安全密钥是一种小型外部设备，外形像闪存驱动器或标签，可用于在使用启用了双重认证的 Apple ID 登录时进行验证，但苹果没有推出自有的物理密钥。
哪些物理密钥值得购买呢？以下为苹果推荐用于 iPhone、iPad 和 Mac 的物理安全密钥，至少买两个哦！
YubiKey 5C NFC—— 每个 55 美元（通过 USB-C 和 NFC 适用于大多数 iPhone 和 Mac）
YubiKey 5Ci—— 每个 75 美元（通过 Lightning 和 USB-C 适用于所有 iPhone 和大多数 Mac）
FEITAN ePass K9 NFC USB-A – 每个 25 美元（通过 USB-A 适用于旧款 Mac，通过 NFC 适用于大多数 iPhone）
对于其他推荐的安全密钥，苹果表示要确保其通过 FIDO 认证，当然，还需要为 Apple 设备提供连接功能。比如以下 USB-C 和 NFC 选项：
GoTrust Idem Key USB-C 和 NFC – 每个 35 美元（适用于大多数 iPhone 和 Mac）
用于安全密钥的 NFC 仅适用于 iPhone（iPhone 6 及更新机型）。USB-C 适用于大多数 Mac 和最新的 iPad，USB-A 适用于旧款 Mac（或配备 Lightning 适配器的 iPhone / iPad），而 Lightning 适用于 iPhone 和受支持的 iPad。
需要注意的是，在四种情况下安全密钥不起作用：
无法登录 Windows 版 iCloud。
在无法更新到支持安全密钥的软件版本的旧款设备上，你无法登录。
不支持儿童帐户和管理式的 Apple ID。
不支持与家庭成员 iPhone 配对的 Apple Watch。要使用安全密钥，请先使用自己的 iPhone 设置手表。
下面是使用 Apple ID 安全密钥所需的一切：
至少两个 FIDO 认证安全密钥，可连接 Apple 设备
使用 Apple ID 登录的所有设备上的 iOS 16.3、iPadOS 16.3 或 macOS Ventura 13.2 或更高版本
为 Apple ID 设置双重身份验证
现代 Web 浏览器 —— 如果无法使用安全密钥登录网络，请将浏览器更新到最新版本或尝试使用其他浏览器
要在设置安全密钥后登录 Apple Watch、Apple TV 或 HomePod，需要装有支持安全密钥的软件版本的 iPhone 或 iPad
启用物理安全密钥后，登录 Apple ID 需要输入用户的帐户密码，然后使用 FIDO 认证的安全密钥来完成双因素身份验证，而不是来自另一台 Apple 设备的传统六位数验证码。
但启用该功能的用户必须非常小心，不能丢失他们的安全密钥，因为这可能会导致永久失去对 Apple ID 帐户的访问权限。因此，用户必须设置至少两个安全密钥，总共最多支持六个。
苹果建议将安全密钥保存在多个位置。例如，可以将安全密钥藏在家里的某个地方作为备用解决方案。
