Apple、iOS 27に「なりすましリスク検出」 既定はオフ
iOS 27とiPadOS 27の新機能は、支払いやパスワード変更などの前にソーシャルエンジニアリング詐欺の兆候をアプリへ通知する。
AppleはiOS 27とiPadOS 27に「Impersonation Risk Detection」と呼ぶ機能を盛り込んだ。支払い、パスワード変更、アカウント情報の共有といった慎重な操作の前に、ソーシャルエンジニアリング詐欺の兆候を調べる機能だと、ZDNETが伝えている。
この機能は要求元のアプリにUnknown、Medium、Highの3段階のリスクレベルを返す。Highと判定された場合に本人確認を求めたり警告を表示したりするか、処理を遅らせるかはAppleではなくアプリ側が決める。
Impersonation Risk Detectionは既定でオフになっており、利用者が自分で有効にする必要がある。設定の「プライバシーとセキュリティ」から「Impersonation Risk Detection」を開き、「Share with App Developers」をオンにする。反映には最大24時間かかる場合がある。
参加アプリの管理とデータの扱い
「プライバシーとセキュリティ」の画面には参加しているアプリの一覧が表示され、アプリごとにアクセスを切ることもできる。Appleはリスクレベルの算出に使うデータを受け取らず、メールやメッセージ、写真の内容も解析しないとしている。
標準搭載アプリとサードパーティー製アプリの双方が対応できるが、Appleのサポートページに対応アプリの具体的な記載はない。
よくある質問
Impersonation Risk Detectionはどこで有効にしますか？
設定の「プライバシーとセキュリティ」から「Impersonation Risk Detection」を開き、「Share with App Developers」をオンにします。反映には最大24時間かかる場合があります。
リスクレベルは何段階ですか？
Unknown、Medium、Highの3段階で、要求元のアプリに返されます。
Appleはデータを見られますか？
Appleはリスクレベルの算出に使うデータを受け取らず、メールやメッセージ、写真の内容も解析しないとしています。