- ハウツー

画像:ジョナサン・カトラー/Flickr/D.グリフィン・ジョーンズ/カルト・オブ・マック
iCloudアカウントに追加のパスコードを追加しておくと、万が一、あなたを狙う怪しい人物にiPhoneを盗まれた場合、身の安全が守られるかもしれません。デフォルトでは、iPhoneのパスコードさえあれば、デバイスをロックアウトされ、金銭的な損害を被る可能性があります。しかも、公共の場所でiPhoneに侵入されれば、パスコードが盗まれることもそれほど難しくありません。
実際、最近相次いでいる組織的な詐欺は、次のような手口で進行しています。スパイがバーなどの公共の場所でiPhoneのパスコードを入力する人物を待ち伏せします。そして、デバイスを奪い取ります。そして、何もできないうちに、自分のiCloudアカウントにアクセスできなくなってしまいます。iPhoneを盗んだ犯罪者は、すぐに不正な購入を行い、銀行口座を空にし、被害者の財政と私生活に大混乱をもたらします。
幸いなことに、iCloud専用の2つ目のパスコードを設定すると、このような犯罪行為から身を守ることができます。今回は、こうした窃盗犯を寄せ付けない方法と、アカウントを安全に保つための追加のアドバイスをご紹介します。
iCloudアカウントにパスコードを追加する
ジョアンナ・スターンが2月にウォール・ストリート・ジャーナルに寄稿した動画では、こうした組織的な犯罪行為がどのように人々の生活を破壊しているのかが描かれており、胸が張り裂ける思いです。パスコードさえあれば、窃盗犯はパスワードマネージャー、銀行口座、写真ライブラリなどにアクセスでき、これらをパズルのピースとして組み合わせることで、金銭を盗み、デジタルライフを蝕み、そして犯罪が終わったら携帯電話を売却できるのです。
スターンは最近の続編記事で、攻撃者があなたの携帯電話を盗んでいる間に築くもう一つの防御壁を発見しました。彼らは回復キーを設定し、あなたのアカウントを暗号的に封印します。このコードを盗んだ犯人から受け取らない限り、アカウントのロックを解除することはできません。そして、そのコードは犯人によって破棄されます。この機能は詐欺師によるアカウントへのアクセスを防ぐためのものですが、詐欺師があなたの携帯電話を盗んだ場合、あなたにはもうどうすることもできません。
動画の中で、スターンは、このような攻撃の被害に遭ったApple愛好家にインタビューしています。被害者は、友人のデバイスで「探す」にすぐにサインインして遠隔ロックをかけることを知っていましたが、犯人はもっと早く行動を起こしました。
アカウントを保護するために何ができるでしょうか?とても簡単です。
iCloud設定にスクリーンタイムパスコードを追加する

スクリーンショット:D. Griffin Jones/Cult of Mac
このシンプルなセキュリティ強化ハックは、iCloud設定にスクリーンタイムのパスコードを追加するだけです。この機能は元々、例えば子供がアプリ内課金でお金を全部使い果たしたり、ソーシャルメディアで何時間も時間を潰したりすることを親が制限できるように設計されました。
この場合、追加のパスコードによって、窃盗犯がiCloud設定にアクセスするのを防ぐことができます。もしあなたの携帯電話が盗まれ、窃盗犯がパスワードを変更しようとした場合、彼らは二つ目の壁にぶつかることになります。それまでの間、あなたは携帯電話を紛失モードにするだけで十分です。(このヒントはベネディクト・エバンス氏によるものです。)
設定するには、「設定」>「スクリーンタイム」>「コンテンツとプライバシーの制限」に移動して、設定をオンに切り替えます。

スクリーンショット:D. Griffin Jones/Cult of Mac
次に、画面の一番下までスクロールして、「アカウントの変更」>「許可しない」をタップします。
次に、2 ページ戻って「スクリーンタイム」に移動し、下にスクロールして「 スクリーンタイム パスコードを使用」をタップします。
iPhoneには強力なパスコードを設定することをおすすめしますが、スクリーンタイムのPINコードであれば、覚えやすいシンプルなものでも問題ありません。誰かが両方を盗み出す可能性は低いでしょう。さらに、手動でロックを解除するたびに、iPhoneのパスコードが記憶に定着します。これはiCloudアカウントを更新するよりもはるかに頻繁に発生します。
変更後、iCloud設定はグレーアウトします。再度アクセスするには、 「設定」>「スクリーンタイム」>「コンテンツとプライバシーの制限」に移動し、PINを入力してオフにしてください。
iPhoneを安全に保つためのその他のヒント
公共の場所で iPhone を安全に保つための追加のヒントをいくつか紹介します。
公共の場でパスコードを入力しないでください
上記で概説した操作全体は、窃盗犯があなたをスパイすることでパスコードを知ることを前提としています。Face ID(またはTouch ID)を使用している場合、窃盗犯はパスコードを知ることができません。Face IDはすぐに顔を認識できず、テンキーが表示されることがあります。しかし、もう一度上にスワイプすると、もう一度顔を認識しようとします。
パスコードを入力する必要がある場合は、クレジットカードのPINコードと同じように保護してください。画面を手で覆うか、できれば専用のトイレなど安全な場所に移動するまで待つことをお勧めします。
実際、iPhone のパスコードはクレジットカードの PIN より何百倍も価値があるものとして保護する必要があります。
より強力なパスコードを使用する
誰かの肩越しに覗き込んで4桁のパスコードを知るのは非常に簡単です。Appleが推奨する6桁のパスコードも、それほど優れているわけではありません。
だから私は英数字のパスコードを使っています。スマホには文字、数字、記号が全部入ったキーボードが出てきます。一度見たパスコードをもう一度入力するには、画面をかなりよく見て(そしてものすごく記憶力が良くないと)、とても難しいです。

スクリーンショット:D. Griffin Jones/Cult of Mac
強力な英数字パスコードを設定するには、「設定」>「Face IDとパスコード」>「パスコードを変更」に移動します。新しいパスコードを入力する前に、 「パスコードオプション」をタップして、より安全な設定に切り替えてください。
入力が面倒になりますか? ええ、でもFace IDを使っているので問題ありません。パスコードを入力するのは、スマホを再起動したりロックをかけたりした後だけで、それも週に1回程度です。
重要なデータをバックアップする
写真がiCloudにのみ保存されている場合、iCloudアカウントを失うとすべてのデータが失われます。そのため、 パソコンに写真ライブラリの完全なローカルバックアップを少なくとも1つ保存しておく必要があります。
Macの場合は、「写真」アプリを開きます。メニューバーで「写真」>「設定…」(⌘、 )をクリックします。「iCloud」タブで、 「オリジナルをこのMacにダウンロード」が有効になっていることを確認します 。
外付けハードドライブをお持ちの場合は、必ずTime Machineを設定してください。バックアップは1つより2つある方が効果的です。
別のパスワードマネージャーに切り替える
この作戦が非常に壊滅的な理由の 1 つは、誰かの iPhone のパスコードを知っていて、その人が iCloud キーチェーンを使用している場合、その人の銀行情報から Facebook アカウントまで、あらゆるもののロックを解除できる点です。
しかし、Dashlaneのようなサードパーティのパスワードマネージャーを使うと、二重の保護が必要になります。iCloudアカウントにパスワードを追加した後、Dashlaneは貴重なデータを守るもう一つの防御壁として機能します。
Dashlaneの特別オファー
スポンサー:Cult of Macの読者の方は、最初のデバイスでDashlaneを無料でご利用いただけます。また、コード 「cultofmac50」を入力すると、プレミアムプランが50%オフになります。このオファーは5月31日まで有効です。
開始するにはここをクリックしてください。