Det følgde på forslag om at programvare frå tredjepart hadde vorte brukt til å stela intime bilete av kjendisar - lagde ut på nettet sist månad - frå iCloud. Handlinga skulle stoppa verktøyet frå å kunne infiltrera internettlagringstjenesten til Apple dersom tryggleikstiltaket blir gjennomført. Men tryggleikstillegget er framleis eit valg. Ein ekspert foreslo at Apple i staden skulle gjera det til det standardalternativet. Dei må òg skriva inn ein fire-sifret kode som blir send via Apple-appen Find My iPhone. Dersom personen ikkje skriv inn koden, vert han nekta tilgang til iCloud og blir blokkert for å gjere ein kjøp i iTunes, iBooks eller App Store. Dei kan likevel bruke ein 14-tegns gjenopprettingskvile for å få tilgang til kontoen om den truande enheten deira blir tapt eller stjålet. Dei vert fortalt at dei skal halda denne på eit trygt sted for å unngå å bli låste ut. Apple hadde bjóðað det tvistringssystemet i fortiden, men fram til no hadde det ikkje kome i bruk når eigarar av einhetane brukte back-up-tjenesten til selskapet. Det tyder at sjølv om folk hadde slått på to-stegsfunksjonen for å hindre at nettrøvar logga inn på kontoen sin med eit stjålet eller gisste passord, kunne angriparane likevel laste ned ein fullstendig back-up av data sine ved å bruka Phone Password Breaker frå Elcomsoft. Fleire hackerforum har diskusjonar om bruk av piratkopiar av "forensisk" programvare frå Elcomsoft, som blir markedsført som eit verktøy for rettshåndhevande byråar til å få tilgang til iCloud-innhald utan å ha iPhone eller iPad til ein mistenkt. "Eg trur at innføringa er trygg, og det finst ikkje noko løysingsvekk", sa Vladimir Katalov til BBC, og la til at programmet hans ikkje lenger kunne få ein liste over enheter og backup-uppa som er knytt til kontoen til brukaren. "Den andre tryggleiksforbedring, som eg likner, er at eigaren av Apple-kontoen no får ei melding per e-post omgående når ein backup-uppa byrjar å lastast ned - om to-faktor autentisering er aktivert eller ikkje". Han la til at han likevel hadde bekymringar for Apple-tryggheita. "Nøkkelen til gjenoppretting er vanskeleg å minnast. Og så langt du ikkje skal bruka den ofte - du treng ikkje den i det heile tatt så lenge du har den pålitelege enheten til rette - er det stor sjanse for at du mistar han", sa han. "Og dersom du mistar enheten din òg, vil det ikkje vera nokon måte å få dataene dine tilbake på. "Andre, kan gjenopprettingsnøkkelen bli stjålet. Og nokon som klarte å få Apple ID-lösenordet ditt og sikkerhetskliven din, kan skapa mange vanskar for deg, og ikkje berre laste ned selfies". Men ein annan sikkerhetsekspert undervurderte risikoen for å mista oppgaveknuter, og sa at Apple burde gjera meir enn berre anbefale folk å slå på to-faktor-testen. "Vi har sett så mykje på tida at ein-trinns verifikasjon - det vil seia passord - er sårbar, vi er i det stadiet at to-faktor-autentisering burde vera standard", sa professor Alan Woodward, frå University of Surrey. "Det er ein sak om å slå på det som standard, og la folk sløype det om dei verkeleg ikkje vil ha det. "Og det gjeld ikkje berre Apple, men selskap som Microsoft og Google òg". Apple har sagt til Wall Street Journal at dei "planlegger å oppmuntre folk" til å slå på to-faktor autentisering og bruka sterkere passord. "Når eg trekkjer meg tilbake frå dette forferdelege scenariet som skjedde og seier kva vi kunne ha gjort meir, tenkjer eg på den kjensleande delen", sa Tim Cook, administrerende direktør, til avisa. "Eg trur vi har ansvar for å heita på det. Det er ikkje noko ingeniørarbeid".
Apple har utvida bruken av "to-stegs verifikasjon" for å verna data som kundane sine lagrar på nettet.