このチュートリアルでは、2ファクタ認証（2FA）のために信頼できる電話番号をApple IDに追加する方法について説明します。また、既存の電話番号を削除して2FAログインコードの受信を停止したい場合にも、この手順が役立ちます。
アクティブなApple IDのほとんどは2ファクタ認証が有効になっています。これによりセキュリティがさらに強化され、Apple ID、iCloud、そしてすべてのクラウドデータが安全に保たれます。
Apple ID で 2 要素認証を有効にすると、新しいデバイスや Web ブラウザで Apple ID または iCloud にログインするたびに、信頼できる Apple デバイスに送信されたコードまたは電話番号で認証する必要があります。
この2要素認証コードは、正しいApple IDのメールアドレスとパスワードを入力した後に要求されます。そのため、万が一、Apple IDのパスワードを知らずに漏洩してしまった場合や、パスワード漏洩によってパスワードが流出した場合でも、2要素認証によって不正な人物によるAppleアカウントへのログインをブロックできます。
2 要素コードは、SMS よりも優れた安全な方法があるため、携帯電話番号に自動的に送信されません。
新しいデバイスからログインしようとするたびに、2FA コードが他の信頼できる Apple デバイスに送信されます。
例えば、WebブラウザでiCloudアカウントにログインしようとすると、信頼済みのiPhone、iPad、Apple Watch、Macに「Apple IDへのサインインが要求されました」というメッセージが送信されます。サインインが試行されているおおよその場所を確認できます。サインインしようとしているので、許可すると6桁のコードが表示されます。このコードをWebブラウザで入力してサインインを完了します。信頼できるデバイスをApple IDに追加する方法については、専用のチュートリアルをご覧ください。
ただし、何らかの理由で信頼できるデバイスで2段階認証のサインインコードを受信できない場合は、サインインコードは信頼できる携帯電話番号に送信されます。「確認コードが届きませんか？」をタップし、「電話番号を使用」を選択するだけで、テキストメッセージまたは電話でコードを受け取ることができます。
Apple IDの2要素認証用の携帯電話番号を追加または削除する
1) iPhone または iPad で 設定アプリ を開き 、 画面上部のApple ID 名をタップします。
2) 「サインインとセキュリティ」をタップします 。
3) 2要素認証を選択します 。
4) 「信頼できる電話番号」の横にある「編集」をタップします 。
5)その後、新しい番号を追加したり、既存の番号を削除したりできます。
- 追加：「信頼できる電話番号を追加」 をタップし 、iPhoneのパスコードを入力して 「完了」をタップします。新しい電話番号を入力し、テキストメッセージまたは通話による認証を選択して「 続ける」をタップします。受信したワンタイムコードを入力すると、この携帯電話番号がAppleアカウントの信頼できる番号として追加されます。
- 削除： 電話番号の横にある 赤いマイナスボタン をタップし 、 「削除」をタップします。最後に 「削除」をタップすると、Appleはこの携帯電話番号をあなたの本人確認に使用しなくなります。
ヒント： Appleは、自宅の電話番号や家族や親しい友人が使用している電話番号など、複数の電話番号を確認することを推奨しています。自分の電話番号が利用できない場合は、これらの番号を使ってサインインできます。
2FAとSMSセキュリティ
信頼できるデバイスがすべて利用できない、またはオフラインになっている場合を除き、SMSや自動音声通話で電話番号に2FA認証コードを送信することは避けてください。テキストメッセージでセキュリティコードを送信すると、ハイジャック攻撃やソーシャルエンジニアリングによるなりすましの被害に遭う可能性があることが証明されているためです。
「SMSは、これを行うための最良の方法ではありません」と、セキュリティ研究者でフォレンジック専門家のジョナサン・ズジアルスキー氏は警告する。「認証手段として携帯電話に依存しているため、ソーシャルエンジニアリングによって制御不能に陥る可能性があります。」
2段階ログインにおいて、SMSは最も脆弱な部分です。例えば、悪意のある人物があなたのなりすましで通信事業者に電話をかけ、サポートチームにあなたのテキストメッセージを自分のSIMカードに転送するよう説得しようとする可能性があります。
Zdziarski氏は次のように説明する。
SMSは「あなたが持っているもの」を「相手があなたに送ったもの」に変えてしまいました。もしその取引が行われているなら、傍受される可能性があります。つまり、あなたは潜在的にある程度のリスクにさらされているということです。
さらに、さまざまな権威主義国家は、政治的反体制派が Apple の 2FA システムで身元を確認するために必要とする可能性のある SMS メッセージを乗っ取ろうとするかもしれない。
次にチェックしてください： iPhoneを安全に守る方法（17のヒント）
