Appleは、窃盗犯がパスワードを入手するのを防ぐための保護機能を導入した

Appleは火曜日にリリースしたiOS 17.3開発者向けベータ版で、アカウントのパスワードなどの情報窃盗を目的としてパスコードを入力するのを防ぐための新しいセキュリティ設定を導入しました。Appleは数週間以内にiOS 17.3の正式版をリリースする予定です。

新しい保護機能には、パスワードの確認や Safari に保存された支払い方法の使用などの機密操作を実行する前に Face ID または Touch ID を必須で使用することが含まれます。

Appleは、ユーザーはiOS 17.3ベータ版の「設定」>「Face IDとパスコード」>「盗難デバイス保護」から盗難デバイス保護設定を有効にする必要があると述べた。

この設定をオンにすると、iCloudキーチェーンのパスワードへのアクセス、紛失モードの解除、Apple Cashから銀行口座への送金、すべてのコンテンツと設定の消去、iPhoneを使った新しいデバイスのセットアップなど、デバイスで生体認証が求められるようになります。さらに、Apple IDパスワードの変更、Face IDまたはTouch IDの追加または削除、「探す」の無効化、盗難デバイス保護の無効化など、特定の操作には生体認証に加えて遅延が必要になります。セキュリティ強化のため、ユーザーはこれらの操作を完了するために1時間の遅延後に再度生体認証を行う必要があります。

Apple が開発者向けベータ版に導入した新しい変更により、窃盗犯がパスコードを知っていても、パスワードを変更したり支払い情報を入手したりすることが難しくなります。

今年初め、ウォール・ストリート・ジャーナルは、窃盗犯がバーでiPhoneを盗む前に人々を観察し、これらのデバイスを保護するパスコードを解読する様子を複数の記事で報じました。窃盗犯はデバイスを盗むと、すぐにパスコードを入力し、iCloudアカウントや決済アカウントを含むユーザーのパスワードを変更しました。

「ユーザーデバイスに対する脅威が進化し続ける中、私たちはユーザーとそのデータを守るための強力な新たな保護機能の開発に精力的に取り組んでいます。iPhoneのデータ暗号化は長年業界をリードしており、窃盗犯はユーザーのパスコードを知らない限り、盗まれたiPhoneのデータにアクセスすることはできません。稀に、窃盗犯がユーザーがパスコードを入力するのを傍受してデバイスを盗むような事態が発生した場合でも、盗難デバイス保護機能は高度な新たな保護層を追加します」とAppleは声明で述べています。