Apple、iCloud接続タイトルにアプリ固有のパスワードを導入へ

10月には、Apple の iCloud にさらにもう一層の保護が追加されることになる。同社は、このクラウド サービスに接続するサードパーティ プログラムにアプリ固有のパスワードを実装する予定だ。

Appleのウェブサイトに火曜日に掲載されたサポートドキュメントによると、この新しいセキュリティ機能は、iCloudに接続するすべてのサードパーティ製アプリに適用されます。これは、アプリが2段階認証に対応していない場合でも適用されます。火曜日にiCloud.comで有効化された新しい2要素認証プロトコルと併せて、Appleはクラウドセキュリティにおける大きな進歩を示しています。

Microsoft Outlook、Mozilla Thunderbird、BusyCalなどのサードパーティ製AppでiCloudをご利用の場合は、App固有のパスワードを生成して、2段階認証に対応していないAppでも安全にサインインできます。App固有のパスワードを使用すると、サードパーティ製AppでメインのApple IDパスワードが収集・保存されることもありません。

システムが稼働すると、iCloudユーザーはMy Apple IDのホームページにアクセスして新しいパスワードを生成し、「パスワードとセキュリティ」設定パネルから新しいコードを作成できます。システムで有効なパスワードは25個までに制限されていますが、ユーザーは同じ設定手順でどのアプリを優先するかを管理できます。

Appleのアプリ固有のパスワードプログラムは、Googleの長年のシステムなど、既存のシステムと類似しています。この方法は、メールやソーシャルネットワークなどのサービスに接続する際にグローバルパスワードを入力するよりも安全です。デバイスの盗難や紛失時にコードを簡単に取り消すことができるため、基盤となるiCloudアカウントが保護されます。また、多くのアプリは2段階認証に対応しておらず、アプリ固有のコードを発行することがこの問題を回避する方法の一つとなります。

iCloud セキュリティ機能は 10 月 1 日に導入され、その日以降、このサービスに接続するサードパーティ製アプリは、特定の割り当てられたパスワードを使用してサインインする必要が生じます。