寝ている間に指紋認証（Touch ID）でロックを解除されることはありますか
Touch IDが読み取るのは指紋です。AppleのTouch IDのページには、本人が起きているかどうかを確かめる仕組みは書かれていません。書かれているのは、Touch IDが使えなくなり、パスワードやパスコードの入力が必要になる場面です。再起動の後、ロックを最後に解除してから48時間以上たったとき、指紋認証が5回続けて失敗したときなどです。夜の間だけ、指紋でのロック解除をオフにすることもできます。
要点
AppleのTouch IDのページは、センサーが指紋を読み取る仕組みを説明していますが、本人が起きているかどうかを確かめる仕組みには触れていません。気になる場合は、寝る前にMacやiPhoneをロックし、ロック解除へのTouch IDの使用をオフにするか、デバイスを再起動します。Appleによると、再起動した後はパスワードやパスコードの入力が必要です。
Touch IDは何を読み取っているのですか
センサーに当てた指です。Appleによると、先進的な静電容量式のタッチセンサーが、指紋の細かい部分の表皮下の層から高解像度の画像を取得します。読み取った指紋から数学的表現が生成され、登録されている指紋データと比較照合されます。
Appleは、別々の指紋が、ごく一部同士でもTouch IDに同一指紋として登録される確率を、登録される指紋1つにつき5万分の1としています。比較として、一般的な4桁のパスコードを言い当てられる確率は1万分の1だとしています。
この説明のどこにも、本人が起きているかどうかについての記述はありません。Appleのページが触れていない以上、ここでもそうした確認の仕組みがあるとは書きませんし、眠っている人の指でTouch IDが使えるとも書きません。確かなのは、Touch IDが指を確かめていることと、次の場面では使えなくなることです。
AndroidのGoogle Pixelについても、Googleは指紋認証のヘルプで、指紋のコピーを利用してスマートフォンのロックを解除できることもあると書いています。ほかの人の指紋を追加した場合は、その人もスマートフォンのロックを解除できるようになるとしています。Face IDやAndroidの顔認証についてはCan someone unlock your phone while you sleep?（英語）にまとめています。
Touch IDが使えなくなり、パスワードを求められるのはどんなときですか
Appleは、指紋の代わりにパスコード（iPhoneとiPad）またはパスワード（Mac）の入力が必要になる場面として、次を挙げています。
- iPhone、iPad、Macを再起動した後。
- デバイスのロックを最後に解除してから48時間以上が経過した場合。
- Touch IDで使う指紋を追加または削除するとき。
- iPhoneやiPadのパスコード、Macのシステムパスワード、その他のセキュリティ設定（MacのFileVaultなど）を変更するとき。
- Touch IDでの指紋認証が5回続けて失敗したとき。
- Macからログアウトした後。
Macについては、Touch IDを使うには、パスワードを入力してすでにMacにログインしている必要があり、Macの起動時にはパスワードを入力する必要があるとAppleは書いています。
一晩は48時間に届かないので、48時間のルールは夜の対策にはなりません。役に立つのは再起動と、Macではログアウトです。
夜の間、MacをTouch IDでロック解除できないようにするには
方法は2つです。ロック解除へのTouch IDの使用をオフにするか、パスワードが必要な状態にしておきます。
「Touch IDを使ってMacのロックを解除」をオフにする
- アップルメニュー ＞「システム設定」と選択し、サイドバーで「Touch IDとパスワード」をクリックします。下にスクロールする必要がある場合があります。
- 「Touch IDを使ってMacのロックを解除」をオフにします。
- 画面をロックします。アップルメニュー ＞「画面をロック」と選択するか、お使いのMacまたはMagic KeyboardにTouch IDがある場合はTouch IDを押します。
朝になったらオンに戻します。Appleによると、この項目は、現在のユーザアカウントに追加した指紋でMacのロックを解除することを許可するものです。
パスワードが必要な状態にする
寝る前にMacを再起動するか、ログアウトします。Appleによると、どちらの後もパスワードを入力するまでTouch IDは使えません。ほかのロック方法はHow to lock your Mac screen（英語）にあります。
夜の間、iPhoneをTouch IDでロック解除できないようにするには
Touch ID搭載のiPhoneでは、設定は1か所にまとまっています。
- 「設定」＞「Touch IDとパスコード」と選択します。
- 「Touch IDを使用」の下にある、iPhoneのロック解除の項目をオフにします。Appleのガイドでは、Touch IDをオフにするには、1つまたは複数のオプションをオフにするとしています。
- iPhoneをロックします。
再起動する方法もあります。Appleによると、再起動の後は、パスコードを入力するまでTouch IDは使えません。
Appleはまた、デバイスを紛失したり盗まれたりした場合は、「探す」の紛失モードを使うと、Touch IDがロック解除に使われないように阻止できるとしています。
1台のMacで2人がTouch IDを使えますか
使えます。Appleによると、Macでは複数のユーザでTouch IDを使えます。ユーザアカウントごとに3つまで指紋を登録でき、システム全体で合計5つまで登録できます。
指紋はユーザアカウントごとのものです。Appleによると、ログインしたユーザだけが自分のTouch ID情報にアクセスでき、管理者でも、別のユーザの「Touch ID」設定や指紋を変更することはできません。Touch IDでロック解除できるのはパスワードが設定されているユーザアカウントだけで、共有のみのユーザとゲストアカウントはTouch IDを使用できません。
自分のアカウントにどの指紋が登録されているかは、アップルメニュー ＞「システム設定」＞「Touch IDとパスワード」で確かめられます。削除するには、指紋をクリックして、パスワードを入力し、「ロックを解除」をクリックしてから、「削除」をクリックします。詳しい手順はMacでTouch IDを設定する方法にあります。
知らない指紋が自分のアカウントに追加されていたら
Appleによると、指紋を追加するにはパスコードまたはパスワードの入力が必要です。見覚えのない指紋があれば削除し、パスワードを変更してください。iPhoneでは、「設定」＞「Touch IDとパスコード」と選択し、指紋をタップしてから「指紋を削除」をタップします。
すでに誰かにMacを使われたと思う場合は、macOSが何を記録し、何を記録しないかをWho unlocked my Mac?（英語）にまとめています。
Failshotについて
Touch IDとパスワードは、誰がMacに入れるかを決めるものです。Failshotは、Macのための「2つ目の層」のデバイスセキュリティ（second layer device security）です。パスワードが1つ目の層で、Failshotはその次の層です。
Failshotがオンの間は、指紋でもパスワードでも、Macのロックを解除した人の写真を撮り、Proでは続けて5秒間の動画を記録します。動画はオフにできます。Failshotのウインドウは、ロック解除が撮影されたことを解除した人に知らせます。Macの内蔵カメラでは、緑のランプが点灯します。
Failshotがオンの間に記録したロック解除は、時刻と、それぞれがどう終わったか（あなたが確認した、確認されなかった、FailshotのPINの入力ミス）と一緒に一覧で確認できます（英語）。この一覧は無料です。オフにしたり、メニューから終了したりするには、Touch IDかFailshotのPINと答えが必要で、Macのパスワードでは操作できません。FailshotのPINや答えを間違えると、もう1枚写真を撮ります。Proでアラートをオンにすれば、あなたが自分だと確認しなかったロック解除をメールで知らせます。
FailshotはmacOS 14以降のMacに無料でダウンロードできます。無料で使えます。Pro では動画、メール通知、暗号化された Vault が加わります。Failshot Proは、failshot.appで7日間無料で試せます。申し込み時にカードを登録し、解約しない限り8日目に請求されます。アプリは英語版のみです。iPhone、Android、Windows版は準備中です。
よくある質問
48時間たつとTouch IDは使えなくなりますか
使えなくなります。Appleによると、デバイスのロックを最後に解除してから48時間以上が経過した場合は、パスコードまたはパスワードの入力が必要です。入力すれば、Touch IDはまた使えるようになります。
寝てる間に指紋認証でロックを解除されることはありますか
AppleのTouch IDのページにも、Googleの指紋認証のヘルプにも、本人が起きているかどうかを確かめる仕組みは書かれていません。Googleは、指紋のコピーを利用してロックを解除できることもあるとしています。確実にしたいなら、夜の間は指紋でのロック解除をオフにするか、デバイスを再起動します。
再起動した後もTouch IDは使えますか
使えません。Appleによると、iPhone、iPad、Macを再起動した後と、Macからログアウトした後は、パスコードまたはパスワードの入力が必要です。入力した後は、Touch IDが使えます。
Macにはいくつ指紋を登録できますか
Appleによると、ユーザアカウントごとに3つまで、Mac全体で合計5つまで登録できます。
盗まれたMacを消去すると、Touch IDも無効になりますか
なります。Appleによると、Touch IDを搭載したMacを紛失したり盗まれたりした場合は、Macをリモートから消去すると、Touch IDも無効になります。