米国では、iPhone ユーザーがスマートフォンユーザー全体の約 45% を占め（2020 年 1 月時点）、約 10 億人のユーザーが Apple の iCloud にデータを保存しています。これほど膨大な個人データがあるため、ハッキングの試みは絶え間なく、巧妙で、無差別 です。
この記事は、Apple のデバイスとデータをハッカーから守るために作成しました。デバイスとデータを安全に保つための最も効果的な方法を、基本的なものから、より手間のかかるセキュリティ対策へと順に紹介します。
2017 年以降、Apple は iCloud のユーザーデータで 「差分プライバシー」 を採用しています。この機能により、ユーザーは分析目的のデータ共有を有効にするか無効にするかを選べます。同じ iOS 10.3 のアップデートでは、2 要素認証（2FA）の利用を促す通知も多数追加されました。どちらの取り組みも、iPhone のデータをより安全に保つためのものです。
データを守るにはどうすればよいですか？
Jennifer Lawrence、Kirsten Dunst、Kate Upton は、リモートから許可なく iCloud アカウントのデータにアクセスされた、悪名高い Celebgate のハッキング攻撃 の被害者に含まれます。著名人のハッキングは、こうした侵害が誰にでも起こりうることを示しています。Apple はすでに、iOS デバイスと iCloud のデータを安全に保つため、多数のセキュリティ対策とプライバシー保護（2FA など）を初期設定で導入しています。ハッキングの成功は、ほとんどの場合、ユーザーが Apple のセキュリティツールを適切に設定していないか、フィッシングに遭ったことが原因です。
この記事を使って、Apple のセキュリティ機能を最大限に活用できているか確認してください。まず、データを守るための最も重要な 12 の手順を紹介します。これは すべての iCloud ユーザーに実施をおすすめします。基本的な手順を説明したあと、もう少し高度、または手間のかかる 5 つのセキュリティ対策を紹介します。ハッキングされるリスクが特に高い場合や、データが特に機密性の高いものである場合は、これらの手順の実施を検討してください。
iPhone、写真、iCloud のデータを守るために、誰もが必ず 実施すべき 12 の簡単なセキュリティ対策
まずは基本から始めましょう。
1. フィッシングの試みに注意する
フィッシングメッセージは、正規のセキュリティ対策を装った偽物です。Apple、Google、その他の信頼できる企業を名乗って届くメール、テキストメッセージ、電話で、たいていは「今すぐクリックして、アカウントを有効なままにしてください」といった、緊急性や期限を強調する内容になっています。これらのメール、メッセージ、電話は個人情報にアクセスするために作られているため、ユーザーの認証情報を求めてくることがよくあります。これらはすべて偽物であり、クリックすると危険です。
個人情報を求める予期しないメール、メッセージ、電話には注意してください。たとえば、「iCloud アカウントで最近、不審なアクティビティを検出しました。このフォームでパスワードをリセットしてください」といったメールです。
認証情報を求めるメールを見かけたら、必ず URL を確認してください。iCloud.com 以外のドメインが表示された場合や、閲覧中に安全でない証明書に気づいた場合は、フィッシングの可能性が高いです。次は Apple の icloud.com と、そこに表示されるはずの安全な証明書です。
安全な SSL 証明書を持つ Apple の iCloud.com
Apple を名乗るメッセージや電話が本物である可能性は非常に低いです。Apple が連絡する場合は、iOS デバイスに直接通知を送る可能性のほうがはるかに高いためです。
メッセージが本物のように思えても、iCloud アカウントには必ず手動でアクセスすることをおすすめします。Web ブラウザで新しいタブを開き、「icloud.com」と入力してください。ログイン、パスワードの変更、警告メッセージの確認には、常に公式の iCloud サイトを使います。フィッシングの試みは、Apple のセキュリティチームに連絡して 報告することもできます。
とても気になるメッセージを受け取りましたか？ ハッキングされた可能性がある 場合の対処法のガイドをご覧ください。
2. メールアドレスを非公開にする
ときどき、リンクをクリックするだけで データが危険にさらされる脆弱性が見つかることがあります。
Lookout のセキュリティ専門家 Mike Murray 氏は、直近のそうした脆弱性を「市場で見た中で最も高度なスパイウェアパッケージ」と評しました。これは、政府向けにセキュリティアプリケーションを開発しているイスラエルの企業 NSO Group に関連していました。数時間後、Apple は iOS のアップデートを公開し、この脆弱性を修正しました。
ここから何がわかるでしょうか。問題がすばやく解決されたとしても、ほかのセキュリティホールが見つかる可能性があります。非公開のメールアドレスを持つことは、このような標的型またはランダムなスパイウェア攻撃を避けるのに効果的です。プライバシーを守るためにできることを 3 つ紹介します。
- 購入、ソーシャルネットワーク、販促メッセージ用のメールアドレスと、安全に保ちたい情報のための、ほとんど公開しない非公開のメールアドレスを使い分けます。信頼できる人にだけ共有してください。
- フィルタをすり抜けたとしても、スパムのように見えるメッセージは開かないようにします。
- メールで 2 要素認証を有効にします（2FA については、以下で詳しく説明します）。不審なアクティビティの通知を受け取るために、携帯電話番号の利用を検討してください。
- メールを暗号化します。Web ベースのメールプロバイダを使うか、Outlook を GPG による暗号化接続を使うように設定します。
2013 年に Yahoo! のメールで起きた不祥事では、30 億件すべての Yahoo! メールアカウントがハッキングされました。これにより、メールアカウントは期待ほど保護されていない場合があることが明らかになりました。
アカウントの 1 つがハッキングされると、リンクされているすべてのアカウントが弱くなります。ハッカーがメールアカウントにアクセスできると、iCloud のログインシステムを使って、そのメールアドレスにパスワードのリセットメールを送ろうとする可能性があります。
Yahoo! のメールアドレスに関連付けた iCloud アカウントがある場合は、できるだけ早くパスワードを変更するのが最善です。さらに良いのは、メールプロバイダを乗り換えることです。Yahoo! には申し訳ありませんが、Gmail は堅牢です。
3. iPhone のパスコードを更新する
iPhone のパスコードは、Face ID や Touch ID が使えないときに入力を求められる数字のコードです。iOS 9 以降、このコードの初期設定の桁数は 6 桁で、以前の 4 桁の初期設定よりも解読にかなり時間がかかります。4 桁のパスコードの組み合わせは 9,999 通りですが、6 桁のパスコードでは 999,999 通りです。
iPhone の保護をさらに高めるには、パスコードに数字に加えて文字を使えます。8 文字を超える英数字のコードを使えば、わかりやすい組み合わせを使わない限り、パスコードをハッキングされたり推測されたりしないようにできます。
iPhone のパスコードを長くして、英数字のパスコードを使う手順は次のとおりです。
Face ID & PasscodeまたはTouch ID & Passcodeに進みます- 現在のパスコードを入力します
Change Passcodeをタップしてもう一度パスコードを入力し、Passcode Optionsを選択しますCustom Alphanumeric CodeまたはCustom Numeric Codeを選択します- 新しいパスコードを 2 回入力してリセットします
データを失わないように、必ずパスコードを覚えておいてください。8 文字以上の英数字のパスコードを作成することをおすすめします。
カスタム英数字コード
4. すべてのアカウントで強力なパスワードを使う
パスワードとパスコードの話題に関連して、すべてのアカウントで安全なパスワードを使うようにしてください。
また、特に最も価値のあるデータを持つアカウントでは、すべてのアカウントで異なるパスワードを使う必要があります。ハッカーは、保護が弱いサイトを狙い、そのパスワードをユーザーが持つほかのアカウントで試すことがよくあります。
少なくとも、iCloud のパスワードは、セキュリティの弱いサイトで使うパスワードとは別にし、十分に複雑なものにしてください。
新しいパスワードを選ぶときは、次の 3 つの条件を満たすようにしてください。
- 強力：小文字、大文字、数字、特殊文字を組み合わせます。一部の文字を数字や記号に置き換えます（たとえば
beardak0tast@arhip）。 - 長い：パスワードが長いほど、ハッカーが解読するために必要な組み合わせの数が増えます。アカウントの安全性を守るために、フレーズの利用を検討してください。本人には覚えやすく、既存のソフトウェアが短時間で生成するのは難しいものです。理想的なパスワードは、14 文字以上です。
- 推測されにくい：誕生日、ペットの名前、好きな色などの個人情報を含むパスワードは、ハッカーに簡単に推測されるため避けてください。好きなバンド、出身地など、関連付けやすい推測しやすいものを、iCloud のパスワードに選ばないでください。The Telegraph が 最もよく使われているパスワード についての記事を書いています。これらはすべて避ける価値があります。
パスワードの安全性に自信がない場合は、無料のオンラインツールがいくつかあります。
ただし、どちらにも 実際の パスワードを入力することはおすすめしません。複雑さが同程度のものを入力してください。
新しいパスワードを作成したら、安全な場所に保存することを忘れないでください。アカウントごとに固有のパスワードを設定している場合は、把握しにくくなるため、パスワードマネージャを使って、さまざまなパスワードをまとめて管理し、アクセスできます。
1Password（有料）や KeePass（無料）などのツールは、ランダムなテキストを生成します。これは一般に非常に強力なパスワードになり、パスワードや機密データを安全に保存するのにも役立ちます。
1Password です
2016 年、Colin Powell 氏と George W. Bush 氏は、ハッカーにアカウントへ不正アクセスされた ことで、メールのデータを失いました。ハッカーは、セキュリティの質問の答えを推測して、アクセスすることに成功しました。ご注意ください。
よくあるセキュリティの質問の多くは、公開されている可能性のある情報を尋ねています。たとえば、母親の旧姓を尋ねる質問がよくあります。この情報を知っているのはあなただけとは限らず、ハッカーが入手できる可能性があります。
アカウントを安全に保つため、セキュリティの質問には、より難しい質問と答えを使ってください。「好きな映画は何ですか？」や「好きな作家は誰ですか？」といった、別の質問を選びます。できれば答えは自分で作り、作った答えを安全なパスワードマネージャに記録しておきます。より難しいセキュリティの質問を使えば、データを守れる可能性が高まります。
5. 2 要素認証（2FA）を有効にする
2 要素認証は、新たなログインが試みられるたびに実行される、アカウント所有者の確認プロセスです。Apple は 2016 年に 2FA を導入し、Reincubate は、それ以来この機能をサポートしています。
2FA は、パスワードが他人に知られている場合でも、iCloud アカウントを保護します。ハッカーが信頼できるデバイスにアクセスできない限り、iCloud アカウントにはアクセスできません。
2 要素認証の仕組みは次のとおりです。iCloud アカウントにログインしようとすると、一意のコードが送られてきます。ログインを完了するには、パスワードと、スマートフォンに届いたコードの両方を入力する必要があります。コードはリアルタイムでランダムに生成されるため、ユーザ名とパスワードを知っていても、コードがなければアカウントにアクセスできません。そのため、ハッカーは締め出され、ログインを試みられたときには、ポップアップまたはテキストメッセージで通知が届きます。
2FA を有効にした Apple デバイスで、新しい場所からのログインが試みられると、次のように表示されます。
Mac での 2FA のプロンプト
2FA は、すべての新しい Apple デバイスで標準になっています。初期設定で 2FA を使わない Apple デバイスをお使いの場合は、次の手順で iCloud の 2 要素認証を有効にできます。
iOS 9 以降を搭載した iPhone、iPad、iPod touch では、次の手順に従います。
Settingsに進みます- 自分の名前をクリックして
Apple IDにアクセスします Password & SecurityをタップしますTurn on Two-Factor Authenticationをタップします
2 要素認証とその歴史については、こちらのガイド で詳しく説明しています。
6. 保護されていないワイヤレスネットワークを使わない（VPN を使う）
無料のホットスポットは、特に外出先で Web を閲覧するのに便利です。しかし、安全ではありません。
ネットワークの運営者は、そのネットワークを通じて送信されるトラフィックを傍受したり記録したりできます。誰が運営しているかわからず、信頼できない場合は、そのネットワークを使うべきではありません。また、保護されていないネットワークのほかのユーザーが、デバイスを攻撃して、トラフィックやデータを傍受する可能性もあります。
最も安全なのは、これらのホットスポットでインターネットを使わないことです。保護された公衆 Wi-Fi 接続はより安全ですが、それを使ってクラウドにアクセスする場合は、依然としてリスクにさらされます。
代わりに、携帯電話会社の適切なデータプランを使い、自宅の Wi-Fi ネットワークを保護してください。
外出先で Wi-Fi が必要な場合は、モバイル Wi-Fi ルーターを購入するか、VPN を使ってトラフィックを保護することを検討してください。VPN を使っても、ネットワーク上のほかのユーザーからデバイスが守られるわけではない点に注意してください。
7. 「探す」を使って紛失または盗難にあったデバイスを保護する
有効にすると、紛失または盗難にあった iPhone に連絡したり、リモートで消去したりできます。これについては、こちらで詳しく説明しています。iPhone を取り戻すまで、iPhone のデータを消去できます。
「探す」を使ってデータを消去するには、次の手順に従います。
- リンクされたデバイスで
Find Myアプリに進みます Devicesで、紛失または盗難にあったデバイスを選択します。- そのデバイスの
Mark As LostにあるActivateを選択します。 - デバイスを見つけた人が使えるように、連絡先の電話番号を追加できます。
この機能には、iPhone が盗まれた場合に、ほかの人に使われないようにするという利点もあります。簡単には再有効化できないため、窃盗犯にとっての価値ははるかに下がります。「探す」アプリから、デバイスのデータを消去することもできます。
「探す」を使って、紛失または盗難にあったデバイスを保護し、消去できます
8. デバイスで「データを消去」を有効にする
これは、スマートフォンが攻撃されるのを防ぐ最も簡単な方法の 1 つです。このオプションが有効になっていて、誰かがパスコードを推測しようとすると、10 回失敗した時点で iPhone 自体が消去されます。ご心配には及びません。うっかりこうなる可能性は低いです。失敗が続くと、次の試行まで長い待機時間が設けられるためです。誰かにスマートフォンを消去されるのは、本気で試みられた場合に限ります。
この機能を有効にするには、次の手順に従います。
- iPhone で
Settingsに進みます Face ID & PasscodeまたはTouch ID & PasscodeをタップしますErase Dataオプションを有効にします
10 回失敗するとデータを消去する
9. iCloud の代わりに、ローカルの iPhone バックアップを使う
「データを消去」を有効にする場合は、定期的にバックアップを作成してください。iPhone のバックアップでデータが守られるわけではありませんが、盗難や紛失の際にもデータにアクセスできるようになります。iCloud バックアップは便利ですが、エンドツーエンドで暗号化されていない ため、少なくとも理論上は、リモートでアクセスされる可能性があります。
定期的なバックアップは非常に重要なため、そのための World Backup Day まであります。意識が高まり、習慣が改善し、技術も簡単になっているにもかかわらず、定期的にバックアップを作成していないユーザーがまだ多くいます。
iPhone や iPad のバックアップについての包括的なガイドを こちら にまとめています。
「iPhone のバックアップに失敗しました」や「iPhone はバックアップされていません」というメッセージが表示される場合は、スマートフォンがバックアップされていないため、デバイスを紛失するとデータも失います。
10. 使っていないデバイスやブラウザで iCloud からサインアウトする
iCloud を使っているすべてのデバイスは、iCloud アカウントに接続されています。ここで承認されたデバイスは、iCloud アカウントとその中のすべてのデータに、低レベルでアクセスできます。ハッカーは、iCloud アカウントにデバイスを追加することで、iCloud のデータにアクセスしようとする場合があります。
デバイスで iCloud のデバイスを確認して削除するには、次の手順に従います。
Settingsに進みます- 自分の名前をクリックして
Apple IDにアクセスします - 下へスクロールして、iCloud アカウントに接続されているデバイスを確認します。
- デバイスを削除するには、デバイスを選択して
Remove from accountを選択します - 見覚えのないデバイスを見つけて削除した場合は、iCloud のパスワードを変更してください。
ブラウザで iCloud のデバイスを確認して削除するには、次の手順に従います。
- iCloud.com に移動します
- サインインして、
Settingsに進みます My Devicesを選択します- 見覚えのないデバイスや使っていないデバイスを削除します。
- 見覚えのないデバイスを見つけて削除した場合は、iCloud のパスワードを変更してください。
デバイスを削除すると、「探す」でそのデバイスの場所を調べることはできなくなります。
iCloud アカウントに関連付けられているデバイスを確認する
使っていない iCloud のデバイスを削除するだけでなく、共有のブラウザを使っているときは、必ず iCloud アカウントからログアウトしてください。
自分のものではないコンピュータ（職場のコンピュータや友人のコンピュータなど）で iCloud にログインし、ログアウトし忘れた場合は、リモートでログアウトできます。
iCloud からリモートでサインアウトするには、次の手順に従います。
- iCloud.com に移動し、ユーザ名とパスワードでログインします。
Account Settingsを選択します- 画面の一番下までスクロールして、
Sign Out Of All Browsersというリンクを探します - クリックすると、iCloud アカウントにサインインしている世界中のあらゆるデバイスのすべてのブラウザから、サインアウトされます
ほかのブラウザからサインアウトする
11. 必要のないアプリによる機密データへのアクセスをオフにする
データを非公開に保つために、連絡先、カレンダー、写真などへのアクセスが必要ないアプリについては、アクセスを制限することもできます。
デバイスでアプリのアクセスを制限するには、次の手順に従います。
Settingsに進みますPrivacyを選択します- 一覧に表示されているアプリの 1 つ（
Photosなど）を選択します
ここで、現在このデータにアクセスできるアプリを確認できます。右側のスイッチを切り替えて、各アプリのデータへのアクセスを削除します。
これらの手順に従うと、Chrome がアクセスできる写真を管理できます
12. ロック画面を保護する
一般に信じられていることとは異なり、Touch ID や Face ID を使っても、iPhone を完全にハッキングできなくなるわけではありません。Apple が Face ID を発表した直後、サイバーセキュリティ企業の Bkav は、iPhone X のロックを解除できる印刷されたマスク を作成しました。
Touch ID、Face ID、iPhone のパスコードを介したロック画面への攻撃は、ハッカーが iPhone に直接物理的に接触する必要があるため、あまり一般的ではありません。しかし、攻撃を試みるのが最も簡単で、デバイスが正しく設定されていない場合に成功する可能性が最も高い攻撃です。
ロック画面を保護するには、スマートフォンがロックされているときの機能とコントロールへのアクセスを無効にします。スマートフォンがロックされているときに USB アクセサリへのアクセスを許可していると、ハッカーが自分のコンピュータにスマートフォンを接続して、データをダウンロードできます。同様に、Siri にアクセスできれば、メッセージにアクセスされる可能性があります。
iPhone への物理的な攻撃に対する最善の防御策は、ロック画面から各種のコントロールや機能へのアクセスを無効にすることです。
ロック画面からのアクセスを無効にするには、次の手順に従います。
Settingsに進みますFace ID and PasscodeまたはTouch ID and Passcodeを選択します- iPhone のパスコードを入力します
- 画面の一番下までスクロールして、コントロールセンターへのアクセスを無効にします
ロック画面からコントロールへのアクセスを無効にする
最も安全な方法であるため、ここではロック画面からすべてのコントロールへのアクセスを無効にしています。最低限、ロック画面から次のすべてへのアクセスを無効にすることをおすすめします。
- 今日の表示
- 通知センター
- コントロールセンター
- Siri
- メッセージで返信
- ホームコントロール
- USB アクセサリ
実施を検討したい、さらに 5 つのセキュリティ対策
データのプライバシーとセキュリティが特に気になる場合は、次の 5 つのセキュリティ対策で、データとデバイスをさらに保護できます。
1. 「パーソナライズド広告」をオフにする
広告トラッキングは、広告ネットワークが広告をターゲティングするために使われます。これを制限すると、アプリをまたいだ広告のトラッキングが制限されます。ただし、Google がこれを回避している 場合は別です。
iOS デバイスで広告トラッキングを制限するには、次の手順に従います。
Settingsに進みますPrivacyを選択します- 画面の一番下までスクロールして
Advertisingを選択します Personalised Adsをオフに切り替えます
また、Reset Advertising Identifier して、ターゲティング広告の配信のために収集され、使われたデータの履歴を削除することもできます。
Safari で「パーソナライズド広告」をオフにする
2. macOS ユーザーは、iPhone のペアリングロックを検討する
ペアリングロックには少し技術的な知識が必要で、すべての人に向いているわけではないため、別の記事 で詳しく説明しています。簡単に言うと、iPhone がほかのコンピュータとデータをやり取りすることを完全に防ぐ機能です。
3. フォトストリームや iCloud 写真ライブラリから、不要なコンテンツや機密性の高いコンテンツを削除する
写真ライブラリに特に機密性の高いコンテンツがある場合は、スマートフォンにまったく保存しないほうがよいかもしれません。機密性の高い画像を削除する場合は、「最近削除した項目」からも削除してください。このデータが復元されうるあらゆる方法 にも注意してください。
4. iPhone が自動的にロックされるまでの時間を短くする
iPhone は、ときどき路上でひったくられます。その場合、iPhone はロックが解除された状態であることが多く、窃盗犯はすべてにアクセスできてしまいます。
これを防ぐには、iPhone の自動ロックの時間を短くします。ロック画面が有効になるまでの秒数を短くするには、自動ロックのタイマーの設定を変更する必要があります。
スマートフォンのロックまでの時間を短くするには、次の手順に従います。
Settingsに進みます- 下へスクロールして
Display & Brightnessを選択します Auto-Lockを選択し、iPhone がロックされるまでの時間を調整します。
最短の時間は 30 秒です。このオプションを有効にして、操作を確定します。
iPhone がロックされるまでの時間
5. ローカルに保存したデータを暗号化する
コンピュータに機密データがある場合は、暗号化するのが最善です。Windows には BitLocker、Mac には FileVault が組み込まれています。どちらも優れていて、無料で使えます。ぜひオンにしてください。
コンピュータが盗まれても、ディスクが暗号化されていて、強力なパスワードを設定していれば、保険を請求して、そのまま忘れてしまえます。誰かにデータにアクセスされる心配がないのは安心です。リスクを取らないでください。
まとめ
ここまで、iPhone や iCloud への不正アクセスを防ぐ、最も重要なセキュリティ機能を紹介しました。ハッカーやフォレンジック企業によって新しいツールが開発されるにつれてリスクは高まり、セキュリティは終わりのない戦いになっています。
当社にとって、データのプライバシーとセキュリティは、企業としての根幹 です。iPhone Backup Extractor は、Apple のあらゆるセキュリティ対策と互換性があるように作られており、製品が正当で倫理的なユーザーに使われるよう努めています。安全にお過ごしください。