一部iPhone,，總共需要設(shè)置幾層密碼,？

1.屏幕鎖定密碼(打開iPhone的密碼)；

2.iCloud密碼(蘋果賬號密碼),；

3.iTunes備份密碼(保護(hù)電腦上的備份),；

4.屏幕時間密碼(同時保護(hù)你的設(shè)備和帳戶)

5.一次性密碼(雙因素身份驗證需要用到)

屏幕鎖定密碼

這是最重要、最復(fù)雜的密碼,。默認(rèn)情況下,，屏幕鎖定密碼的長度為6位。雖然你可以在不設(shè)置密碼的情況下使用你的設(shè)備,，但這樣做會限制你使用iPhone的一些功能,，比如Apple Pay。沒有屏幕鎖定密碼,，你就無法將網(wǎng)站密碼,、信息和健康數(shù)據(jù)同步到iCloud。

如果忘記你的屏幕鎖定密碼,，該怎么辦,？

如果你是一個普通用戶，你將無法解鎖你的iPhone,。不過,，你可以重置iPhone，但這會刪除其中的所有數(shù)據(jù),。成功重置了iPhone后,，你的iCloud密碼也需要重置。

你可以通過刷機(jī)來重置屏幕鎖定密碼,，不過你需要你的iCloud密碼來重新激活設(shè)備,。

如果你在執(zhí)法部門工作,，可以訪問某些非常受限制的軟件或服務(wù)且設(shè)備兼容，則可以攻擊屏幕鎖定密碼,。即使那樣,，也可能存在多個問題，而且即使不是大多數(shù)設(shè)備,，許多設(shè)備也可能無法在合理的時間內(nèi)解鎖,。

如果你知道屏幕鎖定密碼

如果你知道屏幕鎖定密碼，你可以做以下所有事情：

1.即使在冷啟動后也要解鎖設(shè)備,；

2.連接USB配件(解鎖設(shè)備會禁用USB限制),；

3.將設(shè)備與新計算機(jī)配對，并進(jìn)行新的本地備份,；

4.更改iCloud密碼和受信任的電話號碼(僅限于2FA賬戶),；

5.重置(刪除)iTunes備份密碼(如果沒有設(shè)置屏幕時間密碼)；

6.對于運(yùn)行iOS 13的設(shè)備,，你還可以更改或設(shè)置新的iTunes備份密碼,；

7.iOS更新；

8.將設(shè)備重置為出廠設(shè)置,；

9.查看保存在鑰匙串中的密碼,；

10.從iCloud訪問特定類型的數(shù)據(jù)(需要iCloud密碼和一次性2FA密碼)。這包括iCloud鑰匙串,、健康數(shù)據(jù),、同步消息、屏幕時間數(shù)據(jù),；

11.執(zhí)行物理分析,，如果設(shè)備屏幕鎖定密碼是已知的，并且安裝應(yīng)用程序沒有屏幕時間限制,，則可以使用iOS Forensic Toolkit越獄設(shè)備,，提取文件系統(tǒng)并解密鑰匙串。通過物理提取獲得的鑰匙串將包含屏幕鎖定密碼和iCloud密碼等,。

但是也有例外情況

1.iCloud密碼只能在用戶沒有設(shè)置蘋果賬戶更改的屏幕時間限制的情況下更改(如果你知道屏幕時間密碼,，可以關(guān)閉這個選項)；

2.如果用戶有一個屏幕時間密碼,，你將需要它(除了屏幕鎖定密碼)來重置iTunes備份密碼,；

3.設(shè)置或更改密碼后，設(shè)備將嘗試連接iCloud(確認(rèn)iPhone密碼),。要將設(shè)備添加到受信任的鏈接中,，就必須需要這樣做。如果不這樣做，將禁用iCloud鑰匙串,，并中斷受保護(hù)數(shù)據(jù)類別(運(yùn)行狀況,、消息,、屏幕時間)的同步,。

iCloud密碼

難想象一個擁有iPhone卻沒有Apple ID/iCloud密碼的用戶存在，設(shè)置iCloud密碼時,，蘋果公司要求用戶不允許設(shè)置與之前使用的Apple ID/iCloud密碼匹配的Apple ID/iCloud密碼,。

Apple ID/iCloud密碼的目的是保護(hù)用戶對iCloud數(shù)據(jù)(包括iCloud照片和備份)等在線賬戶的訪問，并保護(hù)iPhone免遭攻擊,。

iCloud密碼以及2FA帳戶的第二個身份驗證因素限制了訪問iCloud數(shù)據(jù)的能力,，即使你知道Apple ID/iCloud密碼，這也不足以訪問某些類型的數(shù)據(jù),。例如,，訪問iCloud鑰匙串、iCloud消息,、運(yùn)行狀況和屏幕時間數(shù)據(jù)時,，還需要設(shè)備屏幕鎖定密碼。

如果你忘記了iCloud密碼,，該怎么辦,？

如果你忘記了iCloud密碼，可以從你的設(shè)備直接重置iCloud密碼(如果你知道設(shè)備屏幕鎖定密碼,，并且該帳戶使用雙因素身份驗證),。此外，你還可以從多個來源提取iCloud密碼,，例如使用Internet password Breaker (Windows)的Web瀏覽器,、使用password Digger的macOS 鑰匙串或使用Phone Breaker的加密設(shè)備備份(如果你知道iTunes備份密碼)。

如果你忘記了iCloud密碼,，你可以選擇：

1.重置你的蘋果設(shè)備(需要屏幕鎖定密碼,，必須開啟雙因素身份驗證，但不需要2FA代碼),；

2.重置其他的蘋果設(shè)備(需要屏幕鎖定密碼,，必須開啟雙因素身份驗證，需要一次性2FA碼),；

3.通過Web瀏覽器進(jìn)行重置(有或沒有2FA的賬戶的重置過程不同,；對于2FA帳戶，你將需要輸入一次性的2FA代碼),。

如果你知道iCloud的密碼

如果你知道iCloud的密碼,，你可以做以下所有的事情：

1.如果你忘記了自己的屏幕鎖定密碼，請重新訪問自己的設(shè)備：通過恢復(fù)模式重置設(shè)備，然后在設(shè)置過程中提示時輸入iCloud密碼,；

2.授權(quán)App Store的購買行為(如果購買沒有啟用生物識別),；

3.授權(quán)應(yīng)用程序更新；

4.登錄App Store（對于具有兩要素身份驗證帳戶的帳戶,，需要一次性2FA代碼）,；

5.從iCloud中提取某些類型的數(shù)據(jù)(沒有雙因素身份驗證的賬戶)；

6.從iCloud中提取更多數(shù)據(jù)(雙因素認(rèn)證賬戶,，需要一次性2FA代碼)

7.從iCloud中提取更多數(shù)據(jù)(如iCloud鑰匙串,、iCloud消息、運(yùn)行狀況和屏幕時間),，雙因素認(rèn)證賬戶,，需要一次性2FA代碼，需要設(shè)備屏幕鎖定密碼,；

8.禁用iCloud鎖,，關(guān)閉Find my iPhone，執(zhí)行恢復(fù)出廠設(shè)置,；

9.登錄你的Apple帳戶(對于具有雙重身份驗證的帳戶,，需要一次性的2FA代碼)；

10.通過Find my iPhone進(jìn)行遠(yuǎn)程定位,、鎖定或刪除你的設(shè)備(即使對于2FA帳戶,，也不需要一次性的2FA代碼)

11.更改你的Apple ID/iCloud密碼；

12.登錄Apple設(shè)備使其受信任(對于具有雙重身份驗證的帳戶,，需要一次性的2FA代碼)

但是也有例外情況

1.iCloud密碼只能在用戶沒有設(shè)置蘋果賬戶更改的屏幕時間限制的情況下才能更改(如果你知道屏幕時間密碼,，可以關(guān)閉這個選項)；

2.如果你的蘋果賬戶使用雙因素身份驗證,，iCloud密碼幾乎毫無意義,。如果你可以使用第二個身份驗證因素(可信的iPhone、可信的電話號碼/SIM卡),，你可以輕松地更改iCloud密碼,。3.但是，如果你仍然知道iCloud密碼,，但是失去了對第二個身份驗證因素的訪問,，那么你將無法訪問你的帳戶。

iTunes備份密碼

此密碼是可選的,，默認(rèn)情況下不設(shè)置,。很明顯，你需要這個密碼才能從備份中恢復(fù)設(shè)備,。如果你沒有原始設(shè)備的數(shù)據(jù),，但只有備份文件,，則恢復(fù)過程會很復(fù)雜。

但是,，如果你可以訪問iOS設(shè)備本身,，則可以在進(jìn)行新備份之前重置備份密碼。該功能在ios11和所有新版本的iOS中都可以使用,。你需要設(shè)備屏幕鎖定密碼來重置iTunes備份密碼,。如果配置了屏幕時間密碼，將阻止你執(zhí)行此操作,，因此除了屏幕鎖定密碼外,，你還需要屏幕時間密碼來重置iTunes備份密碼。

如果設(shè)備運(yùn)行的是iOS 13,，你還需要輸入設(shè)備屏幕鎖定密碼來設(shè)置或更改備份密碼。

如果你忘記了iTunes備份密碼

1.如果你有原始的iOS設(shè)備,，你可以嘗試重置iTunes備份密碼(ios11及更新版本),。為此，你需要設(shè)備屏幕鎖定密碼,。此外,，如果設(shè)置了屏幕時間密碼，你還需要屏幕時間密碼,。

2.如果你只有備份文件,，而且備份是用未知的iTunes備份密碼保護(hù)的，你需要強(qiáng)行輸入密碼(可能很慢),。你可以通過使用GPU輔助或分布式攻擊來加速恢復(fù),，或者選擇使用字典攻擊而不是暴力攻擊。

3.你還可以使用iCloud備份來分析/恢復(fù)設(shè)備;你需要iCloud密碼和2FA代碼來恢復(fù)/下載云備份,。但是,，如果你將iCloud備份恢復(fù)到新設(shè)備或使用Elcomsoft Phone Breaker下載，鑰匙串將丟失,，所有保存的密碼將消失,。

4.如果帳戶更改限制設(shè)置為不允許，則屏幕時間密碼可能會阻止你重新設(shè)置iCloud密碼,。

如果你知道iTunes備份密碼

1.恢復(fù)原始或新的iOS設(shè)備,，包括鑰匙串密碼；

2.分析備份并獲得屏幕時間密碼(僅ios12)或限制密碼(較老版本的iOS),。

3.分析備份并從鑰匙串獲取密碼(可能包含也可能不包含用戶的Apple ID/iCloud密碼)

但是也有例外情況

1.在分析本地備份時,，iCloud密碼可能可用，也可能不可用,。如果用戶從Safari瀏覽器登錄到他們的蘋果賬戶,，也可以獲得密碼,。

2.如果屏幕時間密碼是由ios13設(shè)備生成的，則無法從本地備份中獲得,。

3.如果你通過設(shè)置應(yīng)用重置iTunes備份密碼,，設(shè)備屏幕鎖定密碼也會重置。這意味著你將丟失一些數(shù)據(jù),。此外,，你將無法重置iCloud密碼，在設(shè)置新設(shè)備屏幕鎖定密碼之前,，你可能會失去對iCloud鑰匙串的訪問權(quán),。

4.從受密碼保護(hù)的iTunes備份中提取Apple ID/iCloud密碼的能力取決于備份文件中是否存在相應(yīng)的記錄。根據(jù)我們的經(jīng)驗,，Apple ID/iCloud密碼通常是可用的,，并且很容易用Elcomsoft Phone Breaker從加密的本地備份中提取出來。

屏幕時間密碼

如果設(shè)置了屏幕時間密碼,，它將阻止對屏幕時間設(shè)置中指定的任何限制的更改,。此外，屏幕時間密碼可以防止用戶重置設(shè)備設(shè)置,。這意味著如果你不知道屏幕時間密碼,，則無法重置備份密碼。

此外,，用戶還可以設(shè)置安裝應(yīng)用程序的限制,。在這種情況下，屏幕時間密碼將阻止安裝新的應(yīng)用程序,，這意味著你可能無法安裝越獄,。越獄通常允許提取設(shè)備的全部內(nèi)容，包括完整的鑰匙串(包括iTunes備份密碼,、屏幕時間密碼和Apple ID/iCloud密碼),。

如果你忘記了屏幕時間密碼

1.你將無法關(guān)閉屏幕時間，禁用或繞過限制,；

2.你將無法打開“設(shè)備間共享”功能,，如果你想從iCloud獲取屏幕時間密碼，這是必須的,；

3.iOS 12：通過分析一個有密碼保護(hù)的備份(需要iTunes備份密碼)來恢復(fù)屏幕時間密碼,；

4.iOS 12和13：從iCloud中提取屏幕時間密碼(需要滿足以下三個條件：iCloud密碼、2FA代碼,、設(shè)備屏幕鎖定密碼),；

如果你知道屏幕時間密碼

1.你可以刪除個別屏幕時間限制，關(guān)閉屏幕時間或只是禁用屏幕時間密碼,；

2.如果你知道設(shè)備屏幕鎖定密碼,，你可以重置iTunes備份密碼,；

但是也有例外情況

1.iOS 12：你需要一個有密碼保護(hù)的備份來提取屏幕時間密碼，如果沒有指定備份密碼,，則需要設(shè)置新的備份密碼,。

2.iOS 13：屏幕時間密碼在iTunes備份中不可用，請改用云提取,。

如果已啟用“跨設(shè)備共享”功能,，則只能從iCloud提取屏幕時間密碼。如果不是,，你將無法激活它,。

3.如果你知道iCloud密碼，擁有2FA代碼,，并且知道至少一個參與“跨設(shè)備共享”功能的設(shè)備的屏幕鎖定密碼或系統(tǒng)密碼,，你將能夠提取所有參與共享的設(shè)備的屏幕時間密碼。

雙因素身份驗證代碼

蘋果非常重視雙因素認(rèn)證,，如果你想要實現(xiàn)以下功能,，你必須對你的蘋果賬戶進(jìn)行雙因素身份驗證：

1.同步iCloud密碼的能力(iCloud鑰匙串)；

2.通過iCloud同步運(yùn)行狀況,、信息和屏幕時間；

3.重置被遺忘的Apple ID/iCloud密碼,；

如果你忘記了你的Apple ID/iCloud密碼,，你可以重置它。但是,，如果你失去了對所有可信設(shè)備和可信電話號碼的訪問權(quán)限(實際上失去了對雙因素身份驗證的訪問權(quán)限),，你將被永遠(yuǎn)拒絕在Apple ID/iCloud帳戶之外?；謴?fù)你的Apple ID需要一個極其漫長和復(fù)雜的過程,，結(jié)果還無法保證。

注：本文翻譯自：https://blog./2019/10/four-and-a-half-apple-passwords/