Apple、開発者アカウントに2要素認証を義務化へ

アップルは水曜日、悪意のある人物から開発者アカウントを守るため、すべてのアプリ開発者に同社の2要素認証プロトコルを使用してApple IDを保護することを義務付けると発表した。

アップルは電子メールで、2月27日に発効するこの変更は、アカウント所有者のみが機密情報にアクセスできるようにすることで、開発者アカウントのセキュリティを強化することを目的としている、と述べた。

バックエンド実装が稼働すると、2要素認証をまだ有効化していない開発者は、Apple Developerアカウントへのサインイン時に2要素認証の有効化が必須となります。強化されたセキュリティは、開発者の証明書、識別子、プロファイルにも適用されます。

Appleの開発者への手紙:

アカウントのセキュリティ強化のため、2019年2月27日より、Apple Developerアカウントおよび証明書、識別子、プロファイルへのサインインに2ファクタ認証が必要となります。このApple IDのセキュリティ強化により、アカウントにアクセスできるのは本人のみとなります。Apple IDで2ファクタ認証をまだ有効にしていない場合は、詳細をご覧の上、セキュリティ設定を更新してください。

メールには、Apple ID の 2 要素認証に関するサポート ページへのリンクと、Apple Developer Relations への連絡フォームが含まれています。

開発者向けの2ファクタ認証は、MacおよびiOSデバイスを利用する消費者向けに展開されているソリューションと同一です。macOSまたはiOSでこの機能を有効にすると、未登録デバイスでApple IDにログインしようとするたびに、パスワードと、Appleが生成し、信頼できるiPhone、iPad、またはMacに送信される6桁のコードの両方が必要になります。信頼できるデバイスからApple IDにアクセスする際には、Appleは確認コードを要求しませんが、ユーザーが完全にサインアウトするか、デバイスを消去すると、そのステータスは取り消されます。

2 要素認証は完璧ではありませんが、アカウントのセキュリティを大幅に強化し、外部の第三者による不正アクセスの可能性を減らします。