Macの2ファクタ認証（2要素認証）について知っておくべきすべてのこと

Macの大きな魅力のひとつがApple IDです。同じログイン情報を使えば、複数のデバイスからアプリやファイルにアクセスできます。例えば、iPhoneとMacを同じApple IDで利用していれば、片方のデバイスにあるファイルや写真にもう片方から簡単にアクセス可能です。複数のデバイスを使う人にとって、日々の利便性を大きく高めてくれる機能といえます。

2015年、Appleはデバイスのセキュリティをさらに一段階引き上げる「2ファクタ認証（2要素認証）」を導入しました。これはApple IDやiCloudアカウントを守るための最終防壁として設計されたセキュリティ機能です。2ファクタ認証を有効にすると、完全に信頼できるデバイスからしかアカウントにアクセスできなくなります。そのため、万が一Macやデバイスを盗まれたとしても、他人があなたのアカウントにアクセスすることはできません。

2ファクタ認証の仕組み

2ファクタ認証は、iOS 9以降またはOS X El Capitan以降を搭載したiPhone、iPad、iPod touch、Macで設定します。2FAを有効にすると、新しいデバイスでiCloudアカウントにサインインする際に、「Apple IDのパスワード」と「信頼できるデバイスに送信される確認コード」の2つが必要になります。これにより、Apple IDとiCloudアカウントのセキュリティは2倍に強化されます。

2ファクタ認証の設定方法

以前はApple IDのWebページから2FAを設定できましたが、現在ではiPhone、iPad、iPod touch、MacなどのApple製デバイスが必要です。また、watchOS 2以降を搭載したApple Watch、tvOSを搭載した第4世代Apple TV、iCloud for Windows 5およびiTunes 12.3.3以降がインストールされたWindows PCでも設定できます。

プロのヒント： システムトラブルや動作の遅さの原因となるパフォーマンスの問題、ジャンクファイル、有害なアプリ、セキュリティ上の脅威がないか、定期的にMacをスキャンしておきましょう。

iPhone・iPadで2ファクタ認証を設定する手順：

• デバイスで「設定」を開きます。
• Apple IDのバナーをタップします。
• 「パスワードとセキュリティ」を選択します。
• 「2ファクタ認証をオンにする」をタップします。
• 「続ける」をタップし、画面の指示に従います。
• デバイスのパスコードを入力します。
• 「完了」をタップします。

Macで2ファクタ認証を設定する手順：

• Appleメニューから「システム環境設定」を開きます。
• 「iCloud」をクリックします。
• 「アカウントの詳細」を選択します。Apple IDのパスワードの入力を求められます。
• 「セキュリティ」をクリックします。
• 「2ファクタ認証をオンにする」をクリックします。
• 「設定」をクリックします。
• Apple IDアカウントのセキュリティ質問に答えます。
• 画面の指示に従って、Macで2ファクタ認証を設定します。
• 携帯電話番号を入力して「続ける」をクリックします。
• 「完了」をクリックします。

2ファクタ認証を設定した後に覚えておきたいポイント：

• Apple IDのパスワードを忘れないようにしましょう。アカウントへのアクセスに必要な2つの要素のうちの1つです。パスワードの再設定は可能ですが、復旧手続きは決して簡単ではありません。
• ゴミファイルや不要なファイルを削除し、セキュリティ侵害のリスクを減らしましょう。Outbyte macAriesなどのツールを使えば、Macを効率的にクリーンアップできます。
• すべてのデバイスにパスコードを設定しましょう。追加のセキュリティ対策として有効です。
• 信頼できる電話番号は常に最新の状態に保ちましょう。
• 信頼できるデバイスを放置しないようにしましょう。

信頼できる電話番号にアクセスできなくなった場合は？

以下の手順で、信頼できる電話番号を追加・編集できます：

• Apple IDアカウントページを開きます。
• Apple IDとパスワードでサインインします。
• 「セキュリティ」をクリックし、「編集」を選択します。
• 新しい番号を追加するには、「信頼できる電話番号を追加」をクリックして新しい番号を入力します。
• 番号を削除するには、削除したい電話番号の横にある「x」ボタンをクリックします。

Apple IDアカウントの「デバイス」セクションでも、信頼できるデバイスの確認と管理が可能です：

• ユーザー名とパスワードを入力して、Apple IDアカウントにサインインします。
• 「デバイス」セクションに移動すると、現在Apple IDでサインインしているデバイスの一覧が表示されます。
• 詳細を確認したいデバイス、または信頼できるデバイスのリストから削除したいデバイスを選択します。

何らかの理由で2ファクタ認証をオフにしたい場合は？

残念ながら、iOS 10.3以降またはmacOS Sierra 10.12.4以降で作成されたApple IDでは、2ファクタ認証をオフにすることはできません。ただし、それ以前のバージョンのiOSやmacOSで作成されたApple IDであれば、Apple IDアカウントページからオフにできます。手順は以下の通りです：

• ユーザー名とパスワードを入力して、Apple IDアカウントページにサインインします。
• 「セキュリティ」をクリックします。
• 「2ファクタ認証をオフにする」をクリックします。
• 画面の指示に従います。
• 「完了」をクリックします。

2ファクタ認証をオフにする前に、次の点に注意してください。2FAがない状態では、アカウントはパスワードとセキュリティ質問によってのみ保護されることになります。つまり、Appleアカウントの保護レイヤーをひとつ失うことになるのです。安全性を最優先するなら、2ファクタ認証を有効にしたままにすることをおすすめします。