是修改Apple ID，然后再锁你手机，保证你登录不了iCloud，不能自己解锁，只能交钱给他，有二次验证就可以避免这个问题了。

还有些搞到你手机，看到你Apple ID邮箱，会给你的邮箱发钓鱼邮件，这个就不细说了，看到邮件不要回复你的密码或者验证码什么的就对了。你不需要学会判断哪个是苹果官方的邮箱，不要回复账号密码就可以了，因为官方是不会要你的Apple ID账号和密码，这个好理解。