Appleアカウントのセキュリティとファミリー共有の基本

Appleアカウントは、App Store、iCloud、Apple Musicなどのサブスクリプション、iMessage、FaceTime、「探す」といったAppleのサービス全体へのサインインをまとめる、ひとつのアカウントです。以前はApple IDと呼ばれており、古い解説記事や一部のメニューではその名前を見かけます。購入履歴、バックアップ、写真、デバイスの設定がすべてこのアカウントに結びついています。

そのため、ほかのアカウント以上に守る価値があります。アカウントを操作できる人は、バックアップに触れ、デバイス一覧を見て、支払い方法を使い、場合によってはデバイスのロックや消去までできてしまいます。安全対策は、以下で説明するいくつかの習慣と、問題が起きたときの対処法を知っておくことに尽きます。

Appleの機能、メニュー名、必要条件はソフトウェアのアップデートに伴って変わります。この記事では変わりにくい考え方を説明しているので、お使いのバージョンでの正確な手順はAppleのサポートページを参照してください。

Appleアカウントは通常、二要素認証で保護されており、これがアカウントセキュリティの土台です。新しいデバイスやブラウザでサインインするときは、パスワードに加えて6桁の確認コードが必要になります。コードは、すでにサインイン済みでAppleが認識している信頼できるデバイスに表示されるか、信頼できる電話番号にSMSまたは通話で届きます。

信頼できる電話番号のリストは最新に保ち、スマートフォンをなくしても手元に残る番号を一つ入れておきましょう。デバイスを売却したり譲渡したりするときは、サインアウトしてアカウントから削除します。ときどきデバイス一覧を見直し、身に覚えのないものを外してください。一覧にあるデバイスや番号はコードを受け取れるので、鍵と同じように扱いましょう。

最近のソフトウェアでは、さらに強力なサインイン手段として物理的なセキュリティキーも使えます。使う場合は予備を安全な場所に保管し、必要条件はAppleのサポートページで確認してください。電話、SMS、メールで連絡してきた相手に確認コードを読み上げてはいけません。正規のサポートがコードを求めることはなく、自分で始めていないコードの要求が来たなら、誰かがパスワードを知っている可能性を示しています。

セキュリティは、締め出されたときに戻れてこそ役に立ちます。信頼できるデバイスやパスワードにアクセスできなくなったとき、アカウントを取り戻す主な方法はAppleが二つ用意しています。復旧用連絡先は、家族や親しい友人など自分で指名した人で、アクセスを取り戻すためのコードを渡してくれます。その人があなたのデータにアクセスできるようになるわけではありません。信頼でき、連絡がつきやすい人を選びましょう。

復旧キーは、より強い保護のために有効にできる、ランダムに生成された長いキーです。有効にすると、パスワードのリセットには信頼できるデバイスまたは電話番号に加えてこのキーが必要になります。代償は重大で、キーと信頼できるデバイスの両方をなくすと、Appleでもアカウントの復旧を手伝えない場合があります。キーは同じスマートフォンのメモではなく、オフラインの安全な場所に保管してください。

故人アカウント管理連絡先は別の仕組みです。指名した人が、渡しておいたアクセスキーを使って、本人の死後にデータへのアクセスを申請できるようにします。これらの設定にかかる時間はわずかで、締め出されたあとよりも、アクセスできるうちに済ませておくほうがずっと簡単です。

ファミリー共有を使うと、アカウントを共有せずに、家族のグループが特定のAppleのサービスを共有できます。大人の一人が管理者として設定し、ほかの人を招待してグループを管理します。全員が自分のAppleアカウント、メール、メッセージ、個人の写真、パスワードをそれぞれ持ち続けます。

対象のサブスクリプション、たとえばApple Musicのファミリープランや追加のiCloudストレージは共有でき、一つのプランでグループ全員をまかなえるため、各自が別々に支払う必要がありません。共有カレンダー、共有アルバム、「探す」による位置情報の共有、共有のリマインダーリストも使えます。利用できるかどうかはサービスや地域によって異なるので、ご自身のプランに含まれる内容を確認してください。

保護者は、子どもの購入やダウンロードのリクエストを大人に送って承認を求める「承認と購入のリクエスト」や、子どものデバイスの使い方を管理するスクリーンタイムを使えます。これらは家族での利用を想定した機能です。実際に家族関係にある人だけを追加し、グループを抜ける人は削除しましょう。

購入アイテムの共有をオンにすると、あるメンバーが購入したアプリ、音楽、映画、書籍などを、ほかのメンバーもダウンロードできるのが通常です。ただし、開発元やコンテンツの権利者によって対象外となる項目もあります。自分の購入を共有するかどうかは、各メンバーが選べます。

共有した購入やファミリー向けのサブスクリプションは、たいてい管理者の支払い方法で支払われます。便利ですが、影響もあります。管理者はグループの参加者を確認し、子どもの購入承認をオンにして、領収書とサブスクリプションを定期的に見直してください。メンバーは、グループ内での購入が管理者に請求されることを理解しておく必要があります。

ファミリーグループを抜けたり削除されたりすると、他の人の購入アイテムや共有サブスクリプションへのアクセスは通常なくなりますが、自分で購入したものは自分のアカウントに残ります。

どのデバイスでもAppleアカウントにサインインする前に、そのデバイスを本当に自分が使ってよいのか確認してください。中古のiPhone、iPad、Macでは、セットアップ画面で他人のAppleアカウントや、知らないパスワードを求められてはいけません。求められるなら、そのデバイスはまだ前の所有者に紐づいています。回避しようとしてはいけません。前の所有者にアカウントから削除してもらうか、Appleのサポートページにある公式の手続きに従います。裏技や有料サービスでロックを解除するという提案はよくある詐欺で、Appleの規約に反する場合もあります。

組織に管理されているデバイスの手がかり、たとえば管理プロファイルや監督に関する表示がないかも確認しましょう。管理されていると、変更できる内容が制限されます。古いバージョンには最近のセキュリティ修正が含まれないため、システムがサポート対象のバージョンで動いていることを確かめ、アカウントを追加する前にパスコードや生体認証のロックを設定してください。

共有のパソコンや公共のパソコンでは、サインインそのものを避けるか、プライベートブラウズのウィンドウを使い、終了後にサインアウトして、ブラウザを信頼する選択は絶対にしないでください。新しいデバイスでサインインしたあとは、デバイス一覧、セキュリティ設定、信頼できる電話番号を見直しましょう。

アカウントには強力で使い回しのないパスワードを設定し、紐づけたメールアドレスにはそれとは別のパスワードを使ってください。そのメールボックスは各種のリセットに使えるためです。アカウントがロックされた、購入があった、デバイスが見つかったなどと主張するメール、SMS、ポップアップには注意しましょう。急いで対応するよう促したり、リンクからのサインインを求めたりするものは特に要注意です。リンクではなく、デバイスの設定を開くか、Appleのウェブサイトのアドレスを自分で入力してください。

Appleの規約には、誰がアカウントを保有して使えるか、何が許されているかが書かれています。読んだうえで従ってください。Appleとそのブランドは所有者に帰属しており、rStockはAppleと提携していない独立したマーケットプレイスです。rStockでアカウントを入手した場合、納品された内容は注文ページに納品記録として表示されます。取引トラブルを申し立てられる期間のうちに、出品内容と照らし合わせて確認し、そのうえで信頼できるデバイスと電話番号を見直し、自分用の復旧手段を設定してください。