9to5Macが当初報じたように、Appleは本日、Apple IDに2段階認証を導入しました。2段階認証は、セキュリティをさらに強化することで、第三者によるApple IDの不正利用を困難にします。今回の場合、対象となるのはiPhoneなどのiOSデバイスです（iPadやiPod touchも対象です）。新しいデバイスでiTunesから購入する際、またはユーザー名とパスワードでアカウントにログインした後に、4桁のショートコードによる認証を求められます。現在、2段階認証は、米国、英国、オーストラリア、アイルランド、ニュージーランドにお住まいのAppleのお客様がご利用いただけます。

2段階認証の使用は完全に任意です。この追加のセキュリティ対策を希望しない場合は、使用を強制されることはありません。2段階認証を有効にした場合でも、Appleはアカウント情報にアクセスするには信頼できるデバイスが必要であることを明示しています。AppleはiOSデバイスを紛失したりパスワードを忘れたりした場合に備えて、印刷可能な復旧キーを提供していますが、紛失した場合はサポートを受けることができません。復旧キーは1Passwordに保存して安全に保管することをお勧めします。復旧キーを紛失した場合、アカウントにログインできれば新しいキーを生成して印刷できます。

2段階認証を有効にしない場合は、セキュリティ質問を見直してみることをお勧めします。よくある回答ではなく、1Passwordを使って推測されにくい複雑な単語を生成することで、セキュリティをさらに強化できます。簡単なガイドはこちらです。

2段階認証の設定は、appleid.apple.com にアクセスすることから始めます。ログインしたら、「パスワードとセキュリティ」タブをクリックします。セキュリティの質問にいくつか答えを入力すると、ページ上部に2段階認証を有効にするオプションが表示されます。「開始する…」をクリックして設定を開始してください。

Appleが手順を案内し、最後にデバイスを選択するように求められます。iPhoneを選択した場合、「iPhoneを探す」（iTunesリンク）がインストールされている場合は、認証のために一時的なパスコードがデバイスに送信されます。さらに、電話番号についても再度入力する必要があります。その後、他のiOSデバイスやSMS対応の電話番号を自由に追加してください（Appleによると、Webベースの電話番号やVOIP電話番号は使用できないとのことです）。アカウントにログインする際に、これらのデバイスまたは電話番号の中から、認証コードのリクエストに最も便利なものを選択できます。

ちなみに、リストに所有していない、または使用していないデバイスが表示されている場合は、後からsupportprofile.apple.comにアクセスして登録を解除できます。デバイスを売却したり、家族に譲ったりする場合は、必ずこの操作を行うことをお勧めします。

信頼できるデバイスを選択すると、Appleは復旧キーを印刷するオプションを表示します。私はこの時点で印刷することをお勧めします（印刷した紙には個人を特定できる情報は含まれていないため、財布に折りたたんで入れたり、フォルダーに入れて保管したりすることができます）。復旧キーはコピー＆ペーストできないため、続行するには手動で入力する必要があります。

最後に、Appleは2段階認証の利用規約への同意を求めます。これは以前に読んだ内容の繰り返しですが、それでも重要です。同意すると、Appleから通知が表示され、「パスワードとセキュリティ」タブで利用できるオプションが変更されます。

2段階認証が必要なのは新しいデバイスのみであることにご注意ください。認証済みのiPhone、iPad、iPod touchでの購入には、追加の認証は必要ありません。2段階認証は、他人があなたのアカウントでログインし、あなたの同意なしに購入することを防ぎます。iPhoneを盗難から守るために、The Next Webのこちらのガイドをぜひご覧ください。

2 段階認証の詳細については、Apple が提供する FAQ をご覧ください。

2013年5月22日更新: 3日間の待機期間について

数人の読者から連絡があり、3日間待つ可能性があると指摘されました。Appleは、iCloudアドレス、Apple IDで使用している主要メールアドレス、および予備のメールアドレスに、その旨を通知するメールを送信します。読者からのフィードバックと上記のFAQによると、パスワードやセキュリティ質問を最近変更した場合は、3日間待つ必要がある場合があります。また、パスワードが8文字以上、大文字1文字以上、数字1文字以上という最低要件を満たしていない場合も、Appleは待機時間を強制します。繰り返しますが、1Passwordはより強力なパスワードを生成するのに最適です。Appleは、変更を実際に行っているのがあなたであることを再確認するためにこれを行っています。3日間の待機時間が経過したら、2段階認証の設定を続行できます。