什么是 Apple 账户
Apple 账户是使用 Apple 各项服务所用的统一登录，包括 App Store、iCloud、Apple Music 等订阅服务、iMessage 与 FaceTime，以及“查找”功能。它过去叫 Apple ID，在较早的指南和一些菜单里您仍会看到这个名称。购买记录、备份、照片和设备设置，都与它关联在一起。
这让它比大多数账户都更值得保护。谁掌控了它，谁就能接触到备份、查看您的设备列表、使用您的付款方式，还可能锁定或抹掉您的设备。良好的安全习惯归结起来只有几点，下文会逐一说明，同时也讲讲出问题时该怎么办。
Apple 的功能、菜单名称和要求会随软件更新而变化。本文讲的是相对稳定的概念，具体到您所用版本的操作步骤，请以 Apple 支持页面为准。
双重认证与受信任设备
Apple 账户通常受双重认证（也常称双重验证）保护，这是账户安全的基础。当您在新设备或新浏览器上登录时，需要提供密码和一个六位数验证码。验证码会显示在您的某台受信任设备上，也就是您已经登录过、并被 Apple 识别的设备，或者通过短信或电话发送到受信任的电话号码。
请让受信任电话号码列表保持最新，并且其中要有一个即使手机丢了您仍然拥有的号码。当您出售或送人一台设备时，请先退出登录，并把它从账户中移除；也要时不时查看设备列表，移除任何您不认识的设备。列表上的设备或号码都能接收验证码，所以要把它们当作钥匙来看待。
较新的软件还支持实体安全密钥，作为更强的登录验证步骤。如果您使用，请把备用密钥放在安全的地方，并查看 Apple 支持页面了解具体要求。绝不要把验证码念给任何打电话、发短信或发邮件给您的人。正规的支持人员不需要您提供验证码，而您没有发起却收到验证码请求，说明有人可能已经知道了您的密码。
恢复联系人与恢复密钥
安全措施只有在您也能重新进入账户时才有意义。当您无法使用受信任设备或忘记密码时，Apple 提供两种主要的账户恢复方式。恢复联系人是您指定的一个人，比如家人或亲密的朋友，他们可以提供一个验证码来帮助您恢复访问，但不会因此获得您的数据。请选择您信任、又容易联系到的人。
恢复密钥是一串随机生成的长密钥，您可以选择开启它以获得更强的保护。开启之后，重置密码时需要同时提供这把密钥，以及一台受信任设备或电话号码。代价很严重：如果您同时丢了密钥和受信任设备，Apple 可能无法帮您找回账户。请把密钥离线存放在安全的地方，而不要存在同一部手机的备忘录里。
遗产联系人则是另一种工具。它让您指定的人可以在您去世后，凭您提供给他们的访问密钥申请访问您的数据。设置这些选项只需要很短的时间，趁您还能访问账户时设置，要比被锁在门外之后再去处理容易得多。
家人共享有什么作用
家人共享让一组家庭成员在不共用账户的前提下，共享某些 Apple 服务。由一位成年人作为组织者进行设置、邀请其他成员并管理这个群组。每个人都保留自己的 Apple 账户、邮箱、信息、个人照片和密码。
成员可以共享符合条件的订阅，比如 Apple Music 的家庭方案或额外的 iCloud 存储空间，这样一个方案就能覆盖整个群组，而不必每个人各付各的。他们还可以使用共享日历、共享相册、通过“查找”进行的位置共享，以及共享的提醒事项列表。各项服务和各地区的可用情况不同，请确认您的方案包含哪些内容。
家长可以使用“请求购买”（Ask to Buy），把孩子的购买或下载请求发给成年人审批，还可以用“屏幕使用时间”设置来管理孩子设备的使用方式。这些功能是为家庭使用设计的，所以请只添加与您确实存在家庭关系的人，并在有人离开群组时把他们移除。
购买共享与付款
开启“共享购买项目”后，一位成员购买的 App、音乐、电影、图书等内容，通常可以被其他成员下载，不过有些项目会被开发者或内容所有者排除在外。每位成员都可以自行选择是否共享自己的购买项目。
共享购买和家庭订阅通常用组织者的付款方式支付，这很方便，但也会带来后果。组织者应该核对群组里有哪些人，为孩子开启购买审批，并定期查看收据和订阅。成员也应当知道，在群组内产生的购买会记在组织者的账上。
如果您退出某个家庭群组，或者被移出，通常就无法再使用其他人的购买项目和共享订阅，而您自己购买的内容仍保留在您的账户中。
登录前先检查设备
在任何设备上登录 Apple 账户之前，先确认这台设备确实是您可以使用的。在二手 iPhone、iPad 或 Mac 上，设置界面不应要求输入别人的 Apple 账户，或者您不知道的密码。如果有这样的要求，说明设备仍与前任所有者关联。不要试图绕过：需要前任所有者把它从他们的账户中移除，或者您可以按 Apple 支持页面上的官方流程处理。声称靠某种小窍门或付费服务就能解锁设备的说法，是常见的骗局，还可能违反 Apple 的条款。
还要留意设备是否受某个机构管理，比如带有管理描述文件，或者出现关于监管的提示，这会限制您能更改的内容。请确保设备运行的是受支持的系统版本，因为较旧的版本缺少最新的安全修复；并在添加账户之前，先设置密码或生物识别锁。
在共用或公共电脑上，最好完全不要登录；如果非登不可，请使用隐私浏览窗口，用完后退出登录，并且绝不要选择信任该浏览器。在新设备上登录之后，请检查设备列表、安全设置和受信任电话号码。
账户使用习惯与品牌规则
请为账户使用一个强而唯一的密码，并为绑定的邮箱地址另设一个不同的密码，因为该邮箱可以被用来重置各种设置。对声称您的账户被锁定、发生了一笔购买或找到了一台设备的邮件、短信和弹窗要保持警惕，尤其是那些催您尽快行动，或让您通过链接登录的。请改为打开设备上的“设置”，或者自己输入 Apple 的网址。
Apple 的条款说明了谁可以持有和使用账户，以及哪些行为被允许，请阅读并遵守。Apple 归其所有者所有，rStock 是一个独立的市场平台，与 Apple 没有隶属关系。如果您通过 rStock 获得账户，交付的内容会以交付记录的形式显示在订单页面上，请在交付后不久、争议时间窗口仍然开放时对照商品描述检查，然后核对受信任设备和电话号码，并设置好您自己的恢复选项。