Apple hat nun (endlich) die Zwei-Faktor-Authentifizierung zur Nutzung einer AppleID fuer deutsche Nutzer freigeschaltet.
Aktivieren kann man sie ueber https://id.apple.com/ - danach braucht man sich ueber Sicherheitsfragen keine Gedanken mehr zu machen. Nur den Recovery Key sollte man gut aufbewahren. 
Hat man diese aktiviert, braucht man zur Anmeldung mit einer AppleID immer zwei dieser drei Dinge: Passwort, ein vertrautes Geraet, Recovery Key.
Neben iPhone & iPad kann man jede SMS-faehige Handynummer als vertrautes Geraet nutzen.