AppleはiCloudにアクセスするサードパーティアプリに固有のパスワードを必須化

Appleはユーザーへの電子メール通知で、6月15日より、iCloudデータにアクセスする必要のあるサードパーティ製アプリに対してアプリ固有のパスワードを要求すると発表した。

固有のパスワードは既に導入されていますが、この措置は必須となります。15日以降、サードパーティ製アプリにメインのApple IDパスワードでサインインしたユーザーは自動的にサインアウトされます。カスタムパスワードを生成するには、Apple IDの2ファクタ認証をオンにし、「セキュリティ」の「App固有のパスワード」をクリックし、「パスワードを生成」をクリックしてください。

このオプションでは、ユーザーに各パスワードにラベルを割り当てて覚えやすくするよう求めます。例としては「請求書支払い」などがあります。

不便ではあるが、この変更は、悪質なアプリ開発者によって、あるいは間接的にセキュリティ侵害によって、メインの Apple ID ログイン情報が盗まれることから人々を守ることを意図していると思われる。

Appleは、プライバシーへの懸念と直接的な脅威の両方に直面し、プラットフォーム全体のセキュリティを徐々に強化してきました。3月には、ハッカー集団が身代金を支払わなければ数百万台のデバイスからデータを消去すると脅迫しました。Appleはシステムへの侵入を否定し、脅迫は最終的に実行されませんでした。集団は何者かから金銭を受け取ったと主張しましたが、信頼性を保つために単に取引を偽装しただけだった可能性もあります。