Apple ID 恢復金鑰鎖定、被盜裝置保護延遲和 iCloud 帳戶救援¶

在搶劫者搶走您已解鎖的 iPhone 並迫使您透露 6 位設備密碼後，或者在您啟用 Apple 的可選 28 字符恢復密鑰後，您的 Apple 帳戶（以前稱為 Apple ID）被鎖定（RK-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) 或 進階資料保護 (ADP) 並隨後丟失您可信賴的硬體和列印的恢復金鑰，這是消費技術中最無情的數位緊急情況之一。與客戶支援可以驗證您的政府 ID 並重設密碼的傳統網路帳戶不同，Apple 的加密安全架構將使用者分為兩個完全不同的復原世界。如果您使用標準雙重認證，您可以啟動自動 Apple 帳戶恢復 (iforgot.apple.com)，在允許重設密碼之前，您將受到強制多天的安全保留。然而，一旦您打開 28 字元恢復金鑰，您就明確選擇退出 Apple 的自動帳戶恢復服務：Apple 的伺服器會破壞重置您憑證的能力，並且丟失加密三元組的所有三大支柱（您的 Apple 帳戶密碼、活動的登錄受信任設備和您的 28 字符恢復丟失** 的帳戶和數據端到永久的 iCloud 資料。同樣，如果您有被盜設備保護（SDP) 在 iOS 17.3 或更高版本上啟用並離開家旅行或擦除您的重要位置緩存，您將面臨不可繞過的 1 小時 Face ID / Touch ID 生物識別安全延遲，其中您的設備密碼將被完全拒絕作為後備。如果您的 iPhone 只是在槍口下或在人身攻擊期間被盜，請前往安全地帶並致電當地 緊急號碼 （美國和加拿大撥打 911，英國撥打 999，歐盟各地撥打 112）。有關移動、加密和身份驗證鎖定的相關信息，請參閱我們的指南 被盜的筆記型電腦或手機遠端擦除和帳戶鎖定, BitLocker、FileVault 和 LUKS 加密復原金鑰鎖定， 和 eSIM 轉移失敗並在國外失去蜂窩服務。

現在就這樣做¶

1. 立即凍結桌面上所有剩餘的已登入 Apple 裝置（請勿登出、重新啟動或恢復）。 ** 如果您忘記了 Apple 帳戶密碼或遺失了 28 個字元的恢復金鑰，您的唯一最大的救生索**是任何目前仍登入 iCloud 的舊 iPad、MacBook、Apple Watch 或備用 iPhone。即使您不知道自己的 Apple 帳戶密碼，任何已登入且本機螢幕密碼 (4-digit / 6-digit code 或 Mac login password）你知道可以直接在裡面繞過恢復密鑰要求 Settings > [Your Name] > Sign-In & Security 重設您的 Apple 帳戶密碼或在 30 秒內產生全新的 28 個字元的恢復金鑰。
2. **如果小偷剛剛偷了您的 iPhone 並且知道您的裝置密碼，請前往 icloud.com/find 立即（無需 2FA 代碼）。 ** iPhone 被偷後常見的恐慌是這樣想：「我無法登入 iCloud 鎖定我被偷的手機，因為 iCloud 會將 6 位元 2FA 代碼傳送到被偷的手機。」 **這是錯誤的。 ** 登入主畫面時 icloud.com 儀表板需要 2FA 代碼，直接導航至 icloud.com/find（或點擊登入畫面底部的“尋找裝置”按鈕）讓您僅使用電子郵件和 Apple 帳戶密碼登入即可立即觸發“標記為遺失（遺失模式）”或“刪除此裝置”，從而將小偷鎖定在 Apple Pay 和您的螢幕之外，以免他們利用您的密碼。
3. 如果您在鎖定之前啟用了“恢復聯絡人”，請立即致電該朋友或家人以產生 6 位數的救援代碼。 如果您曾在下面添加了配偶、父母或朋友作為 帳戶恢復聯絡人 Settings > [Your Name] > Sign-In & Security > Account Recovery，您不需要需要遺失的 28 個字元的恢復金鑰，並且您不需要需要等待 14 天以獲得 Apple 支援。讓您的恢復聯絡人立即打開他們自己的 iPhone，轉至 Settings > [Your Name] > Sign-In & Security > Account Recovery > [Your Name] > Get Recovery Code，並向您讀出 6 位代碼以立即解鎖您的帳戶。
4. **如果您使用標準 2FA（無恢復金鑰）並啟動 iforgot.apple.com 帳戶恢復倒數計時，關閉與您的帳戶關聯的每台 Apple 設備，直到計時器結束。 ** 當您在以下地址提交自動帳戶恢復請求時： iforgot.apple.com，Apple 開始強制安全等候期（通常為 24 小時到 14 天）。 關鍵陷阱： 如果您（或抽屜中的 iPad 或舊 iPhone 上的後台進程）在等待期間使用登錄到您的 iCloud 帳戶的任何設備，Apple 的安全守護程序會假定真正的所有者仍然具有硬體訪問權限，並 自動取消您的多天帳戶恢復倒數計時。
5. 如果您受到被盜設備保護（SDP) 延遲 1 小時或 Face ID 感應器損壞，請勿破壞密碼嘗試。 當被盜裝置保護設定為「遠離熟悉的位置」（或「總是」）時，請變更您的 Apple 帳戶密碼、關閉「尋找」或新增新的 Face ID 需要嚴格的即時生物辨識 Face ID 或 Touch ID 驗證，然後是 1 小時的安全延遲，然後進行 第二次生物辨識掃描。如果面容 ID 失敗，您的 6 位元螢幕密碼永遠不會被提供作為備用密碼。在嘗試任何帳戶變更之前，走進熟悉的家庭/工作地點（或連接到受信任的 Mac 以備份本機文件，同時螢幕仍可使用您的密碼解鎖）。

決策樹：診斷您的 Apple 帳戶或 iPhone 安全鎖定¶

flowchart TD
    A["Apple 帳戶/iCloud 被鎖定或被被盜設備保護阻止"] --> B{"您之前是否打開過 28 個字元的恢復密鑰 (RK-XXXX...)？"}
    B -->|"1. 是：28 字元恢復金鑰已啟用"| C{"您現在還擁有 3 個加密支柱中的哪一個？"}
    B -->|"2. 否：僅標準雙重認證 (2FA)"| D{"您是否有任何可信任設備或可信任電話號碼 (SIM/eSIM)？"}
    B -->|"3. 被盜設備保護 (SDP) 1 小時延遲或人臉 ID 損壞"| E["SDP 對敏感設定實施嚴格的生物辨識（無密碼回退）"]
    C -->|"擁有 1 個已登入的受信任裝置（知道其螢幕密碼）"| F["DO NOT SIGN OUT: Go to Settings > [Name] > Sign-In & Security to Reset Password AND Generate New Recovery Key"]
    C -->|"沒有受信任的設備，但有密碼 + 28 個字元的恢復金鑰（或恢復聯絡人）"| G["輸入密碼 + 28 個字元的金鑰（或恢復聯絡人 iPhone 中的 6 位數代碼）以在新裝置上登入"]
    C -->|"遺失受信任裝置且遺失 28 個字元金鑰且無法復原聯絡人"| H["iCloud 的加密死胡同：在密碼管理器/照片/列印中搜尋「RK-」；僅出示原始收據以移除硬體啟動鎖"]
    D -->|"擁有可信賴的 SIM/eSIM 電話號碼"| I["將 SIM/eSIM 移至任何手機 -> 接收簡訊/語音代碼 -> 啟動 iforgot.apple.com 帳戶恢復"]
    D -->|"設備和電話號碼遺失"| J["在 iforgot.apple.com 上啟動自動帳戶恢復（關閉所有舊設備的電源，這樣計時器就不會被取消）"]
    E -->|"SDP 開啟時 Face ID 相機損壞"| K["使用螢幕密碼透過 USB 將 iPhone 備份到 Mac/PC -> 修復 TrueDepth 相機或 DFU 恢復 + 透過 Web 登錄"]

加密三元組：Apple 的 28 字元恢復金鑰和進階資料保護 (ADP) 工作¶

要了解為什麼 Apple 支援顧問的螢幕上沒有按鈕來解鎖受 28 字元恢復金鑰保護的帳戶，您必須了解 Apple 如何在 iOS 14 到 iOS 18 中重新設計其雲端金鑰層次結構：

標準資料保護與恢復金鑰/進階資料保護（ADP）¶

1. 標準資料保護（大多數使用者的預設設定）：
2. 預設情況下，您最敏感的資料（密碼和鑰匙圈、健康資料、Apple Pay、雲端中的 iCloud 訊息）是端對端加密的（E2EE），而您的 iCloud 照片、iCloud Drive 檔案、筆記和完整裝置 iCloud 備份的加密金鑰則儲存在 Apple 資料中心硬體安全模組內（HSMs）。

3. 由於 Apple 持有標準帳戶的託管金鑰副本，因此如果您遺失了 iPhone 並忘記了密碼，您可以前往 iforgot.apple.com 並進入 自動帳戶恢復 管道。在驗證您的可信任電話號碼、信用卡詳細資訊並等待強制的多日冷靜計時器（24 小時至 14 天以上）後，Apple 的伺服器可讓您設定新密碼並重新獲得帳戶。

4. 28 個字元的復原金鑰 (RK-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX）和進階資料保護（ADP):

5. 當您切換 Recovery Key ON（在獨立狀態下） Sign-In & Security，或作為 iCloud 高級資料保護的一部分，它對您的「整個」iCloud 備份、照片、筆記和雲端硬碟進行端對端加密，以便只有您的裝置保存解密金鑰），Apple 強制您接受嚴格警告：**「您有責任維護對受信任裝置和復原金鑰的存取權。如果您同時遺失這兩者，您將被永久鎖定在帳戶之外。」
6. 開啟恢復金鑰永久停用 iforgot.apple.com 自動帳戶恢復。 Apple 刪除其伺服器端復原託管金鑰。

恢復關鍵帳戶的「三之二」密碼規則¶

當您的 Apple 帳戶啟用 28 個字元的復原金鑰時，存取權限將受到嚴格的 2-of-3 規則 的控制，涉及三個因素： 1. 因素 A： 您的 Apple 帳號密碼； 2. 因素 B： 一台 已登入的可信任 Apple 裝置（您知道其本地螢幕密碼的 iPhone、iPad、Mac 或 Apple Vision Pro）； 3. 因素 C： 您的 28 個字元的恢復金鑰 (RK-...) 或有效的帳號恢復聯絡人。

仔細查看此恢復矩陣，以了解您的確切救援路徑：

緊急清道夫清單：人們可以在 5 個地方找到「遺失的」28 個字元的復原金鑰¶

在放棄被鎖定在遺失的 28 個字元恢復金鑰後面的 Apple 帳戶之前，請停下來檢查這五個地方。由於 Apple 強制您在啟用密鑰時重新輸入所有 28 個字元來確認密鑰，因此幾乎每個用戶都會截取螢幕截圖、複製並貼上它，或將其列印到 PDF 假脫機程式中：

1. 搜尋每個密碼管理器、Notes 應用程式和瀏覽器自動填充 "RK-":
2. 每個 Apple 復原金鑰均以兩個大寫字母和連字號開頭 RK- 後面跟著六個 4 個字元字母數字區塊（RK-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX）。
3. 在工作筆記型電腦或 PC 上開啟 1Password、Bitwarden、LastPass、Dashlane、Google 密碼管理器、Chrome/Firefox 儲存的筆記或 Notion/Evernote，然後搜尋確切的字串 RK-。
4. 檢查您本機電腦的 Downloads, Documents， 和 Desktop 資料夾（和後台列印歷史記錄）：
5. 在 Mac 或 iPhone 上建立恢復金鑰時，Apple 會提供本機 「列印」 表。很多用戶點擊 Print -> Save as PDF 在 Mac 上或 AirPrint 到家用印表機。搜尋您擁有的每台電腦和 USB 隨身碟 .pdf, .png, 或 .jpg 在您啟用進階資料保護或 iOS 16/17/18 之日建立的檔案。
6. 檢查 Google Photos, Amazon Photos, OneDrive, 或 Dropbox 自動相機膠卷同步：
7. 即使您被鎖定在 iCloud Photos 之外，您是否曾經在 iPhone 上安裝過 Google Photos、OneDrive 或 Dropbox 應用程式並啟用了後台相機膠卷備份？登入 photos.google.com 在任何網頁瀏覽器上並輸入 "Recovery Key" 或 "RK-" 進入 Google Photos OCR 文字搜尋欄，因為 Google Photos 會自動索引螢幕截圖內的文字。
8. 檢查辦公桌抽屜中的舊 iPad、舊 iPhone 或已分區的 Mac（Apple Watch 註）：
9. 拆開你的衣櫃，尋找任何舊的 iPhone 11/12/13、電池沒電的舊 iPad 或舊 MacBook。 先將您的家用 WI-FI 路由器從牆上拔下，然後將其插入充電器。
10. 為什麼要先拔掉 Wi-Fi 路由器的插頭？如果您先前發送的遠端「清除」或「登出」命令尚未到達舊的離線 iPad，則在沒有網路的情況下開啟電源可讓您使用舊密碼解鎖螢幕，並在觸發任何遠端擦除之前檢查本地筆記或螢幕截圖。確認仍登入您的 Apple 帳戶後，重新連線 Wi-Fi 並前往 Settings > [Your Name] > Sign-In & Security > Recovery Key 產生替換密鑰。
11. 檢查 Windows PC 或 Mac 上匯出的未加密本機 iTunes/Finder 備份：
12. 如果您曾經將 iPhone 插入 Windows PC 或 Mac 並執行本機 Finder/iTunes/Apple 裝置備份，請使用取證備份擷取器（例如 iMazing 或 iBackup Viewer）提取您的相機膠卷螢幕截圖和 Notes SQLite 資料庫（NoteStore.sqlite）從該電腦備份中，即使您完全無法存取 iCloud。

軌道 2：倖存「被盜設備保護」（SDP）鎖定、1 小時生物辨識延遲以及臉部 ID 感應器損壞¶

在酒吧和夜總會盜竊浪潮發生後，iOS 17.3 中引入了這一功能（犯罪分子看到受害者輸入 6 位數的 iPhone 密碼，搶走手機，並在裡面使用該 6 位數的密碼） Settings 更改受害者的 Apple 帳戶密碼，產生 28 個字元的恢復金鑰，並耗盡其銀行帳戶），被盜設備保護（SDP) 更改 iPhone 驗證的工作方式。

當“被盜設備保護”打開時，只要您的 iPhone 遠離熟悉的位置（或“始終”，如果您將 SDP 設定從 "Away from Familiar Locations" 到"Always"):

1. 第 1 層：嚴格的僅生物辨識要求（零密碼後備）：
2. 存取已儲存的密碼/iCloud 鑰匙圈、申請 Apple Card、查看虛擬 Apple Card 號碼或刪除所有內容和設定需要 即時 Face ID 或 Touch ID 掃描。
3. 如果 Face ID 失敗兩次，iOS 將不會彈出「輸入密碼」畫面。它只是拒絕訪問，直到 Face ID 或 Touch ID 成功為止。
4. 第 2 層：1 小時生物辨識安全延遲：
5. 對於高風險帳戶修改，例如更改 Apple 帳戶密碼、退出 Apple 帳戶、關閉“查找”、關閉“被盜設備保護”、添加或刪除 Face ID/Touch ID 生物識別打印或重置所有設置，iOS 要求：
   1. 生物辨識掃描#1（Face ID / Touch ID）啟動60 分鐘倒數計時器；
   2. 等待整整1個小時；和
   3. 60 分鐘計時器結束後，進行生物辨識掃描#2（面容 ID/觸控 ID）。

緊急危機 A：“我坐在自己的客廳裡，為什麼被盜設備保護強制延遲 1 小時？”¶

發生這種情況是由於三個具體的技術原因： - 原因1： 你設定 Settings > Face ID & Passcode > Stolen Device Protection > Require Security Delay 到"Always" 而不是 "Away from Familiar Locations"。當設定為 "Always"，即使在自己的臥室也必須等待1小時。 - 原因 2： 您最近恢復了新 iPhone、更新了 iOS、關閉了定位服務或點擊了 Settings > Privacy & Security > Location Services > System Services > Significant Locations > Clear History。 CoreLocation 需要幾天到兩週的夜間充電和 Wi-Fi 停留時間才能將地址註冊為可信的「熟悉位置」。 - 原因 3： 如何立即繞過手機上的 1 小時延遲：您不需要必須在 iPhone 螢幕上更改您的 Apple 帳戶密碼。開啟電腦（或 Safari）上的任意 Web 瀏覽器並前往 account.apple.com（或使用受信任的 Mac/iPad）透過網路更改您的 Apple 帳戶密碼或管理您的帳戶，無需等待 iPhone 的 1 小時 SDP 計時器。

緊急危機 B：“我的 iPhone 螢幕嚴重破裂/動態島，面容 ID 被破壞，被盜設備保護不允許我輸入密碼來關閉“查找我的”進行維修”¶

這是 iOS 17.3 和 iOS 18 中排名第一的硬體修復陷阱 22：螢幕頂部的 TrueDepth 紅外線相機破碎了，所以 Face ID 會顯示 "Face ID Is Not Available"。當您將手機帶到 Apple Store 或維修店時，技術人員會要求您關閉“查找我的 iPhone”，這需要使用 Face ID，並且由於“被盜設備保護”處於開啟狀態，**您的手機拒絕讓您輸入 6 位密碼而不是 Face ID。 **

如何在 10 分鐘內解決臉部 ID 損壞 + 被盜設備保護 Catch-22： 1. 首先進行本地備份： 即使面容 ID 損壞且被盜設備保護有效，解鎖您的鎖定螢幕並授權 USB 電纜連接 (Trust This Computer）仍然接受您的 6 位元螢幕密碼。 透過 USB 將您的 iPhone 插入 Mac 或 Windows PC，出現提示時在螢幕上輸入您的 6 位元密碼，然後在 Finder/Apple 裝置中執行完整的加密本機備份，以便您的照片、訊息和應用程式資料 100% 安全。 2. 方法 1 關閉「無面容 ID 查找」（Web 刪除）： - 將 iPhone 置於 飛行模式 或 將其完全關閉（如果手機已開機並連接到互聯網， icloud.com/find 不會顯示「從帳戶中刪除」按鈕）。 - 在任何電腦瀏覽器上，請轉到 icloud.com/find 並使用您的 Apple 帳戶電子郵件和密碼登入。 - 從 所有裝置 清單中選擇您的離線 iPhone，然後點擊 「從帳戶中刪除」（或 「刪除此裝置」，然後點擊 「刪除」）。這會直接從 Apple 的雲端伺服器停用「尋找我的」和啟動鎖，而無需手機上損壞的 Face ID 相機。 3. 方法 2（DFU/恢復模式恢復）： - 或者，將 iPhone 置於 恢復模式（按下並快速鬆開 Volume Up，按下並快速釋放 Volume Down，然後按住 Side Button 直到出現電纜到電腦螢幕），然後點擊 Finder/iTunes 中的「恢復」。擦除完成後，手機啟動至 "iPhone Locked to Owner" 啟動鎖定螢幕，您只需輸入 Apple 帳戶電子郵件和密碼（無需面容 ID）即可啟動它或將其交給維修技術人員。

曲目 3：解鎖已故親人的 Apple 帳戶（舊聯絡人與遺囑認證法院命令）¶

當配偶、父母或孩子去世時，他們的 iPhone 和 iCloud 帳戶通常包含數十年的家庭照片、財務記錄和臨終遺言。

1. 路徑 A：您被指定為「Apple 舊聯絡人」（digital-legacy.apple.com):
2. 如果您所愛的人將您加入為舊聯絡人（Settings > [Name] > Sign-In & Security > Legacy Contact) 在過世前，您持有 88 個字元的舊聯絡存取金鑰 (XXXX-XXXX-... 儲存在您自己的 iPhone 的 Apple 帳戶設定中，或列印在紙上）。
3. 前往digital-legacy.apple.com，登錄，上傳 官方死亡證明 的掃描件，然後輸入 舊聯絡人存取金鑰。

4. 在驗證死亡證明後 24 至 72 小時內，Apple 會為您創建一個特殊的舊版 Apple 帳戶，用於解鎖對死者 iCloud 照片、筆記、郵件、通訊錄、日曆、iCloud 驅動器文件和 iCloud 設備備份的訪問權限，並從其 Apple 設備上刪除激活鎖。 （端對端加密的鑰匙圈密碼不包括在內，並且如果死者開啟了高級資料保護[ADP]，如果沒有裝置密碼或復原金鑰，Legacy Contact 無法解密 E2EE 雲端儲存桶。 ）

5. 路徑 B：未設定遺留聯絡人（使用《統一信託數位資產存取法》- RUFADAA):

6. 如果死者「沒有」設定舊聯絡人，且沒有人知道他們的裝置密碼或 Apple 帳戶密碼，Apple 支援無法僅根據死亡證明和遺囑授予存取權限。
7. 根據美國聯邦隱私法（儲存通訊法，18 U.S.C. 2702）和修訂版統一信託存取數位資產法（RUFADAA)（在美國超過 47 個州頒布），您必須獲得 遺囑認證法院命令，其中指定：
   1. 死者是與其 Apple 帳戶相關的所有帳戶的所有者（[Email/Apple ID]）；
   2. 請求者是合法指定的死者遺產的個人代表/執行人/管理人；
   3. 遺產代表充當死者的**“代理人”，他們的授權構成《電子通信隱私法》（18 U.S.C. 2701 et seq.）中定義的“合法同意”；和
   4. 法院命令 Apple Inc. 協助從死者帳戶（針對標準資料保護帳戶）恢復個人資料。
8. 無需法院命令即可刪除硬體啟動鎖（al-support.apple.com): 如果您想清除並重複使用已故家庭成員（或您自己鎖定的）iPhone、iPad 或 Mac，請在 ** 提交啟動鎖定支援請求al-support.apple.com** 上傳顯示裝置的 序號或 IMEI、商店名稱和購買日期的 原始零售購買收據。蘋果將遠端解鎖啟動鎖。

地區緊急電話號碼和機構協議¶

常見問題¶

如果我忘記了 28 個字元的恢復金鑰，我可以攜帶我的護照、出生證明和經過公證的宣誓書前往 Apple Store，以便經理解鎖我的 iCloud 帳戶嗎？¶

不可以。當啟用 28 個字元的恢復金鑰並且您遺失了受信任裝置和復原金鑰（並且沒有恢復聯絡人）時，Apple Store Genius Bar 經理和 Apple 公司工程師都沒有技術能力重設 Apple 帳戶密碼。當您啟用復原金鑰時，您的帳戶將從 Apple 的伺服器端託管系統中遷移出來。什麼 `al-support.apple.com` 如果您出示顯示裝置序號或 IMEI 的原始零售購買證明收據，您可以將硬體啟動鎖從您的實體 iPhone、iPad 或 Mac 上取下，以便您可以使用新的 Apple 帳戶設定硬體。

標準 Apple 帳戶恢復需要多長時間（iforgot.apple.com）當您不使用 28 個字元的恢復金鑰時，我可以加快速度嗎？¶

如果您使用標準雙重認證（無 28 個字元的恢復金鑰），請在下列位址提交帳戶復原請求： `iforgot.apple.com` 觸發 24 至 72 小時的初始評估窗口，然後是帳戶恢復等待期（通常為 3 至 14 天）。 Apple 支援無法手動縮短此安全計時器。不過，您可以透過以下方式加快初始驗證速度：(1) 從家庭成員的 iPhone/iPad 上的 Apple 支援 App 發起請求，(2) 驗證 Apple Pay 帳單檔案中儲存的信用卡的 CVV 和到期日期，以及 (3) 首先將您的電話號碼移至新的 SIM/eSIM，以便立即收到簡訊驗證碼。

為什麼蘋果突然取消了我的 10 天試用期 iforgot.apple.com 第 8 天帳號恢復倒數計時？¶

如果您直接在設備上啟動帳戶恢復請求（或者如果您有另一台 iPad、Mac 或舊 iPhone 登錄到您的 iCloud 帳戶），並且有人在倒數計時期間連接到互聯網時解鎖並使用該登錄設備，則 Apple 的伺服器會檢測到來自受信任設備的活動的經過身份驗證的流量，並取消帳戶恢復請求。當您提交請求時 `iforgot.apple.com`，關閉您擁有的與該 Apple 帳戶關聯的每台 Apple 設備，直到 Apple 向您發送簡訊或電子郵件告知您的恢復視窗已就緒。

如果搶劫犯偷走了我未鎖定的 iPhone 並強迫我告訴他們我的 6 位元螢幕密碼，「被盜裝置保護」是否可以完全阻止他們竊取我的 Apple ID？¶

如果「被盜設備保護」(SDP) 已打開，且竊盜發生在遠離您的家庭/工作場所的地方（或如果 SDP 設定為「始終」），是的：即使搶劫者擁有您解鎖的 iPhone 並且知道您的 6 位元螢幕密碼，他們也無法使用該密碼更改您的 Apple 帳戶密碼，無法添加自己的面容 ID，無法找到 28 個字元的鑰匙」 iPhone”，因為這些操作需要對您的臉部進行即時生物辨識掃描並延遲 1 小時。但是，搶劫者仍然可以打開您的郵件應用程式、簡訊或允許密碼回退的銀行應用程式。前往 `icloud.com/find` 在被盜後的幾分鐘內，按一下「標記為遺失」或「刪除此裝置」。

如果我仍然擁有登入的 iPhone 或 Mac，即使我丟失了寫有 28 字元金鑰的紙張，我現在可以關閉 28 字元恢復金鑰嗎？¶

是的。如果您開啟 28 個字元的恢復金鑰並遺失了紙本文件，只要您的 iPhone、iPad 或 Mac 仍處於登入狀態並且您知道其螢幕密碼：開啟 `Settings > [Your Name] > Sign-In & Security > Recovery Key`。在該選單中，您可以關閉恢復金鑰（如果您沒有使用高級資料保護）或點擊「建立新復原金鑰」以使遺失的金鑰失效並產生一個全新的 28 個字符 `RK-...` 僅使用裝置的 6 位元螢幕密碼。

相關指南¶

• 筆記型電腦或手機被盜：遠端擦除和帳戶鎖定
• BitLocker、FileVault 和 LUKS 加密復原金鑰鎖定
• 雲端帳號禁令：Google、蘋果和微軟封鎖上訴
• 營運商回收的雙重認證電話號碼和簡訊鎖定

來源和官方指導¶

• Apple Inc. 平台安全文件：Apple 帳戶安全性、雙重認證、復原金鑰 (RK-) 以及 iCloud 的高階資料保護。
• Apple 支援官方協議：如何使用帳戶恢復 (HT204921), 設定恢復金鑰 (HT208072），以及關於 iPhone 的被盜裝置保護（HT212510）。
• Apple 法律和數位遺產文件：如何要求存取已故家庭成員的 Apple 帳戶（HT208510) 和 RUFADAA 遺囑認證命令要求。
• 統一法律委員會（美國）：*修訂的《統一受託數位資產存取法》（RUFADAA，2015）*和《儲存通訊法》（18 U.S.C. 2701 - 2702）。
• 國家網路安全中心（英國 NCSC）和 CISA（美國）：行動裝置防盜和硬體啟動鎖指南。