AppleはT2をセキュリティチップだと謳っていますが、もしそれがデータのセキュリティ強化だけなら、その価値はあるでしょう。しかし、この小さなプロセッサはそれ以外にも多くの機能を備えており、パフォーマンスに驚くべき効果をもたらします。
ピカピカの新Macを購入する前に、どのMacデスクトップやノートブックを買おうかと少しでも検討したことがあるなら、Appleのウェブサイトで、多くのMacにT2セキュリティチップが搭載されていることを絶賛しているのを見たことがあるでしょう。確かに素晴らしい機能です。ただ、これは単なる「素晴らしい」というだけでなく、Macを目に見えない形で保護するだけでなく、あなたが行うほぼすべてのことに劇的で目に見える効果をもたらすプロセスなのです。
T2チップが搭載されていないことは、今のところ通常のiMacの購入をためらう唯一の理由と言えるほど、目に見えて明らかです。iMac Proには以前からT2チップが搭載されており、現在出荷されている他のすべてのMacにも搭載されていますが、iMacには搭載されていません。
これは奇妙な欠落ですが、いずれ修正されるはずです。いずれすべてのMacにT2かその派生モデルが搭載されるでしょう。T2がMacの全モデルに搭載されるまで待たなければなりませんでしたが、待った甲斐はありました。
お使いのMacにT2が搭載されているかどうかを確認するには、Optionキーを押しながらAppleメニューをクリックします。「システム情報」を選択し、「コントローラ」をクリックします。
セキュリティの何がそんなに良いのか
Apple T2 セキュリティチップは、Mac に搭載されているメインの Intel プロセッサと macOS の間に位置する独立したプロセッサで、一部の操作においては、
T2チップは、まず第一に、ユーザーが明示的に許可しない限り、マシンに何もロードされないことを保証する役割を果たします。T2チップはセキュアブート機能を備えており、起動時に実行できるのは、信頼できる承認済みのmacOSソフトウェアのみとなります。
これにより、Mac の起動時にマルウェアが侵入するのを防ぎ、T2 チップは実行中のセキュリティも管理します。
例えば、専用のAdvanced Encryption Standard（AES）ハードウェアエンジンが内蔵されています。これにより、ストレージドライブ上のデータが確実に暗号化されます。また、ハードウェアで暗号化されるため、macOSがデータを読み書きする際にMacの速度に影響はありません。
ハードウェアにセキュアブートとストレージ暗号化を搭載するというこの取り組みは、オンラインでの買い物の仕方を変えるもう一つのセキュリティ要素へと発展しました。MacBook AirとMacBook ProがiPhoneやiPadと同様にTouch IDを搭載できるのは、T2チップのおかげです。
MacBook ProでTouch IDを使う
T2チップは、あなたの指紋データを保存するセキュアエンクレーブ（安全な領域）を維持しています。アプリやオンラインサービスがあなたの本人確認をする必要がある場合、Touch IDセンサーに指を置くように指示し、T2チップに確認を求めます。この新しい指紋は、それが誰のものであれ、あなたのセキュアエンクレーブに保存されているものと同じでしょうか？
AppleのT2プロセッサは、その後「はい」か「いいえ」の判断を下します。あなたの個人情報を一切漏らすことなく、安全に本人確認を行い、お支払い手続きを進めることができます。
あなたを見守っています
T2チップには、あまり注目されないためあまり評価されていないセキュリティ機能がもう一つあります。T2チップを搭載したMacBook AirまたはMacBook Proをお使いの場合、蓋を閉じるとT2チップがマイクをオフにします。
蓋を閉めたばかりで、マイクを使うつもりもないので、気づかないかもしれません。しかし、悪意のあるアプリがマイクを再びオンにして、あなたの言葉を一つ一つ盗み聞きしていた可能性があります。しかし、今はもうそんなことはできません。T2はハードウェアでマイクを無効化するため、ソフトウェアからマイクをオンにすることはできません。
チップはカメラに対して同じことを行うことはありません。悪意のあるアプリがカメラをオンにしても、蓋が閉じられているため何も見えないからです。
他に何が良いのでしょうか?
このようなセキュリティは、T2チップの正式名称にもなっている通り、まさにその核心と言えるでしょう。しかしAppleは、このセキュリティを他の利点にも活用しています。セキュアブートによって安全が確保されていることは目に見えず、ドライブストレージが自動的に暗号化されていることにも気づかないかもしれません。しかし、このチップによって、いくつかの違いが目に見えてわかるはずです。
T2チップにはオーディオプロセッサが搭載されており、T2チップを搭載していないMacと比較して、全体的に優れた音質を実現するはずです。しかしながら、実際にはミュージシャンから問題が報告されています。
Mac miniにはT2が搭載されているが、内蔵マイクとキーボードがないため、チップの「Hey Siri」やTouch ID機能は利用できない。
T2チップを搭載したMacは（重要な例外が1つありますが）、音声を再生するだけでなく、音声を聞き取っています。2018年モデルのMac miniをお持ちでない限り、これらのマシンは常に「Hey Siri」という呼びかけを聞き取っています。
これらの機器は、これらの単語を聞き取るだけでなく、Siriのコマンドを非常に素早く認識します。トリガーフレーズを言う機能と、それに対するこれらの機器の応答性により、iOSと同じようにSiriを自由に、そして簡単に使えるようになりました。
目に見える違い
セキュリティ作業を実行するには T2 が完全に独立したプロセッサである必要があるという事実を利用して、Apple はメイン CPU を解放する別の作業を T2 に割り当てます。
オーディオ処理は、ユースケースや外部ハードウェアによって良し悪しは異なりますが、一部のビデオエンコード作業でも顕著な違いが見られます。特にFaceTimeでの使用を想定しており、顔のトーンや自動露出などを改善します。
Apple が公式の T2 セキュリティ ドキュメントで言及していないのは、T2 ではビデオ エンコーディングも高速になるということです。
T2の有無によるビデオエンコードのテストの詳細
正確に文書化しようとすると、複数の要因があり、表示される内容は使用しているビデオ ソフトウェアによって異なることがわかりました。
ただし、その差は数分単位になる可能性があります。適切な設定を使用すれば、T2対応のMacは通常、T2非対応のマシンよりも大幅に高速にビデオをエンコードできます。
強調しすぎるつもりはありませんが、T2チップのおかげで、同価格帯の2013年モデルのローエンドMac Proよりも2018年モデルのMac miniを買った方がお得になる場合があります。本当に。コア数の多いMac Proの場合はそうはいきませんが、価格性能比で言えば、新しいローエンドMacは、旧ハイエンドMacの特定のバージョンよりも優れています。
ハッキングされた
10年以上もの間、macOS愛好家たちは市販のハードウェアに無理やりmacOSを詰め込んできました。その結果、macOSが動作するPCは誕生しましたが、ソフトウェアベンダーからのサポートはほとんどなく、もちろんApple自身からも全くサポートされていません。
Appleが将来、macOSを動かすためにT2を必須にする可能性はある。しかし、最新のiMacにはT2が搭載されていないことを考えると、その日は5年、いやそれ以上先になるかもしれない。
修理に関しては、T2はiPhoneでTouch ID関連の部品を交換する際に求められるのと同様の部品登録を必要とするサードパーティによる修理を防止できることが明らかになりました。しかし、少なくとも現時点では、Touch ID以外の修理についてはこの限りではありません。
未来へ
Appleがこれまでに公開した2019 Mac Proの仕様では、「Apple T2セキュリティチップによって暗号化されたストレージ」が搭載され、同じセキュアブートシステムが搭載されるとされている。
2019年のMac Proには当然T2チップが搭載される
確実に搭載されないのは、Touch IDと、事実上「Hey Siri」だ。今のところMac miniにはどちらも搭載されていない。近々発売されるMac Proと同様に、キーボードとマイクが搭載されていないからだ。
これで、どちらのマシンも「Hey Siri」を聞き取れなくなるのはほぼ確実ですが、実際は複雑です。Appleのドキュメントによると、Mac miniにマイクを接続すればT2チップが認識するはずです。しかし、私たちのテストではそうではありませんでした。AirPods 2を装着している場合は問題なく動作しました。
AirPods 2はApple ID（実際にはiPhone）とペアリングする必要があります。その後、Macの設定で「Hey Siri」に使用するオプションが表示されます。その後、MacのBluetoothメニューを使ってAirPods 2に接続する必要がありますが、これらをすべて完了すれば、Mac miniは「Hey Siri」に応答します。
おそらくMac Pro 2019も同じだろうが、最も高価なMacではAppleの主要機能を動作させるためにAirPodsも購入する必要があるというのは奇妙だ。
しかし、これがMac用のTouch IDキーボードが登場するかどうかの手がかりになるのではないかと推測するのも興味深い。T2チップは文字通りセキュリティに特化しており、マイクを無効にするにはハードウェアでマイクにアクセスする必要があるにもかかわらず、AirPodsのBluetooth経由で「Hey Siri」にアクセスできてしまうのだ。
おそらく、Bluetooth経由でデータを受信すると同時に、そのデータが既にシステムとペアリングされているAirPodsと一致するという組み合わせなのでしょう。もしT2チップがBluetooth使用時のセキュリティ問題をこのように回避できるのであれば、いつか同じようなアイデアを採用したキーボードが登場するかもしれません。
これは完全に推測の域を出ないので、現時点で言えることは、Apple 製品全体で T2 のメリットを享受できればと思うが、少なくとも時間が経つにつれてすべての Mac が何かしらの恩恵を受けられるようになるのは喜ばしいことだ、ということだけだ。
