iPhoneのセキュリティが不安？Face IDをより安全に使うための7つの対策

Face IDは、iPhoneやiPadのロック解除、アプリのダウンロード、Apple Payでの支払いなどに使える顔認証システムです。新しい機種ではTouch IDに代わって搭載されるようになりましたが、「本当に安全なのか？」と感じて、機種変更をためらっている方もいるかもしれません。

Appleは「Face IDは従来の生体認証と同等の安全性がある」と主張していますが、実際にiPhoneで有効化する前に、その信頼性を確認したいのは当然です。幸い、自分以外の誰にもスマートフォンへアクセスさせないためにできる、とても簡単な対策がいくつかあります。

Face IDの設定方法

まず、Face IDの有効化方法をおさらいしておきましょう。設定する価値は十分にあります。

新しいiPhoneを購入した場合、Face IDの設定は初期セットアップの一部として行われます。もしスキップしてしまった場合でも、「設定 ＞ Face IDとパスコード」から簡単に設定できます。パスコードの入力を求められた後、画面上の円枠内に顔を収め、顔を上下左右に動かして顔認証の登録を完了します。

所要時間は1分もかかりません。一度設定しておけば、ロック解除のたびに時間を節約できます。

Face IDはデータそのもののセキュリティを高めるわけではありませんが、利便性を向上させ、プライバシー保護にも役立ちます。たとえば、他人があなたのロック画面の通知を読むことはできません。iMessageやInstagramのDMを受け取ったことまでは見えても、その内容は分かりません。赤外線カメラがあなたの顔を検知したときに初めて、メッセージの内容が表示される仕組みです。

なぜFace IDのセキュリティが心配されるのか？

一部の人々は、Face IDが騙される可能性を懸念しています。実際、兄弟姉妹が互いのスマートフォンのロックを解除できたという報告もあります。また、犯罪者がデータへアクセスすることの容易さを指摘する声もあります。端末を奪い、被害者の顔にかざすだけでロックが解除されてしまう可能性があるのです。大胆な手口ですが、起こり得る話です。

「備えあれば憂いなし」。この考えのもと、Face IDをより安全にする具体的な方法を見ていきましょう。

1. Apple Payの認証をオフにする

利便性とセキュリティの間には、常にトレードオフの関係があります。Apple Payを使うなら、セキュリティを優先すべきです。そのため、支払いの認証にはFace IDを使わないことをおすすめします。

Apple Payは、非接触型のクレジットカードやデビットカードと同じ仕組みで動作します。デバイス内のNFC（近距離無線通信）チップが、店頭の決済端末によって読み取られるのです。Apple Payは思った以上に安全ですが、非接触決済はつい使いすぎてしまうこともあります。

利用上限額は国によって異なりますが、多くの地域で上限が撤廃されています。Appleによると、50ドルを超える購入では署名が必要になる場合があります。

「設定 ＞ Face IDとパスコード」を開き、「Face IDを使用する項目」を確認しましょう。ここには、Face IDで認証できるすべての項目が一覧表示されています。Apple Payのチェックを外してください。チェックを外しても、パスコード入力でApple Payは引き続き利用できます。同様にiTunesおよびApp Storeのチェックも外しておきましょう。これらもアカウントからお金が引き落とされる可能性がある項目なので、リスクを冒す必要はありません。

2. アプリの権限を見直す

同じ画面で、他にどのアプリがFace IDを利用しているかも確認し、本当に必要かどうかを見直しましょう。

さまざまなサービスがすでにFace ID対応に踏み切っています。支払い認証のためのものもあれば、プライバシー保護のためのものもあります。たとえばPayPalは、前者の良い例です。

一方、標準の「メモ」アプリでもFace IDが使えます。メモを非公開にしたい場合は、メモ右上にある上向き矢印の四角いアイコンをタップし、「メモをロック」を選択します。以後、そのメモを開く際には、パスコードまたはFace IDによる認証が求められます。

今後さらに多くのアプリがFace IDを採用していくと考えられるため、定期的にアプリの権限を見直す習慣をつけましょう。アプリ側は事前に許可を求めるはずですが、確認しておくに越したことはありません。

3. 強固なパスコードを設定する

お気づきかもしれませんが、Face IDと併用するために、iPhoneには依然としてパスコードが必要です。

最も分かりやすい理由は、iPhoneがあなたの顔を認識できないことがあるからです。端末を変な角度で持っていたり、見た目が大きく変わっていたり、必要なセンサーが塞がれていたりすると、認証に失敗します。ただし、こうしたケースの大半では、端末を一度そらしてから再度顔に向ければ、ロックが解除されます。

しかし、強固なパスコードが必要な、より重要な理由があります。それは、iPhoneを再起動するたびに、パスコードによる認証が必須になるということです。電源を入れ直した直後は、Face IDは機能しません。このセーフガードがなぜ重要なのかは、後ほど触れます。

パスコードを強化するには、「設定 ＞ Face IDとパスコード」を開き、現在のパスコードを入力して「パスコードを変更」をタップします。通常、標準の4桁のPINではなく、6桁のコードの使用が自動的に提案されます。それでも不十分な場合は、「パスコードオプション」から「カスタム英数字コード」または「カスタム数字コード」を選択しましょう。

4. 「iPhoneを探す」を有効にする

「iPhoneを探す」は、デバイスを遠隔でロックしたり、位置を追跡したりできる機能です。最悪の事態――iPhoneの紛失や盗難――に備えるためのものです。あらかじめiCloud.comで設定しておく必要があります。

この機能を使えば、デバイスを「紛失モード」にできます。紛失モードではFace IDが無効化され、あなたのパスコードなしでは誰もスマートフォンにアクセスできません。さらに、ロック画面にカスタムメッセージを遠隔で表示させることも可能です。たとえば、iPhoneを返却してもらうための連絡先などを記載しておくとよいでしょう。

Face IDの使用に不安がなくても、「iPhoneを探す」は必ず有効にしておくべきです。

5. Face IDを一時的に無効化する方法を覚えておく

紛失モードだけが、Face IDを無効化する手段ではありません。遠隔からでも、手元にある端末でも、パスコードの背後にロックすることができます。

最も便利な方法は、電源ボタンといずれかの音量ボタンを同時に長押しすることです。電源を切る画面が表示されます。ここで電源を切れば、再起動時にパスコードが必要になります。「キャンセル」をタップするだけでも同じ効果が得られます。状況次第では、緊急SOSを起動してもよいでしょう。

また、ロック解除に5回連続で失敗した場合や、48時間以上ロック解除されていない場合にも、Face IDは自動的に無効化されます。

6. 「注視要件」を有効にする

たとえば、あなたが別の場所を見ている隙に、誰かがテーブルからあなたのiPhoneを盗み、あなたの顔に向けたとします。そうするとロックが解除され、個人情報にアクセスされてしまうかもしれません。同様に、眠っている間にFace IDを使われてしまう可能性もあります。これを防ぐにはどうすればいいのでしょうか？

「設定 ＞ Face IDとパスコード」に戻り、「注視要件」がオンになっていることを確認してください。

これは追加のセキュリティ機能で、ロック解除の前に、ユーザーが実際にスマートフォンを見ているかどうかを判定します。

眼鏡をかけていても機能しますが、特に濃い色や反射しやすいサングラスの場合は、パフォーマンスが低下することがあります。ほとんどの場合、問題なく使えるはずです。

7. ロック画面に表示される情報を制限する

これはFace IDそのものだけでなく、ロック画面からアクセスできる情報を制限することに関わります。設定を変更するには、前述と同じく「Face IDとパスコード」の設定画面を開きます。一番下までスクロールすると、「ロック中にアクセスを許可」という項目があります。

ここにリストされている項目は、顔認証やパスコードなしで開くことができます。コントロールセンターへのアクセスや「今日の表示」（ニュースや天気などのウィジェット）の確認ができるのは、利便性の面でメリットがあります。

しかし、選択肢の中にひとつ、特に注意すべき項目があります。それは「Wallet」で、Apple Payが含まれています。少なくともこの項目のチェックは外しておきましょう。支払いの手順は速くなりますが、この機能が悪意のある第三者の手に渡るリスクを本当に冒したいでしょうか？

これらの設定を見直すことで、Face IDの必要性が改めて浮き彫りになります。

まとめ：iPhoneをより安全に使うために

Face IDは、適切に制限する方法を知っていれば、心配する必要はありません。以下の7つの対策を実践しましょう。

1. Apple Pay、iTunesおよびApp StoreでのFace ID認証をオフにする
2. どのアプリがFace IDを使用しているか把握する
3. セーフガードとして強固なパスコードを設定する
4. 「iPhoneを探す」をオンにする
5. Face IDを素早く無効化する方法を覚えておく
6. 「注視要件」を有効にする
7. ロック画面からアクセスできる情報を確認・制限する

Face IDは優れたツールです。それでも使いたくない場合は、「設定 ＞ Face IDとパスコード ＞ Face IDをリセット」から無効化できます。