デジタル脅威が蔓延する現代において、電子機器のセキュリティはこれまで以上に重要になっています。そのため、AppleはiOS 16.3、iPadOS 16.3、macOS Ventura 13.2で物理セキュリティキーのサポートを開始しました。iPhoneでApple IDのセキュリティキーを設定する方法をご説明いたします。 

セキュリティキーの機能

物理セキュリティキーは、USBメモリやタグのような小さなデバイスです。Apple IDの保護レイヤーとして機能します。従来の2ファクタ認証（2FA）では、Apple IDにログインする際に、信頼できるデバイスのいずれかにログイン承認を求めるプロンプトが表示されます。その後、信頼できるデバイスで生成された6桁のコードを入力し、新しいデバイスでのログインを承認します。 

物理的なセキュリティキーの登場で状況は変わります。デバイスに差し込んだり、NFC経由で接続したりしたキーを2要素認証として使うのです。Appleによると、以下のようになります。

Apple ID のセキュリティ キーは、フィッシングやソーシャル エンジニアリング詐欺などの標的型攻撃からさらに保護したい人向けに設計された、オプションの高度なセキュリティ機能です。 

Apple IDにセキュリティキーを導入するために必要なもの

Apple ID のセキュリティキーが提供する高度な保護機能を活用するには、まずいくつか必要なものがあります。 

• Apple ID でサインインしたすべてのデバイスに、iOS 16.3、iPadOS 16.3、または macOS Ventura 13.2 以降が必要です。 
• デバイスで動作する FIDO 認定セキュリティ キーが少なくとも 2 つ必要になります。 
• Apple ID に 2 要素認証を設定する必要があります。
• 最新のウェブブラウザが必要です。セキュリティキーを使用してウェブ上でサインインできない場合は、ブラウザを最新バージョンに更新するか、別のブラウザをお試しください。iOS 16.3、iPadOS 16.3、macOS Ventura 13.2に付属するSafariのバージョンであれば問題なく動作するはずです。 

Appleは互換性のあるデバイスの簡単なリストを提供しています。包括的なリストはFIDO Certified Showcaseでご覧いただけます。

どれがあなたにとって最適かは別の機会にお話しましょう。とはいえ、Yubicoの皆さんがセットアップ手順を説明するためにYubikey 5C NFCキーを2つ送ってくれたので、その点はご安心ください。このモデルは、私が求めるほぼすべてのセキュリティ要件を満たしているか、それを上回っています。

どのセキュリティキーを選ぶにしても、PINを設定できるものを選ぶことをお勧めします。前述のYubikey 5C NFCセキュリティキーはPINを設定できます。

この追加対策は、万が一iPhoneとセキュリティキーの両方を盗まれた場合に重要です。また、キーがNFCに対応している場合は、「ドライブバイアクティベーション」の心配も軽減されます。 

セキュリティキーを設定したら、Apple Watch、Apple TV、HomePod にサインインするために、セキュリティキーをサポートするソフトウェアバージョンを搭載した iPhone または iPad が必要になります。 

iPhoneでApple IDのセキュリティキーを設定する方法

必要なものがすべて揃ったら、セキュリティキーを設定できます。さあ、始めましょう。

2つのキーは、  「設定」>「Apple ID」>「パスワードとセキュリティ」>「セキュリティキー」に表示されます。この画面から、セキュリティキーを追加したり、既存のセキュリティキーを編集または削除したり、すべてのキーを削除したりできます。

セキュリティキーを削除すると、Apple ID は 6 桁の 2FA 確認コードを使用する状態に戻ることに注意してください。

iPadとMacで同様の手順

iPad では、Apple ID のセキュリティ キーを設定する手順はまったく同じですが、画面が大きくなります。 

macOS Venturaの場合、設定ダイアログは「システム設定」>「Apple ID」>「パスワードとセキュリティ」にあります 。設定を見つけたら、iOSやiPadOSと同じ手順で設定を進めます。

セキュリティキーの扱い方

セキュリティキーは別々の場所に保管することをお勧めします。私は1つをキーホルダーにつけ、もう1つは必要に応じて耐火金庫に保管しています。

セキュリティキーでApple IDを認証する

今後、新しいデバイスでApple IDにログインするたびに、セキュリティキーのいずれかが必要になります。これは、新しいiPhone、iPad、Macにログインする場合も同様です。

新しいHomePod、Apple Watch、またはApple TVを購入された場合は、セキュリティキーも必要になります。唯一の違いは、対応するiPhoneまたはiPadにキーを挿入して認証を完了することです。

Apple IDのセキュリティキーでは動作しないAppleサービスがいくつかあります。例えば、Windows用iCloudにはサインインできません。また、セキュリティキーをサポートするソフトウェアバージョンにアップグレードできない古いデバイスにもサインインできません。

さらに、次のデバイスと Apple ID の種類はサポートされていません。

• お子様のアカウント。
• 管理された Apple ID。
• 家族のiPhoneとペアリングされたApple Watch。このようなウェアラブルでセキュリティキーを使用する場合は、まずご自身のiPhoneで設定する必要があります。

最後に注意点

セキュリティキーの保管には細心の注意を払ってください。紛失した場合に備えて、バックアップキーを用意しておくことはできます。しかし、たとえ可能性は低いように思えても、物理キーを2つとも紛失してしまうと、かなりの不便を強いられることになります。