iOS 7: アクティベーションロック + iPhoneを探す

Appleが2013年6月10日に完全に再設計されたiOS 7を発表した直後、iOSユーザーエクスペリエンスが十分に変化したことが明らかになり、一般向けの再紹介が必要であることがわかりました。更新されたユーザーインターフェースと統合アプリについての前向きな議論が行われます。次の週にわたり、私たちのiOS 7に関するシリーズでは、Appleの新しいオペレーティングシステムのすべての主要セクションを見ていきます。最初はiOSデバイスの設定、新しいロック画面とホーム画面から始まり、他の主要なUI要素や組み込みアプリに続きます。iOS 6からiOS 7へのすべての変更を広く見たい場合は、6月10日に公開されたiOS 7の全体像や、iOS 7の設定、ホーム画面、ロック画面に関する記事をご覧ください。iOS 7の最終リリース前に、一部の機能やグラフィックが変更される可能性があることに注意してください。

アクティベーションロックについて

Appleは、失われたまたは盗まれたデバイスをユーザーに返すために設計されたアプリ「iPhoneを探す」で一般的に先を行っていましたが、この機能には非常に重要な弱点がありました。あなたのデバイスを見つけた誰でも簡単にそれを消去でき、ほぼすべての追跡および位置情報機能を取り除いてしまい、「新品同様」の製品に変えてしまうことができるのです。

Appleは、「アクティベーションロック」という新機能でこの問題に対処しようとしています。これは、iOS 7において、iPhone、iPad、またはiPod touchを完全に消去された後でもあなたのiCloud Apple IDに結びつけるものです。ここでのアイデアは、iPhoneや他のiOSデバイスの盗難を抑止することです。これにより、盗もうとする者にとってほぼ無用のものとなります。

アクティベーションロックは、2007年に初代iPhoneが登場して以来、Appleが使用している技術に基づいています。すべてのiPhoneは、実際に使用される前にAppleのサーバーに「電話をかける」必要があります。初期の頃は、これは二次的なキャリアロックの一形態であり、デバイスがAT&Tのサービスに正しく登録されていることを保証していました。何らかの理由で、AppleはiPod touchなどの非キャリアiOSデバイスにもアクティベーションを拡張することを選びました。要するに、iTunesに接続してデバイスを「アクティベート」するまで、それは実質的にレンガのようなものでした。

このような機能の適切性については何年も議論されてきましたが、新しいセキュリティモデルへの扉を開きました。デバイスがAppleのサーバーと通信しなければ「アクティベート」できないため、Appleは他の誰かのApple IDにまだ登録されているデバイスのアクティベーションを拒否することが非常に簡単になりました。

Appleは現在、サードパーティの開発者がユニークデバイス識別子（UDID）を使用することを防いでいますが、特定のデバイスを識別する仮想シリアル番号にはアクセスでき、特定のApple IDに関連付けることができます。

アクティベーションロックの有効化

ただし、iOS 7にはアクティベーションロックを特に有効にする設定はありません。これは、Appleがこの機能を「iPhoneを探す」アプリおよびiCloudとMobileMeの一部として数年間存在している関連機能に透明に統合しているためです。あなたがiPhone、iPad、またはiPod touchを追跡することに興味があるなら、アクティベーションロックを使用することにも興味があるだろうという前提のようです。

iOS 7では、「iPhoneを探す」が有効になった後は、ユーザーのiCloudパスワードを提供しない限り、オフにすることはできません。これにより、「iPhoneを探す」機能があまりにも簡単に無効にされることを防ぎますが、今やより重要なのは、アクティベーションロックが簡単に回避されることを防ぐことです。

位置情報サービスは、パスワードを要求せずに無効にすることができますが、「iPhoneを探す」は、デバイスの位置が要求されるたびに、位置情報サービスを一時的に自動的に再有効化します。

アクティベーションロックが「iPhoneを探す」機能を介して有効になっているiOS 7デバイスは、Find My iPhoneを特に無効にしない限り、iTunesを通じて復元することはできません。もちろん、これにはiCloudパスワードの入力が必要です。

iOS 7は、設定、一般、リセットの下でiOSデバイスを直接消去するオプションを提供しますが、「iPhoneを探す」が有効になっている場合、ユーザーはデバイスを消去する前にiCloudパスワードを入力する必要があります。これを行うと、ユーザーが明らかにデバイスを意図的に消去しているため、アクティベーションロックが無効になります。

アクティベーションロックされたデバイスの設定

iTunesとiOSは、アクティベーションロック機能が有効になっている間、デバイスが通常の方法で消去されるのを防ぎます。これ自体がカジュアルなユーザーに対する抑止力として機能します。ただし、iOSデバイスを強制的に消去して復元する方法はまだあります。その結果、アクティベーションロックは追加のセキュリティラインを提供し、元の所有者のiCloud Apple IDとパスワードが提供されるまで、Appleのサーバーによるデバイスのアクティベーションを防ぎます。

現在出荷されているiTunes 11のバージョンは、これに対処する方法をすでに知っているようで、接続されたデバイスがロックされていることをユーザーに通知し、デバイスを最初に設定するために使用されたApple IDの入力を要求します。

この手順は、iOSセットアップアシスタントを使用する場合にも適用され、通常のアクティベーション画面でユーザーを止め、同じ情報の入力を促します。

実際、iOS 6.1.3でもアクティベーションロックに対する認識があります。アクティベーションロックされたiOS 7デバイスをダウングレードすると、古いiOSバージョンでアクティベートされるのを防ぎます。

いずれのシナリオでも、Apple IDのヒントが提供され、ユーザーがデバイスに使用されたiCloudアカウントを思い出すのを助けますが、それらの資格情報が入力されるまで、デバイスは実質的にロックされ、無用のものとなります。

iPhoneを探すとリモート消去

iOS 7は、iPhoneを探すアプリに新しい機能を追加し、ユーザーがアクティベーションロックを利用できるだけでなく、消去された後にターゲットデバイスに表示される電話番号とカスタムメッセージを表示できるようにします。このメッセージは、デバイスがiTunesを実行しているコンピュータに接続されている場合、ダイアログボックスとしても表示されます。

デバイスをリモートで消去すると、実際にデバイスを追跡する能力を失いますが、少なくとも個人情報が安全に消去され、誠実な発見者がデバイスを返すための連絡先情報を残すことが保証されます。

プロセス自体は、iOS 6で導入された「紛失モード」を有効にするのとほぼ同じ方法で機能し、iPhoneを消去する前に電話番号とメッセージを入力するように促します。これが完了すると、消去リクエストが送信され、「iPhoneを探す」アプリはデバイスが消去されたことと、消去がいつ行われたかを確認するメモを提供します。

メッセージが表示されていても、ユーザーは通常の方法でiOSセットアップアシスタントを開始できますが、アクティベーション画面で止められ、続行するためにiCloud Apple IDとパスワードを入力するように促されます。この場合、メモには「紛失して消去された」iPhoneに関する明確な情報が表示され、アクティベートするために入力する必要がある元のApple IDのヒントは提供されません。これは、デバイスがiTunesに接続されている場合にも同様に機能します。

では、これが本当にどれほど安全なのか？

iOSデバイスの脱獄プロセスは、Appleのアクティベーションプロセスを完全にバイパスします。実際、これは初代iPhoneが発売されてから約1週間後に発生した最初のiPhoneハックの理由であり、ユーザーがAT&Tに登録せずにiPhoneを使用できるようにしました。

Appleは、新しいiOSとハードウェアのリリースごとに脱獄に対抗していますが、故スティーブ・ジョブズ自身の認識によれば、その点では猫とネズミのゲームにあると言えます。