为什么苹果的双因素登录会认为你在数百英里之外?

apple 2fa 位置

Apple 的双因素身份验证 (2FA) 对于任何想要确保即使 Apple ID 或 iCloud 密码被盗或被发现,入侵者仍然需要与该帐户关联的设备的人来说是一个福音。完成登录。这些可信的电话号码和可信的设备提供了良好的威慑力。

当您登录 iCloud 帐户、Apple ID 网站或授予您帐户访问权限或允许您进行购买的 Apple 应用时,如果您有一段时间没有受到质疑,系统会提示您使用受信任的设备它分为两部分:首先,iOS 和 macOS 显示一个小地图以及”不允许”和”允许”按钮。如果您点击或单击”允许”,您将获得一个六位数的代码,您可以输入该代码来完成登录。

mac911 2fa 可信登录地图 IDG

这张地图很少能准确指出您所在的位置。

Macworld 读者 Sam 想知道为什么那张小地图没有显示他们当前的位置。他们将其描述为”遥远”。对我来说,我经常会得到一张以 50 英里之外的城市为中心的地图,有时甚至更远。这是为什么?

Apple 在其文档中表示,它使用请求设备的”IP 地址”,而不是位置服务(例如 GPS、手机信号塔定位和 Wi-Fi 定位)。互联网协议 (IP) 地址定义了互联网上的位置,即如何通过路由器访问设备,而不是物理地址。

从 20 世纪 90 年代末开始,各公司开始编译 IP 地址的”地理定位”数据库,苹果可能也拥有自己的数据库。这些依赖于互联网服务提供商在其披露的域名中披露的信息。有时您会在完全限定域名中看到城市和州名称,例如 adsl12321.seattle.wa.us.ispname.net。其他时候,ISP 使用技术来阻止身份识别,方法是从基本上与地理位置无关的内部池中分配 IP 地址。我假设我的 ISP CenturyLink 在华盛顿州塔科马有很大的业务,这就是为什么我的地图通常会将该城市显示在中心位置。

如果您使用的虚拟专用网络 (VPN) 或对您的隐私更加保密的 ISP,则显示的城市可能非常遥远,甚至在另一个国家/地区。但您会知道时机:如果您收到一个弹出窗口,并且您尚未通过登录触发它,请单击或点按”不允许”,并考虑立即更改该 Apple ID 或 iCloud 帐户的密码。

询问 Mac 911

我们整理了最常被问到的问题列表以及答案和专栏​​链接:阅读我们的超级常见问题解答,看看您的问题是否得到解答。如果没有,我们总是在寻找新的问题来解决!通过电子邮件将您的信息发送至 mac911@macworld.com,包括适当的屏幕截图,以及您是否希望使用您的全名。每个问题都不会得到解答,我们不会回复电子邮件,也无法提供直接的故障排除建议。