IOS 12：iOS 12の新しいセキュリティ機能の強みと弱み

IPhoneとiPadのユーザーはもはや不正なパスワードを持っているという言い訳はありません。最近リリースされたAppleのiOS 12ソフトウェアはあなたのデバイスとオンラインアカウントを簡単に安全にする一握りのセキュリティ機能を出しました。そうは言っても、これらの機能の中には誤用しやすいものがあるため、iPhoneのセキュリティに対するAppleの改良点を最大限に活用することがいっそう重要になっています。

このアップデートは9月17日に最近すべてのAppleユーザーに公開され、Screen Timeや内蔵の拡張現実感測定ツールなどの興味深い機能が数多く導入された。

しかし、Cupertinoを拠点とする同社は、1暦年に1000件を超える重大なセキュリティ侵害が発生する可能性があるときに、ファンが機密情報に注意を払うようにすることも重要なポイントとしました。

iOS 12のセキュリティ上の欠陥：2要素認証の両刃の剣

Two-Factor認証（2FA） - 銀行が自分の電話または別の電子メールアカウントを送信して自分のパスワードを変更しようとしていることを確認するコードは、ハッカーが自分のアカウントにアクセスするのをさらに困難にします。しかし、サイバーセキュリティ会社のDuo Securityが行った調査によると、2FAを利用しているのは米国人の28％にすぎません。 iOS 12はそれを修正しようとしていますが、コストがかかるかもしれません。

ソフトウェアは自動的にそのコードをあなたの携帯電話のキーボードアプリにコピーするので、あなたはそれを暗記することなくWebサイトに入力することができます。これによりセキュリティ対策を使用するのが面倒になりますが、トランザクション認証番号（TAN）として知られているはずのない他のコードをソフトウェアがコピーする可能性がわずかにあります。

TAN通知は主にヨーロッパの銀行によって使用され、取引が行われたときとその金額についてユーザーに通知します。しかし、iOS 12がTANメッセージと2FAメッセージの違いを見分けることができなければ、TANのすべての点が失われる可能性があります。

「この機能が2FAのOTPとトランザクション認証のTANを確実に区別できないのでなければ、ユーザーは重要な情報の文脈なしにTANを抽出して提示することが期待できます。セキュリティ情報セキュリティ博士課程の学生であるAndreas Gutmann氏は、ブログの投稿で次のように述べています。 「それでも、この重要な情報の検証はセキュリティにとって不可欠です。」

今のところ、アメリカの銀行はTANを利用していませんが、これはヨーロッパのiPhoneおよびiPadユーザーにとって問題となる可能性があります。

iOS 12のセキュリティ上の欠陥：AirDropのパスワードが傍受される可能性がある

iOS 12では、ほとんど統合されているサードパーティのパスワードマネージャとともに、そのログイン情報をAirDrop経由で共有できるようになりました。この できた あなたのために資格情報を共有したい場合は、有益である ウォールストリートジャーナル 定期購読しかし、これは解決する以上の問題を提示します。

AirDropはBluetoothとWifiを使用してデータを転送しています。悪意のある行為者がマルウェアをユーザーのデバイスに投入することによってこの接続を危険にさらす可能性があるという過去の事例があります。

iOS 12のセキュリティ機能：内蔵パスワードマネージャと自動入力

LastPassや1Passwordなどのパスワードマネージャは素晴らしいですが、アプリ間を行ったり来たりしてコピーして貼り付けるのは面倒です。 Appleの新しいモバイルソフトウェアは現在、それらを設定メニューに直接統合しています。

設定アプリをタップしてパスワードとアカウントまでスクロールし、保存したすべてのパスコードにアクセスします。自動入力パスワードを有効にして、iOS 12にあなたのメールアドレスとパスワードをあなたのFacebookまたはRedditアカウントに接続させることもできます。

そのため、20文字のパスワードを作成することを心配する必要はありません。あなたの個人データは後でありがとうございます。

iOS 12のセキュリティ機能：パスワード生成

オートフィル機能からピギーバックして、iOS 12はまたあなたのために「強い」パスワード - または長い文字列、数字、および記号 - を生成し、あなたのパスワードマネージャまたはiCouldキーチェーンにそれを保存するでしょう。 「Siri、私のNew York Timesのパスワードを教えてください」と言って、Siriに自分のパスワードの1つを教えてもらうこともできます。その後、ボイスアシスタントがあなたのiPhoneのパスコード、Touch ID、またはFace IDを要求してそれを明らかにします。