By 苹果派 
上周有台 iPhone 6s 升级到 iOS 12 后，在「设置→Apple ID→登录与安全性」里明明开着双重认证，换到一台 iPad mini 2 登录却一直停在六位验证码界面，输完就提示「验证失败」。这不是网络问题，是设备系统版本被双重认证的新握手协议挡在门外了。
为什么老设备会卡在验证码这一步
双重认证依赖设备端的受信任令牌，而老设备的系统里没有这套令牌签发模块。iPhone 5s 到 iPhone 7 这代虽然能登 iCloud 网页端，但本地 App 登录时，服务端会要求设备返回一个加密的信任凭证，老系统签不出来，于是反复回到验证码输入。
真正麻烦的是，验证码本身没错，错的是设备无法完成后续握手。很多人以为是密码问题去重置，结果在Apple ID教程里绕了一圈发现密码根本没变。
iOS 版本兼容边界到底在哪里
实测下来，能完整跑通 Apple ID双重认证老设备 登录的最低系统是 iOS 14。iOS 13 及更早虽然能收到验证码，但无法持久保存受信任状态，每隔几天就要重新验证一次。iPhone 8 之后的机型基本都能升到 iOS 14 以上，问题集中在 iPhone 6s、iPhone 7 以及更老的 iPad。
方案一：保留双重认证，给老设备开专用密码
如果你不想关掉双重认证（毕竟它是账户安全底线），可以给老设备单独生成「应用专用密码」。打开 appleid.apple.com，登录后进入「安全」区域，点「生成密码」，给这台老设备命名后复制那一串密码，在老设备登录时填这个而不是你的主密码。
这样 Apple ID双重认证老设备 的兼容问题就被绕开了：服务端认的是专用密码，不要求设备端令牌。代价是这台设备上的 iMessage 和 FaceTime 仍可能受限，但 App Store 下载和 iCloud 照片同步都正常。
方案二：无法升级时的降级与替代处理
当设备卡在 iOS 12 这类无法升级的版本，又必须用主账户时，可以考虑在老设备上退出 Apple ID，改用网页版 iCloud 处理文档和照片，把老设备当纯浏览终端。需要 App 时，用另一台已认证的设备下载后通过「已购项目」恢复，免去了登录验证。
如果这些方法都不顺手，建议直接参考Apple ID 双重认证怎么开启？iPhone受信任号码添加与验证码收不到解决，那篇把受信任号码的添加和验证码收不到的排查讲得更细，和本文的老设备场景正好互补。
需要提醒的是，iPhone 6s、iPhone 7 这类停在 iOS 14 的老机器，本身不支持安全密钥类新验证，开启双重认证后登录新设备仍走六位验证码流程。所以”老设备登不上”多数不是被系统拦，而是受信任号码失效或验证码没收到，先去设置→Apple ID→登录与安全性核对号码，再考虑其他办法。