iCloud.com が 2 要素認証を採用

Apple の 2 要素認証 システムが iCloud.com で有効になり、サイトでは 2 要素認証が有効になっているユーザーがさまざまな iCloud.com アプリにアクセスできるようにする前に確認コードの入力を求められます。

メール、連絡先、カレンダー、リマインダー、Pages、Numbers、Keynote などの iCloud.com アプリへのアクセスは、Web サイトに確認コードが入力されるまで制限されますが、「iPhone を探す」には引き続きアクセスできます。

また、Web ブラウザ経由で Apple ID を使用して iCloud にサインインすると、ユーザーは電子メールを受け取ります。この機能は、有名人の iCloud アカウントが最近ハッキングされ、数百枚の写真がインターネット上で共有されたことを受けて実装されました。

ハッキング事件を受けて、Apple CEOのティム・クック氏 は、 二要素認証をiCloudに拡張し、デバイスの復元時、iCloudへのアクセス時、またはパスワード変更試行時に セキュリティメールを送信すること で、iCloudのセキュリティを向上させることを約束した。クック氏はまた、アップルは二要素認証についての認識を高めることを目指すと述べた。

2013 年 3 月に初めて 実装された 2 要素認証は、ユーザーがアカウントを変更したり、新しいデバイスでコンテンツを購入したりする前に本人確認を要求することで、Apple ID アカウントのセキュリティを強化するように設計されたオプトイン システムです。標準のセキュリティの質問を、信頼できるデバイスに配信されるセキュリティ コードに置き換えます。

Apple は、iCloud 侵害よりもずっと前の 6 月に 初めて iCloud.com の 2 要素認証をテストしました が、この機能は今日まで実装されませんでした。