iCloudセキュリティコードや承認要求が送信されましたとは？

iPhoneの設定をしていると、「iCloudセキュリティコード」や「承認要求が送信されました」と表示され、先に進めない人がいるので詳しく解説したいと思います。

iCloudセキュリティコードや承認要求が送信されましたとは？

Last update 2019-08-04 15:11:01

iPhoneやiCloudの設定をしていると、「承認要求が送信されました」と表示されたり、「セキュリティコードが必要」と表示されたりして、意味が分からずどうしていいのかわからないという人がいるようです。また、セキュリティコードを忘れてしまった！という人もちらほらいるようです。
今回は「承認要求とは何か？」「iCloudセキュリティコードとは何か？」どうしてそうした表示が出るのかなどを詳しく解説したいと思います。

原因はiCloudキーチェーン

iPhoneでは一度入力したIDやパスワードを保存し、次回から自動で入力してくれる「iCloudキーチェーン」という便利な機能があります。
iOS12では、 SafariだけでなくFacebookのようなアプリのログイン時でも呼び出せるようになりました。

Apple IDを乗っ取られるとやばい

私も一度Apple IDを乗っ取られそうになった(未遂で終わった)ことがあるのですが、Appleアカウントを乗っ取られるとiCloudキーチェーンに保存してあるIDやパスワードがすべて流出する可能性があります。
そこで新しいiPhoneに買い替えたり、いったんiCloudをオフにした後は次にiCloudキーチェーンをオンにするときに「iCloudキーチェーンセキュリティコード」を入力するか、別のiPhoneやiPadがある場合はそちらで承認しないと使えないようになっているんです。
ちなみにAppleアカウントは意外と簡単に乗っ取られます。

2段階認証を設定していればOK

ただし、すでに2段階認証を設定していれば、「iCloudセキュリティコード」も他のiPhoneでの承認要求も必要ありません。2段階認証ではiCloudをオンにするときに似たような仕組みで2段階で認証するので必要ないんです。
最近のAppleアカウント作成では、最初から2段階認証が設定されているので、キーチェーンをオンにするときに「iCloudセキュリティコード」が必要だと言われている人は、古いAppleアカウントでなおかつ2段階認証をしていない人です。
＊すぐに必ず2段階認証を設定をしてください

iCloudキーチェーンをオンにすると・・・

では、どのような手順で「iCloudセキュリティコード」や「承認要求」が必要になるか、画像で紹介します。

設定を開き、自分の名前をタップするとこのような画面になります。
「iCloud」をタップします。

下にスクロールしていくと「キーチェーン」という項目があります。2段階認証を設定していない人は、一度iCloudからログアウトすると次にログインした時に「キーチェーン」がオフになります。

「キーチェーン」を開き、オンにしようとすると…

セキュリティコードとは？

「セキュリティコードで承認(しょうにん)」と表示されました。ここをタップします。

はい、ここで入力する4桁(もしくは6桁)の数字のパスワードが「セキュリティコード」ですね。

iCloudセキュリティコードを忘れてしまった場合

もし、iCloudセキュリティコード」が思い出せない！という人は、「コードをお忘れですか？」をタップすると…

「ほかのデバイスから承認」か「キーチェーンをリセット」の2つの解決策が提案されました。

承認要求とは？

もし同じAppleアカウントで使用している別のiPhone（もしくはiPad)があればそのiPhoneにこのようなパスワード入力画面が表示されます。
ここでAppleアカウントのパスワードを入力し、②「承認」をタップすればもう1台のiPhoneでもキーチェーンが使えるようになります。

セキュリティコードはパスコード

実は「セキュリティコード」はほとんどの場合は、iPhoneのパスコードと同じものです。iCloudキーチェーンの設定時にこの様にiPhoneのパスコードがiCloudセキュリティーコードにするか聞いてくるので、大抵はパスコードにしているはずです。

なので、iCloudセキュリティーコードを忘れてしまった、という人はiPhoneのパスコードを入力してみてください。

一台しかない場合は

1台しかiPhoneがなく、なおかつパスコードを入力しても違っていると表示されてしまう人は、キーチェーンをリセットすることで使えるようになります。

キーチェーンをリセットというと、保存したIDやパスワードが削除されてしまうのではないか？と思うかもしれませんが、単にセキュリティコードがリセットされるだけなので、安心して進めて大丈夫です。

「キーチェーンをリセット」をタップします。

するとほんとうにiCloudキーチェーンをリセットしていいか聞いてくるので、「リセット」をタップします。

iCloudセキュリティーコードをiPhoneのパスコードにするか聞いてくるので、「パスコードを使用」をタップします。

iPhoneのパスコードを入力します。
iPhoneのパスコードを忘れた！パスコードのリセット方法

キーチェーンはセキュリティーコードだけでは承認できなくて、登録した電話番号に届いた確認コードを入力しないと使えません。確認コードが届く電話番号を入力し、「次へ」をタップします。

iCloudキーチェーンがリセットされました。
もちろんキーチェーンに保存していたIDとパスワードはそのままです。次回からはこの端末で承認することになります。

2段階認証にすれば解決

Apple IDに登録しているメールアドレスは、流出してしまうとパスワード総当たりでアタックされると、簡単にパスワードがわかってしまいます。私の場合は、流出したパスワードを変更し、4時間後には8桁のランダムな英数字（と記号）で作成したパスワードを解析されて突破されてしまいました。なので、Appleアカウントに限らず、大事なデータを保存しているアカウントは、必ず2段階認証を設定しておいてください。
Appleアカウントの2段階認証の設定方法は、2ファクタ認証とは？2ステップ確認や2段階認証とどう違う？を参考にしてください。

2段階認証をオンにすると、今まで使えたメールアプリなどが使えなくなる可能性があります。その場合は、WindowsでiCloudのメールアドレスを使うにはを参考にしてください。

iCloudセキュリティコードや承認要求が送信されましたとは？