安全密钥是一种小型外部设备，看起来像闪存驱动器或标签，可用于在使用启用了双因素身份验证的Apple ID 登录时进行身份验证，但Apple 尚未发布自己的物理密钥。 值得购买是什么物理密钥？下列
安全密钥是一种小型外部设备，看起来像闪存驱动器或标签，可用于在使用启用了双因素身份验证的Apple ID 登录时进行身份验证，但Apple 尚未发布自己的物理密钥。
值得购买是什么物理密钥？以下是Apple 推荐用于iPhone、iPad 和Mac 的物理安全密钥。至少买两个！
YubiKey 5C NFC—— 每个55 美元（通过USB-C 和NFC 与大多数iPhone 和Mac 配合使用）
YubiKey 5Ci—— 每个75 美元（通过Lightning 和USB-C 适用于所有iPhone 和大多数Mac）
FEITAN ePass K9 NFC USB-A 每个25 美元（通过USB-A 与旧款Mac 配合使用，通过NFC 与大多数iPhone 配合使用）
对于其他推荐的安全密钥，Apple 表示要确保它们经过FIDO 认证，当然还要为Apple 设备提供连接。比如这些USB-C 和NFC 选项：
GoTrust Idem Key USB-C 和NFC 每个35 美元（适用于大多数iPhone 和Mac）
用于安全密钥的NFC 仅适用于iPhone（iPhone 6 及更高版本）。 USB-C 适用于大多数Mac 和最新的iPad，USB-A 适用于较旧的Mac（或带Lightning 适配器的iPhone/iPad），Lightning 适用于iPhone 和支持的iPad。
需要注意的是，在四种情况下安全密钥不起作用：
无法登录Windows 版iCloud。
您无法登录无法更新到支持安全密钥的软件版本的旧设备。
不支持儿童帐户和管理式Apple ID。
不支持将Apple Watch 与家庭成员的iPhone 配对。要使用安全密钥，请首先使用iPhone 设置手表。
以下是使用Apple ID 安全密钥所需的一切：
至少两个FIDO 认证的安全密钥可连接到Apple 设备
使用Apple ID 登录的所有设备上的iOS 16.3、iPadOS 16.3 或macOS Ventura 13.2 或更高版本
为您的Apple ID 设置双因素身份验证
现代Web 浏览器—— 如果您无法使用安全密钥登录网络，请将浏览器更新到最新版本或尝试其他浏览器
要在设置安全密钥后登录Apple Watch、Apple TV 或HomePod，您需要配备支持安全密钥的软件版本的iPhone 或iPad
启用物理安全密钥后，登录Apple ID 需要输入用户的帐户密码，然后使用FIDO 认证的安全密钥（而不是来自其他Apple 设备的传统六位数验证码）完成两步身份验证。
但启用此功能的用户必须非常小心，不要丢失安全密钥，因为这可能会导致永久无法访问其Apple ID 帐户。因此，用户必须设置至少两个安全密钥，最多支持六个。
Apple 建议将安全密钥保存在多个位置。例如，安全密钥可以隐藏在家中的某个地方作为备份解决方案。
