你的角色实际涉及什么
被列为某人的 Apple 恢复联系人并不会让你访问他们的账户、密码或设备。它使你成为恢复流程的一部分，而该流程仍由所有者自己执行。你的贡献是验证和提供代码——而不是登录。
所有者完成账户操作：他们验证账户信息并启动恢复，然后直接联系你。你无需代表他们在任何地方登录，也不应在任何时候被要求提供他们的密码。
被锁定的所有者首先验证账户信息并启动恢复，然后直接联系指定的助手。来源
助手检查清单
在生成任何内容之前，请使用此清单：
- 确认确实是他们本人。 使用你之前与该人已有的渠道，而不是由请求者提供的渠道。以新号码或账户自我介绍的消息是暂停的理由，而不是行动的理由。
- 确认请求涉及他们自己的账户。 你是在帮助你同意帮助的人，而不是代表他们行事的第三方。
- 绝不接受或索要密码。 你不需要它，持有它会让你成为安全风险而非助手。
- 仅在所有者已启动恢复 并向你索要代码后，才生成代码。
- 直接将代码交给 该人，而不是其他任何人。
- 不要为他们输入代码。 他们在自己的设备上输入。
生成代码
当所有者已启动恢复并联系你后，助手在自己设备上的路径是：
- 打开 登录与安全。
- 打开 恢复联系人。
- 打开 账户恢复联系人。
- 选择请求帮助的人。
- 选择 获取恢复代码。
助手可以打开登录与安全、恢复联系人、账户恢复联系人，选择该人并获取恢复代码。来源
然后通过你用于验证他们的渠道将代码传递给所有者。他们在自己那边完成其余步骤。
谁获得代码
这是最值得放慢速度的部分。代码的安全性取决于接收者，而请求可能来自非账户所有者的人。
Apple 表示，恢复代码只能直接交给该朋友或家庭成员，不能交给代其索要的其他人。来源
在实践中：如果有人联系你说所有者让他们来领取代码，那正是 Apple 警告的情况。拒绝，并通过你已知的渠道联系所有者。
决策表：你应该行动吗？
| 情况 | 该怎么做 |
|---|---|
| 所有者通过你与他们已有的渠道联系你并索要代码 | 验证，然后生成代码并直接交给他们 |
| 你不认识的人代所有者索要代码 | 不提供；通过你已知的渠道联系所有者 |
| 请求来自声称是所有者的新号码或账户 | 暂停，并通过你已有的渠道验证 |
| 请求者索要所有者的密码或提供他们的密码 | 不分享或接受密码；你的角色不需要它们 |
| 所有者要求你以他们的身份登录 | 拒绝；他们在自己的设备上输入代码 |
| 你不确定请求是否真实 | 等待。一旦你确认了此人，恢复可以继续 |
值得了解的局限
- 你不是恢复决策者。 所有者启动并完成恢复；你提供验证和代码。
- 代码不是密码，也不会让你成为账户持有人。 不要将其视为以他们身份登录的许可。
- 此处不保证特定结果或时间。 上述步骤描述的是助手的部分，并不承诺恢复会按计划成功。
- 你无法通过个人资料确认身份。 社交账户上匹配的照片、姓名或用户名并不能证明给你发消息的人就是所有者。
- 用户名扫描不是账户恢复。 像 TraceSeek 这样的工具可以审查 3,000+ 平台上的公开用户名，但它不会恢复账户、揭示关联登录或更改平台设置。其首次扫描免费，且无需注册或登录。
一个有用的验证步骤
在你生成代码之前，问所有者一件只有他们知道且你能独立核实的事情——例如，你们已有对话或安排中的某事。不要使用请求者在同一消息中提供的细节，因为那些不能证明任何事。
如果该检查失败或你无法完成，请停止。通过你已知的渠道告诉所有者有请求进来，且你尚未对其采取行动。
这与其他检查的关系
恢复涉及一个账户。如果你更广泛的问题是哪些账户与某个电子邮件地址关联，那是另一项任务：请参阅电子邮件账户清单。在那里找到的公开匹配是待审查的线索，不是所有权的证明，也不能替代上述验证步骤。