Appleのオリジナルの「2ステップ認証」システムは、Apple IDサイトを使用してセットアップと管理を行い、iOSデバイスとSMS経由でのみコードを送信することができました

2015年9月に、はるかにセキュリティ機能の高い「2ファクタ認証」へ更新しましたが、「2ステップ認証」を引き続き利用したいと思う人はそのまま利用できました

知っておく必要が在る事

• 回復キーは不要になりましたが、使用することができます
  
  
  回復キーを保持することを選択しない場合は、Appleのアカウント回復プロセスに依存します、パスワードとすべての信頼できるデバイスと電話番号を忘れた場合や紛失した場合は、故意に処理が遅くなっているAppleに連絡して、自分の身元を証明してアカウントのロックを解除して回収する必要があります
• Apple IDサイトのみを使用して、サードパーティのカレンダー、連絡先、メールアプリのアプリ固有のパスワードを管理します
  
  
  これらの使い捨てパスワードは、認証をバイパスでき、サードパーティのiCloudアクセスのために2017年6月より必須となりました
• ログインするとAppleのシステムによって、信頼できるマシンや信頼できるブラウザを使用していないと判断された場合、同じiCloudアカウントに接続されているすべてのコンピュータとiOSデバイスにロケーションポップアップやダイアログが表示されます
  
  
  まず、その場所で「許可」をクリックするかタップします、次にロケーションを承認したそのデバイス上で、6桁のコードを受信し、ブラウザ、アプリケーション、またはOSコンポーネントから入力できるようになります
• Appleのデバイスに到着する場所とコードを取得できない場合は、Appleではテキストメッセージを送信するか、自動音声システムでコードを呼び出せるようにするバックアップ方法を提供しています
• 2015年にAppleの「2ファクタ認証」の前にリリースされたOSまたはWindows用の古いバージョンのiTunesを使用している場合は、そのアカウントのパスワードに加え て6桁の確認コードを加えてApple IDアカウントにログインする必要があります
• 古いOSログイン用または「2ファクタ認証」ログイン用の「2ファクタ認証」コードを受け取らない場合は、代わりに1FAを生成できます
  
  
  iOSで「設定」> 「 アカウント名 」> 「パスワードとセキュリティ」に移動し、「 認証コードを取得」をタップします
  macOSでは、iCloudシステムのプレゼンスペインを開き、「アカウントの詳細」、「セキュリティ」、「認証コードを取得」をクリックします

Appleは、この「2ステップ認証」から「2ファクタ認証」へのアップグレードプロセスを経た人に、新しいアカウントのユーザーや「2ステップ認証」から「2ファクタ認証」に手動で切り替えた人には利用できませんが、回復キーを使用できます

既定では、「2ファクタ認証」でアップグレードされたアカウントは上記のアカウント回復プロセスに依存しています
しかし、リカバリキーを再生成することもできます
この場合、アカウントを復旧する最後の方法として、安全で安全な状態に保つ必要があります


回復キーを再び有効にすると、Appleは、パスワードを忘れたり、悪意のある人によってリセットされたり、信頼できるハードウェアすべてにアクセスできない場合には、サポートしてくれない可能性があります

(Via Macworld.)

本当に安全なのか？

3月23日に投稿した『Apple、ハッカーグループが600万のiCloudアカウントを保有しているとの主張を否定』で、Appleは次のように述べました

「iCloudやApple IDを含むAppleのシステムには何の違反もなかった」と広報担当者は述べた。電子メールアドレスとパスワードのリストは、以前に侵害されたサードパーティのサービスから取得されたようだ

このことに関して
「ZDNet」は、グループによって提供されたサンプルログイン資格情報の一部が有効であることが判明し次のように述べています

検証のためにハッカーグループから提供されたなか54のログインテストをして、サイトのパスワードリセット機能を使用したチェックに基づいて、54のアカウントはすべて有効でした

他のサイトが侵害されているかどうかを確認するために、アカウントが他のサービスで使用されているかどうかを確認しました。 私が話した人のほとんどは、iCloudのメールアドレスとパスワードをFacebookやTwitterなどの他のサイトで使っていることを確認しました

Appleが言うように「以前に侵害されたサードパーティのサービスから取得された」ものだとするとiCloudのメールアドレスとパスワードと同じものを他のサイトで使っている場合は可能性がないとは言えません

また、iCloudを使用してバックアップ出来ます・・・ただしiTunesでバックアップ出来ないものがあります

• Apple Payの情報と設定
• iCloudに既に保存されている写真
• iTunesとApp Storeで購入したコンテンツ

ですから、慎重を期する必要があります

パスワードを変更してiTunesでバックアップを取ることは大切ですが、今後のことを考えると手間はかかりますが「2ファクタ認証」を有効にすることです

「2ファクタ認証」と「2ステップ認証」の違いと「2ファクタ認証」の設定方法を『Apple IDの「2ファクタ認証」とは？「2ステップ認証」との違いとその設定方法』に投稿しているので参考にしてください

私も経験したのですが、「2ファクタ認証」画面が表示されない場合がありますその場合は『Apple IDで2ファクタ認証画面が表示されない場合がある、その対処方法』を参考にしてください

重要なこと

「2ファクタ認証」においてパスワードを設定しますが、Safariで設定するとSafariにはパスワード管理機能がありパスワードをキーチェーンで保存してくれますのでこの機能を利用するのが安全です

• Macでは「システム環境設定」>「iCloud」で「キーチェーン」
• iOSでは、「設定｝>「iCloud」で「キーチェーン」

を「オン」にすることでMacとiOS間でキーチェーンを同期しSafariで利用出来るようになります

スタンドアローンアプリの場合はこのキーチェーンは利用出来ないので、1Passwordのようなパスワード管理アプリを利用することをお薦めします



では、では・・・

「App 用パスワード」とは？

Apple ID がを「2ステップ確認」または「 2ファクタ認証」に設定している場合、確認コードの入力に対応していないアプリケーションやサービスを使ってアカウントにサインインする際に、「App 用パスワード」が必要になります

余り聞きなれないのですが、アプリケーションによっては必要となるので知っておくと後々に役に立つはずです

• Apple アカウントのサイトでサインインします



• 「セキュリティ」セクションで「編集」をクリックします



• 「App 用パスワード」の「パスワードを生成…」をクリックします



• 「このパスワードのラベルを入力：」に解りやすいように「App 用パスワード」を要求されたアプリケーション名を入れ、「作成」をクリックします



• 「App 用パスワード：」に表示されたパスワードをコピーします



• 「App 用パスワード」を要求されたアプリケーションに表示されたパスワードをペーストします

「App 用パスワード」は・・・

• 最大 25 個の App 用パスワードを有効にできます
• パスワードは個別または一括して無効にできます
• Apple ID のパスワードを変更するとApp 用パスワードは無効になります
• 引き続きアプリケーションを利用する場合は再度App 用パスワードを取得します

iClouのパスワードが流出？

数日前に「iClouのパスワードが約400万件流出か？」との情報が流れてきて、パスワードの変更をされた方も居られるのではないでしょうか？

Appleはこれまでも「2ステップ認証」を推奨してきましたが現在は「2ファクタ認証」を推奨していますし先日発表された次期Macのシステム「macOS Sierra」ではApple Watchを利用してのロック解除機能を利用するのに、この「2ファクタ認証」が必要となっています

これからの事を考えると、安全面も考えて「2ファクタ認証」を設定しておく事が少しでも自分を守る事だと思います

Apple IDの「2ステップ認証」とは？、「2ファクタ認証」とは？

Appleの文書から引用すると

「2ステップ認証」とは？

2 ステップ確認では、まず信頼できるデバイスを 1 台 (または複数) 登録します。信頼できるデバイスとは、お客様ご自身の管理下にあるデバイスで、SMS や「iPhone を探す」を使って 4 桁のコードを受信できるデバイスです。SMS 対応電話番号を少なくとも 1 つ入力する必要があります

「2ファクタ認証」とは？

自分で信頼した iPhone、iPad、または Mac などのデバイスでのみアカウントにアクセスできるようになります。
新しいデバイスにはじめてサインインする場合は、パスワードと、信頼済みのデバイスに自動的に表示される 6 桁のパスコードという 2 つの情報の提示が必要になります。このコードを入力することが、新しいデバイスを本人が信頼したことの確認となります。たとえば、iPhone をお持ちで、新しく購入した Mac ではじめてアカウントにサインインしているとします。この場合、パスワードと、iPhone に自動的に表示される確認コードの入力を求められます

違いがわかり難いのですが・・・信頼出来るデバイスとデバイスのシステム要件の違いとパスコードが4桁と6桁の違いでしょうか？

• 「2ステップ認証」の信頼出来るデバイス

SMS や「iPhone を探す」を使って 4 桁のコードを受信できるデバイス
Apple ID がロックされた場合、復旧キーと信頼できるデバイスを使う必要があり

• 「2ファクタ認証」の信頼出来るデバイス

iOS 9 を搭載したiOSデバイス、または OS X El Capitan を搭載した Mac のうち、すでに 2 ファクタ認証でサインインを済ませているもの
Apple ID がロックされた場合、信頼できるデバイスまたは信頼できる電話番号が必要があり

Apple IDの2ファクタ認証のシステム要件

2 ファクタ認証は、現在 iOS 9 または OS X El Capitan を搭載したデバイスを少なくとも 1 台利用している iCloud ユーザ全員が利用出来ます

• iOS 9 を搭載した iPhone、iPad、または iPod touch
• OS X El Capitan および iTunes 12.3 を搭載した Mac
• watchOS 2 を搭載した Apple Watch
• tvOS を搭載した Apple TV (第 4 世代)
• iCloud for Windows 5 および iTunes 12.3.3 を搭載した Windows パソコン