Apple Watch は安全ですか? また、盗まれた Apple Watch を使用するのはどれほど簡単ですか?

Apple Watchは安全ですか？盗難や強盗の危険があると聞きましたが、窃盗犯がApple Watchをリセットして転売するのはどれほど難しいのでしょうか？

セキュリティは多くのApple Watchユーザーにとって大きな懸念事項です。300ポンド以上もかけて新しいAppleデバイスを購入するなら、紛失したり盗難に遭ったりするのは避けたいものです。では、Apple Watchはどれほどのセキュリティを備え、窃盗犯にとってどれほどの脅威となるのでしょうか？

数日間、Apple Watchをテストしてきました。ウェアラブルデバイスには物理的なセキュリティが不可欠ですが、データ損失の問題もあります。これは、人によっては他の要素よりも重要な問題です。（ジャーナリストとして、私たちはいくつかの秘密を知っていますが、それほど深刻なものではありません。しかし、データ損失が犯罪となるような仕事に就いている人もいます。）Apple Watchのユーザーは心配する必要があるのでしょうか？そして、デバイスのセキュリティを強化するために何ができるのでしょうか？

参照:

Apple Watchアプリを強制終了する方法

傷ついたり、壊れたりしたApple Watchを修理する方法

新しいApple Watchの設定方法

まず、物理的なセキュリティについて少しお話しましょう。Apple Watchのスポーツモデルのバンドは、手首に巻き付けて小さな金属製のスタッドに留め、ストラップの穴に差し込みます。これは最も人気のあるモデルで、驚くほど簡単に外せます。ただし、どんなに激しく振り回しても落ちません。

その他の Apple Watch ストラップにはマグネット留め具や従来のバックルが使用されており、これらを外すにはスリにかなりの技術が要求されます。

盗難の物理的な段階についてはここまでです。しかし、より重要な考慮事項は、盗まれた時計が犯人によって使用可能かどうかであり、これはパスコードロックによって決まります。

Apple Watch: パスコードロックの使用

Apple Watchのパスコードのリセット

Apple Watchのインターフェースは4桁のパスコードで保護されており、Appleはセットアップ時にこのパスコードを使用することを強く推奨しています。（あるいは、より長いパスコードを設定することもできますが、その場合はApple WatchではなくiPhoneに入力することになります。）パスコードを省略することもできますが、ほとんどの人はパスコードを使用すると思われます。

Apple Watchを初めて装着するとパスコードの入力が求められ、装着中はロック解除された状態になります。Apple Watchの背面にあるセンサーが装着を検知し、パスコードの入力を求めるか、通常通り操作を続けるかを判断します。Apple Watchを外すと、次回起動時にパスコードの入力が求められます。

Apple Watchのセンサーのセキュリティ上の欠陥

最近、Apple Watchの「装着中はパスコード不要」システムに欠陥があることが発見されました。Apple Watchを誰かの手首から外した状態でも、指をデバイスの背面に置いたままにしておくと、Apple Watchはまだ装着されていると認識してしまいます。特に正確に、あるいは巧みに持つ必要もありません。指をApple Watchの背面に軽く触れるだけで、パスコードの入力は要求されません。

これ自体が懸念事項ですが、さらに深刻なのは、「設定」>「一般」>「リセット」>「すべてのコンテンツと設定を消去」を選択すると、デバイスが完全に消去され、窃盗犯が簡単に転売できるようになることです。

Appleはこの後者の欠陥を修正しましたが、セキュリティに非常に敏感な方は、センサートリックを使ってApple Watchの中身を短時間確認できることをご存知でしょう。少なくともiPhoneの通信範囲内であれば可能です。スパイや公務員はスマートウォッチ内の重要なデータが失われるのではないかと心配するかもしれませんが、それ以外の人にとってはそれほど心配する必要はありません。

Apple WatchのパスコードとWatch OS 1.0.1のセキュリティアップデート

Apple Watch 1.0.1 セキュリティアップデート

Appleは先日、Apple Watchのセンサーセキュリティの脆弱性を修正するアップデートをリリースしました。Watch OS 1.0.1にアップデートしてテストしたところ、Apple Watchを装着しているかどうかに関わらず、ワイプ＆リセットを実行する際に4桁のパスコードが要求されるようになりました。

Watch OS 1.0.1 アップデート以前は、パスコードを知らなくても Apple Watch を誰かの手首から外してリセットすることができました。しかし、今となっては、このトリックを繰り返すことはできません。

Apple は明らかに、「ウォッチゲート」事件の発生を防ぐために迅速に行動している。

Apple Watchのパスコードを解読することは可能ですか?

現時点では、Appleの4桁のパスコードを解読する方法は分かっていませんが、セキュリティ専門家がテストしていると思われます。Apple Watchには、ストラップの裏側に6ピンの診断ポートが隠されています。これにより、悪意のある人物（あるいはフォレンジックの専門家）がデバイスに接続し、パスコードを解読できる可能性があります。

参照： iPhoneのパスコードを解除する方法

私たちの知る限り、Apple Watchの4桁のコードをバイパスできるソフトウェアは存在しませんが、いずれ登場するでしょう。このソフトウェアは厳しく規制されており、入手が困難です。また、使用するには高度なスキルが必要です（盗難されたAppleデバイスがハッキングされるのは稀です）。

特に心配な場合は、10桁のパスコードを選択してください。そうすれば、クラッカーがApple Watchを入手しても、解読するのははるかに困難になり、事実上不可能になります。

Apple Watch のチュートリアルをお読みください:

Rumors