苹果表示，可选的安全功能专为希望“针对网络钓鱼或社会诈骗等针对性攻击提供额外保护”的个人而设计。启用后，登录 Apple ID 需要输入用户的帐户密码，然后使用 FIDO 认证的安全密钥来完成双因素身份验证，而不是来自另一台 Apple 设备的传统六位数验证码。

那些启用该功能的用户必须非常小心，不能丢失他们的安全密钥，因为这可能会导致永久失去对 Apple ID 帐户的访问权限。因此，用户必须设置至少两个安全密钥，总共最多支持六个。

苹果建议将安全密钥保存在多个位置。例如，可以将钥匙藏在家里的某个地方作为备用解决方案。

“将你的安全密钥保存在安全的地方，并考虑将安全密钥保存在多个地方，”该文件说。“例如，一把钥匙在家里，一把钥匙在办公室。如果你在旅行，可能想把一把安全钥匙留在家里。”

要在 iPhone 或 iPad 上启用 Apple ID 的安全密钥，请打开“设置”应用程序，点击用户的姓名，点击“密码和安全”，选择“添加安全密钥”，然后按照屏幕上的说明进行操作。在 Mac 上，打开“系统设置”应用程序，单击姓名，单击“密码和安全”，单击“安全密钥”旁边的“添加”，然后按照步骤操作。

通过重复上述步骤并点击或单击“删除所有安全密钥”，用户可以随时删除安全密钥，此时用户的 Apple ID 将恢复使用六位数验证码进行双因素身份验证。

许多安全密钥看起来类似于 U 盘，其中一些选项可通过 NFC 进行无线使用，而另一些则配备了 Lightning、USB-C 或 USB-A 端口，可直接连接 iPhone、iPad 和 Mac。苹果在文档中推荐了一些安全密钥，例如同时具有 Lightning 和 USB-C 的 YubiKey 5Ci。

苹果的文档提供了一些其他重要的详细信息，因此在启用该功能之前值得查看。例如，启用该功能后用户无法登录 Windows 版 iCloud，并且不支持某些类型的 Apple ID 帐户。