クリスマスに母にiPadをプレゼントしました。以前はMacを使っていたのですが、壊れてしまった後、私が家に置いておいたWindows XPの古いネットブックを使い始めました。オバマ政権初期からあるASUS 1000HEは文字通りゼーゼーと音を立てていて、長い間放置されていたWindows XPのコピーにどんなセキュリティ上の脆弱性があるのか想像もつきませんでした。
iPadは彼女にとって初めてのiOSデバイスで、特にTouch IDに興奮していました。しかし、Touch IDを使うには数日ごとにパスコードを入力する必要があることを説明していませんでした。iPadの設定時に、彼女は英数字のパスコードを強く希望していたのです。そのため、パスコードの入力を求められたときに、Apple IDのパスワードを入力しました。それも何度も、何度も。
ついに、タブレットが停止し、「iPad は無効です。iTunes に接続してください。」というメッセージが表示されました。
この状況について Twitter や TidBITS Slack チームで不満をぶちまけた後、技術者のほとんどはパスコードを忘れないので、このようなことが起きることすら知らないということが分かりました。
ああ、この問題は私もよく分かります。というのも、私にはテクノロジーに詳しい幼児がいて、iPadのロック画面をドラムのように使うのが好きなので、定期的にiPadを無効にしてしまうからです。ちなみに、この機能は「設定」＞「Touch IDとパスコード」にある「データを消去」機能とは関係ありません。この機能は、パスコードを10回間違えるとiOSデバイスのデータを消去します。これはiOSデバイスに組み込まれたセキュリティ機能で、無効にすることはできません。
iPadがロックされるまでに何回間違ったパスコードを入力する必要があるかは議論の余地があります。Appleのサポートドキュメントでは6回と記載されていますが、私のテストではそうではありませんでした。ランダムなパスコードを5回入力しただけで、iPadは1分間無効になりました。しかし、Appleは誤って無効になるのを防ぐための対策を講じているようです。パスコードに「1111」を20回以上入力してみましたが、iPadは無効になりませんでした。その後、「9874」をさらに20回入力しましたが、問題なく動作しました。しかしその後、正しいパスコードを入力せずにカウントをリセットしたランダムなパスコードを3回入力しただけで、iPadは無効になりました。
プロセスを開始すると、デバイスは1分間無効になります。この無効化を回避する方法はありません。いたずらっ子のようにタイムアウトを待つしかありません。タイムアウトになると、パスコードを正しく入力するチャンスが1回だけ与えられます。正しく入力できなかった場合、デバイスは5分間無効になります。もう一度間違えると、さらに15分間無効になります。さらに間違えると、さらに15分間無効になります。その後は1時間です。もう一度間違えると、二度とデバイスに直接アクセスできなくなります。この時点で唯一の解決策は、すべてのコンテンツと設定を消去し、バックアップから復元することです。
この動作を再現するためにテストデバイスを操作しているうちに、母が間違ったパスコードを入力し続けたことに驚きました。しかし、ここでAppleが犯した設計ミスの一つは、 iPadが無効になる理由を説明しなかったことだと思います。技術に精通している人なら何が起こっているのかすぐに理解できるでしょうが、経験の浅いユーザーには必ずしも何が起こっているのかが明確ではないでしょう。
もっと分かりやすいメッセージは、「セキュリティのため、iPadは5分間無効になっています。パスコードが正しいことを確認して、もう一度お試しください。」といったものでしょう。少なくとも、ユーザーには何が間違っていたのかが明確に伝わるはずです。
解決方法— iOSデバイスが無効になっている場合、主な解決方法はiTunesを使ってデータを消去し、バックアップから復元することです。そのため、電話で解決できるような単純な混乱ではなく、MacBook Proを持って彼女の家に向かう必要がありました。さらに悪いことに、私のMacBook ProにはThunderbolt 3ポートしかなく、彼女のiPadにはLightning - USBケーブルしか付属していなかったため、アダプタを探し出さなければなりませんでした。
(古いネットブックに iTunes をロードできたはずだと指摘する人がいるが、いいえ、それは機能しなかった。現在のバージョンの iTunes には少なくとも Windows 7 が必要だからです。)
デバイスがiTunesに同期されていれば、消去と復元は比較的簡単なプロセスだと報告されています。しかし、娘のiPadは私のMacBook Proに同期されたことがなかったので、まずiTunesに接続し、スリープ/スリープ解除ボタンとホームボタンを長押しして「iTunesに接続」画面が表示されるまで押し続け、リカバリモードに入る必要がありました。この方法は、すべてのiPad、iPod touch、そして古いiPhoneで有効です。iPhone 7以降をお持ちの場合は、手順が少し異なります。
- iPhone 7 および iPhone 7 Plus:「iTunes に接続」画面が表示されるまで、サイドボタンと音量ダウンボタンを押し続けます。
- iPhone X、iPhone 8、iPhone 8 Plus:音量を上げるボタンを押して放し、音量を下げるボタンを押して放し、次に「iTunes に接続」画面が表示されるまでサイドボタンを押し続けます。
iTunes経由でiPadに接続したら、「iPadを復元」ボタンをクリックするだけで復元が完了しました。デバイスに問題が発生したため、アップデートまたは復元が必要であるというメッセージが表示される場合があります。その場合は、そのウィンドウの「復元」ボタンをクリックしてください。
デバイスの復元には、デバイスに既にインストールされているかどうかにかかわらず、iTunesで最新バージョンのiOSをダウンロードする必要があることに注意してください。また、iOSデバイスが復元モードに留まるのは15分のみなので、ダウンロードにそれ以上かかる場合は、再度復元モードに入る必要があります。そのため、復元プロセス中は高速インターネット接続が重要です。残念ながら、当時母のインターネット接続はあまり良くなかったので、自宅の光ファイバー回線でiPadを復元し、それから持ち帰る必要がありました。
後になって、この問題にはもっと簡単な、iTunes をインストールした Mac を必要とせず、リモートから開始できる別の解決策があることを知りました。それは、「iPhone を探す」または「iPad を探す」(デバイスによって名前が変わります) です。このためには別のコンピュータか iOS デバイスが必要になりますが、iOS または iCloud で内蔵の「iPhone を探す」アプリを開き、無効になっているデバイスを選択して「iPad を消去」をタップすれば、デバイスを消去できます。ただし、「iPad を探す」が有効になっていなくて、iTunes をインストールした Mac にアクセスできない場合は、Apple Store まで車で行って修理してもらわなければなりません。そうです、最後の手段は、無効になっているデバイスを Genius Bar に持ち込んで Apple にリセットしてもらうことです。
また、「iPadを探す」が有効になっている場合は、アクティベーションロックがオンになっていることにもご注意ください。そのため、デバイスを再度設定する際には、盗難されていないことを証明するために、以前デバイスに関連付けられていたApple IDの認証情報でログインする必要があります。
ありがたいことに、この話はハッピーエンドでした。母のiPadをiCloudにバックアップするように設定しておいたので、そのバックアップを復元すると、ログイン済みのアプリがすべて復元されたので、すぐに元の状態に戻りました。母と一緒に新しい数字のパスコードを設定し、母のリクエストに応じてApple IDの2ファクタ認証もオンにしました。これは数週間前のことですが、今のところ順調です。
考察— このちょっとした騒動を通して、他人のiOSデバイスを設定する際にいくつか学びました。たとえ相手から要求されても、英数字のパスコードは設定しないでください。数字のパスコードを用意してもらいましょう。パスコードとApple IDのパスワードを間違えやすいからです。また、どのようなセキュリティ対策を設定するにしても、必ず相手に丁寧に説明しましょう。
Appleがこの機能を改善できる点について、いくつか提案があります。まず、この機能をオフにしましょう！ そもそもなぜこの機能が存在するのか理解できません。iOSには既に、パスコードを一定回数間違えるとデバイスを消去する機能があります。Appleのセキュリティへの取り組みは理解し、感謝していますが、デバイスによってはセキュリティの必要性が異なります。母と息子のiPadには、彼らが好むYouTube動画の種類以外に、それほど機密性の高いものは何も入っていません。6桁のパスコードだけで十分なセキュリティです。しかも、「iPhoneを探す」を使えば、これらのデバイスをリモートで消去できます。
さらに悪いことに、デバイスがバックアップの設定をされていない場合、または何らかの理由でバックアップに失敗した場合、この機能はデバイスを完全に使用不能にし、ユーザーのデータ損失につながる可能性があります。たとえ承認されたユーザーが後で認証できたとしても、コンシューマーレベルのデバイスを機能停止に追い込むような、必須のセキュリティ機能は見たことがありません。
少なくとも理論上は、あなたのiPhoneやiPadにアクセスできる誰かが、ただ迷惑をかけるためにこのようにロックをかける可能性があります。許可されたユーザーが、別のデバイスやコンピューターを使わずに、無効化されたデバイスにアクセスできる方法、例えばApple IDの認証情報を入力する方法など、常に用意しておくべきです。