ヌードセルフィのクラウド覗き騒動：Apple の 2 要素認証？　糞みたいなもんだ～しかし公平な立場で言うなら：クラウドは所詮クラウド（その 2）（The Register）

●事実、あなたが携帯電話を失った場合、2 要素認証のフル利用は悪夢となるだろう

この問題の要約において、TechCrunch は良い仕事をした。しかし、Apple の 2 要素認証のアプローチにおけるセキュリティの欠点は、以前から忠告されていたものだ。

Apple は iCloud バックアップのセキュリティの欠点に対処するための技術を未だアップデートしていない、とサードパーティのセキュリティ専門家は The Register に語った。クラウドセキュリティ企業 Zscaler のセキュリティ研究 VP である Michael Sutton は、以下のように説明している：

「Apple の 2 要素認証（彼らが Two Step Verification と呼んでいるもの）は Apple ID アカウントの管理、および買い物に関連した業務の特定のセットのみに適用される」

「Two Step Verification は、iCloud からデータを同期する際には適用されない。従って、もしもあなたが一つのアカウントのユーザー名とパスワードを持っているなら、あなたは別のデバイスで iCloud の同期を行うためのセットアップをすることができ、また Two Step Verification が要求されることもないまま、iCloud に保管されている全てのコンテンツ（画像、メールのメッセージ、連絡先など）を受け取ることができる」