如何从2FA iCloud帐户中提取数据

Catalin Nichita

由 Catalin Nichita

我们是Reincubate的双因素身份验证(2FA)的忠实粉丝,因为它是每个iPhone用户保护数据的绝佳方式。使用它没有任何成本,Apple可以轻松设置。我们强烈建议人们启用它。

Extract data from an iCloud account with 2FA enabled
Extract data from an iCloud account with 2FA enabled

如果激活双因素身份验证(2FA),我可以从iCloud下载数据吗?

我们的服务与2FA和加密完全兼容

如果您的iPhone上启用了双因素身份验证选项,并且您想要下载iCloud备份数据 - 或帐户数据(如iCloud照片库或通话记录),那就太棒了:iPhone备份提取器会提示您输入2FA代码酌情。您需要一个可信设备来确保您可以获得代码,但这是有道理的。

在本文中,我们将介绍如何从受2FA保护的帐户中获取数据,然后详细介绍双因素身份验证及其工作原理。

使用iPhone备份提取器获取2FA数据

我们的应用程序iPhone Backup Extractor将允许您下载或查看您帐户中的任何iCloud备份数据,以及任何其他可用的iCloud数据。它还使您能够从常规iTunes备份中读取数据。以下是如何连线的方法:

  1. 下载iPhone备份提取器 (适用于Windows和Mac)并将其安装在您的计算机上。您需要获得iCloud支持许可

  2. Open the application, click on "Click here to add an iCloud account".

    Adding an iCloud backup or account
    Adding an iCloud backup or account

  3. Enter your iCloud login details. If you enter them correctly, you'll be prompted to perform a 2FA challenge, Select "Challenge all your devices", click on the "Challenge" button then go to your device and click “Allow”.

    Logging in to iCloud
    Logging in to iCloud

  4. Apple ID验证码将显示在您的手机上。不要单击“确定”,因为代码将消失。

  5. Enter the verification code into iPhone Backup Extractor -- as you can see in the image below -- then click on “Submit”.

    iCloud's 2FA challenge
    iCloud's 2FA challenge

  6. 就是这样 - 你进去了.iPhone Backup Extractor会让你像往常一样访问你的数据。

你会发现我们有一个下载iCloud数据指南,其中包含更多细节。按照说明操作,您将能够下载并提取您的消息,图像,视频,应用数据,等等...

什么是双因素身份验证(2FA)?

Two-factor authentication (2FA) is a security feature that was introduced by Apple to protect iCloud accounts, back during the release of iOS 9 / macOS El Capitan. It's designed to prevent access to an account, even if the password is known by others.

双因素身份验证(2FA)仅允许您信任的设备(您拥有并有权访问的设备)访问iCloud帐户。例如,如果攻击者无法访问您的可信设备以及使用它们的密钥,则密码无效。

此安全功能是在Apple使用的另一种保护技术之后实现的,称为两步验证 (2SV)。

为什么需要其他身份验证步骤?

密码是否足以保护您明智的iCloud数据?答案是不。

即使您的密码冗长而复杂,也总是有可能被猜到或被盗。如果您的计算机感染了病毒,则可能会拦截您的密码。在这种情况下,没有人可以100%确定他们的帐户不被第三方访问。

有三种类型的身份验证因素:

  • 基于你知道的东西(例如密码)
  • 基于你拥有的东西(在这种情况下是一种设备)
  • 基于你知道并同时拥有的东西

为什么要激活双因素身份验证(2FA)?

安全风险每天都在增加。攻击者可能想窃取私人数据或凭证(例如信用卡数据)。

名人iCloud照片泄漏强调了仅凭密码不足以始终保证您的数据安全。正如联邦调查局和苹果公司所发现的那样,通过针对与这些名人的iCloud账户相关联的电子邮件进行针对性攻击,可以实现这种攻击。

黑客通过电子邮件向受害者发送了关于iCloud的虚假“安全警报”,要求他们更改密码,并将他们引导到虚假的iCloud网站。然后受害者在那里输入他们现有的密码,认为他们即将更改密码。这为黑客提供了访问这些帐户所需的一切。

激活双因素身份验证(2FA)后,仅基于密码的访问变得不可能。这就是我们如此强烈推荐它的原因。

2FA如何运作?

双因素身份验证(2FA)以这种方式工作:

  1. 如果用户想要进入他的帐户,他们需要像往常一样输入他们的用户名和密码

  2. 如果凭据正确,则用户将在与其帐户关联的所有可信设备上接收代码。相反,信号被发送到每个设备,提示每个设备生成代码并在屏幕上显示。

  3. The code from the device entered into the 2FA login prompt from iCloud. If the code supplied is valid, access to the iCloud account will be granted. If you confirm the message from the screen, the browser used for access and the device will become trusted and can be utilised without any two-factor authentication (2FA) verifications in the future.

    Entering a 2FA code on icloud.com
    Entering a 2FA code on icloud.com

2SV和2FA有什么区别?

这些验证方法之间的主要区别是:

  • 两步验证(2SV)要求选择要挑战的特定可信设备,这将是接收代码的设备。代码长度为四位数
  • 双因素身份验证(2FA)挑战所有可信设备。当受信任的设备受到2FA的挑战时,它不会直接从Apple的服务器接收代码:相反,它会收到生成代码本身的指令。这些代码长度为六位数

两步验证(2SV)以这种方式工作:

  1. 当用户想要访问他们的帐户时,他们像往常一样输入他们的用户名和密码

  2. 用户使用密码或代码接收呼叫或短信。访问代码被发送到先前确认的设备(通常在创建帐户时注册)。

  3. 代码应在短时间内输入登录表单。如果代码因未及时输入而过期,则需要新代码。

如何激活2FA

要在您的设备和iCloud帐户上激活双因素身份验证,您应该按照以下步骤操作:

对于macOS:

  1. 单击Apple菜单,选择System Preferences ,点击iCloud并访问Account Details

  2. 在此处,选择“ Security选项

  3. 转到Two-Factor Authentication然后选择Turn on

适用于iPhone,iPad或iPod touch(iOS 9或更高版本):

  1. 单击“ Settings然后选择“ iCloud并选择您的Apple ID

  2. 点按Password & Security

  3. 选择Two-Factor Authentication然后点击Turn on

如何在您的设备上获取Apple ID验证码?

激活2FA后,您有三个选项可以在您的设备上获取Apple ID验证码:

  1. Generate a code using one of your devices. The advantage of this method is that you don’t need to be online to get the code. Depending on your operating system or device you should follow the next steps.

    • For iOS 9 devices and above: Click on Settings and choose iCloud then select your Apple ID username. If the device is online, select Password & Security then Get Verification Code. If the device is offline, click on "Get Verification Code" and the code will be generated.

      Manually requesting a verification code from your iPhone
      Manually requesting a verification code from your iPhone

    • For Mac with OS X El Capitan: Go to Apple Menu, select System Preferences, choose the iCloud option then click on Account Details. If the device is offline, click onGet Verification Code, if is online tap Password & Security then Get Verification Code.

  2. Sign in with one of your confirmed devices or access the iCloud. You’ll receive a notification with the Apple ID verification code on your trusted devices (you should tap "Allow" to do this).

    An example 2FA verification code shown on an iPhone
    An example 2FA verification code shown on an iPhone

  3. Receive a call or SMS with the Apple ID verification code, even if you don’t have a trusted device with you. The code is sent to your trusted phone number, confirmed in advance. To do this click on Didn't get a verification code on your sign-in screen and choose to receive the code on your confirmed phone number. Then check your messages or respond to the phone call from Apple

    Text me an Apple verification code
    Text me an Apple verification code

如果您对2FA有任何疑问或保护您的iCloud帐户,请给我们留言。我们很乐意提供帮助。

Catalin Nichita

由 Catalin Nichita, last updated

我们曾经帮助过 3,000,000 多人恢复其丢失的 iPhone 数据。 所以我们也能为您排忧解难。

提交评论

© 2008 - 2019 Reincubate Ltd. 保留所有权利。 已在英格兰和威尔士注册 #5189175, VAT GB151788978. Reincubate® 是注册商标。 隐私权和条款. 我们推荐多因素认证。 在伦敦建立了爱情。

close

個人ユーザー向け

对于企业和专业用户

向下滚动以查看业务和专业计划

基本

$39.95

iTunes支持

兼容Windows的Mac设备

客户支持

预览iCloud设备列表

得到BASIC

额外费用

$69.95

全面的iCloud和iTunes支持

兼容Windows的Mac设备

客户支持

5 台iCloud设备

购买PREMIUM
Jonathan Zdziarski picture

This is iPhone Backup Extractor, think of it as a "personal forensics" utility. It's pretty awesome.

Jonathan Zdziarski

取证和iOS专家

适用于商业和专业用户

Business

$299.95

25个iCloud设备

高优先级的客户支持

商业许可证

我们的“Premium”计划的所有好处

购买BUSINESS
ricloud logo
演示我们的企业API

iCloud 访问、司法鉴定工具、批量恢复,还是恢复被删的 SQLite 数据?

了解我们的API reincubate.com.