CloudアカウントとAppleデバイスでは、2ファクタ認証は他のデバイスやアカウントの認証とはまったく異なります

Appleの方法と同様に、iPhoneやMacの2ファクタ認証は所有するデバイスに焼き付けられ、理論的にはセキュリティキーと同じくらい安全なシステムを構築します

iPhoneのiCloudアカウントまたはApple Musicアカウントにログインしようとすると、まずパスワードの入力を求められます

それが認識されれば、信頼できる装置の一つ、例えばiPadに送られたコードを入力するように表示されます

誰かがアカウントにログインしようとしていることを知らせ、許可するかどうかを尋ねるメッセージが表示されます

それから、iPhone上のボックスに入力する6桁のコードを受け取り入力します

そのコードを入手しない場合は（それは時々起こります）、標準のSMSコードを要求するか、iPhoneまたはシステム環境設定の設定アプリでランダムに生成されたものの一つを使うことができます

iPhoneのiCloud名またはMacのアカウント詳細をタップしてから、パスワードとセキュリティをタップし確認コードを入手します、6桁のコードが表示されるので、それを他の機器の該当するボックスに入力します

まるでAppleが2ファクタ認証をカバーしているかのように見えますが、その信頼できるデバイスの独自システムには欠陥がないわけではありません

1つには、複数のiOSデバイスがある場合に最も効果的です、2台目のデバイスを組み合わせて追加することで保護が強化されるだけでなく、パスワードと所有しているデバイスをペアリングすることができます

セキュリティシステムの穴

たとえば、iPhoneが唯一のAppleデバイスである場合、基本的にSMSを使用して動けなくなります

他のAppleデバイスでコードを入手することはできませんが、Appleは信頼できるデバイスをiOS 9以降のiPhone、iPad、またはiPod touch、またはOS X El Capitan以降のMacに限定しています

また、設定アプリでiCloudにサインインするので、内蔵の認証タブを使用して確認コードを取得することはできません

単一の Apple デバイスでの iCloud 2ファクタ認証が上手くいかない場合、Web上でアカウントを管理する必要があるとき、それは問題があります

Apple IDアカウントページにログインするためのパスワードを入力すると、Appleは自動的に2ファクタ認証コードを入力するように求めるメッセージが自動的に表示されます

ただし、このコードは使用しているデバイスを含め、すべての信頼されているデバイスに対して発生します

MacでSafariを使用している場合は、2ファクタ認証コードが同じ画面に表示されます、Macが盗まれた場合この目的が無効になり、最も機密性の高いデータが脆弱になります

つまり、iCloudキーチェーンが有効になっていると仮定すると、必要なのはMacのパスワードだけで、アカウント全体にアクセスできるということです

ログインする場所に関係なくiPhone、iPmad、Macの信頼できるデバイスのいずれかからアカウントにログインしようとしている誰にも2ファクタ認証コードを送信します

(Via Macworld.)

ニューヨーク在住のJay Brodsky氏はAppleに対して2週間の猶予期間を超えて2要素認証を無効にしないといういわゆる「強引な」方針は不便であり、カリフォルニア州の様々な法律に違反しているとして、Appleに対して浅薄な集団訴訟を提起しました

この訴状は、Appleが「自分の個人用機器の使用を妨害し、使用に時間を浪費する」結果として、Brodsky「および全国各地にある何百万もの消費者が害を受け、また経済的損失を被り続けている」と主張しています

Appleはサポート文書で「最新バージョンのiOSとmacOSの特定の機能には、この追加レベルのセキュリティが必要であるため」として、顧客が2週間後に2ファクタ認証を無効にすることはできないとしています

この不満は、Appleが彼の知らないうちに同意なしでBrodsky氏のApple ID上で2ファクタ認証を可能にしたソフトウェアアップデートを2015年9月ごろにリリースしたことを含む疑わしい主張で曖昧にされています

実際、アップルはオプトイン方式で2要素認証を提供しています

Brodsky氏はまた、Appleデバイスを起動するたびに2ファクタ認証が必要であると主張しており、これは間違いであり、実際には数秒しかかからないのにセキュリティでログインプロセスにさらに2〜5分以上かかると主張しています

この訴状は、セキュリティを無効にするための期間が2週間あることを顧客に警告する「単一行」を含む2ファクタ認証登録のためのAppleの確認メールは「不十分」であると主張し続けています

Brodsky氏は、Appleが米国のコンピュータ詐欺および不正使用法、カリフォルニア州のプライバシー侵害法、その他の法律に違反していると非難しています

彼は、他の同様の立場にある人々に代わって、金銭的損害賠償と、Appleが「ユーザーが独自のログ記録およびセキュリティ手順を選択する」ことを拒否しない判決を求めています

(Via MacRumors.)

Appleのオリジナルの「2ステップ認証」システムは、Apple IDサイトを使用してセットアップと管理を行い、iOSデバイスとSMS経由でのみコードを送信することができました

2015年9月に、はるかにセキュリティ機能の高い「2ファクタ認証」へ更新しましたが、「2ステップ認証」を引き続き利用したいと思う人はそのまま利用できました

知っておく必要が在る事

• 回復キーは不要になりましたが、使用することができます
  
  
  回復キーを保持することを選択しない場合は、Appleのアカウント回復プロセスに依存します、パスワードとすべての信頼できるデバイスと電話番号を忘れた場合や紛失した場合は、故意に処理が遅くなっているAppleに連絡して、自分の身元を証明してアカウントのロックを解除して回収する必要があります
• Apple IDサイトのみを使用して、サードパーティのカレンダー、連絡先、メールアプリのアプリ固有のパスワードを管理します
  
  
  これらの使い捨てパスワードは、認証をバイパスでき、サードパーティのiCloudアクセスのために2017年6月より必須となりました
• ログインするとAppleのシステムによって、信頼できるマシンや信頼できるブラウザを使用していないと判断された場合、同じiCloudアカウントに接続されているすべてのコンピュータとiOSデバイスにロケーションポップアップやダイアログが表示されます
  
  
  まず、その場所で「許可」をクリックするかタップします、次にロケーションを承認したそのデバイス上で、6桁のコードを受信し、ブラウザ、アプリケーション、またはOSコンポーネントから入力できるようになります
• Appleのデバイスに到着する場所とコードを取得できない場合は、Appleではテキストメッセージを送信するか、自動音声システムでコードを呼び出せるようにするバックアップ方法を提供しています
• 2015年にAppleの「2ファクタ認証」の前にリリースされたOSまたはWindows用の古いバージョンのiTunesを使用している場合は、そのアカウントのパスワードに加え て6桁の確認コードを加えてApple IDアカウントにログインする必要があります
• 古いOSログイン用または「2ファクタ認証」ログイン用の「2ファクタ認証」コードを受け取らない場合は、代わりに1FAを生成できます
  
  
  iOSで「設定」> 「 アカウント名 」> 「パスワードとセキュリティ」に移動し、「 認証コードを取得」をタップします
  macOSでは、iCloudシステムのプレゼンスペインを開き、「アカウントの詳細」、「セキュリティ」、「認証コードを取得」をクリックします

Appleは、この「2ステップ認証」から「2ファクタ認証」へのアップグレードプロセスを経た人に、新しいアカウントのユーザーや「2ステップ認証」から「2ファクタ認証」に手動で切り替えた人には利用できませんが、回復キーを使用できます

既定では、「2ファクタ認証」でアップグレードされたアカウントは上記のアカウント回復プロセスに依存しています
しかし、リカバリキーを再生成することもできます
この場合、アカウントを復旧する最後の方法として、安全で安全な状態に保つ必要があります


回復キーを再び有効にすると、Appleは、パスワードを忘れたり、悪意のある人によってリセットされたり、信頼できるハードウェアすべてにアクセスできない場合には、サポートしてくれない可能性があります

(Via Macworld.)

App用パスワード

Appleが6月15日開始とアナウンスしていたように予定通り、サードパーティーのアプリでiCloudのユーザーデータにアクセスするのに「App用パスワード」が必要となっているようです

Apple now requires all third-party apps that use iCloud to use app-specific passwords. Here's how to do yours😉: https://t.co/WuD2BVBUlt

— SparkMail (@SparkMailApp) 2017年6月16日

「App用パスワード」を作成するには「2ファクタ認証」が必要です

「2ファクタ認証」と「App用パスワード」に関する記事

• 【注意】これを知っておかないと、6月15日からサードパーティーのアプリでiCloudのユーザーデータにアクセス出来なくなる
• Apple IDの「App 用パスワード」とは、その作成方法
• 【Mac】Mailクライアント「Spark for Mac」、メールアカウントの設定
• Apple IDの「2ファクタ認証」とは？「2ステップ認証」との違いとその設定方法
• Apple IDで2ファクタ認証画面が表示されない場合がある、その対処方法

私の場合は、「Fantastical 2」はMac App Storeではなく直接オフィシャルサイトより購入していたので、最初から「App用パスワード」が必要でした、「Spark for Mac」のベータ版からの使用で同様に「App用パスワード」を使っていました

おそらく、一番最初にMac App Storeで購入した場合に今回必要になってきていると思われます



Spark – Love your email again
カテゴリ: 仕事効率化, ユーティリティ
価格: 無料


リリース日: 2016/11/30
サイズ: 12.5 MB
ユニバーサル対応:
バージョン: 1.2.2
販売元: Readdle Inc.

Fantastical 2 – Calendar and Reminders
カテゴリ: 仕事効率化, ビジネス
価格: ￥6,000


リリース日: 2015/03/25
サイズ: 12.9 MB
ユニバーサル対応:
バージョン: 2.3.8
販売元: Flexibits Inc.

2ファクタ認証

アプリ固有のパスワードは、iCloudのユーザーデータにアクセスするサードパーティ製アプリケーションの必須要件となるように設定されています

現在のところ、アプリ固有のパスワードは、電子メールクライアントなどの非ネイティブアプリが2ファクタ認証で保護されているiCloudアカウントにログインできるようにするために使用されます

セキュリティ対策により、ユーザーは、Apple IDパスワードを第三者に開示する必要がなくなり、Appleが提供していないアプリやサービスにiCloudアカウントを引き続きリンクすることができます

Appleによると

6月15日から、Microsoft Outlook、Mozilla Thunderbird、Appleが提供していない他のメール、連絡先、カレンダーサービスなどのサードパーティアプリケーションを使用してiCloudデータにアクセスするには、アプリ固有のパスワードが必要になります。


プライマリApple IDパスワードを使用してサードパーティのアプリに既にサインインしている場合、この変更が有効になると自動的にサインアウトされます。アプリ固有のパスワードを生成してもう一度ログインする必要があります

(Via MacRumors.)

「2ファクタ認証」に関する記事

• Apple IDの「2ファクタ認証」とは？「2ステップ認証」との違いとその設定方法
• Apple IDで2ファクタ認証画面が表示されない場合がある、その対処方法
• Apple IDの「App 用パスワード」とは、その作成方法

本当に安全なのか？

3月23日に投稿した『Apple、ハッカーグループが600万のiCloudアカウントを保有しているとの主張を否定』で、Appleは次のように述べました

「iCloudやApple IDを含むAppleのシステムには何の違反もなかった」と広報担当者は述べた。電子メールアドレスとパスワードのリストは、以前に侵害されたサードパーティのサービスから取得されたようだ

このことに関して
「ZDNet」は、グループによって提供されたサンプルログイン資格情報の一部が有効であることが判明し次のように述べています

検証のためにハッカーグループから提供されたなか54のログインテストをして、サイトのパスワードリセット機能を使用したチェックに基づいて、54のアカウントはすべて有効でした

他のサイトが侵害されているかどうかを確認するために、アカウントが他のサービスで使用されているかどうかを確認しました。 私が話した人のほとんどは、iCloudのメールアドレスとパスワードをFacebookやTwitterなどの他のサイトで使っていることを確認しました

Appleが言うように「以前に侵害されたサードパーティのサービスから取得された」ものだとするとiCloudのメールアドレスとパスワードと同じものを他のサイトで使っている場合は可能性がないとは言えません

また、iCloudを使用してバックアップ出来ます・・・ただしiTunesでバックアップ出来ないものがあります

• Apple Payの情報と設定
• iCloudに既に保存されている写真
• iTunesとApp Storeで購入したコンテンツ

ですから、慎重を期する必要があります

パスワードを変更してiTunesでバックアップを取ることは大切ですが、今後のことを考えると手間はかかりますが「2ファクタ認証」を有効にすることです

「2ファクタ認証」と「2ステップ認証」の違いと「2ファクタ認証」の設定方法を『Apple IDの「2ファクタ認証」とは？「2ステップ認証」との違いとその設定方法』に投稿しているので参考にしてください

私も経験したのですが、「2ファクタ認証」画面が表示されない場合がありますその場合は『Apple IDで2ファクタ認証画面が表示されない場合がある、その対処方法』を参考にしてください

重要なこと

「2ファクタ認証」においてパスワードを設定しますが、Safariで設定するとSafariにはパスワード管理機能がありパスワードをキーチェーンで保存してくれますのでこの機能を利用するのが安全です

• Macでは「システム環境設定」>「iCloud」で「キーチェーン」
• iOSでは、「設定｝>「iCloud」で「キーチェーン」

を「オン」にすることでMacとiOS間でキーチェーンを同期しSafariで利用出来るようになります

スタンドアローンアプリの場合はこのキーチェーンは利用出来ないので、1Passwordのようなパスワード管理アプリを利用することをお薦めします



では、では・・・

「App 用パスワード」とは？

Apple ID がを「2ステップ確認」または「 2ファクタ認証」に設定している場合、確認コードの入力に対応していないアプリケーションやサービスを使ってアカウントにサインインする際に、「App 用パスワード」が必要になります

余り聞きなれないのですが、アプリケーションによっては必要となるので知っておくと後々に役に立つはずです

• Apple アカウントのサイトでサインインします



• 「セキュリティ」セクションで「編集」をクリックします



• 「App 用パスワード」の「パスワードを生成…」をクリックします



• 「このパスワードのラベルを入力：」に解りやすいように「App 用パスワード」を要求されたアプリケーション名を入れ、「作成」をクリックします



• 「App 用パスワード：」に表示されたパスワードをコピーします



• 「App 用パスワード」を要求されたアプリケーションに表示されたパスワードをペーストします

「App 用パスワード」は・・・

• 最大 25 個の App 用パスワードを有効にできます
• パスワードは個別または一括して無効にできます
• Apple ID のパスワードを変更するとApp 用パスワードは無効になります
• 引き続きアプリケーションを利用する場合は再度App 用パスワードを取得します