iOSとmacOSに導入される新しいプライバシーとセキュリティ機能

2021年6月13日午前7時

メールのプライバシーを守り、データを盗むアプリを取り締まり、紛失したデバイスを探すのに役立つよう設計された改善が進行中です。

Apple は毎年恒例のように、世界開発者会議 (WWDC) で今年自社のソフトウェアに予定されている変更点の一部を披露した。そして、Apple のこれまでの実績を考えれば当然のことながら、プライバシーとセキュリティが再び議題のトップに上がった。

iPhone向けのiOS 15アップデートとMac向けのmacOS 12 Montereyアップデートは、データとデバイスを安全に保つための改善点とともに、今年後半にリリースされる予定です。これらのプライバシーとセキュリティ機能のアップグレードの多くは、両方のオペレーティングシステムに同時に適用される予定です。

今回、特に注目を集めているアプリの一つが、Appleのモバイルおよびデスクトップのデフォルトメールクライアントであるメールです。 「メールプライバシー保護」という新機能は、多くのメールに埋め込まれているトラッキングピクセルを標的としています。メールを開くと、これらのピクセルが読み込まれ、位置情報や選択したソフトウェアプラットフォームなどの情報が送信者にフィルタリングされる可能性があります。

マーケター、ニュースレター作成者、そしてその他多くの人々が、メッセージを開封した人数を確認するためにこれらのトラッキングピクセルを使用していますが、メールプライバシー保護はこうしたデータ収集を阻止します。デフォルトでは有効になりませんが、iOS 15およびmacOS 12 Montereyにアップグレードするとオプションとして強調表示されます。また、トラッキングピクセルは単なる画像であるため、この保護はメール内のすべてのリモート読み込み画像に適用されます。これらの画像は厳密には「ブロック」されるわけではなく、データ収集を排除するリレーを介してルーティングされますが、最終的なユーザーエクスペリエンスは維持されます。

Appleは、今回のソフトウェアアップデートで、インストールしたアプリをより詳しく監視できるようにもしています。「アプリプライバシーレポート」という機能を使えば、アプリが過去1週間に位置情報、写真、カメラ、マイク、連絡先にアクセスした回数を確認できます。

アプリが要求する権限が本当に必要かどうか疑問に思っているなら、このプライバシーレポートを見ればわかるはずです。レポートには、アプリがアクセスしているドメインとその頻度も記載されており、アプリがどれだけの量のデータを取得・送信しているのかをユーザーがより正確に把握できます。

AppleのデジタルアシスタントであるSiriに関しては、音声認識とコマンド処理の大部分が特定のデバイス上で行われるようになります。これにより、Appleに送られクラウドに保存されるデータの量が削減され、天気の確認、アラームの設定、ToDoリストへの追加といった操作が主な用途であっても、他人に盗聴される可能性が低くなります。

もう一つの新機能は、名前が変わったiCloud+です。iCloudストレージを有料で購入すれば、iCloud+も一緒に利用できます。ここで鍵となるのはiCloudプライベートリレーです。これは、AppleがVPNをややシンプルにしたバージョンです。VPNのように、Webトラフィックを暗号化し、複数の異なる場所を経由してルーティングすることで、位置情報を非公開にし、盗聴からデータを保護します。

このリダイレクトには2つの主要な段階があります。1つはAppleが管理する段階で、URLを暗号化し、IPアドレスなどの識別データを削除します。もう1つは、Appleが「信頼できるコンテンツプロバイダ」と呼ぶプロバイダによって管理されます。これらのプロバイダは、まだ公表されていませんが、ユーザーの地域に類似し定期的に変更される一時的なIPアドレスをユーザーに割り当て、URLを復号して目的のサイトやサービスに誘導する一連の企業です。この仕組みは、誰も、たとえAppleでさえも、この一連の流れをつなぎ合わせてユーザーがインターネット上で何にアクセスしているのかを把握できないようにするものです。

iCloud+のもう一つの機能は「メールを非表示」です。これは「Appleでサインイン」サービスのアイデアを取り入れたものです。この機能を使うと、新しいアプリやサービスへのサインアップ用に、ランダムで一意のメールアドレスを無制限に生成できます。これらのアドレスに送信されたメッセージはメインのメールアドレスに届きますが、いつでもゴミ箱に捨てて連絡を遮断できます。この機能はメール、iCloud、Safariに組み込まれます。

Gmail ユーザーは、アドレスに修飾子を追加することでこれを実現できます (たとえば、すべてのニュースレターの購読に "[email protected]" を設定し、後で読むためにフォルダにフィルタリングするか、数が多すぎる場合はゴミ箱に捨てます)。

iCloud+の最後の機能はHomeKitセキュアビデオです。これは、ホームセキュリティカメラの映像を暗号化して安全に保管する機能です。また、スマート認識処理はクラウドではなくローカルで実行されます。HomeKitセキュアビデオはすでに利用可能ですが、iCloud+の導入により、より多くのユーザーが利用できるようになります。

一方、Apple Walletは対応地域を拡大しており、「参加州」では運転免許証や州発行の身分証明書を暗号化された安全な形式で保存できるようになります。Appleは、iOS 15のリリースまでにこれらのデジタルIDを空港でサポートできるよう、米国運輸保安局（TSA）と協力を進めていると発表しています。

将来のApple Walletは、自宅の鍵からオフィスの鍵、車の鍵まで、より幅広いデジタルキーに対応できるようになります。もちろん、これらを使用するには、ドアロックメーカー、雇用主、または自動車メーカーによるサポートが必要です。

今年後半にリリースされるiOS 15では、「探す」アプリに新しい機能が追加されます。このアプリは、電源がオフになっているiPhoneや工場出荷時の状態にリセットされたiPhoneでも検出できるようになります。AirTagのように、非常に低電力のBluetooth信号を送信し続けるため、紛失や盗難に遭った場合でも、Appleデバイスを回収できる可能性が高まります。

これらのアップデートでは、より安全なコピー＆ペースト（アプリがクリップボード上で閲覧できる内容を制限）や、マイクやカメラを使用しているアプリを知らせる macOS 12 Monterey のインジケーター（iOS ではすでに行われている）など、プライバシーとセキュリティに関する小規模なアップデートも多数展開される予定です。

WIREDのその他の素晴らしい記事