数日間の集中的なテストを経て、ついにiOS版iTouchSecureをおすすめできます。iTouchSecureは最近リリースされた脱獄アプリで、Touch IDを使ってあらゆるアプリのパスワードを自動入力できます。Appleが技術の完成に時間をかけた後にTouch IDが進化していく姿を、私たちは想像していました。しかし、進化を待つ必要はありません。必要なのは脱獄済みのiPhone 5sと5ドルだけです。
iTouchSecureは、脱獄を迷っている人に脱獄の必要性を確信させる、まさに脱獄ツールの一つです。パスワード入力が必要なアプリを使う際のワークフローを高速化できるだけでなく、この種のツールに期待できるセキュリティレベルは極めて高いと言えるでしょう。
iPhone 5sのTouch IDセンサーはそれ自体がかなり優れていますが、iTouchSecureのような脱獄ツールと組み合わせると、その性能は驚異的なレベルにまで高まります。iTouchSecureの機能を紹介する完全版の動画をご用意しました。ぜひご覧いただき、この脱獄ツールをiPhone 5sにインストールすべき理由をご確認ください。
好み
iTouchSecureをインストールすると、標準設定アプリ内にこの調整ツール用の新しい設定パネルが表示されます。この調整ツールの設定はシンプルで簡潔ですが、テキストが少々大げさに感じます。どういうわけか、開発者であるiRealSMSの製作者であるSpiritOfLogicは、iTouchSecureの設定に含まれるほぼすべての文字を大文字にすることを推奨したようです。言うまでもなく、これはかなり違和感があります。CCControlsのような調整ツールの設定を参考に、もっと多くの開発者が改善すべきです。
調整の設定パネル内には、次の切り替えがあります。
- iTouchSecure が有効:調整をオンまたはオフにするキルスイッチ
- 自動OKボタンが有効:パスワードを自動的に送信するために使用される設定
- Touch ID 認証なしの自動入力: Touch ID で認証しなくても iTouchSecure が動作します。(ほとんどの場合、この設定は無効にしておくことをお勧めします。)
- すべてのパスワードを削除:ローカル キーチェーンに保存されているすべてのパスワードをすばやく削除するために使用されるトグル。
有効にしておきたいトグルは最初の2つだけです。iTouchSecureはiPhone 5s以前のデバイスでも動作すると謳っていますが、私はこれを全くお勧めしません。この微調整のポイントは、Touch IDセンサーによるセキュリティを維持しながら、キーチェーンにパスワードを保存できる利便性を付加することです。Touch IDをバイパスしたり、Touch ID非搭載のデバイスでこの微調整を使用すると、トラブルを招くだけです。
仕組み
iTouchSecure を有効にした状態でアプリにログインしようとすると、パスワード入力欄が黄色の枠で囲まれているはずです。これは、iTouchSecure がこの入力欄を有効な入力として認識し、入力されたパスワードをローカルキーチェーンに保存することを示しています。残念ながら、確認ダイアログなどは保存されません。iTouchSecure は、細心の注意を払うデザイナーをプロジェクトに迎え入れることで、間違いなく改善されるでしょう。
次回アプリにログインしようとすると、パスワードボックスが緑色のボックスで囲まれ、このアプリのパスワードがキーチェーンに保存されていることを示します。iTouchSecureは数秒以内にTouch IDの指紋を認証するよう促し、認証が完了すると保存されているパスワードをフィールドに送信します。この調整ツールの設定で「自動OK」をオンにしている場合は、パスワードは自動的に送信され、可能な場合はログインできます。
App Storeでも動作します
Touch ID で認証するまでに時間がかかりすぎると、ログインボックスの右側にある小さな赤と黄色の指紋が完全に赤に変わり、iTouchSecure の Touch ID が無効になります。これは、Virtual Home などの他の Touch ID 調整機能との競合を防ぐためです。Touch ID と iTouchSecure の接続を再確立するには、パスワードボックスをもう一度タップする必要があります。
iCloud キーチェーンと iTouchSecure
iCloud Keychain のような機能が使えるのに、なぜ iTouchSecure のような調整が必要なのかと疑問に思う方もいるかもしれません。iTouchSecure と iCloud Keychain は全く異なる機能であることを明確にしておきます。
iCloud Keychainは便利ですが、Safariブラウザ内でしか動作しないため、Webベースのログインフォームでしか使えません。一方、iTouchSecureはWebベースのログインフォームだけでなく、事実上あらゆるタイプのログインエリアで動作します。iTouchSecureは、ネイティブのスタンドアロンアプリのログインエリアでも動作します。これがiTouchSecureとiCloud Keychainの主な違いです。
iCloudキーチェーンとiTouchSecureのもう一つの違いは、iTouchSecureで保存されたパスワードは、Wi-Fiパスワードやアプリのパスワードが保存されているのと同じローカルの暗号化キーチェーンにのみ保存されることです。iCloudキーチェーンを有効にして保存されたSafariのパスワードは、ローカルキーチェーンに保存され、その後iCloudと同期されるため、複数のデバイスで使用できます。iCloudキーチェーンとiTouchSecureは併用可能であり、併用すべきでしょう。併用しても問題ないと思います。
大きなニュースは、ついにネイティブアプリでパスワードを保存できるようになったことです。つまり、銀行アプリのログイン情報、1Passwordのログイン情報、その他通常はパスワードを保存できないログイン情報も保存できるということです。Touch IDでデバイスを保護すれば、データが漏洩する心配はありません。
iTouchSecureをデバイスにインストールし、Touch IDを使ってアプリに素早くログインできるようになると、解放感を味わえます。ワークフローが大幅にスピードアップし、簡単に入力できるパスワードを使いたくなる誘惑が減るため、アプリのセキュリティも向上します。
セーフモードの問題
週末、1Palのウォークスルー（ちなみに、これら2つの調整は全く関係ありません）で、1PalとiTouchSecureの両方に潜在的なセキュリティ上の欠陥を発見したと書きました。デバイスがセーフモードに入ると、SpringBoardのTouch IDセキュリティが解除され、ロック解除後もデバイスが保護されていない状態になることがわかりました。
上に埋め込まれた動画のチュートリアルの終わり近くを見れば、私の言いたいことがわかると思います。アクティベータジェスチャーを使ってiPhone 5sをセーフモードにすると、SpringBoardと通信できないため、iTouchSecureが動作しなくなります。しかし、この微調整により、Touch IDの認証情報を確認せずに1Passwordに直接ログインできるようになります。
最初は少し心配でしたが、万が一、見知らぬ人によってデバイスがセーフモードに切り替わったとしても、パスコードまたはTouch ID指紋認証を使ってデバイスのロック画面のセキュリティを回避する必要があることを覚えておいてください。つまり、セーフモードであっても、iTouchSecureを使用するように設定したアプリに誰かが侵入できる可能性は非常に低いということです。
今後の機能
開発者に話を聞くと、iTouchSecureは単なる金儲けを狙ったものではないことが明らかになりました。この改造ツールの開発者は、定評のあるiRealSMSやPwnTunesなどのツールも開発している人物です。
現時点では、iTouchSecureはGoogle ChromeやGoogleログイン全般には対応していません。また、Safariのウェブベースのログインを自動でOKする方法もありません。これらの問題はどちらも、今後のアップデートで解決される予定です。
最終評決
開発者には、評判の良いデザイナーと組んで、この調整ツールの設定画面の見た目をもっときれいにしてほしいです。4.99ドルもする調整ツールにしては、設定画面の見栄えがかなり悪く、iTouchSecure が少し物足りない点の一つです。
上記で挙げた欠点はあるものの、iTouchSecureはTouch IDでデバイスを保護する素晴らしい方法です。お気に入りのアプリやウェブサイトへのログインが格段に楽になり、 Touch IDの自然な進化形と言えるでしょう。脱獄済みのiPhone 5sをお持ちで、試してみないなんて、とんでもない話です。
CydiaのBigBossリポジトリにアクセスして、今すぐiTouchSecureをダウンロードしてください。この調整についてのご感想を、ぜひ下のコメント欄で教えてください。
