マイキー・キャンベル
· 1分で読めます
Appleはオンライン消費者サービスの安全確保のため、火曜日にiCloud.comへのアクセスに2要素認証を導入し、セキュリティレイヤーにオプトインしたユーザーに対しては「iPhoneを探す」への基本的なアクセスのみを許可した。
上のスクリーンショットに見られるように、iCloud.com ポータルは現在 Apple の 2 段階認証システムによって保護されており、ユーザーはサービスにアクセスする前に、信頼できるデバイスに送信される動的に生成されたコードを入力する必要があります。
Appleは、2013年にApple IDアカウント向けにこのプロトコルが導入されてから1年以上経った6月に、iCloud.comのセキュリティの追加レイヤーを初めてテストした。
実際には、iCloud.comの2段階認証では、ログイン時にパスワードと4桁のコードの両方の入力を求められます。後者は、信頼できるデバイスにテキストメッセージ、iMessage、またはプッシュ通知で送信されます。Apple IDの所有者は、Apple ID管理ウェブページから信頼できるデバイスを追加できます。
ユーザーが認証されると、ユーザーがサインアウトするかブラウザウィンドウを閉じるまで、iCloud.com のすべての資産がロック解除されます。「iPhoneを探す」はデフォルトで有効になっており、盗難または紛失した信頼できるデバイスをリモートで無効化または消去できます。
本稿執筆時点で、Appleが実装したiCloud.comの2要素認証は、ElcomSoftのiCloudバックアップやパスワードブレーカープログラムといった多くのフォレンジックツールを効果的に突破しています。これらのツールは、悪意のあるユーザーが著名人のデバイスから写真を盗み出し、今月初めにウェブ上で拡散するために使用されたとされています。
