Macのログインキーチェーンは手動で移せない？macOS 26.4で変わった盲点

macOS Tahoe 26.4以降のMacでは、ログインキーチェーンのファイルを別のMacへコピーすると、正しいパスワードを入力しても開けないことが海外の検証で分かりました。変更はリリースノートに書かれておらず、配信から約半年たって明らかになっています。

一方で、移行アシスタントを使った乗り換えには影響しないことも確認されました。

ログインキーチェーンは別のMacで開けず

ログインキーチェーンは、Macがユーザーアカウントごとに自動で作るパスワードの保管庫です。アプリやWebサイトのパスワード、証明書などが保存され、Macにログインすると、ログインに使うパスワードで自動的に開く仕組みになっています。

Mac管理者のリッチ・トラウトン（Rich Trouton）氏は現地時間9月8日、Appleシリコン搭載Macのログインキーチェーンを別の環境へコピーしたところ、正しいパスワードでも開けなかったと自身のブログで報告しました。

コピーしたファイルは脇に退避され、macOSは新しいログインキーチェーンを自動で作り直したといいます。中身を解読する鍵が元のMacのSecure Enclave（暗号鍵を守るチップ内の専用領域）と結び付いているため、コピー先では読み出せないというのが同氏の見立てです。

変更はmacOS 26.4で導入

この変更は、2026年3月24日に配信されたmacOS Tahoe 26.4で加えられていたことが、開発者ジェフ・ジョンソン（Jeff Johnson）氏の検証で分かりました。同氏は仮想マシンに26.3と26.4を入れて比べています。

その結果、26.3で作ったものはほかの環境でも開けた一方、26.4で作ったものは開けませんでした。リリースノートにこの変更の記載はなく、ジョンソン氏は、Macが壊れたときに初めて気づく「時限爆弾」だとAppleの対応を批判しています。

移行アシスタントは影響なし

困るのは、ログインキーチェーンのファイルを手作業でコピーして使う場合です。Mac向け技術ブログ「The Eclectic Light Company」が仮想マシン同士で試したところ、移行アシスタントではログインキーチェーンの中身が新しいMacに正しく引き継がれました。

ジョンソン氏によると、ログインキーチェーンとは別にユーザーが自分で作ったキーチェーンは、ほかのMacでも問題なく開けます。Time Machineで同じMacに戻す場合も影響はないとされる一方、別のMacへ戻したときにログインキーチェーンが使えるかは未確認です。

ログインキーチェーンの役割は縮小へ

Appleは今回の変更の理由を説明していませんが、パスワードの保管先をログインキーチェーンから移してきた流れとは重なるといえるでしょう。その流れは、開発者向けの技術文書にも、利用者向けの「パスワード」アプリにも表れています。

ファイル型のキーチェーンは非推奨へ

Macのキーチェーンには、昔からのファイル型と、iPhoneと同じ仕組みの「データ保護キーチェーン」の2種類があるというのが、Appleの開発者向け文書の説明です。ログインキーチェーンは、このうちファイル型に分類されます。

同じ文書でAppleは、ログインキーチェーンを含むファイル型を「非推奨に向かっている」と位置付けました。2013年にMacに導入されたiCloudキーチェーンのような新しい機能は、データ保護キーチェーンでしか使えないとしています。

「パスワード」アプリで移行が進む

その流れを利用者の目に見える形にしたのが、2024年9月配信のmacOS Sequoiaで加わった「パスワード」アプリです。パスワードやパスキーはiCloudキーチェーンを土台に管理され、MacやiPhoneの間で同期されるようになりました。

ただしログインキーチェーンは、ジョンソン氏によると今もGoogle Chromeなどのブラウザや開発者向けの証明書の保存先です。日本時間9月15日にはmacOS 27 Golden Gateの配信も控えているため、Macを乗り換える前に中身を確かめておくとよいでしょう。

Source: AppleInsider
Photo :Apple