iPhone的两步验证其实有一个悖论，当用户手机被盗后，用户因为丢失手机而无法使用两步验证，因此登录iCloud进行锁定手机的操作无需验证码。这带来的问题是，用户iCloud帐号被盗后，不法分子可以无需两步验证，直接登录iCloud即可锁定用户手机进行敲诈。
即使如此，用户也不能因为害怕iCloud帐号被黑而关闭“查找我的手机”，而应该保护好iCloud关联邮箱的安全，使用Gmail或Hotmail开启两步验证，手机要经常用iTunes进行备份，这样即使手机被远程擦除，也可以通过备份来恢复。如果iCloud密码被修改，可通过邮箱进行重置密码。