蘋果最新OS更新，Apple ID開始可以用實體金鑰進行雙因素驗證了

Apple釋出最新裝置的作業系統更新，包括iOS 16.3、iPadOS 16.3與macOS Ventura 13.2，讓iPhone、iPad和Mac用戶能夠添加安全金鑰保護Apple ID。啟用該功能的用戶，登入Apple ID除了需要輸入的密碼之外，還需要實體金鑰作為驗證的第二因素，才能在新裝置或是網路上登入。

Apple ID安全金鑰雙因素驗證是一項進階安全功能，對需要避免針對性攻擊的人士提供額外保護。之前Apple所提供的雙因素驗證，需要使用者輸入Apple ID之後，再次輸入已認證裝置上顯示的6位驗證碼，作為第二驗證因素，而現在使用者可以使用實體金鑰代替6位數驗證碼，官方提到，安全金鑰可以強化雙因素身分驗證過程，消除用戶的第二驗證因素被攻擊者攔截或是請求的風險。

Apple的網路文件寫道，用戶至上要有2個FIDO認證的安全金鑰，在相容軟體的Apple裝置上，添加並維護至少2個安全金鑰，而最多可以添加6個，Apple裝置需要升級到iOS 16.3、iPadOS 16.3、macOS Ventura 13.3或更高版本。原則上當前的瀏覽器多數都已經支援FIDO安全金鑰，因此也可以用於登入受安全金鑰保護的Apple ID，當用戶無法登入，則可以嘗試更新或是安裝其他瀏覽器。

官方推薦的安全金鑰，包括適用於大多數Mac和iPhone機型的YubiKey 5C NFC和YubiKey 5Ci，以及適用於舊款Mac和大多數iPhone機型的FEITAN ePass K9 NFC USB-A。不過只要選擇經過FIDO認證，並且具有連接器能夠和Apple裝置搭配使用的金鑰，也都能夠使用。

Apple ID實體安全金鑰無法用來登入Windows版iCloud，不支援無法更新到支援安全金鑰軟體版本的舊裝置，不支援兒童帳戶和管理式ID，也不支援和家庭成員iPhone配對的Apple Watch。

值得注意的是，一旦Apple ID設置使用實體安全金鑰，之後要登入Apple Watch、Apple TV或HomePod，就需要使用裝有支援安全金鑰軟體版本的iPhone或iPad。而且在設置的過程，用戶擁有的所有未活躍裝置都會被登出，要重新登入這些裝置，就需要將這些裝置更新至相容安全金鑰的版本，當用戶的裝置已經無法更新至支援的新版本，那該裝置便無法重新登入。

目前Apple已經釋出iOS 16.3、iPadOS 16.3與macOS Ventura 13.2，因此想使用實體安全金鑰保護Apple ID的使用者，已經可以使用iPhone、iPad和Mac添加安全金鑰，雖然Apple在網路文件提到，要在Mac上使用安全金鑰需要macOS Ventura 13.3，但是最新的macOS Ventura 13.2已經出現供用戶添加安全金鑰的選項。