iPhone、iPad、および Mac でロックダウン モードを使用する方法 (および使用しない理由)

ロックダウン モードは、iPhone、iPad、または Mac に厳しい制限を課して、セキュリティを向上させます。しかし、それは誰を対象としているのか、どのように機能するのか、どのようにオンにするのか、そしてどのような欠点があるのでしょうか?

ノート。2022 年 9 月にこの記事を書いている時点で、この機能は iOS 16 を搭載した iPhone で利用できます。ただし、iPadOS 16.1 が 2022 年秋にリリースされるまで、iPad では利用できません。表示されるまで、iPad でロック モードにアクセスすることはできません。さらに、macOS Ventura は 2022 年 9 月中旬から利用できなくなりましたが、2022 年 10 月にリリースされる予定です。

ブロッキングモードとは？

Appleは、ロックダウン モードを「国が後援する傭兵スパイウェアを開発する民間企業による標的型サイバー攻撃のリスクにさらされている可能性のあるユーザー向けにカスタマイズされた追加の保護」と説明し、このモードが「非常に少数のユーザー」に利益をもたらすように設計されたことを認めています。

この極端なレベルの保護は、NSO Group の Pegasus スパイウェアなどのツールを使用して、政府や民間企業によって詮索される危険にさらされている人々のためのものです。Apple はNSO Group を訴えており、「国家が支援するスパイウェアの悪用を抑える」ことを望んでいます。

ブロッキング モードを有効にすると、多くの標準機能が制限され、潜在的なスパイウェアのエントリ ポイントが制限されます。これも：

• ほとんどの種類のメッセージの添付ファイルをブロックします (画像を除く)。
• メッセージのリンク プレビューを無効にします。
• 信頼できる Web サイトを除外していない限り、Just-In-Time (JIT) JavaScript 要素を無効にします。
• 不明な連絡先からの招待状、サービス リクエスト、FaceTime 通話をブロックします (連絡先を開始した場合を除く)。
• コンピュータおよびアクセサリへの有線接続を制限します。
• 写真から共有アルバムを削除します。
• 多くの企業デバイスで使用されているモバイル デバイス管理 (MDM) システムへのデバイスの登録を防止します。
• iOS のベータ版のプレビューに使用されるプロファイルなど、デバイスが構成プロファイルをインストールできないようにします。

Apple は、これらの制限は「起動時」のロックダウンに含まれていると述べています。これは、同社が将来のリリースでより多くの制限を含めるつもりであることを示している可能性があります.

iOS 16、iPadOS 16.1、macOS Ventura で利用可能

ロックモードは、iOS 16 および iPadOS 16 と互換性のあるすべての iPhone と iPad、および macOS Ventura と互換性のあるすべての Mac モデルで利用できます。これは、iPhone 8 および iPhone SE 第 2 世代以降、iPad 第 5 世代および iPad mini、iPad Air 第 3 世代、および iPad Pro のすべてのモデルを意味します。

ロック モードを使用する前に、iPhone、iPad、または Mac をソフトウェア アップデート機能でアップデートする必要があります。更新プログラムと互換性のない古いデバイスを使用している場合でも、セキュリティ更新プログラムを入手して既知の脆弱性を修正できますが、この極端に新しいレベルの保護を逃すことになります.

ロックモードをオンにする方法

使用しているデバイスに関係なく、ロックダウン モードを有効にするのは簡単です。iPhone または iPad では、[設定] > [プライバシーとセキュリティ] に移動し、画面の一番下までスクロールして [ロック モード] をタップし、[ロック モードを有効にする] ボタンをタップします。

有効にしようとしている制限を通知するポップアップが表示されます。続行するには、[ロック モードを有効にする] ボタンを使用し、[電源を入れて再起動する] をクリックして決定を確認します。

Mac では、プロセスはほぼ同じです。[システム環境設定] > [プライバシーとセキュリティ] に移動し、Mac の再起動を求めるメッセージが表示される前に、[ロック モード]、[有効化] の順にクリックします。

iPhone、iPad、または Mac を再起動すると、ロック モードが有効になります。「プライバシーとセキュリティ」メニューにアクセスし、決定を元に戻すことで、再度オフにすることができます。

セキュリティとプライバシーのバランス

ロックダウン モードは、ゼロデイ エクスプロイトによるデバイスの侵害を防止するためのセキュリティ機能です。その制限的な性質の結果として、ロックダウン モードを使用すると指紋のようなものが残り、それを使用する人が暴露される可能性があります。

Electronic Frontier Foundation (EFF)は、Web 指紋ツール Cover Your Tracks が、Safari ブラウザーに設定された制限により、iPhone 所有者がロック モードを使用していることを検出できると報告しています。

EFF は、ブロック モードによって、スパイウェアやその他のマルウェア作成者が標的にできる潜在的なエントリ ポイントが制限されると説明しました。それらの 1 つは、Web ブラウザーのレンダリング エンジンを使用するために使用できるカスタム フォントを読み込む機能です。EFF は、JavaScript を使用すると、フォントがブロックされているかどうかを簡単に判断できると述べています。

EFF は、Web ページにアクセスした後に残されたブラウザのユーザー エージェントとその他のデバイス情報を組み合わせて、iPhone の所有者が実際にロック モードを使用していたことを判断できました。ここでの問題は、人の背中にターゲットを描くことができ、取り残された情報ではなく、ロックダウン モードがデバイスを保護しようとする方法に注意を引くことができることです。

これは、ブロック モードを使用することの欠点の 1 つを示しています。ブロック モードは、全体的なセキュリティを向上させるためにユーザーのプライバシーを侵害することです。EFF は続けて、「Apple によるこの強力な新しい保護機能の導入は、それを最も必要としている人々にとって歓迎すべき展開です」と述べていますが、「ユーザーはオンラインで開示する情報についても認識しておく必要があります」と述べています。

オンライン プライバシーとトラッカーがブラウザーをどのように表示するかについて興味がある場合は、 Hide Tracks ツールを使用してブラウザーをテストしてください。

ほとんどの場合、ブロッキング モードは必要ありません

幸いなことに、ほとんどの人はロック モードについて心配する必要はありません。Apple は、このモードが防止するように設計されている攻撃を経験するのは「ごく少数」であり、ほとんどの人は iPhone、iPad、および Mac を最大限に活用し続けることができると述べています。