
米国国立標準技術研究所(NIST)は、二要素認証の認証手段としてSMSを使用しないことを推奨する文書のプレビューを公開しました。その結果、Appleは二要素認証用に専用アプリを開発するか、別のアプリを使用する必要があるかもしれません。
例えば、Apple IDの認証に2要素認証が有効になっている場合、認証コードがスマートフォンに送信され、所有者は認証しようとしているデバイスでそのコードを入力します。NISTは、電話番号が実際の携帯電話ネットワークにリンクされており、仮想電話番号ではない限り、SMSを2要素認証に使用できるとしていますが、将来のガイドラインではSMSの使用は廃止される予定です。
Appleの2段階認証は完全に任意であり、電話番号に完全に依存しているわけではありませんが、SMSを利用できない場合、認証コードを表示するためにMacやiPadなどの2台目のAppleデバイスが必要になります。Appleは、Google Authenticatorに似た認証アプリを、AppleデバイスだけでなくAndroidやWindows向けにも開発する必要があるでしょう。