Appleは今週開催された世界開発者会議（WWDC）の基調講演でセキュリティとプライバシーに重点を置き、デバイス上のSiriの音声処理から、今年後半にリリース予定のiOS 15の新しいプライバシーダッシュボードまで、さまざまな機能を披露した。これにより、どのアプリがいつデータを収集しているかをこれまで以上に簡単に確認できる。
ミー文字満載の2時間（！）に及ぶ基調講演では、いつものようにセキュリティについて声高に語っていましたが、AppleはWWDC開発者セッションでも、セキュリティとプライバシーを重視した新機能をいくつかひっそりと発表しました。その中でも特に興味深く、重要な機能をいくつかご紹介します。
iCloudキーチェーンによるパスワードレスログイン
Appleは、パスワードを廃止する取り組みを進めている最新のテクノロジー企業です。「パスワードを超えて」と題した開発者セッションでは、WebAuthn、Face ID、Touch IDを活用したパスワードレス認証方式「Passkeys in iCloud Keychain」をプレビューしました。
最終的にiOS 15とmacOS Montereyの両方で利用可能になるこの機能により、アカウント、ウェブサイト、アプリを作成する際にパスワードを設定する必要がなくなります。ユーザー名を選択し、Face IDまたはTouch IDで本人確認を行うだけです。パスキーはキーチェーンに保存され、iCloudを介してAppleデバイス間で同期されるため、パスキーを覚えておく必要も、ハードウェア認証キーを持ち歩く必要もありません。
「サインインはたった 1 回のタップだけなので、現在一般的な認証方法のほとんどすべてよりも簡単かつ高速で、しかも安全です」と、Apple の認証エクスペリエンス エンジニアであるギャレット デイビッドソン氏は述べています。
iPhoneやMacですぐに利用できるようになる可能性は低いでしょう（Appleによると、この機能はまだ「初期段階」で、現在はデフォルトで無効になっています）。しかし、この動きは、パスワードをなくそうという機運が高まっていることを示すもう一つの兆候です。パスワードは忘れやすく、複数のサービスで使い回しやすく、最終的にはフィッシング攻撃にもつながりやすいからです。Microsoftは以前、Windows 10をパスワードフリーにする計画を発表しており、Googleも最近、「いつかパスワードが全く必要なくなる未来を創造する」ことを目指して取り組んでいることを確認しました。
macOSのマイクインジケーター
iOS 14の導入以来、iPhoneユーザーはステータスバーの緑またはオレンジ色のドットで、どのアプリがマイクにアクセスしているかを確認できるようになりました。そして今、これがデスクトップにも導入されます。
テッククランチイベント
サンフランシスコ | 2025年10月27日～29日
MacRumors の報道によると、macOS Monterey では、ユーザーはコントロールセンターで Mac のマイクにアクセスしているアプリを確認できるようになる。これは、カメラが使用中の場合に Mac のウェブカメラの横に表示される既存のハードウェアベースの緑色のライトを補完するものだ。
安全なペースト
iOS 15には、メールプライバシー保護からアプリプライバシーレポートまで、プライバシーを強化する一連のツールが含まれるほか、クリップボードのデータを他のアプリから保護する「セキュアペースト」という機能も追加されます。
この機能により、ユーザーはアプリ間でコンテンツを貼り付けることができます。貼り付け先のアプリは、貼り付けるまでクリップボード上の情報にアクセスできません。これは、アプリがクリップボードからデータを取得したときに通知はするものの、それを防ぐ手段がなかったiOS 14と比べて大幅に改善されています。
Appleは、 「セキュアペーストを使用すると、開発者はユーザーが別のアプリからペーストする際に、コピーされた内容にアクセスすることなく、ユーザーがアプリにペーストできるようにすることができます」と説明しています。「開発者がセキュアペーストを使用すると、ユーザーは[クリップボード]の透明性に関する通知を気にすることなくペーストできるため、安心して作業を進めることができます。」
この機能は一見取るに足らない機能のように思えるかもしれませんが、昨年発覚した重大なプライバシー問題を受けて導入されたものです。2020年3月、セキュリティ研究者は、TikTokを含む数十の人気iOSアプリがユーザーの同意なしにクリップボードを「盗聴」し、機密性の高いデータにアクセスしていた可能性があることを明らかにしました。
Apple、WWDCでiOS 15の新たなプライバシー機能を発表
Apple Cardの高度な不正防止機能
パンデミックの影響で決済詐欺がかつてないほど蔓延しており、Appleは対策を講じようとしている。9to5Macが最初に報じたように、AppleはApple CardユーザーがWalletアプリで新しいカード番号を生成できる機能「Advanced Fraud Protection（高度不正防止機能）」をプレビューした。
詳細はまだ不明だが（この機能はiOS 15の最初の開発者ベータ版では提供されていない）、Appleの説明によると、高度な不正防止機能により、オンライン購入時に新しいセキュリティコード（チェックアウト時に入力する3桁の数字）を生成できるようになるという。
「高度な不正防止機能により、Apple Cardユーザーは定期的に変更されるセキュリティコードを使用して、カード番号を使ったオンライン取引のセキュリティをさらに強化できます」と簡潔な説明には記されています。Apple にさらに詳しい情報を問い合わせました。
Siriのリクエストに「Apple Watchでロック解除」
パンデミックによってマスク着用が広まった結果、AppleはiOS 14.5で「Apple Watchでロック解除」を導入し、ユーザーはFace IDの代わりにApple Watchを使用してiPhoneのロックを解除し、Apple Payでの支払いを認証できるようになりました。
iOS 15ではこの機能の範囲が拡大しており、iOSはユーザーがまもなく、電話の設定変更やメッセージの読み上げなど、Siriへのリクエストにこの代替認証方法を利用できるようになると発表しました。現在、これらの操作にはPIN、パスワード、またはFace IDを使用する必要があります。
Appleは、「Siriにリクエストしたり、マスクなどの障害物でFace IDが認識できない場合は、Apple Watchとの安全な接続を使用してiPhoneのロックを解除してください」と説明しています。Apple Watchはパスコードで保護され、ロック解除されており、手首に装着されている必要があります。
Apple、プライバシー重視の機能を備えたiCloud+を発表
スタンドアロンのセキュリティパッチ
iOS 15へのアップグレードをすぐには望まないiPhoneユーザーがセキュリティアップデートを常に最新の状態に保つため、Appleはパッチと機能アップデートを分離する計画です。iOS 15が今年後半にリリースされると 、ユーザーは最新バージョンのiOSにアップデートするか、iOS 14のまま最新のセキュリティ修正プログラムのみをインストールするかを選択できるようになります。
「iOSは設定アプリで2つのソフトウェアアップデートバージョンを選択できるようになりました」とAppleは説明しています（MacRumors経由）。「iOS 15の最新バージョンがリリースされ次第、アップデートして最新機能と包括的なセキュリティアップデートを入手できます。あるいは、iOS 14を使い続けて、次のメジャーバージョンへのアップグレード準備ができるまで重要なセキュリティアップデートを入手することもできます。」
この機能は、長年Androidユーザー向けに毎月セキュリティパッチを展開してきたGoogleの足跡をAppleが追うものだ。
Macの「すべてのコンテンツと設定を消去」
Macのデータを消去するのは、デバイスを完全に消去してからmacOSを再インストールする必要があり、非常に手間のかかる作業でした。ありがたいことに、それが変わります。Appleは、長年iPhoneやiPadに搭載されてきた「すべてのコンテンツと設定を消去」オプションをmacOS Montereyに導入します。
このオプションを使えば、クリックするだけでMacBookを工場出荷時の状態にリセットできます。「システム環境設定に、現在インストールされているオペレーティングシステムを維持しながら、すべてのユーザーデータとユーザーがインストールしたアプリをシステムから消去するオプションが追加されました」とAppleは述べています。「Apple SiliconまたはT2チップを搭載したMacシステムでは、ストレージは常に暗号化されているため、暗号鍵を破壊することでシステムは瞬時に安全に『消去』されます。」
AppleがWWDC 2021基調講演で発表した内容はこちら
