前几天帮一个朋友处理账号，他在 App Store 里改资料，系统突然让他回答密保问题，他当场就懵了：这号是好几年前注册的，当时随手填的答案，早就忘得一干二净。我先让他别慌，也别在那儿一遍遍瞎猜——密保答案猜错几次，账号是会被暂时锁定的，越急越糟。这篇就把我当时给他捋的思路写下来：先判断你的账号属于哪一种，再选对应的办法，多数情况根本不用走到最后一步。
先判断：你的账号开了双重认证吗？这是分水岭
很多人不知道，密保问题其实是老一套验证方式。现在的 Apple 账号（以前叫 Apple ID）只要开了双重认证，系统就不再靠密保问题来验证你了，设置里甚至找不到“密保问题”这一项。所以第一步不是去想答案，而是去确认：设置 → 点顶部你的名字 → 登录与安全性，看里面有没有“双重认证”并且显示已开启。
如果已经开启，恭喜，你根本不用找回密保答案。以后改密码、改资料，苹果会用受信任设备或受信任电话号码发来的验证码来验证你，密保问题早就退场了。这时候你真正要做的，是确认受信任电话号码还是不是你现在用的号——号码换了要及时换绑，具体步骤可以看这篇：买的美区Apple ID怎么绑定手机号。号码对得上，账号就稳了。
还没开双重认证、又记得密码：直接去改答案
如果你的账号还是老式的两步验证、设置里确实有密保问题这一项，而你还记得登录密码，那就好办。电脑浏览器打开 account.apple.com，登录你的账号，进“登录与安全性”→“账户安全”，找到“更改密保问题”，按提示设一对你能记住的新问题和答案，点更新保存就行。
手机上也能改：设置 → 点顶部你的名字 → 登录与安全性（老系统里叫“密码与安全性”）→ 更改密保问题，同样是先验证身份、再设新的。这一步有个讲究：新答案别再用“你小学在哪上”这种一查就知道的真答案，也别用生日、姓名拼音这种好猜的。我自己的做法是，答案写一句只有自己懂的固定短语，比如“阳台那盆绿萝”，存在手机自带的密码本里，真忘了还能翻出来。
密码记得、但改密保时被卡住：用救援邮箱重置
还有一种情况：你记得密码，也能登录账号，但一到改密保那一步，系统非要你先答对旧答案，死循环了。这时候看你当初有没有设救援邮箱。有的话，在更改密保问题的弹窗里选“重设密保问题”，苹果会往救援邮箱发一封重置邮件，点邮件里的“立即重设”，登录后就能重新设置问题和答案了。
注意两点：一是救援邮箱必须是当初设的那个，换过的邮箱收不到；二是邮件别在垃圾箱里漏了，苹果的邮件有时会被归到推广或垃圾邮件里，翻一圈再说。如果救援邮箱也用不了了，别硬试，直接看下一条。
密码也忘了、验证手段都没有：走账户恢复，别信付费秒解
最被动的情况是：密码忘了，密保答案忘了，受信任设备和电话号码也都不在手边。这时候唯一的官方路子就是账户恢复：打开 iforgot.apple.com，按提示输入账号和受信任电话号码，系统会让你提交恢复申请。按苹果官方的说法，这个过程可能需要好几天甚至更久，具体看你能提供的信息有多少，没法催。
等待期间有几条规矩：别重复提交申请，新的申请会把等待期重新拉长；如果你是在新系统设备上发起的恢复，这台设备可以继续正常用，如果是在网页上发起的，等待期间要把所有登录这个账号的设备关机；等待期间要是突然想起旧密码，登录一次就会取消恢复申请——这反而是好事，说明不用等了。关于密码找回的三种路子，我之前单独写过一篇对比：苹果ID忘记密码了怎么找回，可以对照着看自己卡在哪一步。
还有一句丑话说在前面：网上那些号称“不用验证就能解锁”“付费秒解密保”的工具，千万别信。轻则被骗钱，重则把账号密码和设备信息交出去，号被盗了都不知道找谁。苹果官方渠道之外，没有捷径。
一劳永逸：把账号升级成双重认证
不管你最后是用哪条路找回来的，收尾都建议做一件事：把双重认证开起来。路径就是前面那张图：设置 → 点顶部你的名字 → 登录与安全性 → 双重认证 → 开启，按提示验证电话号码。开完之后，密保问题就不再是你的绊脚石了，以后验证靠设备和验证码，比背答案靠谱得多。
顺手再做三件事：第一，受信任电话号码换成你现在在用的号；第二，新密码别和别的网站共用；第三，如果是买来的美区号，拿到手先改密码、改密保、再绑自己的手机号，分开几天慢慢改，别十分钟内一顿操作全改完，容易触发风控被临时锁定。如果你还没有一个美区苹果账号，可以先看购买页了解独享号带哪些资料：点击购买一个现成的独立美区账号。
总结一下判断顺序：先看开了双重认证没有——开了就不用管密保；没开、记得密码就直接改答案；改答案被旧答案卡住就用救援邮箱重置；什么都拿不出来就走账户恢复慢慢等。按这个顺序走，别一上来就瞎猜答案，也别一上来就交钱找人解。
如果你还没有一个美区苹果账号，点击购买一个现成的独立美区账号啊……
