Appleは、バックアップを含むほぼすべてのiCloudサービスにエンドツーエンドの暗号化を導入した。

オンラインサービスへの依存度がますます高まる中、セキュリティとプライバシーは最優先事項です。Appleはセキュリティ維持のために、デバイスに複数の機能を実装しています。Appleは水曜日に、オンラインユーザーを保護するための3つの新しいセキュリティ機能を発表し、その取り組みを継続しています。

Apple の新機能は次のとおりです。

• iMessage 連絡先キー検証: ユーザーが通信相手の身元を確認する方法。
• Apple ID のセキュリティ キー: Apple ID アカウントにサインインするために物理的なセキュリティ キーを要求するオプション。
• iCloud の高度なデータ保護: iCloud リソースにアクセスする際のエンドツーエンドの暗号化。

Appleのクレイグ・フェデリギ氏はプレスリリースで、「Appleは、ユーザーに世界最高のデータセキュリティを提供するという揺るぎないコミットメントを続けています。デバイス上およびクラウド上の個人データに対する新たな脅威を常に特定し、軽減しています」と述べています。これらの新機能は、iOS 16.2とmacOS 13.1の一部として提供され、来週初めにデバイスに搭載される予定です。

FBIは声明で、「エンドツーエンド暗号化とユーザー限定アクセス暗号化がもたらす脅威を深く懸念している」と述べた。さらに、今回の措置は「サイバー攻撃や児童に対する暴力、麻薬密売、組織犯罪、テロリズムなど、様々な犯罪行為からアメリカ国民を守る能力を阻害する」と付け加えた。

しかし、プライバシー擁護団体はこの動きを称賛した。ファイト・ザ・フューチャーのケイトリン・シーリー・ジョージ氏は、この発表を「大きな出来事」と呼び、「人々の個人的なメッセージ、文書、そしてデータが法執行機関、ハッカー、そしてApple自身から安全に守られることを意味する」と述べた。さらに、電子フロンティア財団は、Appleが「専門家、児童擁護団体、そして最も機密性の高いデータを守りたいと願うユーザーの声に耳を傾けた」ことを称賛した。

すぐにデバイスに搭載される機能は次のとおりです。

iMessageの連絡先キー認証は、メッセージやFaceTimeでの会話が目に見えない侵入者によって盗聴されている可能性がある場合にユーザーに通知する機能です。「非常に高度な攻撃者」がサービスに侵入して盗聴に成功した場合、警告が表示されます。ユーザーは、対面、FaceTime、または他の安全な通話を通じて、連絡先認証コードを比較することもできます。iMessageの連絡先キー認証は、AppleがiMessageとFaceTimeでこれまで一貫して採用してきたエンドツーエンドの暗号化に加えて提供されるものです。

セキュリティキー

セキュリティキーは、Apple IDログインに使用される2要素認証を補完するものです。Appleの2要素認証では、ユーザー名とパスワードでログインし、その後、信頼済みのデバイスに送信される6桁の数字コードを入力します。セキュリティキーを使用すると、サードパーティ製のハードウェアセキュリティキーを2要素認証に使用できるようになります。キーはポートに挿入するか、NFCワイヤレス接続で接続できます。

iCloud の高度なデータ保護

iCloudでは、iCloudキーチェーンやヘルスケアなど、14の「機密データカテゴリ」でエンドツーエンドの暗号化が使用されています。iCloudの高度なデータ保護により、暗号化の対象範囲がiCloudバックアップ、メモ、写真を含む23のカテゴリに拡大されます。高度なデータ保護にご登録いただいた場合、iCloudのメール、連絡先、カレンダーはAppleのグローバルシステムとの相互運用性が必要なため、保護対象外となります。

これらの機能は、今月下旬にリリース予定のiOS 16.2およびmacOS 13.1の正式リリースに伴い、米国で利用可能になります。Appleによると、全世界への展開は2023年初頭を予定しています。

著者: ロマン・ロヨラ、Macworld シニアエディター