Apple、Face ID、Apple Pay Cashなどを含むiOSセキュリティガイドを更新

Apple の詳細な iOS セキュリティ ガイドが改訂され、Face ID、Apple Pay Cash、CloudKit エンドツーエンド暗号化、その他の新技術に関する最新の情報が追加されました。

iOS 10.3のリリース後、2017年7月に最後に更新されたこの最新版は、AppleのウェブサイトからPDF形式でダウンロードできます。2018年1月付けのこの文書では、iPhone Xの顔データが、メインチップに埋め込まれ、独自の暗号化メモリを備えた暗号化コプロセッサであるSecure Enclaveに暗号化された形式で保存されることが強調されています。

同じ情報は、「Face ID の高度なテクノロジーについて」というタイトルの以前のサポート ドキュメントにも記載されています。

「Touch IDとFace IDはパスコードの代わりになるものではなく、慎重に考慮された境界と時間制限内でデバイスへの容易なアクセスを提供します」とAppleは述べています。「強力なパスコードはiOSデバイスの暗号保護の基盤となるため、これは重要です。」

文書には、顔認証システム「Face ID」で誤って一致してしまう確率は、自分に似た双子や兄弟、また13歳未満の子どもの場合とは異なると記されており、「彼らの顔の特徴はまだ完全には発達していない可能性があるため」だという。

Apple Pay Cashに関しては、取引が完了すると、取引データはトラブルシューティング、詐欺防止、規制の目的でApple Payments Inc.によって実際に保存されることが文書で明らかにされている。

プライバシー上の理由により、Apple Payments Inc. は Apple Inc. とは別会社です。

「Appleの残りの部門は、あなたが誰に送金したか、誰から送金を受けたか、Apple Pay Cashカードでどこで購入したかを把握していません。」

iOS セキュリティ ガイドは、Apple が自社設計したチップとソフトウェアがどのように緊密に連携して顧客のプライバシーを保護し、セキュリティを強化しているかという内部の仕組みを深く知りたい人にとって、魅力的な読み物です。

改訂版のドキュメントには、iOS 11.2 の Face ID および Apple Pay Cash のセクションの他に、セキュリティ認証とプログラム、Touch ID、Face ID、共有メモ、CloudKit エンドツーエンド暗号化、TLS、Apple Pay、Web 上での Apple Pay による支払い、Siri の提案、共有 iPad といった iOS 11.1 のアップデートが含まれています。

iOS が世界で最も安全なモバイル オペレーティング システムである理由を知り、暗号化の基礎を理解したい場合は、この有益なガイドを読書リストに追加することを心からお勧めします。

画像: Readdle の Mac 用 PDF Expert の iOS セキュリティガイド