AppleはWWDC 2019で、開発者がアプリに追加してユーザーがApple認定の認証情報を使用してサインインできるようにする安全な機能として「Sign in with Apple」を発表しました。
他のプラットフォームの情報を使ってアプリにサインインすることは、新しいことではありません。例えば、Google、Facebook、Twitterなどのログイン情報と関連付けることで、サービスにサインインできます。しかし、こうした関連付けには通常、代償が伴います。それは、アプリ開発者があなたの名前、そしてさらに重要なメールアドレスなどの個人情報にアクセスできるようになることです。
世の中には数多くのサードパーティ製アプリが存在するため、どれがあなたのメールやその他の詳細を不道徳にも企業に渡し、その企業があなたの受信箱にスパムを送信したり、最悪の場合、あなたを騙そうとしたりするのか、決してわかりません。
Appleでサインインは違います。iPhone、iPad、Macですぐに利用できますが、自動ではありません。アプリ開発者がアプリに組み込む必要があります。
Appleが謳う違いは、Appleのサインイン方法は、サインインをApple IDに紐付けることで正規のユーザーとして認証するだけでなく、独自の方法で個人メールアドレスを隠蔽するオプションを提供している点です。これは、アプリからの情報が送信される使い捨てのメールアドレスを生成し、その後、安全に個人メールアドレスに転送することで実現されます。
つまり、選択した場合、「Apple でサインイン」で使用するアプリは、ユーザーの詳細を物理的に表示したり渡したりできなくなります。
Appleでサインインの使い方
以下の例は旅行予約アプリKayakです。Appleでサインインするオプションを表示するには、新しいアカウントを作成する必要があります。
オプションが表示されたら、「Appleでサインイン」をタップします。すると、この方法のメリットを示す画面が表示されます。最大のメリットは、アプリからの通信は開いたまま、メールを非表示にできることです。
この例では個人メールアドレスを空白にしていますが、デフォルトの「メールアドレスを共有する」ではなく「メールアドレスを非表示にする」を選択することもできます。「メールアドレスを非表示にする」をタップすると、個人情報を非公開にできます。さらに警戒したい場合は、名前を編集することもできます。
ここからは、アプリにログインして離れることになりますが、プライバシーは維持され、機能は失われません。
Appleでサインインを使用しているアプリを確認する方法
「Appleでサインイン」を何度か使ったら、どのアプリがそれを使用しているか確認したくなるかもしれません。iPhoneで確認するには、「設定」を開き、上部にある自分の名前をタップして、「パスワードとセキュリティ」をタップしてください。
次に「Apple IDログイン」をタップして表示し、アプリをタップして情報を確認します。下の例では、電話番号と個人メールアドレスは黒く塗りつぶしていますが、「このアプリが受信」の下にAppleが生成したメールアドレスが表示されています。これは、Kayakが私たちの個人メールアドレスを保有していないこと、そしてそのアドレスに送信されるメールはすべて安全に転送されていることを証明しています。
本稿執筆時点では、「Appleでサインイン」はアプリに徐々に展開されています。残念ながら、過去のサインインを取り消す方法はありません。そのため、過去にアプリにメールアドレスを提供したことがある場合、「Appleでサインイン」で再サインインしても、データを取り戻すことはできません。
ただし、古いメール アカウントを閉鎖し、新しいメール アドレスで「Apple でサインイン」を可能な限り使用することを計画している場合は、これを使用することを強くお勧めします。
