iPhone・iPad・Macで2要素認証（2FA）を設定する方法【Apple IDのセキュリティ強化】

自分のパスワードは絶対に推測されないと思っていても、より安全なアカウント運用のためには、2要素認証（2FA）を設定しておくことをおすすめします。2FAを有効にしておけば、仮にハッカーがユーザー名とパスワードを手に入れたとしても、それだけではアカウントにアクセスできません。さらに、あなたのiPhoneなどの信頼済みデバイスに届くセキュリティコードが必要になるためです。

この記事では、2FAの仕組みや従来のセキュリティ設定との違い、そしてApple IDで2FAを設定する具体的な手順をわかりやすく解説します。

2要素認証（2FA）とは？どんな役割があるの？

2FAは、アカウントにもう一段階のセキュリティを追加する仕組みです。従来どおりパスワードを入力したあと、Appleからショートメッセージ（SMS）やMacの画面通知を通じて数字のコードが送られてきて、そのコードも入力する必要があります。パスワードだけの状態と比べると、不正アクセスは格段に難しくなります。

なお、これはかつて著名人のiCloudアカウント乗っ取り事件を受けてAppleが導入した「2段階認証」とは別物です。2段階認証はやや急ごしらえ感のある仕組みでしたが、新しい2要素認証はOSに深く統合されており、設定も簡単になっています。

2要素認証の設定方法

Macの場合

Macで2FAを設定するには、「システム環境設定」＞「iCloud」＞「アカウントの詳細」を開き、Apple IDでサインインします。続いて「セキュリティ」を選択し、「2ファクタ認証をオンにする」をクリックしましょう。

次に電話番号の入力を求められます。ここには必ず現在使用中の番号を登録してください。Appleがこの番号宛てに確認コードを送信するためです。コードを受け取ったら、Macの確認画面に入力すれば設定完了です。

iPhone・iPadの場合

2FAの設定はMacで行う必要はありません。iPadやiPhoneからでも同じように設定できます。

iPadまたはiPhoneで設定する場合は、「設定」アプリを開き、画面上部にある自分の名前をタップします。次に「パスワードとセキュリティ」＞「2ファクタ認証」へ進み、画面の指示に従って操作してください。

2FA設定後はどうなる？

2FAを設定すると、新しいデバイスでサインインするたびに、信頼済みデバイスへ通知が届きます。

この通知にはマップが含まれており、そのデバイスが使用中のIPアドレスをもとにおおよその位置情報が表示されます。ただし位置情報は厳密ではないため、あまり神経質になる必要はありません。実際、筆者も地方でサインインしたのに「ロンドン付近」と表示されたことがあります。

あわせて6桁の確認コードが送られてくるので、これを入力して本人確認を行います。

2要素認証の注意点

2FAを設定すると、古いバージョンのmacOSやiOSが動作するAppleデバイスへのサインインが少し面倒になる点に注意が必要です。たとえば筆者は、Apple TV（第3世代）から締め出されてしまったことがあります。パスワードを求められたので3回入力しましたが、知らない間にスマホへ送られていた確認コードを入力しなかったためです。

古いデバイスでサインインする際は、パスワードに加えて6桁の確認コードの入力が必要になります。このコードは、iOS 9以降またはOS X El Capitan以降が動作する「信頼済みデバイス」、あるいは登録済みの電話番号宛てに送られます。

また、携帯電話番号を変更した場合は、必ずオンラインのApple IDアカウントページで番号を更新してください。更新を忘れると、2つ目の認証要素を受け取れず、アカウントから締め出される恐れがあります。

2要素認証を導入するメリット

2FAは単純により安全な仕組みです。パスワードのみ、あるいは旧式の2段階認証よりも、Apple IDアカウントをはるかに強固に保護できます。さらに、追加のセキュリティの質問を設定したり覚えたりする必要もないのも嬉しいポイントです。