問題. 「盗難デバイスの保護」と表示されたら、どうする？（iPhone）

iPhoneをアップデートしたら、「盗難デバイスの保護」という画面が出てきました。

オンにしてもよいでしょうか？デメリットはありますか？

回答例

「盗難デバイスの保護」は「オンにする」が良いと思います。
iPhoneが盗まれたときに不正アクセスされるのを防ぎ、パスワード変更などを一時制限できるセキュリティ機能だからです。
ほとんどのユーザーにとってメリットが大きいです。
一応、デメリットを挙げるとすれば、iPhoneの故障などで生体認証が正しく作動しないと、パスワード変更などが面倒な点があります。

盗難時の不正アクセスを防ぐメリットに比べると、故障時の不便さというデメリットは小さいと思います。

YouTube動画でも話しています。

1. 「盗難デバイスの保護」の機能（メリット）

「盗難デバイスの保護」は、生体認証（Face IDなど）と組み合わせて、iPhone内に保存されたパスワードを保護する機能です（iOS 17.3から追加された機能です¹）。
「iPhoneを探す」のような重要なセキュリティ機能です。

「盗難デバイスの保護」の機能

「盗難デバイスの保護」は、「設定」アプリから有効にできます。

ただし、まず Face ID（またはTouch ID）を設定していないと、「盗難デバイスの保護」は表示されません。

「盗難デバイスの保護」をオンにしておくと、たとえ iPhoneを盗んだ犯人がパスコードを知っていた場合でも、重要な操作ができなくなります。
Face IDやTouch IDによる生体認証が必須になるからです。

たとえば、

iPhoneを盗まれ、犯人にパスコードを見られてしまったとします。
もし、「盗難デバイスの保護」がオフだと、犯人はパスコードだけでキーチェーンに保存されたパスワードやクレジットカード情報にアクセスできてしまいます。

しかし、この機能がオンであれば、それらの操作にはFace IDやTouch IDが必須となります。
犯人は生体認証を突破できない限りアクセスできません。

生体認証が必須となる操作の一覧²

ちなみに、「盗難デバイスの保護」をオフにするにも、生体認証が必要です。

このとき、顔を認識できない場合でも、「Face IDをやり直す」しか選べません。
顔認証をスキップしてパスコードでやり直すことはできないのです。

盗難デバイスの保護を解除にするには、パスコード・生体認証の両方をクリアしないといけないんだね。

また、パスワード変更などの一部の重要な設定変更に1時間の「セキュリティ遅延」が設けることができます。

iPhoneには、「iPhoneを探す」という機能があります。
遠隔からでも「紛失モード」にしたり、「データを消去」したりできます。
「セキュリティ遅延」があれば、そのあいだの時間が稼げるのです。

たとえば、

犯人は盗んだ iPhoneのパスコードを変更したり、「探す」アプリの機能をオフにしようとするかもしれません。
しかし、「盗難デバイスの保護」がオンなら、1時間のセキュリティ遅延が発動。
その間にiCloudから「紛失モード」をオンにすれば、iPhoneをロックできます。

セキュリティ遅延が発動する設定変更の一覧²

でも、ふだんからセキュリティ遅延があったら面倒じゃない？

ちゃんと、その点も考慮されているんです。
iPhoneの位置情報を利用して、自宅や職場から離れたときだけセキュリティ要件を強化するようにも設定できます。

日頃からこの設定をオンにしておくことで、盗難に備えることができます。

盗難防止のメリットと比べると小さいですが、デメリットが全くないわけではありません。

故障時の対応が難しい
iPhoneが故障して生体認証が効かなくなった場合、重要な情報へのアクセスや設定変更が非常に難しくなります。
修理にも時間がかかってしまいます。
緊急時のアクセス制限
緊急時に家族や友人がiPhoneを使おうとしても、ロックを解除できない可能性があります。
使い勝手の低下
人によっては、頻繁に生体認証を求められるのがストレスに感じるかもしれません。