ちょうど3年前、Appleはユーザーのセキュリティ強化を目的として2段階認証を導入しました。この認証方法では、ユーザーがサインイン認証のために別のデバイスをすぐに利用できることを前提としていました。本日、Appleはセキュリティをさらに強化し、iOS 9およびOS X El Capitanを利用するすべてのユーザーに2段階認証を提供しています。

どちらの方法も、ユーザーのセキュリティ対策への足掛かりを強化することを目指していますが、その方法は全く異なります。幸いなことに、Appleは、どちらの方法を選択しても、エンドユーザーエクスペリエンスが素晴らしいものになるよう努めています。

新しい2要素認証を使い始める際、あるいは切り替える際に、疑問が湧かないわけではありません。さあ、詳しく見ていきましょう。

2 要素認証に切り替える理由は何ですか?

2要素認証（2FA）は、2つの異なる要素に基づく認証方法です。ここで取り上げるApple IDの例では、Apple IDのパスワードと、既に認証済みの2つ目のデバイスが2要素認証にあたります。

このセカンダリデバイスは、新しい認証が要求されるたびに、1 回限りの使用コードを受信します。

表面的には、これは既に導入されているAppleの2段階認証と非常によく似ているように見えます。ただし、この新しい2FA実装では、Apple IDで認証を試みる新しいデバイスごとに、別のデバイスから承認を受ける必要があります。Appleの以前の2段階認証では、ユーザーはApple IDのパスワードを入力するだけで認証できました。私の場合、2段階認証が常に機能しているように見えたのは、Apple IDのウェブサイトにサインインする時だけでした。

Appleの新しい2要素認証方式に切り替えることで、Apple IDの認証情報が盗難された場合でも、新しい（または以前にワイプされた）デバイスで自動的に認証されることがなくなります。新しい2要素認証では、デバイス上での確認コードの表示方法が異なります。2段階認証プロセス中は、誰かが確認コードを要求したことを示す警告ダイアログが表示されるだけです。2要素認証では、警告ダイアログに認証コードが表示される前に、認証リクエストのおおよその位置を示す小さな地図が表示され、承認を求められます。

始める前に

Apple は、現在すべての iCloud ユーザーが 2 要素認証を有効にできるが、少なくとも 1 台のデバイスで iOS 9 または OS X El Capitan を実行している必要があると説明しています。

Apple の推奨システム要件のリストは次のとおりです。

• iOS 9 を搭載した iPhone、iPad、または iPod touch
• OS X El Capitan および iTunes 12.3 を搭載した Mac
• watchOS 2を搭載したApple Watch
• tvOS 搭載の Apple TV (第 4 世代)
• iCloud for Windows 5 および iTunes 12.3.3 を搭載した Windows PC

注：お使いのデバイスの少なくとも1つが推奨要件を満たしている場合、古いソフトウェアを実行している他のデバイスを2要素認証と組み合わせて使用​​できる可能性があります。詳しくは、「古いソフトウェアを実行しているデバイスで2要素認証を使用するとどうなりますか？」をご覧ください。

二要素認証を有効にする

Apple IDアカウントで2段階認証を有効にするには、現在2段階認証が有効になっている場合は無効にする必要があります。まずApple IDのウェブサイト にアクセスし、サインインしてください。サイトにアクセスしたら、「セキュリティ」セクションで「編集」を選択し、2段階認証を無効にしてください。

「2段階認証」セクションの「2段階認証を無効にする」を選択します。無効化のプロセスでは、アカウント用の3つのセキュリティ質問を作成する手順が表示されます。これは面倒かもしれませんが、パスワードを忘れた場合に備えてアカウントを保護するために必要な手順です。

ヒント： iOSまたはMacで1Passwordなどのサードパーティ製パスワードマネージャーを使用して、セキュリティ質問の回答として3つのランダムなパスフレーズを生成しましょう。これにより、誰かが簡単にパスワードを推測できなくなります。また、万が一Appleサポートに電話する必要が生じた場合も、セキュリティ質問の回答を簡単に音声入力できます。

2段階認証をオフにしたら、iOSで2ファクタ認証を有効にします。「設定」>「iCloud」と進み、一番上にあるApple IDを選択します。iOSは、先に進む前にiCloudのパスワードの入力を求めます。

ログインしたら、「パスワードとセキュリティ」を選択し、画面下部の「2ファクタ認証を設定…」を選択します。iOSが、この追加のセキュリティレイヤーの作成手順を案内します。お使いのデバイスが最新の推奨要件にまだアップデートされていない場合は、私の場合と同様に、その旨を示すプロンプトが表示されることがあります。

これで完了です！iOSデバイスとMacデバイスで2ファクタ認証が有効になりました。これで、新しいデバイスがApple IDで認証を試みるたびに、信頼できるデバイスに、リクエストの送信元と認証に必要な確認コードを示す警告ダイアログが表示されます。

Apple の 2 要素認証の使用方法の詳細については、以下のリンクをご覧ください。

• Apple IDの2要素認証
• 確認コードを取得し、2要素認証でサインインします
• iOS 9およびOS X El Capitanで2要素認証が利用可能に

bowtor.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。