新しいMacBookで確認したいセキュリティ設定

Mac更新

新しいMacBookで初日に確認したいセキュリティ設定は、Touch ID、スリープ解除時のパスワード、FileVault、「Macを探す」、自動アップデート、管理者権限を持つ人の6つです。Touch IDのように設定アシスタントで設定できるものもあります。このページでは、初日に確かめておきたいことをまとめています。

要点

システム設定で、「Touch IDとパスワード」に指紋を追加し、「ロック画面」で「スクリーンセーバの開始後またはディスプレイがオフになったあとにパスワードを要求」を設定します。「プライバシーとセキュリティ」の「FileVault」を確認し、自分の名前の「iCloud」で「Macを探す」をオンにして、「一般」の「ソフトウェアアップデート」で自動アップデートを設定します。

どのMacにも使えるチェックリストはthe best Mac security settings（英語）にあります。

このページで扱うこと、扱わないこと

扱うのは、新しいMacならではの点です。最初に登録する指紋、パスワード、暗号化、「探す」、管理者アカウントです。Touch ID、ロック画面、FileVault、自動アップデート、ファイアウォール、共有、カメラへのアクセスの詳しい手順はthe best Mac security settings（英語）にあるので、ここでは各項目を短くまとめてリンクを付けています。

Touch IDに指紋を追加する

Touch IDは設定アシスタントでも設定できますが、指紋はいつでもシステム設定の「Touch IDとパスワード」で追加や変更ができます。Appleによると、ユーザアカウントには最大3つの指紋を追加でき、Macには最大5つの指紋を保存できます。

Touch IDの使い道も選べます。Macのロック解除、Apple Pay、iTunes Store、App Store、Apple Booksでの購入、パスワードの自動入力、ファストユーザスイッチです。パスワードも引き続き大切です。Appleによると、Macの起動時、48時間以上ロック解除されていないとき、指紋認証に5回失敗したときにはパスワードの入力が必要です。

離れるときにMacがロックされるようにする

システム設定の「ロック画面」で、「スクリーンセーバの開始後またはディスプレイがオフになったあとにパスワードを要求」を短い時間に設定します。Appleによると、この設定で待機状態のMacがロックされ、使うときにはログインパスワードの入力が必要になります。手順、ディスプレイがオフになるまでの時間、ロックのショートカットはhow to lock your Mac screen（英語）にあります。

新しいMacで設定しておきたい項目がもう1つあります。「ロック中にメッセージを表示」です。Appleによると、このメッセージで紛失したMacの連絡先情報を伝えることもできます。

FileVaultを確認する

Appleによると、AppleシリコンまたはApple T2セキュリティチップを搭載したMacでは、データは自動的に暗号化されます。FileVaultをオンにすると、ログインパスワードを入力しない限りデータにアクセスできないようになり、セキュリティがさらに強化されます。システム設定の「プライバシーとセキュリティ」で「FileVault」を確認してください。

Appleは、FileVaultをオンにして、ログインパスワードを忘れてリセットできず、復旧キーも忘れてしまった場合は、ファイルと設定が永久に失われると警告しています。Appleは、復旧キーのコピーを暗号化した起動ディスク以外の場所に保管するよう案内しています。手順と復旧の方法はwhat is FileVault on Mac（英語）にあります。

「Macを探す」をオンにする

Appleによると、Macを「探す」に追加すると、アクティベーションロックが自動的にオンになります。アクティベーションロックがかかっていると、Apple Accountのパスワードかデバイスのパスコードを入力しない限り、誰も「探す」を無効にしたり、Macを消去したり、再アクティベートして使ったりできません。

システム設定で自分の名前をクリックし、「iCloud」、「すべてを表示」、「Macを探す」の順に進んで「オンにする」をクリックします。Macの位置情報の使用を許可するよう求められたら「許可」をクリックします。Appleは「探す」ネットワークを、無数のAppleデバイスから成る匿名の暗号化ネットワークで、オフラインのときを含めてデバイスを探すのに役立つと説明しています。詳しくはMac Activation Lock（英語）とdoes Find My Mac take a photo（英語）をご覧ください。

自動アップデートをオンにする

システム設定の「一般」から「ソフトウェアアップデート」を開き、自動アップデートを設定します。セキュリティの項目名は、Appleのページによって2通りあります。現在のMacユーザガイドでは「セキュリティ対応とシステムファイルをインストール」、バックグラウンドアップデートの記事ではmacOS Tahoe 26以降について「システムデータファイルとセキュリティアップデートをインストール」です。お使いのMacに表示されているほうをオンにしてください。詳しい手順はthe best Mac security settings（英語）にあります。

macOS Tahoe 26以降では、システム設定の「プライバシーとセキュリティ」で「バックグラウンドセキュリティ改善」をクリックし、「自動インストール」がオンになっていることも確認するよう、Appleは案内しています。ノートブックは、アップデートを自動的にダウンロードするには電源アダプタに接続されている必要があります。

管理者を誰にするか決める

Appleによると、デフォルトでは最初にMacを設定した人が管理者になり、管理者はソフトウェアのインストールや削除、設定の変更ができます。Appleは、管理者権限が必要ない作業のために通常ユーザアカウントを作り、複数の人がMacを使う場合は管理者の数を制限するよう勧めています。ほかの人も新しいMacを使うなら、一人ひとりに別のユーザを作り、それぞれにログインを求めるよう案内しています。

アクティベーションロックはApple Accountを使い、Appleはシステム条件の1つにApple Accountの2ファクタ認証を挙げています。2ファクタ認証（英語）がオンになっているかも確認しておきましょう。

Failshotについて

ここまでの設定は、どれもパスワードから始まります。Failshotは、Macのための「2つ目の層」のデバイスセキュリティ（second layer device security）です。パスワードが1つ目の層で、Failshotはその次の層です。新しいMacを使い始める日は、それを加えるのにちょうどいいタイミングです。

Failshotがオンの間は、Macのロックを解除した人の写真を撮り、Proでは続けて5秒間の動画を記録します。Failshotのウインドウは、ロック解除が撮影されたことを解除した人に知らせます。Macの内蔵カメラでは、緑のランプが点灯します。Proでアラートをオンにすれば、Failshotは、あなたが自分だと確認しなかったロック解除、FailshotのPINや答えの入力ミス、オンの間にカメラへのアクセスがオフにされたことをメールで知らせます。いま設定したTouch IDはここでも役に立ちます。Failshotをオフにしたり、メニューから終了したりするには、Touch IDかFailshotのPINと答えが必要で、Macのパスワードでは操作できません。

FailshotはmacOS 14以降のMacに無料でダウンロードできます。無料で使えます。Pro では動画、メール通知、暗号化された Vault が加わります。Failshot Proは、failshot.appで7日間無料で試せます。申し込み時にカードを登録し、解約しない限り8日目に請求されます。アプリは英語版のみです。iPhone、Android、Windows版は準備中です。

よくある質問

新しいMacBookは最初から暗号化されていますか

Appleによると、AppleシリコンまたはApple T2セキュリティチップを搭載したMacでは、データは自動的に暗号化されます。FileVaultをオンにすると、データにアクセスするのにログインパスワードが必要になります。システム設定の「プライバシーとセキュリティ」で「FileVault」を確認してください。

新しいMacではアクティベーションロックは最初からオンですか

Appleによると、アクティベーションロックはMacを「探す」に追加すると自動的にオンになり、「探す」が有効な間は有効です。つまり、「Macを探す」をオンにすることが前提で、初期設定のときでもあとからでもオンにできます。

MacのTouch IDには指紋をいくつ登録できますか

Appleによると、ユーザアカウントごとに最大3つ、Mac全体で最大5つの指紋を保存できます。Macの起動時、48時間以上ロック解除されていないとき、指紋認証に5回失敗したときには、パスワードの入力が必要です。

管理者アカウントではなく通常アカウントを使うべきですか

Appleは、管理者権限が必要ない作業のために、管理者が通常ユーザアカウントを作ることを勧めています。通常ユーザのセキュリティが侵害されても、管理者権限を持っている場合よりも被害の可能性ははるかに限定されるとしています。

新しいMacにウイルス対策ソフトは必要ですか

それについてはdoes a Mac need antivirus（英語）で説明しています。初日に大切なのはAppleのバックグラウンドアップデートで、Appleによると、バックグラウンドセキュリティ改善やセキュリティ構成のアップデートはデフォルトで自動的にインストールされます。

出典