iPhoneには、極めて高度な標的型攻撃に備える「ロックダウンモード」が用意されています。ただし、オンにするとメッセージ、Webサイト、FaceTime、写真共有などに制限がかかります。デメリットと使うべき人、オンにする前の確認点を整理します。
ロックダウンモードは特殊な防御策
iPhoneのセキュリティ機能には、パスコード、Face ID、2ファクタ認証、盗難デバイスの保護など、日常的に使えるものが多くあります。その中でもロックダウンモードは、かなり性格が異なる機能です。
Appleはロックダウンモードについて、立場や活動内容から極めて高度なデジタル脅威の標的になる可能性がある、ごく一部の個人向けの機能と説明しています。つまり、普通の迷惑メール対策や、一般的なアカウント乗っ取り対策とは目的が違います。
ロックダウンモードは便利さを残したまま少し安全にする機能ではありません。攻撃に使われる可能性がある入口を減らすため、iPhoneの一部機能をあえて使いにくくします。強力な防御策である一方、日常利用への影響も大きくなります。
使うべき人はかなり限られる
ロックダウンモードを検討する目安は、攻撃を受けた時の被害が「自分のiPhoneが使いにくくなる」だけで済まないかどうかです。連絡先、取材源、顧客情報、企業秘密、活動内容などが狙われる立場なら、普段の利便性を落としてでも防御を強める意味があります。
たとえば、次のような人は検討する余地があります。
- 顧客情報や社外秘資料を日常的に扱う担当者
- 情報システム・セキュリティ部門で、役員や社員の端末を守る立場にある人
- 海外出張が多く、現地で社用端末や機密資料にアクセスするビジネスパーソン
- 記者、ライター、相談業務などで、取材源や相談者の情報を守る必要がある人
- 政治、人権、法務、研究など、活動内容そのものが攻撃理由になり得る人
- 国際会議、展示会、選挙、訴訟対応など、一時的に警戒度を上げたい場面がある人
反対に、一般的な不正ログイン対策、フィッシング対策、スマホ紛失対策をしたいだけなら、ロックダウンモードは最初の選択肢になりにくい機能です。その場合は、iOSを最新に保つ、Apple Accountの2ファクタ認証を使う、AirDropの受信範囲を見直す、盗難デバイスの保護を有効にするといった基本対策のほうが、普段使いとの相性は高くなります。
オンにすると何が不便になるか
ロックダウンモードでは、どの機能が制限されるかを事前に把握することが重要です。Appleの説明では、メッセージ、Webブラウズ、FaceTime、Appleサービス、写真共有、デバイス接続、ワイヤレス接続、構成プロファイルなどが影響を受けます。
日常利用で困りやすい制限
- メッセージの添付ファイルやリンクプレビューが制限される
- 一部のWebサイトが遅くなったり正しく表示されなかったりする
- 過去30日以内に発信していない相手からのFaceTime着信が制限される
- 共有アルバムが写真アプリから削除され、新規の参加依頼も制限される
- iPhoneをアクセサリやコンピュータへ接続する時にロック解除が必要になる
- 非セキュアなWi-Fiへ自動接続しなくなり、2G/3G通信も無効になる
- 構成プロファイルのインストールや一部の管理登録ができなくなる
これらは、セキュリティを高めるための制限ですが、日常の連絡や仕事にも影響します。特に困りやすいのは、次のような場面です。
- 取引先から届く添付資料をメッセージで確認している
- 家族との写真共有に共有アルバムを使っている
- 会社や学校のプロファイルで端末を管理している
- 車載アクセサリーやコンピュータ接続を日常的に使っている
オンにする前に「止まると困る機能」がないか確認することが大切です。
オンにする前に確認したいこと
ロックダウンモードを使うと決めた場合でも、いきなり常用設定にするより、先に影響範囲を確認するほうが安全です。仕事、家族との連絡、学校や会社の管理設定、旅行中の通信手段など、止まると困る使い方がないかを見ておきます。
事前チェック
- iOS、iPadOS、macOS、watchOSを最新の状態にしているか
- 仕事や学校の構成プロファイル、管理登録に影響がないか
- 家族や仕事相手とのFaceTime、共有アルバム、Webサービスに支障が出ないか
- 旅行中やイベント中など、必要な期間だけ使う運用で足りないか
- iPhoneだけでなく、iPad、Mac、Apple Watch側の影響も確認したか
ロックダウンモードは、iPhone、iPad、Macで別々に有効にする必要があります。iPhoneで有効にすると、ペアリングされたApple Watchでも自動的に有効になります。複数のApple製品を使っている場合は、iPhoneだけの問題ではなく、普段の作業全体に影響する点も見ておきたいところです。
まずは通常の対策を固めたい
多くのユーザーは、ロックダウンモードより先に通常のセキュリティ設定を見直すほうが日常利用に合っています。ロックダウンモードは、基本設定を置き換えるものではありません。
まずはiOSを最新に更新し、Apple Accountの2ファクタ認証、強いパスコード、盗難デバイスの保護、AirDropの受信設定、不要な構成プロファイルの有無を確認するのが現実的です。近くの第三者によるリスクについては、AirDropの脆弱性と受信設定の見直しでも整理しています。
また、Appleのプライバシー機能を使っていても、機能を過信しすぎない姿勢は重要です。Hide My Emailの脆弱性報道でも、便利な保護機能を使う場面の選び方が焦点になりました。
ロックダウンモードは、必要な人にとっては強力な選択肢です。ただし、普通のiPhoneユーザーが不安だけでオンにするより、まずは基本設定を整え、自分が本当に高度な標的型攻撃の対象になり得るかを考えるほうが、使いやすさと安全性のバランスを取りやすくなります。
- Original:https://iphone-mania.jp/manual-603166/
- Source:iPhone Mania
- Author:成瀬海人