2要素認証にアップグレードすると、iCloudパスワードでMacにログインできなくなります

当時Mac OS Xと呼ばれていたOSのいくつかのリリースで、Appleは覚えておくべきパスワードの数を減らすのに便利そうなオプションを追加しました。システム設定時（または後からシステム環境設定の「ユーザとグループ」パネルから）、iCloudアカウントのパスワードを使ってMacに「ログインしてロックを解除」するオプションを選択できるようになりました。

表向きの発想は、自分のデータを守るために複数の強力なパスワードを使いたくない一般人が、関連する2つの場所で1つのパスワードを使い回せるようにすることだった。パスワードの使い回しのリスクは高まるものの、良いパスワードを選んだ人にとっては妥当なトレードオフのように思えた。

ある時点で、Appleはリスクを懸念したのか、それとも最近私が取り上げた新しいログイン認証システムとの統合を理由に、このオプションの使用を推奨するようになりました。El Capitan 10.11.4以降、ログインにiCloudパスワードを使用するように切り替えるオプションはなくなりました。以前は、設定後に「ユーザとグループ」環境設定パネルでアカウントを表示し、「パスワードを変更」をクリックすると、このオプションが利用可能でした。

このオプションを有効にしていた場合、El CapitanでもmacOS Sierraへのアップデート後でも、突然消えることはありませんでした。ただし、一度この方法の使用をやめると、再度有効にすることはできません。

友人のジョンと@darth（彼のTwitterのペンネーム）は、watchOS 3とSierraでApple WatchからMacのロックを解除できる機能を有効にしようとした際に、この問題に遭遇しました。このオプションを使用するには、Appleの2ファクタ認証（2FA）を使用する必要がありますが、これはiOSまたはmacOS内でのみ有効にでき、かつ2段階認証がオフになっている場合にのみ有効になります。この2つの認証方法の違いと、この変更を行う方法については、最近のPrivate Iコラムで解説しています。

（これはかなり混乱を招きます。この記事が出た後に、ベテランの Apple の専門家 2 人と意見交換しました。2FA は、 Apple が提供する古い方法と新しい方法の両方を含む、2 要素の使用すべてを指す一般的な用語だからです。覚えておいてください。2 段階認証は Apple ID の Web サイトからのみ有効にでき、2 要素は iOS または macOS 内でのみ有効にできます。）

しかし、ジョンとダースが2段階ログインを無効にし、macOSで2ファクタ認証を有効にしようとしたところ、それぞれのMacに新しいパスワードを設定するように促されました。Apple ID/iCloudログインIDをMacログインとは別のものとして考えていなかったため、二人は驚きました。

iCloudアカウントとMacで同じパスワードを使い分けたい場合、2FAへのアップグレードや切り替えはできません。2つのパスワードを覚えておくのは面倒かもしれませんが、2FAの使用を強くお勧めします。パスワードが推測されたり、解読されたりした場合でも、Apple IDの不正利用は大幅に困難になります。

Mac 911に問い合わせる

よくある質問とその回答をまとめました。FAQ集をご覧になり、ご自身の問題が該当するかご確認ください。該当しない場合でも、私たちは常に新しい問題を探しています！ ご質問は、必要に応じてスクリーンショットを含めて[email protected]までメールでお送りください。Mac 911 では、メールでの返信にトラブルシューティングのアドバイスを提供したり、すべての質問への回答を公開したりすることはできません。