ヌードセルフィのクラウド覗き騒動：Apple の 2 要素認証？　糞みたいなもんだ～しかし公平な立場で言うなら：クラウドは所詮クラウド（その 2）（The Register）

今回は iCloud が悪評を買っているが、これらの画像のソースは、iCloud だけではなさそうだ。Apple は、このセレブリティ画像のプライバシー騒動で批難される対象として、不当に矛先を向けられたように見える、と Conway は主張している。

国際 TheRegister

2014年9月10日（水） 09時30分

●事実、あなたが携帯電話を失った場合、2 要素認証のフル利用は悪夢となるだろう

この問題の要約において、TechCrunch は良い仕事をした。しかし、Apple の 2 要素認証のアプローチにおけるセキュリティの欠点は、以前から忠告されていたものだ。

Apple は iCloud バックアップのセキュリティの欠点に対処するための技術を未だアップデートしていない、とサードパーティのセキュリティ専門家は The Register に語った。クラウドセキュリティ企業 Zscaler のセキュリティ研究 VP である Michael Sutton は、以下のように説明している：

「Apple の 2 要素認証（彼らが Two Step Verification と呼んでいるもの）は Apple ID アカウントの管理、および買い物に関連した業務の特定のセットのみに適用される」

「Two Step Verification は、iCloud からデータを同期する際には適用されない。従って、もしもあなたが一つのアカウントのユーザー名とパスワードを持っているなら、あなたは別のデバイスで iCloud の同期を行うためのセットアップをすることができ、また Two Step Verification が要求されることもないまま、iCloud に保管されている全てのコンテンツ（画像、メールのメッセージ、連絡先など）を受け取ることができる」

《ScanNetSecurity》