サインインできることと暗号化データを取り戻すことが同じではない理由
サインインに成功したということは、アカウントの認証情報が受け入れられたという証明にすぎません。すべてのカテゴリのデータが復号されて新しいデバイスに届いたという証明ではありません。この区別が最も重要になるのはAdvanced Data Protectionを有効にしている場合で、暗号化されたデータには追加のアクセス手順が必要です。
Advanced Data Protectionを有効にしている場合、エンドツーエンドで暗号化されたiCloudデータは新しいデバイスやWeb上で自動的に利用可能にならないことがあります。出典
ですから、アカウント自体は正常に開くのに、期待していたメール、メモ、写真などが見当たらない場合は、パスワード間違いではなく暗号化データへのアクセス問題の可能性として扱ってください。パスワードを何度も再入力しても解決しません。
どの復旧経路が当てはまるかを判断する
誰かに助けを求める前に、アカウントが実際に何を求めているのかを確認しましょう。表示されるプロンプトによって経路が決まります。
| 表示される内容・把握していること | 考えられる意味 | 次にすべきこと |
|---|---|---|
| サインインは成功するが、新しいデバイスやWeb上で暗号化された項目がない | 暗号化データが自動的に利用可能になっていない可能性がある | アカウントに復旧用連絡先または復旧キーの手順があるか確認し、その手順に従う |
| アカウントが復旧用連絡先を求めている | 所有者が、この役割に設定した人に関与を求める必要がある | その人に連絡し、Appleのフローを通じて復旧コードを提供してもらう |
| アカウントが復旧キーを求めている | 所有者が印刷または保存したキーを保持している | 所有者が保管している場所からキーを取り出し、アカウント自身のプロンプトで入力する |
| 自分が復旧用連絡先で、助けを求められた | 自分の役割はコードを伝えることであり、アカウントへのアクセスを渡すことではない | 復旧リクエストのフローを使い、そこで生成されるコードだけを共有する |
| 連絡先もキーも設定したことがない | 設定済みの復旧経路がない可能性がある | 何かを変更する前に、アカウント自身の復旧オプションとサポートの案内を確認する |
影響を受けている所有者は、暗号化データへのアクセスを取り戻すために復旧用連絡先または復旧キーの使用を求められる場合があります。出典
助ける側にとって重要なのは、この役割の限界です。復旧用連絡先であることは、アカウントを渡されることと同じではありません。
復旧用連絡先は、所有者のアカウントへのアクセス権を受け取ることなく、復旧コードの提供を手助けできます。出典
アカウント所有者向けチェックリスト
次の順に進め、不足データが解決した最初のステップで止めてください。
- アカウントに本当にサインインできていることを確認する。 エンドツーエンド暗号化に依存しない基本のアカウント領域を開きます。そこが読み込めれば、認証情報の問題は除外できます。
- 何が不足しているかを特定する。 アカウント全体が失敗したと決めつけず、欠けている具体的な項目を書き出します。
- デバイスまたはWebセッションが復旧を求めているか確認する。 プロンプトを注意深く読み、復旧用連絡先と復旧キーのどちらが示されているかを記録します。
- 連絡先が示されている場合は、その人に復旧コードを依頼する。 相手は自分の側でリクエストのフローに従い、あなたはアカウントが求める場所にコードを入力します。
- キーが示されている場合は、保管しているキーを探す。 アカウント自身の復旧プロンプトを通してのみ入力します。
- 復旧ステップの後、同じ項目を再確認する。 ステップ2で作ったリストと比較します。
- データがまだ不足している間は、復旧設定を削除・変更しない。 アクセスが確認できるまで、機能している復旧方法を維持します。
復旧用連絡先向けチェックリスト
- リクエストが信頼できる経路でアカウント所有者から来たことを確認する。 コードを求めるメッセージだけでは、送信者が誰かの証明になりません。
- 場当たり的にせず、復旧リクエストのフローを使う。 コードはそのプロセスで生成されるもので、自分で選ぶものではありません。
- 共有するのは復旧コードだけ。 パスワード、セッションリンク、所有者のアカウントのスクリーンショットは送らないでください。
- 自分がアカウントへのアクセスを得られるとは期待しない。 コードの提供を手助けしても、所有者のデータを得ることはありません。
- 助けた日時を記録する。 後で所有者がうまくいかなかったと言った場合、タイムスタンプがあれば何が起きたかの特定に役立ちます。
覚えておきたい限界
- このガイドは暗号化データへのアクセス手順だけを扱います。Apple Accountの復旧シナリオすべてを説明するものではなく、表示されるプロンプトはアカウントやデバイスによって異なる場合があります。
- 復旧用連絡先やキーは暗号化データへのアクセスを助けるものです。アカウントのパスワードを知っていることの代わりにはならず、そもそも保存されていなかったデータを復元するものでもありません。
- ここに書かれた内容は、特定のデバイス、地域、アカウント設定で成功することを保証するものではありません。一般的な手順ではなく、自分のアカウントのプロンプトの文言に従ってください。
- 復旧用連絡先が関与したことは、所有者の身元、意図、アカウントの活動について何も示しません。
- 公開プロフィール情報はアカウント復旧とは別の問題です。誰がアカウントを所有しているかの証明や、アカウントへのアクセスを取り戻すことに使うことはできません。
役立つ確認ステップ
アカウントが提示した復旧ステップを完了したら、不足していた具体的な項目に戻り、必要としていたデバイス上でそれらが表示されるようになったことを確認します。次に同じ項目をWebセッションで確認してください。新しいデバイスでの利用可否とWeb上での利用可否は別の結果だからです。
項目が表示されたら、連絡先とキーのどちらの経路が機能したかを記録し、その復旧方法を設定したままにします。表示されない場合は、結果を無理に引き出そうとして復旧設定を削除したり新しく作成したりしないでください。プロンプトの正確な文言とエラーメッセージがあれば記録し、その記録を持ってアカウントのApple公式サポート窓口に相談してください。
ユーザー名スキャンが役立つ場面とそうでない場面
TraceSeekは、3,000+のプラットフォームにわたる公開ハンドルを確認するユーザー名検索ツールで、製品によれば最初のスキャンは無料で20–30秒かかります。公開ユーザー名がどこに現れるかを確認するのに役立ちます。
アカウントを復旧したり、接続されているログインを明らかにしたり、プラットフォームの設定を変更したり、ハンドルの背後に誰がいるかを証明したりすることはできません。本当の目的が、公開ハンドルやメールアドレスがどのサービスに現れるかを把握することなら、それは暗号化データの復旧とは別の作業です。その作業についてはメールアドレスからアカウントを探すを参照してください。