「iPhone」と「iPad」のデータどう守る？　IT担当者が知るべき8つの方法（2/3 ページ）

公開 2016年07月19日 07時00分

更新 2016年07月19日 09時30分

著者

Lisa Phifer

[TechTarget]

印刷する

暗号化を有効にする

　iOSデバイスは、AES（Advanced Encryption Standard）の256bitの暗号化を利用し、デバイスの識別子（UDID）とグループID（GID）を融合したキーを使って復号することでデータを保護している。GIDは同じ型の全プロセッサに共通しているが、UDIDは製造過程で設定してるため、Appleは記録していない。

　IT担当者は、暗号化によって保護されたデータをデバイスに関連付けることで、ファイルシステム全体やメモリチップがコピーや削除、解読されることを防止できる。デバイスのパスコードを設定すると、アプリケーションが適用している可能性のある追加の保護とは関係なく、このレベルの保護が全ファイルに適用される。

Touch IDと複雑なパスコードを組み合わせる

　最も堅牢なデータ保護でも、簡単なパスコードで取り消される可能性がある。モバイルデバイスは使いやすさが重視されるため、シンプルなパスコードが普及している。堅牢なデータ保護を後押しするために、Appleは既定のパスコードの長さを6文字に増やし、より快適にアンロックできるようにTouch IDを追加した。

　一部のアプリケーションは、2つ目の認証要素としてTouch IDを使うことができる。ただし、データ保護の強度は、パスワードの長さに依存する。起動時にTouch IDでの認証に5回失敗した場合や最後にロック解除してから48時間以上経過するとパスコードの入力が必要になる。6桁の小文字英数字から成るパスコードを1つずつ試すと、5年以上の歳月がかかる。

リモートワイプを有効にする

　iOSデバイスをリモートワイプすると、ファイルシステムキーが消去され、全ての暗号化されたファイルが瞬時に解読不能な状態になる。デバイス紛失や盗難時のデータ保護のために、IT担当者は比較的短いタイムアウトの後に、パスコードやTouch IDの再入力を要求するようにしたほうが良い。またパスコードの入力に複数回失敗したときにはデバイスのデータが自動で削除されるよう「データを消去」を設定することをお勧めする。さらに「iPhoneを探す」を有効にしてユーザーが遠隔操作やデバイスのロック、データの消去をできるようにする必要もある。

エンタープライズモバイル管理（EMM）を利用してより細かく制御する

　仕事で利用する全てのiOSデバイスをEMMに登録することで、iOSに組み込まれているAPIを利用して、IT担当者が定義したリモートポリシーの構成を適用したり、監視することができる。

　例えばIT担当者は、EMMツールを使ってさまざまなことができる。例えば、パスコードに必要最低限の長さと複雑さを指定したり、非アクティブな状態によるタイムアウトやパスコードの再試行を構成したりすることが可能だ。また、以前に登録されたiOSデバイスの検出、ロック、消去などもできる。ただし、従業員はデバイスの全データを消去したいと思わないことが多いだろう。消去したいのは仕事関係のデータと設定だけである。

　この選択的な削除をするために、IT担当者はEMMを使って以前に登録したiOSデバイスの登録を解除し、EMMによって追加した構成やアプリケーションのプロファイルが全て自動で削除するようにできる。

次ページへどこでもデータを保護する方法とは？