其实恢复密钥就是无法自定义问题和答案的安全问题。

@yuankui 那就按 @sike 的说法继续改。单按和组合按分开。

把 caps lock 改成 esc 。

用习惯了 iterm 的全局快捷呼出。
TotalTerminal 好像 10.11 还用不了吧。

@9hills 不过要是不能改的话，万一 Apple ID 用的邮箱被盗走了，这个 ID 用也不是不用也不是了，更加蛋疼。

@cxbig 如果对方没有控制你安全邮箱，他根本就改不了你的关键信息。
如果对方有你的安全邮箱，这种撤销修改的链接过来有什么意义？
Google 也没这种机制，我刚改了安全邮箱试了，只会有一封邮件告诉你被修改了，如果你觉得有问题就去网站上检查。

@skylancer 需要啊....

@cxbig 你的安全邮箱还在他手里啊....这封撤销修改的邮件不就是发到你安全邮箱里么？
你仔细想想这个流程吧

1 2 3 都没遇到。
@ffffwh 这个我 ios8 遇到了， ios9 好了。
我这最烦的 BUG 还是那个 iTunes Match 已过期的问题。

safari 可以装个 vimari 。
chrome 上边都说了。

@cxbig 往原安全邮箱发一封信取消修改的邮件么？对方都能获取你安全邮箱的邮件来修改邮箱了，这封邮件发出来也是攻击者先看到吧，对他们来说也就多了一个删除的操作。

@Havee 我以为 VIP 用户会是不一样的，就去查了下。
http://vip.163.com/vip/register/regconfirm.html

@kava 我估计都差不多。

非 iCloud 邮箱的 Apple ID 没有固有用户名，如支付宝账号一样能随意登陆更改邮箱。

LZ 的情况可以打电话找 Apple 客服，你的情况一说他们就明白，最近这类事情特别多。
然后他们会指引你通过验证找回 Apple ID 。（不过这几天 Apple 客服特别忙，估计要等蛮久了）

@zythum 有密保邮箱就不需要密保问答了。

BiliBili 不能换是很麻烦。
bgm.tv 要发短信给管理员来换。

网易的还没公开，查不到的。

cookies 没失效？

没什么意义，要以最坏的打算来预估对方的算力。