「Apple でサインイン」とは何か、その使用方法、安全性について

WWDC 2019 で、Apple は参加者と視聴者に、すべてのデバイスで展開される新しい「Apple でサインイン」機能を紹介しました。この機能は必ずしも画期的なものでも、MacBook や iPhone を手に入れるためのセールス ポイントでもありませんが、Apple の一連のデバイス機能の一部として高く評価されるようになりました。

Apple Pay は 5 年前に開始されたもので、おそらく最も関連性が高く、同等の機能です。 Apple Pay と「Apple でサインイン」はどちらも、Apple がハードウェアとオペレーティング システムの観点からだけでなく、サードパーティ製アプリケーションにおいても、よりシンプルで直感的なエクスペリエンスを求め続けている 2 つの方法です。

「Apple でサインイン」とは

近年、Web 上のサインアップ フォームはさまざまな方法で簡素化されています。プロセスを簡素化する最も一般的な方法の 1 つは、ウェブ、モバイル、およびデスクトップ アプリケーションで安全な認証を可能にするオープン プロトコルである OAuth を使用することです。

電子メール アドレスでサインアップするか、Google や Facebook などの人気のあるサービス アカウントをリンクしてサインアップするかを選択できる Web サイトにアクセスしたことがあるでしょう。ほとんどの場合、これは動作中の OAuth です。

Apple の「Apple でサインイン」機能は、OAuth と非常によく似た働きをします。モバイル Web サイトやアプリで Apple Pay ボタンを見たことがあるなら、Apple の新しいサインイン ボタンは非常によく似ています。

お使いのデバイスが iOS 13 以降を実行している場合、デバイスの Apple サインイン情報を使用して、すぐに簡単にアカウントを作成できます。唯一の要件は、Apple ID で 2 要素認証が有効になっていることです。

「Apple でサインイン」には、OAuth や同様のサービスを使用しているときには見られない、非常に興味深い特典がいくつかあります。例としては、Apple の「Hide My Email」機能があります。

Hide My Email を使用すると、Apple は privaterelay.appleid.com ドメイン名でランダムな電子メール アドレスを生成し、実際の iCloud メール アカウントに転送して、アカウントのサインアップ時にこれを使用します。 Web サイトがハッキングされる頻度が高いため、これは、iCloud アカウントが侵害される可能性を防ぐ優れたセキュリティ バッファーです。

Apple の新しいサインイン機能でアカウントを作成すると、デバイスの Face ID、Touch ID、またはパスコードを使用してサインインできるようになります。テキストベースのパスワードを超えようとしている世界では、これは正しい方向への一歩です。

「Apple でサインイン」の使い方

Apple の新しいサインイン機能はまだ比較的新しく、App Store の厳選されたいくつかのアプリでしか利用できません。Instacart と Bird はその 2 つの例です。 Sign In With Apple を試してみたい場合は、これらのアプリのいずれかをダウンロードできます。

サポートされているアプリのサインアップ ページには、Apple でサインイン が表示されます。 ボタン、黒、Apple ロゴのブランド。

このボタンをタップすると、デバイスの現在の iCloud 情報を表示するプロンプトが表示され、実際の iCloud メール アドレスでサインアップするか、Apple の Hide My Email 機能でマスクするかを選択できます。

サインインするためのボタンは、パスコードで続行 のいずれかになります または、Apple ID を保護するために使用している生体認証 (Face ID または Touch ID) について言及します。パスコード、Face ID、または Touch ID を継続して確認すると、アカウントが作成され、今後 Apple ID にリンクされたデバイスでサインインできるようになります。

「Apple でサインイン」の安全性は?

Apple の新しいサインイン サービスは、主流の Web にアクセスするための最も安全なアカウント作成方法の 1 つです。 2 要素認証が有効になっている Apple デバイスが必要です。また、アカウントにアクセスするには、携帯電話の標準のセキュリティ チェックに合格する必要があります。サインイン情報が物理デバイスに関連付けられているシステムは、ウェブ上で他にほとんどありません。

さらに、使い捨ての電子メール サービスや電子メール フォワーダーは目新しいものではありませんが、Apple の Hide My Email の統合により、プロセスが合理化され、そうでなければそのようなセキュリティ対策の存在を知らない、または理解していない可能性があるユーザーに電子メール マスキングの可能性が開かれます。

ユーザーのプライバシーに関する限り、Apple は公式のサインイン サポート ページで次のことを約束しています。サインインしてアカウントを管理できることを確認してください。」

全体として、Apple は新しいサインイン サービスで基準を引き上げました。 OAuth は何年もの間、時間を大幅に節約してきましたが、Apple でサインインをサポートするアプリを見つけることができ、2 要素認証で保護された Apple ID を所有している場合、Apple でサインインすることでさらに多くのことが可能になります。これは、パスワードレス Web に近づく大きな一歩です。

Apple の新しいサインイン サービスについてご質問やご意見がございましたら、下にコメントをお送りください。