Appleは長年にわたり、Apple IDアカウントの2段階認証にテキストメッセージとプッシュ通知を採用してきました。しかし、米国内外で著名人、国家元首、高官によるiPhone、Mac、Apple Watchの利用が増加するにつれ、Appleは、セキュリティを必要とする人々のためにAppleアカウントのセキュリティを大幅に強化する必要があると感じました。
Appleは、Appleアカウントの認証に物理セキュリティキーのサポートをリリースすることでセキュリティを強化しました。これは、テキストメッセージや2要素プッシュ通知に代わるものです。ユーザー名とパスワードを入力した後、iPhone、iPad、またはMacに差し込む物理キーを使用して認証を行います。
この機能はすべての人に適しているわけではありませんが、強化されたセキュリティとアカウント保護を必要とするユーザーのカテゴリに該当する場合は、この機能を有効にすると、iCloud データのセキュリティが大幅に強化されます。
この記事では、適切なキーの選択、セキュリティ キーの設定、iOS および macOS デバイスでのセキュリティ キーの使用方法について説明します。
キーの選択
Appleは、FIDOセキュリティキー仕様に準拠したあらゆるセキュリティキーを公式にサポートしています。特に、Appleは以下のキーを良い例として認識しています。
- YubiKey 5C NFC。
- YubiKey 5Ci。
- FEITIAN ePass K9 NFC USB-A。
キーを選ぶ際には、NFC、USB-C、Lightning、USB-Aなど、様々な規格や接続技術が利用可能です。FIDO対応製品の全ラインナップは、こちらでご覧いただけます。
Apple IDアカウントでセキュリティキーを使用するには、2つのキーを購入する必要があります。これにより、様々な技術を選択できます。認証のたびにキーを使用するため、ほとんどのApple製品でどちらかのキーが認証に使用できることを確認してください。
Appleアカウントにセキュリティキーを設定する
始める前に次の点を考慮する必要があります。
- デバイスはiOS 16.3、iPadOS 16.3、またはmacOS Ventura 13.2以降である必要があります。開始する前に、Apple IDに登録されているすべてのデバイスをアップグレードする必要があります。
- 始める前に、Apple IDに2要素認証を設定する必要があります
- セットアップを進めるには、少なくとも2つのFIDO認定キーが必要になります。
- セキュリティキーを設定した後、Apple Watch、Apple TV、またはHomePodにサインインするには、セキュリティキーをサポートするソフトウェアバージョンを搭載したiPhoneまたはiPadが必要です。
- Web 上で iCloud を認証するには、Mac の最新バージョンの Safari などの最新の Web ブラウザが必要です。
以下は Apple セキュリティ キーでは機能しません。
- セキュリティ キーが有効になっていると、Windows 用 iCloud にサインインできません。
- 上記の最小ソフトウェア要件を満たしていない古い Apple デバイスでは iCloud にサインインできません。
- お子様用および管理対象 Apple ID はセキュリティ キーではサポートされません。
- 家族のiPhoneとペアリングされたApple Watchはサポートされていません。セキュリティキーを使用するには、まずご自身のiPhoneでApple Watchを設定してください。
iPhone または iPad で開始するには:
- 設定アプリを開きます。
- 上部にある自分の名前をタップします。
- [パスワードとセキュリティ] | [セキュリティ キーの追加] を選択します。
macOS で開始するには:
- Apple メニュー | システム設定を選択します。
- 上部にある自分の名前をタップします。
- [パスワードとセキュリティ] | [セキュリティ キーの追加] を選択します。
どのデバイスにキーを設定するかに関係なく、ここでセットアップ ウィザードに従うと、キーをスキャンまたは挿入して Apple ID アカウントに登録するプロセスがガイドされます (図 A )。
図A
セキュリティキーを使用してAppleアカウントで認証する
アカウントにセキュリティ キーを設定すると、iCloud 経由で認証する必要があるときはいつでも、デバイスにセキュリティ キーを挿入またはタップするように求められます。
キーで認証する必要がある場合は、Face ID に似たプロンプトが表示され、キーをデバイスに挿入するとアクティベーションが完了します。
セキュリティ キーは、パスワードを忘れた場合に Apple ID をリセットするためにも使用できます。
Apple IDアカウントからセキュリティキーを削除する
Apple IDアカウントには最大6つのセキュリティキーをペアリングできますが、キーを削除する必要が生じる場合もあります。セキュリティキーを管理するには、以下の手順に従ってください。
- 設定を開きます。
- 上部にある自分の名前をタップします。
- [パスワードとセキュリティ] | [セキュリティ キー] を選択します。
ここから「すべて削除」をタップするか、キーの横にある「削除」をタップします。アカウントからすべてのセキュリティキーを削除すると、Appleは2ファクタ認証の代わりに6桁のプッシュ通知またはテキストメッセージを送信するようになります。
セキュリティ キーについて詳しく知りたい場合は、Apple のセキュリティ キーに関するヘルプ ドキュメントをご覧ください。
