デバイスには、パスワード、パスキー、1回限りのパスワード、および関連付けられたユーザ名やメールアドレスなどの保存済みのアカウントの情報を安全に保存することができます。アプリやWebサイトでアカウント情報を入力するように求められたときに、デバイスが自動的に個人情報を入力する場合があります。アカウント情報はデバイス上で暗号化されており、Appleが見ることはできません。

パスワードを強化するための行動をデバイスから提案される場合があります。例えば、保存したパスワードの安全性が低い、複数のアカウントで再利用されている、ありふれたパスワードである、といったメッセージが表示されることがあります。これらの提案はデバイス上の処理にのみ基づいています。

また、データ漏洩によりパスワードが流出したおそれがあるというメッセージが表示されることがあります。この機能は強力な暗号技術を使用しており、パスワードから導出した情報を流出したパスワードのリストと定期的に照合します。照合は安全性とプライバシーを確保した方法で行われ、アカウントやパスワードがAppleに見られることはありません。Appleはあなたのデバイスに、漏洩したデータに含まれているありふれたパスワードのリストを送ります。このリストにないパスワードについては、デバイスがパスワードから計算した情報をAppleに送り、漏洩したデータにパスワードが含まれていないかをチェックします。あなたのパスワードが漏洩したデータに含まれているおそれがある場合は警告が表示されます。パスワード自体は決してAppleと共有されず、あなたのパスワードから計算された情報をAppleが保存することはありません。この機能は、“設定”＞“パスワード”＞“セキュリティに関する勧告”からいつでも無効にできます。

“iCloudパスワードとキーチェーン”をオンにしている場合は、パスワード、パスキー、1回限りのパスワード、および関連付けられた情報を、ほかの人（グループを含む）と共有できます。共有相手はだれでもそれらの入力情報を変更または削除することができます。削除された入力情報は、最大30日間、“設定”＞“パスワード”＞“最近削除した項目”から復元できます（30日以内に“最近削除した項目”から削除された場合を除きます）。だれかがグループに参加すると、その人はそのグループに共有されているすべての入力情報にアクセスできるようになります。だれかがグループから退出すると、その人は自分がグループと共有した入力情報を保持しますが、そのグループ内のほかの人が共有した入力情報にはアクセスできなくなります。入力情報の共有はエンドツーエンドで暗号化されるため、あなたが共有した入力情報をAppleが見ることはできません。

デバイスで、入力情報の横にアイコンが表示される場合があります。入力情報がWebサイトに関連付けられている場合、異なる事業者によって運用される2つの個別のリレーを使用してアイコンをダウンロードすることでアイコンがサイトから取得される場合があります。1つ目の事業者は、あなたのIPアドレスを認識しますが、デバイスにダウンロードされるアイコンは認識しません。2つ目の事業者は、あなたがダウンロードしているアイコンを認識しますが、IPアドレスは認識せず、代わりに、一般化された識別情報を接続先に提供します。これにより、1つの事業者にあなたとあなたがダウンロードするアイコンの両方を特定する情報が保持されることはありません。

Appleが収集する情報は、いかなる場合においても、Appleのプライバシーポリシー（www.apple.com/jp/privacy を参照）に従って取り扱われます。

公開日：2023 年 9 月 18 日