iOS 14.5 はマスクしたままロック解除できるが Face ID は解除できない
なんのこっちゃら？？と思われる方もいらっしゃると思いますが、Mac コンピュータを Apple Watch でロック解除している方なら、ああそうだよねと唸ってしまうことに、iPhoneのロック解除はマスクしたままできますが、全ての Face ID が対象ではありません。以下の公式サイト案内にも末尾に記載があります。
◆マスク着用時に Apple Watch で iPhone のロックを解除する（Apple 公式案内）
https://support.apple.com/ja-jp/HT212208
これは Mac コンピュータのロック解除（起動直後はパスワードが必要で、それ以降の画面ロックは Apple Watch で解除可能）は出来ても、それ以外の Gatekeeper の許可認証や、キーチェーンアクセス時の認証やら、Apple Pay の利用時などはパスワードや指紋認証を求められるという仕様に起因しています。
- Apple Watch でのロック解除は、Apple Watch を手首に着けてそのロックを解除していて、iPhone が近くにある場合に機能します。この機能は、Face ID での顔認証は行いません。
- Apple Watch でロック解除した場合、iPhone のロックが解除されるだけです。Apple Pay、キーチェーンに保存されているパスワード、パスワードで保護されている App を使う際の本人確認は行いません。マスク着用時も引き続きこれらの機能を使えますが、その際は iPhone のパスコードを入力するか、Apple Watch で Apple Pay を使ってください。
◆マスク着用時に Apple Watch で iPhone のロックを解除する（Apple 公式案内）
https://support.apple.com/ja-jp/HT212208
これは Mac コンピュータのロック解除（起動直後はパスワードが必要で、それ以降の画面ロックは Apple Watch で解除可能）は出来ても、それ以外の Gatekeeper の許可認証や、キーチェーンアクセス時の認証やら、Apple Pay の利用時などはパスワードや指紋認証を求められるという仕様に起因しています。
Apple Watch を盗まれたら危険なのか？
どこかの記事で誰かが、Apple Watch が盗まれたら危険という話しが書いてありましたが、小生はあまり危険とは思っていません。その理由含めて、本当に危険なのか以下の前提として考えてみたいと思います。
- Apple Watch とiPhoneを両方とも盗まれる
- このシチュエーションがそもそも考えにくいですが、まぁ寝てる間に両方盗まれることが無いとは言えませんね。
- 盗んだ人が 盗んだ Apple Watch を身につけて、盗んだ iPhoneのロック解除ができるかと言うと出来ません。
- まずは Apple Watch のパスコードロックを解除しないと機能しないからです。
- Apple Watch のパスコードを突破する
- Apple Watch のパスコードは iPhone ほど複雑にしている人はいないと思いますが以下のような対策が施されています。
- この時点で Apple Watch のパスコード試行回数 10 回を過ぎると Apple Watch は使用できない状態に陥りiPhoneとの再ペアリングが必要になります。なので盗んだ人はまず Apple Watch のパスコードを突破する必要があります。Apple Watch も同じようにブルートフォースアタック対策が施されているので、6回目間違えると1分、7回目で5分、8回目で15分、9回目以降は1時間の入力遅延が入り、11回目で使用不可に陥りますので、ここを突破するだけでも結構ハードルが結構高いですね。
- Apple Watch のパスコードを突破されたらどんなリスクがあるのか？
- 対象となるiPhoneがデバイスに起動・再起動直後や、SOS 発動直後の場合は、iPhone側で一度パスコードでロック解除しないといけません。
- 上記に当てはまらなくて、無事にiPhoneのロック解除できてしまいました。どんなリスクがあるでしょうか？
- いろんなアプリを起動・使用される恐れ。写真やその他プライバシーに関連する情報を盗み見られる可能性。（App にパスワードロックや、Face ID 認証設定されている場合は、Apple Watch で解除することはできません）
- 重要なアプリは起動ロックをかけたり、メモに Apple ID のパスワードを入れたり、その他アカウント情報をメモしたり、クレジットカード情報を書いたりするのは止めましょう。もしメモに入れてる場合は、そのメモに鍵をかけておくことを忘れずに。
- メールやSNSを利用して個人になりすまして詐欺など働かられる可能性があります。
- Apple Pay は利用できません。（iPhoneのパスコードが必要）
- パスワードやクレジットカード情報の自動入力も iPhoneのパスコードが必要なので利用できません。（キーチェーン）
- デバイスのロック解除パスコードの変更もできません。
- Apple ID に関連したiPhoneを探すをオフにするなどもできません。（Apple ID 認証が必要）
- いろんなアプリを起動・使用される恐れ。写真やその他プライバシーに関連する情報を盗み見られる可能性。（App にパスワードロックや、Face ID 認証設定されている場合は、Apple Watch で解除することはできません）
- 仕方ないので両方とも初期化して自分のデバイスにしようとする
- 盗んだ人は iPhone のパスワードも、Apple Watch のパスワードも分からないので、仮に分かったとしても、Apple ID でサインインされておりデバイスを探す設定がされていれば、アクティベーションロックがかかり、それをオフにするためにも Apple ID とパスワードが必要となります。
デバイスのパスコードが最重要な護るための鍵となる
以上のことからも分かるとおり、デバイスのパスコードというのは最低でも6桁〜8桁は設定しておくべきです。（Apple Watch であっても）今ではスマートフォンは単なる電話機ではなく、財布でもあり、個人を証明するための証書にもなり得る重要なデバイスです。
デバイスのロックを解除されるとあらゆる情報が閲覧可能になり、個人の真正性さえ揺るいでしまいまう時代ですので、以下の点に注意してデバイスをお使いください。
デバイスのロックを解除されるとあらゆる情報が閲覧可能になり、個人の真正性さえ揺るいでしまいまう時代ですので、以下の点に注意してデバイスをお使いください。
- パスコードは可能であれば英数混在の8桁以上（数字だけでも最低6桁〜8桁）
- クレジットカード情報、アカウント情報などメモに書かない（書いても鍵をかける）
- Apple ID を設定し、デバイスを探す設定を必ずしておく（アクティベーションロック）
RSSフィード
