Apple のセキュリティへの取り組みは、エコシステム内のユーザーに焦点を当てることを最初に提案した瞬間から続いています。 それ以来、新しい大きなアップデートがリリースされるたびに、彼らは専用のスペースを節約しています。 ユーザーのプライバシーとセキュリティの向上に関連するニュース。 前に 数週間 導入した Apple IDのセキュリティキー、 Apple アカウントに追加のセキュリティ層を追加できる物理デバイス。 これらのセキュリティ キーがどのように機能するか、どのような利点があり、使用を開始するために何が必要かを知りたい場合は、読み続けてください。
FIDO アライアンス セキュリティ キーの概要
コメントしたように、 セキュリティ キー これらは、小さな USB フラッシュ ドライブに似た小さな物理的な外部デバイスです。 このデバイスは多くの機能に使用でき、そのうちの XNUMX つが XNUMX 要素認証を使用して Apple ID でサインインする際の検証。
圧縮を簡単にするために、XNUMX 要素認証を使用してどこかにログインする場合、XNUMX つのステップで行うとしましょう。 最初の要因は 私たちの資格情報でアクセスし、 しかし、その場合は、第 XNUMX 要素による外部からの確認が必要です。 通常、これは通常、携帯電話へのテキスト メッセージの形式で受信するか、アカウントを使用してデバイスからセッションを確認し、開始したコードです。
として知られるこの第 XNUMX 因子の進化があります。 U2F、ユニバーサル セカンド ファクター、 これにより、二重認証のセキュリティと信頼性が向上します。 それのための アカウントにアクセスするには、追加のハードウェアが必要です。このハードウェアが XNUMX 番目の要素です。 私たちのアカウントを確認するため。 そして、私たちが話しているハードウェアはセキュリティ キーです。
iOS 16.3 とセキュリティ キー
iOSの16.3 Apple ID にアクセスするためのセキュリティ キーの互換性を導入 ログインしていない場所で起動すると。 これらのキーを使用して、Apple がやりたいことは、なりすまし詐欺やソーシャル エンジニアリング詐欺を防ぐことです。
これらのセキュリティ キーのおかげで XNUMX 要素認証はわずかに改善されます。 最初のデータは引き続き Apple ID のパスワードですが、XNUMX 番目の要素は現在 別のデバイスに送信された古いコードではなく、セキュリティ キー 私たちのセッションはすでに開始されています。 キーを接続するという単純な事実により、この XNUMX 番目のステップは本質的にキー自体であるため、この XNUMX 番目のステップをスキップしてアクセスできます。
この改善された XNUMX 段階認証を利用するには何が必要でしょうか?
Apple はサポート Web サイトで明確に定義しています。 持っている必要があります 一連の要件の セキュリティ キーを無差別に使用する前に。 要件は次のとおりです。
- 定期的に使用する Apple デバイスで動作する、少なくとも XNUMX つの FIDO® 認定セキュリティ キー。
- Apple ID でサインインしているすべてのデバイス上の iOS 16.3、iPadOS 16.3、または macOS Ventura 13.2 以降。
- Apple ID の XNUMX 段階認証を有効にします。
- 最新の Web ブラウザー。
- セキュリティ キーの設定後に Apple Watch、Apple TV、または HomePod にサインインするには、セキュリティ キーをサポートするソフトウェア バージョンを搭載した iPhone または iPad が必要です。
要するに、私たちは必要です 少なくとも 16.3 つのセキュリティ キー、iOS XNUMX に更新されたすべてのデバイス、および最新の Web ブラウザー。
Apple ID のセキュリティ キーの制限
一見したところ、このシステムには多くの利点があるように見えます。特に、Apple ID アカウントにログインするたびに XNUMX 桁のコードに依存しないことです。 ただし、すべてのツールと同様に、 違いを生む制限 機能を使用するかどうか。
Apple は、次の内容を強調しています。 彼らのウェブサイト:
- Windows 用 iCloud にサインインできません。
- セキュリティ キーと互換性のあるソフトウェア バージョンにアップグレードできない古いデバイスにはサインインできません。
- お子様のアカウントと管理対象 Apple ID はサポートされていません。
- 家族の iPhone とペアリングされた Apple Watch デバイスはサポートされていません。 セキュリティ キーを使用するには、まず自分の iPhone で時計を設定します。
これらの制限により Apple は、ユーザーの情報を保護するために、もっぱらユーザー自身に焦点を当てるつもりです。 共有ユーザー アカウントまたは家族アカウントを導入し始めると、自分の情報を他の人にわずかに公開するため、脆弱になります。 セキュリティキーとともに iOS 16.3 に組み込まれた新しい規格 個別のApple IDがあり、ファミリーなどの機能が閉鎖されている場合にのみ機能します.
