「Appleでサインイン」とは?使い方と安全性をわかりやすく解説

WWDC 2019で、Appleは全デバイスに展開される新機能「Appleでサインイン(Sign in with Apple)」を発表しました。この機能は必ずしも画期的というわけではなく、MacBookやiPhoneを購入する決め手になるものでもありませんが、登場以来、Appleのデバイス機能群の中で高く評価される存在へと成長しています。

5年前に登場したApple Payは、最も関連性が高く比較しやすい機能です。Apple Payと「Appleでサインイン」はどちらも、ハードウェアやOSの観点だけでなく、サードパーティ製アプリにおいてさえ、よりシンプルで直感的な体験を実現しようとするAppleの取り組みの一環です。

「Appleでサインイン」とは?

近年、ウェブ上の登録フォームはさまざまな形で簡素化されてきました。その中でも最も一般的なのが、ウェブ・モバイル・デスクトップアプリケーションで安全な認証を可能にするオープンプロトコル「OAuth」を利用する方法です。

GoogleやFacebookなどの人気サービスのアカウントと連携して登録できるサイトを見たことがあるでしょう。あれはほとんどの場合、OAuthが動作しているのです。

Appleの「Appleでサインイン」は、OAuthと非常によく似た仕組みで動作します。モバイルサイトやアプリでApple Payのボタンを見たことがあれば、新しいサインインボタンもそれに近いものだとイメージしやすいでしょう。

デバイスがiOS 13以降であれば、デバイスに保存されたAppleのサインイン情報を使って、瞬時に簡単にアカウントを作成できます。唯一の要件は、Apple IDで2ファクタ認証(2要素認証)が有効になっていることです。

「Appleでサインイン」には、OAuthなどの類似サービスにはない魅力的な特典があります。その一例が「メールを非公開(Hide My Email)」機能です。

この機能では、Appleがprivaterelay.appleid.comドメインのランダムなメールアドレスを生成し、実際のiCloudメールアカウントへ自動的に転送します。アカウント登録時にこのアドレスを使えば、情報漏洩が相次ぐ昨今のウェブ環境において、iCloudアカウントが侵害されるリスクから身を守る強力なセキュリティバッファーになります。

さらに、この新サインイン機能でアカウントを作成すれば、Face ID、Touch ID、またはパスコードを使ってサインインできます。テキストベースのパスワードからの脱却が進む世界において、まさに正しい方向への一歩と言えるでしょう。

「Appleでサインイン」の使い方

Appleの新サインイン機能はまだ比較的新しく、App Storeの一部のアプリでのみ利用可能です(InstacartやBirdなど)。試してみたい場合は、これらのアプリをダウンロードしてみてください。

対応アプリの登録ページには、Appleロゴ入りの黒いボタン「Appleでサインイン」が表示されます。

このボタンをタップすると、デバイスの現在のiCloud情報を示す画面が現れ、実際のiCloudメールアドレスで登録するか、「メールを非公開」機能でアドレスをマスクするかを選択できます。

サインイン用のボタンは「パスコードで続ける」と表示されるか、Apple IDの保護に使用している生体認証(Face IDまたはTouch ID)の名称が表示されます。パスコード、Face ID、Touch IDのいずれかで認証を完了するとアカウントが作成され、今後はApple IDに紐づいたデバイスからいつでもサインインできるようになります。

「Appleでサインイン」はどのくらい安全?

Appleの新サインインサービスは、主流のウェブに登場したアカウント作成方法の中でも最も安全な部類に入ります。2ファクタ認証が有効なAppleデバイスが必須であり、アカウントへのアクセスにはスマートフォンの標準セキュリティチェックを通過する必要があります。サインイン情報が物理的なデバイスと紐づいているシステムは、ウェブ上でも他にほとんど存在しません。

また、使い捨てメールサービスやメール転送サービス自体は珍しいものではありませんが、Appleが「メールを非公開」を統合したことで操作が大幅に簡素化され、こうしたセキュリティ対策の存在すら知らなかったユーザーにも、メールマスキングという選択肢が広く開かれました。

ユーザーのプライバシーについては、Appleは公式サポートページで次のように明言しています。「Appleでサインインは、お気に入りのアプリやウェブサイトの利用状況を追跡したり、プロファイルを作成したりすることはありません。Appleが保持するのは、サインインとアカウント管理に必要な最小限の情報のみです。」

総じて言えば、Appleはこの新サインインサービスによって業界の基準を引き上げました。OAuthは長年にわたり時間短縮に大きく貢献してきましたが、対応アプリがあり、2ファクタ認証で保護されたApple IDを持っているなら、「Appleでサインイン」はそれ以上の価値をもたらします。これは、パスワードレスなウェブ実現へ向けた大きな一歩です。

Appleの新サインインサービスについて質問やご意見がある場合は、ぜひコメント欄でお聞かせください!