Apple ID で 2 段階認証を有効にすると、パスワード、信頼できるデバイスに送信された確認コード、および回復キーを使用してのみ本人確認が行われるため、セキュリティに関する質問を作成したり覚えたりする必要がありません。
セキュリティ強化は非常に便利ですが、大きな力には大きな責任が伴います。復旧キーの保存場所を絶対に忘れないようにすることは、どれほど重要か、いくら強調しても足りません。The Next Webのオーウェン・ウィリアムズ氏が身をもって学んだように、彼らが「キー」と呼ぶのにはちゃんとした理由があります。
リカバリキーを紛失すると、誰かがハッキングを試みたことから Apple がセキュリティ予防措置として Apple ID を一時的に無効にしている場合、Apple ID からロックアウトされる危険があります。
Appleは、あなたのApple IDへのアクセスを再度許可することはできません。これは仕様上の問題です。システムは、あなただけがアクセスを回復できるように設計されているのです。そして、アクセスを回復するには、必ず復旧キーが必要です。
2 段階認証で Apple ID を保護する方法について知っておくべきことを説明します。
つまり、誰かがいつ間違った Apple ID パスワードを入力しようとするかわからないため、回復キーを安全な場所に保管することが重要になります。
その誰かとはあなたかもしれません。
Apple のサポート ドキュメントに記載されているように、パスワードを何度も間違って入力すると、Apple ID が一時的にロックされます。
2段階認証は簡単に使えます。
下記に示すように、My Apple ID Web サイトで Apple ID を管理するためにサインインしたり、iCloud.com にサインインしたり、新しいデバイスから iTunes、iBooks、または App Store で購入したりするときには、パスワードと 4 桁の確認コードの両方を入力して本人確認を行う必要があります。
Apple は、「これをオンにすると、パスワード、信頼できるデバイスに送信された確認コード、または回復キーを使用する以外、誰もあなたのアカウントにアクセスして管理することはできません」と述べています。
しかし、もしあなたや誰かが間違ったパスワードを使って何度もあなたのApple IDにログインしようとしたらどうなるでしょうか？特別なことではありません。Appleはあなたのデータを保護するためのセキュリティ対策として、あなたのApple IDを一時的に無効にし、復旧キーを使ってロックを解除するよう要求します。
一部の人々が理解していないのは、2 段階認証が有効になっていて、セキュリティ上の理由で Apple ID が一時的に無効になっている場合、回復キーがなければログインできないため、iForgot Web サイトから利用できる Apple のパスワード回復サービスは役に立たないということです。
したがって、回復キーを紛失しないことが絶対的な優先事項であり、ウィリアムズ氏はそれを苦い経験から学んだ。
「復旧キーがどこにあるのか、そもそもその紙を安全な場所に保管したことがあるのかも全く分からなかった」とウィリアムズ氏は書いている。「2段階認証を設定してから引っ越してしまった」と彼は書いている。
ウィリアムズさんはアップルケアに電話したが、無駄だった。
「Appleではお客様のセキュリティを非常に重視しております」とカスタマーサポート担当者は彼に伝えた。「しかし、現時点ではAppleアカウントへのアクセス権を再度付与することはできません。新しいApple IDを作成することをお勧めします。」
実際、Apple の FAQ には平易な言葉で「Apple サポートはサービスの他の側面についてはサポートできますが、Apple ID 認証情報を更新または回復することはできません」と記載されています。
回避策はありません。「パスワードをリセットしたり、信頼できるデバイスを管理したり、新しい回復キーを作成したりできるのは、あなただけです」とドキュメントには書かれています。
ウィリアムズさんは「デジタルライフを失う」寸前だったと述べ、最終的にタイムマシンのバックアップからリカバリキーを復元し、それを使ってApple IDへのアクセスを取り戻した。
これは特に目新しいニュースではないこと、そしてウィリアムズ氏の投稿はAppleのシステムが実際には設計通りに動作していることを強調しているだけだということは承知しています。とはいえ、2段階認証を有効にした後に復旧キーを紛失したことで生じた混乱を解消できればと考えました。
2段階認証を有効にする手順については、こちらのステップバイステップの手順書をご覧ください。すぐに設定が完了します。iOSデバイスで確認コードを受け取るには、「iPhoneを探す」をオンにする必要があります。
回復キーを紛失しましたか?
ご心配なく。My Apple IDにアクセスし、「Apple IDを管理」を選択して、パスワードと信頼できるデバイスでサインインしてください。次に「パスワードとセキュリティ」を選択し、「復旧キー」セクションの「紛失したキーを交換」をクリックしてください。新しい復旧キーを作成すると、古いキーは無効になりますのでご注意ください。
ちなみに、Apple ID のパスワードを忘れた場合は、回復キーと信頼できるデバイスのいずれかを使用して、いつでも My Apple ID でパスワードをリセットできます。
ウィリアムズ氏の例は、2要素認証を利用するすべての人にとって常に念頭に置いておきたいものです。復旧キーは絶対に安全な場所に保管してください。復旧キーを紛失すると、あなたまたは誰かがパスワードを何度も間違えて入力した場合、Apple IDがロックアウトされる危険性があります。
また、リカバリキーを iOS デバイスに保存しないでください。
例えば、私があなたのiPhoneを盗んで、あなたが1Passwordか何かに保存してしまった復旧キーを盗んだとしましょう。これであなたの王国の鍵を手に入れ、iTunesで購入したすべてのアプリやメディアにアクセスでき、iMessageやFaceTimeを使い、iCloudのファイルやデータにもアクセスできるようになります。すべてです！
同様の理由で、Apple IDに関連付けられたメールアカウントをデバイスに追加しないでください。そうすることで、窃盗犯によるパスワードのリセットを防げます。もう一つ覚えておくべきヒントは、Apple IDを使い捨てのメールアドレスに関連付けないことです。
私自身、Apple ID専用に作成したメールアドレスを使って2段階認証を行っています。このメールアドレスをiOSやYosemiteに追加したり、メールクライアントや、デスクトップブラウザのプライベートブラウジングモード以外でアクセスするアプリからアクセスしたりすることは決してありません。
繰り返しますが、パスワードを記憶し、信頼できるデバイスを物理的に安全に保ち、回復キーを安全な場所に保管する責任は、Apple ではなく、あなた自身にあります。
「これら3つの項目のうち2つに同時にアクセスできなくなった場合、Apple IDが永久にロックアウトされる可能性があります」とAppleは強調しています。復旧キーをどこに保存したか忘れてしまった人にとって、これが警鐘でなければ、一体何が警鐘になるのか分かりません。
本稿執筆時点では、2 段階認証は次の 59 か国で利用可能でした: アルゼンチン、オーストラリア、オーストリア、ベルギー、ボリビア、ブラジル、カナダ、チリ、中国、コロンビア、コスタリカ、デンマーク、ドミニカ共和国、エクアドル、エルサルバドル、フィンランド、フランス、ドイツ、ギリシャ、グアテマラ、ホンジュラス、香港、インド、インドネシア、アイルランド、イスラエル、イタリア、日本、韓国、ルクセンブルク、マカオ、マレーシア、メキシコ、オランダ、ニュージーランド、ニカラグア、ノルウェー、パナマ、パラグアイ、ペルー、フィリピン、ポーランド、プエルトリコ、ポルトガル、ロシア、シンガポール、南アフリカ、スペイン、スリナム、スウェーデン、スイス、台湾、タイ、トルコ、アラブ首長国連邦、英国、米国、ベネズエラ、ベトナム。
この機能があなたの国で利用可能になると、My Apple ID にサインインしたときに、アカウントの「パスワードとセキュリティ」セクションに自動的に表示されます。
