Appleは、ユーザーとデータのセキュリティを倍増させるだけでなく、三倍に強化します。水曜日、クパティーノを拠点とするこのテクノロジー大手は、ユーザーのクラウドベースのデータ保護に向けた3つの高度な機能を発表しました。これらの新機能には、iMessageの連絡先キー検証、Apple IDの物理セキュリティキーのサポート、そしてiCloudの高度なデータ保護が含まれます。

iMessageアカウントユーザーとデータセキュリティの保護

iOS 16で、AppleはiPhoneにロックダウンモードを導入しました。この機能の目的は、極めて深刻なデジタル脅威に直面している人が、デバイスをより強固に保護できるようにすることです。例えば、ジャーナリスト、人権活動家、外交官、その他の政府関係者などがこれにあたります。

この保護の新たな段階は、iMessageの連絡先キー検証です。この機能により、メッセージはエンドツーエンドで暗号化されるだけでなく、ユーザーは意図した受信者とメッセージのやり取りについてさらに確認を行うこともできます。

セキュアメッセージングアプリ「Signal」は既に同様の機能を提供しています。このプラットフォームでは、ユーザーはアカウントが何らかの形で不正アクセスされていないことを確認するために、固有のコードを生成し、互いに比較することができます。

iMessage の連絡先キー検証が利用可能になると、同じレベルの保護が iPhone の標準メッセージング アプリに組み込まれます。

iMessage 連絡先キー検証を有効にしているユーザー間の会話では、国家が支援する攻撃者などの非常に高度な敵がクラウド サーバーに侵入し、独自のデバイスを挿入してこれらの暗号化された通信を盗聴することに成功した場合に、自動的にアラートが送信されます。

ユーザーは、対面、FaceTime、または別の安全な通話を通じて、連絡先認証コードの比較を行うこともできます。

2要素認証に加えてセキュリティキーを追加する

Apple によれば、2015 年に 2 要素認証 (2FA) が導入されて以来、アクティブな iCloud アカウントの 95% 以上が 2 要素認証を有効にしているとのこと。Apple はまもなく、セキュリティ キーによってこの保護を強化する予定です。

サードパーティ製のハードウェアセキュリティキーを使用することで、Appleの2FAはさらに強化されます。高度なハッカーが、最も堅牢なソフトウェアベースの2FAさえも回避することが一般的になってきたため、ハードウェアキーのサポートは不可欠です。

設定することで、Apple IDへのハッキングははるかに困難になります。ユーザーは、iPhoneに接続するかNFCを使用して認証を完了するデバイスを設定します。このハードウェアキーがないと、ログインは失敗します。

iCloud のより強力でエンドツーエンドの暗号化

最後に、AppleはiCloud向けの高度なデータ保護を発表しました。現在、iCloudでは14の機密データカテゴリがエンドツーエンド暗号化されています。今後、エンドツーエンド暗号化の対象となるデータカテゴリがさらに増え、対象は23に増える予定です。

ユーザーは既にiCloudキーチェーンのパスワードやヘルスケアデータなどを保護しています。今後、iCloudバックアップ、メモ、写真にエンドツーエンドの暗号化を追加できるようになります。

強化された保護を受けられない主要なiCloudデータカテゴリは、iCloudメール、連絡先、カレンダーのみです。これらの機能は他のメール、連絡先、カレンダーシステムとの相互運用性が必要なため、さらなる暗号化は不可能ではないにしても困難です。

Appleの新しいユーザーおよびデータセキュリティ機能の提供状況

これらの新しいユーザーおよびデータセキュリティ機能の一部はすでに段階的に展開されています。その他の機能は2023年に利用可能になる予定です。米国のApple Beta Softwareプログラムのメンバーは、iOS 16.2リリース候補版でiCloudの高度なデータ保護機能をすでにご利用いただけます。

高度なデータ保護機能は、来週、iOS 16.2で米国の全ユーザーに提供される予定です。グローバル展開は2023年初頭を予定しています。Appleによると、iMessageの連絡先キー認証は2023年に世界中で利用可能になります。Apple IDのセキュリティキーは2023年初頭に提供される予定です。