デバイス間でデータを同期するためにiCloud Driveを使用するように設計されたアプリは、「そのまま動作します」。一方、Appleの安全な2ファクタ認証システムをネイティブにサポートしていないアプリは、iCloudアカウントに保存されているデータにアクセスするためにApple IDのパスワードを求められる場合があります。
例えば、Fantastical for Macでは、iCloudカレンダーをインポートする際にApple IDのユーザー名とパスワードが必要になる場合があります。また、SparkやAirmailなどのアプリでiCloudメールアカウントを使いたいけれど、Apple IDの認証情報をアプリに公開したくない場合はどうすればよいでしょうか？
ユーザーの iCloud パスワードを要求することは危険な攻撃ベクトルとなるため、Apple は現在、すべてのネイティブ アプリが iCloud に保存されているユーザー データにアクセスするためにアプリ固有のパスワードを使用することを義務付けています。
この変更は 2017 年 6 月 15 日より有効になります。
安心してご利用いただけるよう、アプリ固有のパスワードを使用すると、Apple ID パスワードを入力しなくても、Apple が提供していないアプリやサービスにサインインできます。
このステップバイステップのチュートリアルでは、iCloud に保存されている個人データにアクセスするネイティブ アプリ用のアプリ固有のパスワードを作成する方法、生成されたパスワードを 1 つずつまたはすべて一度に取り消す方法などについて説明します。
セキュリティは最も重要です。
Apple の古い 2 段階認証システム、または最新のより安全な 2 段階認証を有効にして、ハッカーや悪意のあるユーザーから Apple ID アカウントを保護するには、認証コードの入力をネイティブにサポートしていない Web アプリ、オンライン サービス、アプリに対してアプリ固有のパスワードを使用することも必要です。
チュートリアル： 2ファクタ認証でApple IDを保護する方法
アプリ固有のパスワードは「高いレベルのセキュリティを維持し、メインのApple IDパスワードが、使用するサードパーティ製アプリによって収集または保存されないようにします」とAppleは述べています。
有効なアプリ固有のパスワードは、常時最大25個まで保持できます。必要に応じて、パスワードを個別に、または一括で取り消すことができます。
アプリ固有のパスワードを生成する方法
1) appleid.apple.com/account/home で Apple ID アカウントページにサインインします。
2) セキュリティセクションで、アプリ固有のパスワードの下の パスワードの生成をクリックします。
3)テキストフィールドにパスワードラベルを入力し、「作成」をクリックするとランダムなパスワードが生成されます。パスワードラベルは、アプリ固有のパスワードを他のパスワードと区別するのに役立ちます。
Fantastical 用のアプリ固有のパスワードを作成し、「Fantastical for Mac」という名前を付けます。
4) 「完了」をクリックしてパスワードの作成を完了します。
5) 通常どおり、アプリのパスワード フィールドにパスワードを貼り付けます。
繰り返しますが、私は Fantastical の信者なので、生成されたパスワードを Fantastical に入力します。
アプリ固有のパスワードを使用すると、Fantastical が iCloud カレンダーにアクセスできるようになり、Apple ID のセキュリティについて心配する必要がないことがわかって安心できます。
なお、アプリ固有のパスワードは最大25個まで有効です。アプリ固有のパスワードは大文字と小文字が区別され、1つのアプリでのみ有効です。
アプリ固有のパスワードを取り消す方法
アプリ固有のパスワードは個別に、または一度にすべて取り消すことができます。アプリ固有のパスワードを取り消すと、アプリはiCloudアカウントのデータにアクセスできなくなります。
1) appleid.apple.com/account/home で Apple ID アカウントページにサインインします。
2)セキュリティセクションで、編集をクリックします。
3) 「アプリ固有のパスワード」セクションで、「履歴の表示」をクリックします。
4)個々のパスワードまたはすべてのパスワードを一度に取り消すことができるようになりました。
- 個々のパスワードを取り消す- 個々のパスワードを取り消すには、削除するパスワードの横にある「x」をクリックし、「取り消し」をクリックします。
- すべてのパスワードを一度に取り消す- これまでに生成したすべてのアプリ固有のパスワードを取り消すには、[すべて取り消す]をクリックします。
「パスワードを取り消すと、新しいパスワードを生成して再度サインインするまで、そのパスワードを使用しているアプリはアカウントからサインアウトされます」とAppleは述べています。
確認コードの入力をサポートしていないアプリの場合は、必ず新しいアプリ固有のパスワードを生成してください。セキュリティ上の理由から、Apple ID のプライマリパスワードを更新またはリセットするたびに、すべてのアプリ固有のパスワードが自動的に取り消されるためです。
ヘルプが必要ですか？iDB にお問い合わせください。
このハウツーが気に入った場合は、サポート担当者に渡して、下記にコメントを残してください。
困っていませんか？Appleデバイスで特定の操作方法がわからない場合は、 [email protected]までご連絡ください。 今後のチュートリアルで解決策が見つかるかもしれません。
ハウツーの提案は [email protected]までお送りください。
