PSA: macOS SonomaまたはiOS 17にアップデートするとiCloudキーチェーンが有効になる場合があります

Macユーザー、iPhoneユーザー、iPadユーザーは、macOS Sonoma 14、iOS 17、またはiPadOS 17にアップデートすると、デバイスでiCloudキーチェーンがサイレントモードで有効になる可能性があることに注意してください。これは、最新のiOS、iPadOS、またはMacOSにアップデートすることで、意図せずこの機能が有効になり、保存されているキーチェーンとログイン情報がAppleのiCloudサーバーにアップロードされる可能性があることを意味します。この機能を気に入って使用している場合はもちろん問題ありませんが、iCloudキーチェーンを使用しておらず、今後も使用したくない場合は、システムソフトウェアのアップデート後にこの機能が自動的に有効になることは、問題、または煩わしさを感じる可能性があります。

そもそもiCloudキーチェーンとは何でしょうか？なぜ重要なのでしょうか？

iCloudキーチェーンは、Appleデバイス間でパスワードとログイン情報を同期できる非常に便利な機能です。これにより、パスワードの管理、ログイン情報の閲覧、そしてすべてのデバイスでの認証処理が簡単になります。保存したログイン情報をiCloudに同期し、そこから他のデバイスに同期することで実現します。例えば、Macにログイン情報を保存すればiPhoneにも同期され、その逆も同様です。iPhone、iPad、Macにとって非常に便利な機能であることは間違いありません。

しかし、プライバシーやセキュリティに関する懸念、あるいは単に哲学的な理由から、あるいはすでに別のクラウドベースのパスワード マネージャー ソリューションを使用しているという理由から、すべての人が iCloud を使いたがるわけではありません。ましてや、認証情報、ログイン詳細、パスワードを Apple の iCloud サーバーにアップロードしたいとは思わないでしょう (そして、アルミホイルの帽子をかぶってプロキシ経由で、理論的には、暗号化されているかどうかに関係なく、さまざまな手段でそのデータやサーバーにアクセスできるあらゆる物、組織、またはエンティティも)。

プライバシーへの影響が心配な場合は、Apple の iCloud キーチェーンに関するドキュメントで次の点を確認してください。

「iCloud キーチェーンは、保存および転送中に 256 ビット AES 暗号化で保護されており、そのデータは Apple によって読み取られることはありません。」

AppleはiCloudのデータはAppleでは読み取れないとしているが、他の機関がiCloudのバックアップからデータにアクセスしたという監視会社の報告もあり、何にアクセスできて何にできないのか、誰がアクセスできるのかが不明瞭になっている。

macOS Sonoma、iOS 17、またはiPadOS 17にアップデートすると、iCloudキーチェーンが自動的に有効になります

Apple 開発者の Jeff Johnson 氏は、この「バグ」が 1 年以上前に初めて発生していることに気付き、macOS Ventura から macOS Sonoma にアップデートしたときに再びそれを発見し、間違いなく他の人も共有しているであろう次のような感想を述べています。

「原則として、私が望まない限り、Appleにデータをアップロードする義務はありません。Appleは自らを「プライバシー」企業と宣伝していますが、通知や同意なしにユーザーデータをAppleのサーバーにアップロードすることは、プライバシーの重大な侵害です。」

しかし、これはmacOS SonomaとMacだけではなく、iPadとiPhoneでも起こります。Mastadonの@myskがiOS 17で同じことを発見し、これが起こることを示すデモビデオを提供しました。

これはバグでしょうか、それとも想定内の動作でしょうか？多くのユーザーは、特にクラウドにアップロードされる情報に関して、デバイスで有効になっている機能を直接制御したいと考えています。

とにかく iCloud キーチェーンを使用しているのですが、何が問題なのでしょうか?

私たちの多くがそうであるように、すでに iCloud キーチェーンを使用している場合は、ソフトウェア アップデート中にこの機能が有効になってもおそらく気にならないでしょう。いずれにせよ、この機能はデバイス上ですでに有効になっているからです。

しかし、iCloudキーチェーンを積極的に使用しているユーザーにとって、ソフトウェアアップデート後に別のデバイスで自動的に有効になっていることに気づくと、依然として問題が発生する状況がいくつかあります。例えば、お子様のiPadや家庭用Macで同じiCloud情報を使用しているものの、個人データやパスワードをそれらのデバイスに同期させたくない場合などです。5歳のお子さんが誤って証券口座にログインし、AAPLオプションを信用取引で購入するまで、あれこれとタップ操作を繰り返すような事態を、あなたは望んでいますか？これはかなり突飛な仮説ですが、実際、もっと突飛な出来事も実際に起こっています！

これをオンにしたくないのですが、iCloud キーチェーンを再度オフにするにはどうすればいいですか?

iCloudキーチェーンを使用してパスワードを管理しておらず、デバイス間でログイン情報を管理および共有する機能を使用したくない場合は、iCloudキーチェーンを手動で無効にするか、デバイスで機能が有効になっていないことを確認してください。

iPhoneとiPadでは、「設定」>「あなたの名前」>「iCloud」>「パスワードとキーチェーン」に移動し、「オン」から「オフ」に切り替えます。

macOSでは、Appleメニュー > システム設定 > あなたの名前 > パスワードとキーチェーン > 「オン」から「オフ」に切り替えます。

iCloudキーチェーンはお使いですか？iCloudキーチェーンは使っていないのに、最新のシステムソフトウェアにアップデートしたらデバイスで有効になっていた、なんて経験はありませんか？ちなみに、ソフトウェアアップデート後に有効になるのはiCloudキーチェーンだけではありません。MJTSai氏が指摘しているように、Bluetoothでも同様のことが起こるようです。これらのことがあなたにとって重要かどうかは様々な要因によって異なりますが、少なくともその可能性を認識して、ご自身で判断できるようにしておきましょう。