apple id 被盗

@liju1994 那就是你的 id 和登录密码泄露了。登录 web 端的 iCloud 本不需要进行两步验证，你之后再登录里面的加锁项目，才需要两步验证。

Apple 的两步验证的运作机制，得自己消化理解一下。

登录 iCloud 的网页版不需要两步验证，不使用两步验证的时候，可以使用 Find My iPhone 锁定和抹除手机。但是没有完成两部验证，不可以修改账户信息，也不可以操作 iCloud 中的其他内容。这样的设计是因为，如果手机是你的唯一二步设备，而手机随着账号一起丢失和被盗，在没有及时接受二步验证码的情况下，你无法登录 iCloud 的 Find My iPhone 锁定设备，所以仅此一个功能没有强制两步验证。为了避免进一步麻烦，建议楼主改掉密码，并且不要和其他账号使用相同的密码，且密码长度和复杂度足够安全。

@Bardon 从你的截图看，是你的密码泄露了，而且是双泄露， gmail 和 icloud ，你不要告诉我这两个你用的同一个密码

另外 icloud web 登录是可以不用两部验证的，具体楼上有说。

@ahhui iCloud 也可以设置 2FA 。不用担心手机丢失会无法收到验证码，因为还有 recovery key 。

@debiann 我忘了 Apple ID 和 iCloud 的 2FA 是分开设置还是同时设置的，刚才试着登陆这两个账号，没有验证码一个都进不去

@Bardon 你泄露了自己的 AppleID 和注册邮箱。。。

@9hills Bardon 是在演示给楼主看。。。

@9hills 哈哈，请问你是怎么看出「密码泄露」的？还「双泄露」的？

为什么 我家的 icloud 都是要 2 步认证的？ 难道 apple 对我特殊关怀？

请立即启用双重验证，不是两步。
双重验证开启后在 Web 里登录，也需要验证，相对比较安全。