iPhoneを盗まれ、パスコードも知られている場合

HidletはiPhone用アプリです

iPhoneのカメラでコードを読み取ってインストール。アカウントは不要です。

またはリンクをメッセージで送る

混み合った電車での出来事でした。誰かが近くに立ち、パスコードを入力するあなたの親指を見ていて、1分後にはiPhoneがなくなっていました。相手がパスコードを知っているのは分かっていて、それで何が開くのか気になっています。

この記事では、Appleの「盗難デバイスの保護」で変わること、盗まれたiPhoneについてAppleが挙げている手順、そして金庫が加えるものを説明します。内容は、iOS 17.3以降についてです。

知られたパスコードでアクセスされ得るもの

パスコードで開くものすべての一覧を、Appleは公開していません。ただし、「盗難デバイスの保護」のページには、この機能がオンで、iPhoneがよく使う場所から離れているときに、パスコード以上のものが必要になる操作が挙げられています。私たちの解釈（Appleの主張ではありません）では、これらは、そうでなければパスコードだけでできる操作で、パスコードを知る泥棒がアクセスできるものです。

• キーチェーンに保存したパスワードやパスキー、Safariの自動入力に保存した支払い方法を使う。
• 紛失モードをオフにする、ロックされたAppを開く、すべてのコンテンツと設定を消去する。
• Apple Accountのパスワードを変更する、サインアウトする、セキュリティ設定を変更する。
• Face IDやTouch IDを追加または削除する、パスコードを変更する。
• クイックスタートで新しいデバイスをセットアップする、eSIMをセットアップする。

「盗難デバイスの保護」がなければ、「非表示」アルバムとロックされたAppも、パスコードで開きます。オンにしていると、Appleは、ロックされたAppを開くには、よく使う場所から離れているとFace IDかTouch IDが必要だと挙げていますが、「非表示」アルバムには触れていません。パスコードを知っている人から写真を隠す方法を参照してください。

「盗難デバイスの保護」で変わること

Appleによると、「盗難デバイスの保護」にはiOS 17.3以降が必要で、iPhoneを紛失したり盗まれたりする前にオンにしておく必要があります。また、Apple Accountの2ファクタ認証、パスコード、Face IDまたはTouch ID、「利用頻度の高い場所」のオン、「探す」のオンが必要です。

場所によって働き方が変わります。よく使う場所、通常は自宅、職場、そのほかiPhoneをよく使う場所では、いつものようにパスコードを使います。そこから離れると、次のようになります。

• Face IDかTouch IDが必要で、パスコードでは代用できない。 上の1つ目、2つ目、5つ目に当たる操作と、新しいApple Cardの申し込みや、そのバーチャルカード番号の表示といった操作です。
• 1時間の「セキュリティ遅延」。 上の3つ目と4つ目に当たる操作です。Apple Accountのパスワード変更、サインアウト、セキュリティ設定の変更、Face IDやTouch IDの追加または削除、パスコードの変更、すべての設定のリセット、モバイルデバイス管理（MDM）への登録、「盗難デバイスの保護」をオフにすることです。Face IDかTouch IDで認証し、1時間待ってから、もう一度認証します。

この遅延は、iPhoneを紛失としてマークする時間を稼ぐためのものです。Appleによると、iPhoneがよく使う場所に着くと、早く終わることがあります。

オンにするには。 「設定」を開き、「Face IDとパスコード」（またはTouch IDとパスコード）をタップして、パスコードを入力し、「盗難デバイスの保護」をタップして、オンにします。Appleによると、すでにオンになっている場合があります。「セキュリティ遅延を要求」で「常に」を選ぶと、自宅でも追加の確認が適用されます。

できないこと。 iPhone全体を守るロックではありません。Appleは、Apple Payでの購入には引き続きパスコードを使えると注意しています。盗難の前にオンにしていた場合にしか役立たず、Appleによると、この保護が続くのは一定の期間だけなので、どちらにしても、すぐにiPhoneを紛失としてマークしてください。

今すぐやること

Appleの「iPhoneまたはiPadが盗まれた場合」のページにある手順を、私たちが実践的だと思う順に並べました。

1. 紛失としてマークする。 急いでください。icloud.com/findにサインインし、「すべてのデバイス」からデバイスを選び、「紛失としてマーク」を選びます。連絡先の情報は入れず、デバイスは「探す」に残しておきます。Appleは、自分で取り戻そうとしないよう述べています。地図で見つけたら、警察に連絡してください。
2. 届け出る。 地元の警察に届け出ます。シリアル番号を聞かれることがありますが、デバイスがなくても調べられます。携帯電話会社に連絡して、回線を停止してもらいます。
3. Apple Accountを保護する。 「探す」がオンでなかったなら、すぐにApple Accountのパスワードを変更します。そのあと「設定」で自分の名前をタップし、デバイスと「サインインとセキュリティ」を確認します。心当たりのないデバイスは削除します。
4. 消去は、取り戻せない場合だけ。 Appleは、消去は元に戻せないと述べ、そのあとデバイスを「探す」から削除しないよう述べています。アクティベーションロックまで解除されてしまうからです。デバイスがオフラインなら、次に接続したときに消去が始まります。

もう一層として金庫を使う

ここまでの話は、すべてiPhoneについてです。「写真」アプリにある写真は、iPhoneのロックを破った人なら誰でも届きます。パスコードではない鍵がかかった金庫は、2つ目の扉の向こうにあります。

Hidletは、App Storeで入手できる、暗号化された金庫アプリです。金庫の鍵は、あなたが描くパターンから作られ、パターンは保存されません。ファイルは、保存される前に暗号化されます。どの金庫も開かない間違ったパターンは、3回の試行のあと待ち時間が増え、その回数はキーチェーンに保存されるので、アプリを再起動したり再インストールしたりしても、リセットされません。アプリは、離れた瞬間にロックされ、スクリーンショットは空白になります。

iPhoneが戻ってこなくても、金庫は失われません。Hidletの暗号化されたバックアップは、あなた自身のiCloudに保存されます。新しいiPhoneでは、iCloudキーチェーンがオンならパターンを描き、オフなら9語のリカバリーフレーズを使います。そのフレーズは、iPhone以外の場所に書き留めておいてください。

できないこと。 ライブラリにまだある写真や、iPhoneにあるほかのものは守れません。上の手順の代わりにはならず、パターンとリカバリーフレーズの両方をなくした人は、助けられません。また、泥棒がパスコードを知ったのと同じ方法で、パターンも知るかもしれません。誰にも見られない場所で描いてください。