正直言って、これまでのユーザーには即座に影響はありませんが、最終的にはすべてのユーザーが新しい方式を使用する必要があります。今回の変更は、セキュリティの向上を図る一方で、ユーザーの責任が増す側面もあります。

FileVaultとは何でしょうか

基本的な仕組み

FileVaultは、Macのディスクを暗号化し、データを保護する機能です。現在のFileVaultは、Mac OS X 10.7 Lionで初めて登場しました。ちなみに、最初のFileVaultはホームフォルダだけを保護していました。

FileVaultが動作している場合、以下のような保護を提供します。まず起動時の保護では、Macが立ち上がる前にパスワードの入力が必要になります。さらにデータの保護により、正しいパスワードなしではデータボリューム（ハードディスク）の中身を見ることができません。

Apple Silicon MacでのFileVault

Apple Silicon Macでは、FileVaultは特別な仕組みで動作します。やはりFileVaultが動作していると、実際にはmacOSではなく、コンピューターの奥深くにあるプログラムがログイン画面とそっくりな画面を表示するのです。

動作の流れは次のようになります。まずパスワードを入力し、次にMacのブートプログラム（起動システム）が、保存されているパスワードと入力されたパスワードが一致するかをチェックします。その後、ユーザーのデータにアクセスできるようにロックを解除して、最後にシステムをスムーズに起動します。

復旧キーの重要性

復旧キーとは

FileVaultを設定すると、macOSが特別な復旧キー（緊急用パスワード）を自動で作ります。普段はいつものパスワードでログインしてデータにアクセスしますが、ログイン情報が壊れてしまった場合、この復旧キーが唯一の救済手段となります。

正直言ってめったに起こらない故障ですが、万が一の場合に備えた重要な安全装置なのです。

これまでの保存方法

これまでは2つの選択肢がありました。まず自分で記録では、復旧キーを一度だけ表示し、ユーザーが紙に書き留めたり、パスワード管理アプリに保存する方法がありました。一方、iCloudに保存では、復旧キーをAppleのサーバーに預けていましたが、十分な保護がない状態でした。

とはいえ、iCloudに保存する方法では、Apple IDにログインできる人なら誰でも、ロックされたMacから復旧キーを取り出せるという問題がありました。

macOS Tahoeでの変更点

新しい保存方式

Apple TahoeでのFileVaultは、以下の重要な変更を行いました。まずiCloudキーチェーンを使用することで、エンドツーエンド暗号化（強力な暗号化）で復旧キーを保護ます。さらにパスワードアプリからアクセスすることで、他のiPhoneやiPadからも安全にアクセス可能になりました。またいつでもアクセスにより、「表示」ボタンでいつでも復旧キーを確認できるようになったのです。

既存ユーザーへの影響

今使っている設定はそのまま使えます。ただし、新しいMac、macOSの再インストール、FileVaultの再設定時は新しい方法を使うことになります。これまでのiCloudに保存する方法は段階的になくなる予定です。

セキュリティの向上点

エンドツーエンド暗号化

新しい方式では、復旧キーがiCloudキーチェーンでエンドツーエンド暗号化（強力に暗号化）されます。これにより、Apple IDだけでは復旧キーにアクセスできません。信頼できるデバイスからのみアクセス可能になり、Touch ID、Face ID、またはパスワードによる追加の本人確認が必要になります。

管理方法の改善

パスワードアプリでの管理により、使いやすくなりました。Mac版では、シリアル番号を含む詳しい情報が保存されます。一方、iPhone/iPad版では基本的な情報として、復旧キーのみが表示されます。そして複数のデバイス間での同期が可能になったのです。

ユーザーが注意すべき点

責任の増加

新しい方式では、ユーザーの責任が増します。まずアクセスできるかの確認では、Macが起動しない場合でも復旧キーにアクセスできるか確認が必要です。さらにバックアップの重要性として、iCloudキーチェーンが使えない場合に備えて、パスワード管理アプリへの保存や紙に書いて安全な場所に保管することが求められます。

おすすめの対策

まず複数の保存方法として、iCloudキーチェーンとパスワード管理アプリの両方を使うことをお勧めします。次に定期的な確認では、時々復旧キーが取得できるかチェックすることが大切です。最後に安全な場所への保管として、金庫などの安全な場所に紙で保管することも検討しましょう。

変更への対応

既存ユーザー

現在の設定は続けて使えます。ただし、FileVaultをオフからオンにすると新しい方法に変わります。段階的な変更なので、慌てる必要はありません。

1. [システム設定] > [プライバシーとセキュリティー]を選択します
2. [復旧キー]の表示をクリックします



3. このMacでのログインキーを入力し{OK}をクリックします



4. 復旧キーが表示されます

新規ユーザー

自動的に新しい方法を使うことになります。設定時に復旧キーの保管場所をよく考えて、複数の安全な保管方法を組み合わせることをお勧めします。

技術的な詳細

暗号化の仕組み

Apple Silicon Macでは、ハードウェアレベルでの暗号化が常に動作しています。FileVaultは起動時の保護システムとして機能し、T2セキュリティチップやM-seriesチップによる高速処理を実現しています。

速度への影響

現代のCPUに内蔵された暗号化回路により高速処理が可能です。SSDとの組み合わせで、暗号化による速度低下はほぼありません。つまり、普段使いでの速度への影響はほとんどないのです。

まとめ

macOS TahoeでのFileVaultの変更は、セキュリティの大幅な向上をもたらします。エンドツーエンド暗号化（強力な暗号化）により、これまでのiCloudに保存する方法の弱点を解決し、より安全な復旧キー管理を実現しています。

一方で、ユーザーはより積極的に復旧キーの管理に関わる必要があります。複数の安全な保管方法を用意し、万が一の際にアクセスできることを確認することが重要でしょう。

この変更は、プライバシーとセキュリティを重視するAppleの姿勢を示すものであり、長期的にはユーザーにとってより安全な環境を提供するものと言えるでしょう。

出典: FileVault on macOS Tahoe uses iCloud Keychain to store its Recovery Key – Six Colors

しかし、英国政府は、国家安全保障を理由に、この暗号化技術に対する規制を強化しようとしています。

英国政府の動きと、それに強く反対するAppleの主張を解説し、この問題が私たちの情報セキュリティの未来にどのような影響を与えるのかを考察します。

暗号化とは？ なぜ重要なの？

暗号化とは、情報を特定の鍵を持つ人だけが読めるように変換する技術です。例えば、あなたがスマートフォンでメッセージを送る際、そのメッセージは暗号化され、通信経路を安全に通過します。

これにより、第三者があなたのメッセージを盗み見たり、改ざんしたりすることを防ぐことができます。

暗号化は、私たちのプライバシーを守るだけでなく、オンラインショッピングや銀行取引などの重要な情報を保護するためにも不可欠です。

英国政府の狙い：捜査権限の強化

英国政府は、2023年に「捜査権限法（IPA）」を改正し、暗号化されたサービスに対して「技術的能力通知」を発行できるようにしました。この通知により、政府は特定の暗号化サービスを禁止したり、企業に対してユーザーのデータにアクセスするための「バックドア」を設けるよう要求したりすることが可能になります。

政府は、この措置がテロ対策や犯罪捜査に不可欠であると主張しています。しかし、この動きには多くの懸念の声が上がっています。

Appleの反論：ユーザーのプライバシー保護が最優先

Appleは、この法改正に対して「政府による前例のない過剰な介入」であると強く批判しています。

AppleのCEOであるTim Cook氏は、バックドアの提供は「悪意のある人々」にユーザーデータへのアクセスを許すことにつながると一貫して主張しています。

Appleは、2016年に米国で発生した銃乱射事件の犯人のiPhoneのロック解除を求めるFBIの命令を拒否し、ユーザーのプライバシー保護を優先する姿勢を明確にしました。

米国政府の矛盾：中国のサイバー攻撃への懸念

興味深いことに、米国政府は長年、暗号化技術に反対してきましたが、最近では中国の国家支援を受けたハッカーによる大規模なサイバー攻撃を懸念しています。

これらの攻撃者は、主要な通信事業者に侵入し、個人の通話記録に自由にアクセスできるようになりました。

米国国土安全保障省の代表は、FBI当局者との共同記者会見で、従来の電話ネットワークがプライバシーを提供していると仮定しないように警告し、可能な限り暗号化された通信を使用するようアドバイスしました。

さらに、FBI、国家安全保障局（NSA）、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、中国のサイバー攻撃に対する多数の対策を詳述した共同勧告を発表し、「トラフィックが可能な限りエンドツーエンドで暗号化されていることを確認する」ことを推奨しています。

情報セキュリティの未来：バランスの取れた解決策は？

英国政府の暗号化規制強化の動きは、国家安全保障と個人のプライバシー保護という、相反する二つの重要な価値観のバランスをどう取るかという難しい問題を提起しています。

一方的な規制強化は、ユーザーのプライバシーを侵害し、イノベーションを阻害する可能性があります。しかし、全く規制がない状態も、犯罪者やテロリストに悪用されるリスクを高めます。

今後は、政府、企業、そして市民が協力し、セキュリティとプライバシーの両方を尊重する、バランスの取れた解決策を見つけることが求められます。

(Via MacRumors.)

INDEX

• Apple Silicon チップに気になる発見
• データメモリ依存プリフェッチャ(DMP)脆弱性
  • DMP の仕組み
  • 「GoFetch」攻撃
• 攻撃の要件と効果
• 脆弱性の緩和 パフォーマンスのトレードオフ
  • 根本的な原因 アーキテクチャ設計
  • 潜在的な緩和策とその欠点
    • 暗号文の目隠し
    • 効率コアでの実行
    • M3 チップでの DMP の無効化
• Appleの姿勢

Apple Silicon チップに気になる発見

Appleの Mシリーズ・プロセッサを支える Apple Silicon チップには、データ・セキュリティに重大な脅威をもたらす新たな脆弱性が存在することが確認されています。この脆弱性により、熟練した攻撃者はデータの暗号化に不可欠な暗号鍵を盗み出すことが可能となり、機密情報への不正アクセスにつながる可能性があります。

この状況を特に困難にしているのは、この欠陥を修正することで、暗号化のパフォーマンスに劇的な影響を与える可能性があることです。

データメモリ依存プリフェッチャ(DMP)脆弱性

DMP の仕組み

この脆弱性は、現在実行中のコードによってアクセスされる可能性の高いメモリアドレスを予測し、読み込んでおくことです。

DMP は、データを読み込んでおくことで、パフォーマンスを向上させることを目的としていますが、同時に、悪意のあるコードが読み込まれたデータを調査し、影響を与える可能性もあります。

DMPは、過去のアクセスパターンを解析して次に読み込むデータを決定します。攻撃者はこの動作を悪用して、読み込まれるデータに影響を与え、機密情報の漏洩につながる可能性があります。

「GoFetch」攻撃

研究者グループによるレポートに詳述されている「GoFetch」と名付けられたこの攻撃は、Apple Siliconチップ上のDMPの動作方法の癖を利用したものです。具体的には、DMPはメモリの内容と、より多くのデータをロードするために使用されるポインタ値とを混同することがあり、不注意にも前者を後者として使用してしまいます。

暗号化アルゴリズム内のデータをポインタに似せて操作することで、DMPはそれをアドレスの位置として扱い、そのアドレスからデータをキャッシュに引き込みます。キャッシュ内のアドレスの外観は目に見えるため、悪意のあるコードはこのリークを検出し、悪用することができます。

GoFetch攻撃は、暗号鍵を即座に解読することはできませんが、繰り返し行うことで、時間をかけて徐々に暗号鍵を明らかにすることができます。

攻撃の要件と効果

GoFetch攻撃は、多くのサードパーティ製macOSアプリと同じユーザー権限を必要とするため、参入障壁が低くなっています。ただし、悪意のあるアプリはターゲットとなる暗号アプリと同じチップクラスタ上で実行され、同じコアタイプ（効率または性能）を同時に使用する必要があります。

研究者によると、この攻撃は古典的な暗号化アルゴリズムだけでなく、新しい量子強化バージョンに対しても有効です。彼らのテストアプリは2,048ビットのRSA鍵を1時間未満、2,048ビットのDiffie-Hellman鍵を2時間強で抽出することができました。Dilithium-2の鍵を確保するためには、オフライン処理時間を除いて10時間のデータ抽出が必要です。

脆弱性の緩和 パフォーマンスのトレードオフ

根本的な原因 アーキテクチャ設計

この脆弱性に対処するための主な課題は、その根本的な性質にあります。つまり、この脆弱性はApple Silicon チップのアーキテクチャ設計に深く根ざしているのです。そのため、チップ自体に直接パッチを適用することは実行可能な選択肢ではありません。

潜在的な緩和策とその欠点

この脆弱性を緩和するためには、暗号ソフトウェアの開発者がアプリケーション内に回避策を実装する必要があります。しかし、これらの緩和策には、作業負荷の増大とパフォーマンスの低下という重大なトレードオフが伴います。

暗号文の目隠し

これは、データを難読化してDMPにポインタと認識させないようにするものです。効果的ではありますが、パフォーマンスへの影響はアルゴリズ ムによって異なり、一部のアルゴリズムではポインターを認識しない場合 と比較して2倍のリソースを必要とします。

効率コアでの実行

DMP 機能のない効率コアのみで暗号化処理を実行する方法もあります。ただし、この方法では、高速なパフォーマンスコアを利用できないため、パフォーマンスが犠牲になります。

M3 チップでの DMP の無効化

次期M3チップについて、AppleはDMPを完全に無効にできる特別なビットを導入しました。研究者は、このアプローチに関連する潜在的なパフォーマンス上のペナルティについては認識していないことを認めています。

Appleの姿勢

Apple社は、この脆弱性に関する公式なコメントを控えています。研究者らは、2023年12月5日にApple社に責任を持って調査結果を公開したと主張しています。

(Via Apple Insider.)

Appleは企業向けウェブサイトに新たなセクションを追加し、組み込みのセキュリティ機能を強調しています、これは「Apple at Work」イニシアチブの一環で、すでに一定期間続けられてきました

新たに追加された「セキュリティ」セクションでは、Appleのデバイスがどのようにして初めから安全に設計されているかを詳しく解説しています

Appleのデバイスとソフトウェアは、セキュリティが中心になるように設計されています、同社はその製品が「設計段階から安全」であると強調し、最先端の機能がデータとハードウェアの保護を容易にしています

これは単なる付け足しではなく、ユナイテッド航空のエグゼクティブ・バイス・プレジデント兼チーフ・カスタマー・オフィサーであるLinda Jojo氏が述べているように、「Apple製品の非常に重要な特徴の一つは、プライバシーとセキュリティが製品自体に組み込まれていることです」

サイトを訪れる人々は、Appleがデバイスに組み込んださまざまなセキュリティ要素を紹介されます、これにはFace ID、Touch ID、Find Myなどが含まれます

Appleはハードウェアとソフトウェアが一緒に設計され、セキュリティが最大化されることを強調しています、この一体型のアプローチがAppleのセキュリティ対策の強固さを支えています

また、Appleデバイスが受け取る自動ソフトウェアアップデートもサイトで強調されています、これらのアップデートにより、デバイスは常に最新のセキュリティ強化機能を装備しています

セキュアブートもサイトで紹介されています、これはシステムが起動するときにAppleが検証したソフトウェアのみが実行されることを保証する機能です

Appleの自社製チップであるApple Siliconも、デバイスのセキュリティを強化する役割で強調されています

Appleのユーザーセキュリティへの取り組みは、マルウェアとウイルスからの保護にまで及びます

サイトでは、アプリの認証とGatekeeperなどの組み込みの保護機能が紹介されています、これらの機能は連携して動作し、Appleデバイスに安全で検証済みのアプリのみがインストールされることを保証します

Passkeys、XProtect、Safariからの詐欺的なウェブサイトの警告などの他の機能も強調されており、ユーザーはデータとプライバシーを保護するための包括的なツールを提供されます

結論として、Appleの組み込みのセキュリティ対策は、同社がユーザーのプライバシーとデータ保護に対する取り組みを証明しています

暗号化やFileVaultからFace IDと自動更新まで、Appleのデバイスは初めから安全であるように設計されています、このセキュリティへの取り組みは、Appleが引き続きテクノロジー業界のリーダーである多くの理由の一つです

(Via Apple Insider.)

外に持ち出すMacBookは是非に

クラウドベースの暗号化会社であるAlertSecは、スマートフォンよりも機密性の高い個人データを含むが、他のモバイルデバイスよりも暗号化頻度が低いことを明らかにした新しいサイバーセキュリティ調査の結果を発表しました

AlertSecは、800人以上の米国の消費者を対象に、MacBookの様なラップトップとiPhone等のスマートフォン、モバイルデバイスの暗号化の現在の状態、ユーザーが抱える可能性のあるさまざまなサイバーセキュリティリスクを調査しました

全体的に、この調査では、ほとんどの人が使用しているセキュリティツールについて多くの知識を持っておらず、自分のラップトップにどのような種類のセキュリティソフトウェアがインストールされているかを理解していませんでした

事実、機密データを保護するために設計された暗号化ソフトウェアがコンピュータにインストールされていて保証されると言うことより、広告ブロッカーとアンチウイルス保護ソフトウェアの使用をより多くの人が保証されると思っていることがわかりました





全体的に、46％の人々の中には、ラップトップを使用している間に彼らがサイバーセキュリティの脅威にさらされていることを認めています

• ラップトップを無人で放置する（13.2％）
• ラップトップを車に乗せたまま（13.1％）
• 定期的なセキュリティアップデートの減少（10.4％）
• デバイスにログイン情報を添付する（5.4％）
• チェック済みの荷物にラップトップを持って搭乗する（4.3％）

さらに、米国人はラップトップは機密性の高い情報があることを認識していますが、スマートフォンやモバイルデバイスの暗号化はラップトップの暗号化よりも必要だと考えています

AlertSecの調査データによれば、ラップトップはスマートフォンよりも機密性の高いデータを持っているため、ラップトップのセキュリティリスクはさらに高くなります

AlertSecのCEO、Ebba Blitz氏は次のように述べています

調査データによると、ラップトップユーザーには複数の脆弱性が存在することが示されています
ハッカーやサイバー犯罪者は、保護されていないラップトップで自由に入手できる情報を利用するのを待っているだけです
そのため、私たちはマシンレベルの暗号化を強く主張しています

画像元：AppleWorld.Today
(Via AppleWorld.Today.)


Macの場合に暗号化するには

1. 「システム環境設定」で「セキュリティとプライバシー」をクリックします



2. 「FileVault」タブをクリックします



3. 「FileVaultを入りする…」をクリックします

ただし、最初に設定する時は暗号化に時間がかかるので十分に時間がとれる時におこなう必要が在ります

私は最初は、寝る前にスタートさせました


では、では・・・

iCloud のデータセキュリティ

AppleによるとiCloud は、128 ビット以上の AES 暗号化を採用して、大手の金融機関で使われているものと同じレベルのセキュリティだそうです。

128 ビットの AES 暗号化

カレンダー、連絡先、ブックマーク、リマインダー、写真、Documents in the Cloud、iCloud Drive、バックアップ、iPhone を探す、友達を探すに於ては「転送中」「サーバー上」共に128 ビットの AES 暗号化

256 ビット AES 暗号化

iCloud キーチェーンは「転送中」「サーバー上」共に256 ビットの AES 暗号化

より安全にiPhoneのプライバシー設定

• 「設定」 → 「プライバシー」 → 「診断/使用状況」を「送信しない」

• 「設定」 → 「プライバシー」 → 「位置情報サービス」 → 「カメラ」 → 「許可しない」

• 「設定」 → 「プライバシー」 → 「位置情報サービス」 → 「システムサービス」 → 「位置情報に基づくiAd」を「オフ」

• 「設定」 → 「プライバシー」 → 「広告」 → 「追跡型広告を制限」を「オフ」

• 「設定」 → 「Safari」 → 「プライバシーとセキュリティ項目」 → 「追跡しない」を「オン」

• 「設定」 → 「Safari」 → 「検索エンジン」 → 「DuckDuckGO」
「DuckDuckGO」は個人情報を追跡しない

ご案内

記事をごらん頂き、ありがとうございます。
もし、当ブログを気に入っていただけましたらRSSのご購読やTwitterでも、お願いしますm(_ _)m。

@yoidoreoさんをフォロー

INDEX

• iCloud のデータセキュリティ
  • 128 ビットの AES 暗号化
  • 256 ビット AES 暗号化
• より安全にiPhoneのプライバシー設定
  • ご案内

iTreasure Pro

保存されているすべてのデータを保護し、強力で難攻不落のデータ保管庫アプリ、￥250 → 無料。（初の無料化）

特徴：
• データ保管庫のすべての内容が十分に強力な256ビットのAESアルゴリズムを使用して暗号化
• 自動削除機能（ファイルセーフ保護）でiTreasureは、すべてを削除するように設定できる
• ProtectStar™スマートビューア
• iCloudおよびDropboxとのシームレスな相互運用が可能
• 他…

カテゴリ : ユーティリティ
価格 : 無料
リリース日 : 2013/03/07
容量 : 49.6 MB
販売元: ProtectStar Incorporated
AppStoreでの評価 : 無し

価格は記事投稿時の価格です、ご購入の際は App Store で最新価格 をご確認の上、くれぐれも「自己責任」でお願いします。

INDEX

• iCloud のデータセキュリティ
  • 128 ビットの AES 暗号化
  • 256 ビット AES 暗号化
• より安全にiPhoneのプライバシー設定
  • ご案内

• ❑ PDF Encrypt

PDFを暗号化&ファイルをマージしてPDF作成者、件名、タイトル、キーワードを変更することができる、￥700 → 無料。（初の無料化）

特徴：
• PDF文書を暗号化
• 文​​書の印刷、コピー変更を防止
• 1つのPDFに複数のファイルをマージ
• 他…

PDF Encrypt 2.0（無料）

カテゴリ: ビジネス, 仕事効率化
現在の価格: 無料（サイズ: 0.9 MB）
販売元: @ PowerfulPDFSoft Inc. – LU ZHANG
リリース日: 2013/03/07

現在のバージョンの評価: 無し（0件の評価）
全てのバージョンの評価: 無し（0件の評価）

価格は記事投稿時の価格です、ご購入の際は Mac App Store で最新価格 をご確認の上、くれぐれも「自己責任」でお願いします。

INDEX

• iCloud のデータセキュリティ
  • 128 ビットの AES 暗号化
  • 256 ビット AES 暗号化
• より安全にiPhoneのプライバシー設定
  • ご案内

• ❑ DropKey

手間をかけずファイルを暗号化、￥1,700 → 無料。（初の無料化）

特徴：
• 迅速かつ容易に受信者のために特別に任意のファイルを暗号化
• 他….

DropKey 1.0（無料）

カテゴリ: ユーティリティ, ビジネス
掲載時の価格: 無料（サイズ: 1.3 MB）
販売元: WellRedApps – specularmedia, llc
リリース日: 2012/04/18

現在のバージョンの評価: 無し（und,efi,ned件の評価）
全てのバージョンの評価: 無し（und,efi,ned件の評価）

価格は記事投稿時の価格です、ご購入の際は Mac App Store で最新価格 をご確認の上、くれぐれも「自己責任」でお願いします。

INDEX

• iCloud のデータセキュリティ
  • 128 ビットの AES 暗号化
  • 256 ビット AES 暗号化
• より安全にiPhoneのプライバシー設定
  • ご案内

• ❑ Encrypt Photos

暗号化でMac上の写真のプライバシーを守る、￥450 → ￥85。

・暗号化で他のユーザー、アプリケーションでは見つける事も開く事も出来ない
・JPG、TIFF、PNG、PICT、BMP、PCX、GIF、TGA、SGI、PSD、JP2を含むすべての主要な画像フォーマットのサポート
・簡単に暗号化またはクリックするだけで複数の写真を復号化
・写真にダメージはない
・他…

Encrypt Photos 2.4（￥85）

カテゴリ: ユーティリティ, 仕事効率化
掲載時の価格: ￥85（サイズ: 3 MB）
販売元: YuChen Studios – tian jianwen
リリース日: 2011/12/13

現在のバージョンの評価: 無し（und,efi,ned件の評価）
全てのバージョンの評価: 無し（und,efi,ned件の評価）

価格は記事投稿時の価格です、ご購入の際は Mac App Store で最新価格 をご確認の上、くれぐれも「自己責任」でお願いします。