盗難デバイス保護は、iPhoneとパスコードが盗難された場合にApple IDが完全に失われるのを防ぐことを目的としたAppleの機能です。設定方法は次のとおりです。
以前は、ソーシャルエンジニアリングやスパイ行為によってパスコードを入手し、iPhoneを盗み、Apple IDをすぐにロックアウトすることができました。こうした問題が報告された後、AppleはiPhoneの盗難後にデバイスを完全に失うリスクを軽減する機能を開発しました。
iOS 17.3以降、AppleはApple IDの完全紛失の脅威を軽減する方法をユーザーに提供しています。盗難デバイス保護を有効にすると、窃盗犯は生体認証なしで重要な情報にアクセスしたり、パスワードを変更したりできなくなります。
盗難デバイス保護を有効にする方法
盗難デバイス保護にはいくつか注意点がありますが、それについては後ほど詳しく説明します。まずは、この機能を有効にする方法をご紹介します。
- 設定アプリを開き、「Face IDとパスコード」をタップします
- 盗難デバイス保護の切り替えスイッチはページのほぼ中央にあります
- 機能をオンにして、Appleの機能に関するプロンプトを読んでください。
これで完了です。盗難デバイス保護がオンになりました。しかし、この切り替えによってiOS全体にどのような変化がもたらされるかは、はるかに複雑です。
この機能を使用した結果、ユーザーはiPhoneの日常的な操作に変化を感じることはないはずです。特に、この機能が有効になっていない職場や自宅など、重要な場所にいる場合はその傾向が顕著です。
盗難デバイス保護の機能
盗難デバイス保護機能は、Apple IDやデバイス設定の重要な部分にアクセスする際のパスコードフォールバックを排除します。また、ユーザーがApple IDのパスワードなど、特に機密性の高い情報を変更しようとした場合に、セキュリティ遅延を実装します。
通常、特定の操作を行うと、Face ID または Touch ID の入力が求められます。これらの生体認証で認証に失敗した場合は、パスコードの入力が求められます。
盗難デバイス保護が有効になっている場合、次の場合、パスコードフォールバックなしの生体認証が必要になります。
- Apple Passwordsに保存されたパスワードまたはパスキーを使用する
- 新しいApple Cardを申請する
- Apple Cardバーチャルカードの表示
- 紛失モードをオフにする
- すべてのコンテンツと設定を消去しています
- Walletで特定のApple CashとSavingsアクションを実行する
- Safariに保存された支払い方法を使用する
- iPhoneを使って新しいデバイスを設定する
つまり、iPhoneとパスコードを入手した窃盗犯がこれらの設定にアクセスできないということです。これらの設定のいずれか一つでも、重大な金銭的損失やユーザーのApple IDの不正利用につながる可能性があります。
上記のリストに記載されていない機能でも、Apple Payの認証など、パスコードによる代替手段は引き続き利用可能です。ただし、窃盗犯がApple Payを利用した場合、FDIC保険によって不正請求が補償されます。
盗難デバイス保護の1時間遅延
Appleは、特に機密性の高い設定やコントロールに対して、1時間の遅延という新たな保護レイヤーを設けています。ユーザーが信頼できる場所の外にいる状態で以下の設定を変更しようとすると、まず生体認証スキャンが行われ、その後1時間の遅延を経て、再度生体認証スキャンが行われます。
- Apple IDのパスワードを変更する
- 信頼できるデバイス、信頼できる電話番号、回復キー、回復連絡先の削除など、Apple IDアカウントのセキュリティ設定を更新する
- iPhoneのパスコードを変更する
- Face IDまたはTouch IDの追加または削除
- 「探す」をオフにする
- 盗難デバイス保護をオフにする
信頼できる場所はiPhoneによって学習され、ユーザーが指定することはできません。自宅や職場などの重要な場所は、盗難デバイス保護の例外として使用されます。
1時間の遅延時間を設けることで、たとえ窃盗犯がユーザーを騙して最初の生体認証スキャンを実行させたとしても、1時間後の2回目のスキャンにユーザーが対応できる可能性は極めて低くなります。また、窃盗犯がユーザーの自宅住所を知り、遅滞なくそこへ車で向かって変更を加えようとした場合、ユーザーには紛失モードを起動するのに十分な時間があります。
盗難デバイス保護機能はiPhoneの盗難を完全に防ぐことはできませんが、Apple ID、パスワード、そして個人情報を窃盗犯から守ることができます。AppleInsiderは、この機能を有効にすることを強く推奨しています。
