第一件事，先给自己的Apple ID一个独一无二的密码。别把密码塞在同一贴吧里的“125号密码大集合”。从百度、知乎的安全帖子，到Reddit的 r/apple 讨论，10 个以上的安全指南都说同一句——密码要长、要混合、要让“密码1234”无从入手。要别把“Apple ID”和“PSN”两套账户的密码一样贴在仓促的笔记本上，别人可能连手机都没打进去就能一键破解。
接下来要打开 iCloud 的两步验证。粗略说就是，除了 password 还能收到 Apple Device ID 这一步。你可以把电脑、iPad、iPhone 都加进信赖设备，还可以在‘设置‑> Apple ID‑> 安全’里开启 “业务安全邮件”。据 B 站、网易云音乐里的教程，开启两步验证后，游戏内即便解锁，别人的手也得先拿到手持验证码。
谈到设备锁，Face ID 与 Touch ID 只要与 iPhone X+ 的设备上设置过，别以为我每天早上抖一抖就可以打通。小心的是，iOS 13 推出的“屏幕时间”里还能设定“应用使用时间”，你可以把“王者荣耀”或“和平精英”都锁定在 1 点到 3 点，等到你不在的那段时间，游戏根本不见得会跑。
游戏中心，作为苹果生态的心血管，如果你已经把几款热门游戏的账号与游戏中心绑定，记得偶尔去去查看是否有奇怪的登录记录。一篇来自 360doc 账号安全攻略的文章就列举了“登录时间异常”的 5
