eSIMは安全？セキュリティ規格を徹底解説

はい、eSIMは物理SIMカードより安全性が低いわけではなく、むしろいくつかの点でより安全です。eSIMのプロファイルはGSMAのSGP.22リモートプロビジョニング規格に基づき、認証済みの単一チップ（eUICC）に紐づけて配信されるため、物理SIMカードのように抜き取って別の端末に差し替えたり複製したりすることができません。

#eSIMのセキュリティは実際どう機能しているのか

eSIM（組み込み型SIM）は、着脱式のカードではなく端末内部にはんだ付けされた小さなチップです。複数のキャリアの「プロファイル」を保存できますが、同時にアクティブにできるのは基本的に1つだけです。モバイル業界の国際標準団体GSMAは、消費者向けリモートSIMプロビジョニングプロトコルのセキュリティ分析を公開しており、これがSGP.22規格の内容です。プロファイルのダウンロードはすべて、端末のeUICCチップとキャリアのSM-DP+サーバー間で相互認証されたTLS通信を通じて行われ、双方とも偽造できない端末固有の証明書が使われます。

チップ自体にも独自の認証があります。GSMAのeUICCセキュリティ保証（eSA）スキームは、Common Criteriaの基準に基づき、独立した認定ラボがeUICCのハードウェアとソフトウェアのセキュリティを評価する制度で、これは決済用ICチップやパスポートチップと同じ評価手法であり、チップは認証を通過してはじめて端末に搭載されます。

co:simの日本eSIMのようなデータ専用eSIMも、このSGP.22準拠のパイプラインを通じて発行されます。決済後にスキャンするQRコードは、端末のeUICCとサプライヤーのSM-DP+サーバー間で証明書ベースの認証を行うトリガーであり、単なる設定ファイルの送信ではありません。co:simの各プラン詳細ページには利用するネットワークとインストール期限も明記されているため、購入前に何に接続するのかがはっきりわかります。

#SIMスワップ詐欺はeSIMの方が起きやすいのか

SIMの形式が変わっても、実際の弱点は同じです。米国連邦取引委員会（FTC）によるSIMスワップ詐欺の解説では、この詐欺は詐欺師がキャリアを説得し、電話番号を自分が管理する端末に移すことで成立すると説明されています。これはキャリアの本人確認プロセスに対するソーシャルエンジニアリング攻撃であり、SIMカードのハードウェア自体の技術的な欠陥ではありません。eSIMは物理的に取り出して別の端末に挿し直すことができないため、「端末を落として物理SIMを抜き取られる」という経路はなくなりますが、キャリアのサポート窓口を言葉巧みに突破される可能性までは防げません。

データ専用プランはこの種の詐欺自体の対象になりません。co:simのeSIMには電話番号がないため、アカウントのログインに紐づく音声回線を狙うSIMスワップ詐欺は、co:simのeSIMに対しては仕掛けようがないのです。もしメインの電話番号でSMSによる二段階認証を使っているなら、その番号を守ること（SMSではなく認証アプリを使う、キャリアのPINコードを設定するなど）の方が、どちらのSIM形式を使うかよりずっと重要です。

#端末を紛失した場合、eSIMのデータはどうなるのか

SIM自体を失うより、端末そのものを失う方がリスクは大きいものです。Apple公式のiPhoneまたはiPad盗難時のガイダンスでは、「探す」アプリで端末をすぐに紛失としてマークすることを推奨しています。これにより「アクティベーションロック」がかかり、再度アクティベートするにはApple IDのパスワードが必要になります。また、端末を「探す」のリストから削除しないよう注意喚起もされています。リストから外すとロックが解除され、盗んだ相手が端末を初期化して転売しやすくなるためです。Androidの「デバイスを探す」も同様のロックと位置特定の仕組みです。

物理SIMかeSIMかにかかわらず、リモート消去機能はネットワーク側でSIM自体を無効化するものではないため、キャリアに連絡して回線を停止する手続きは変わらず必要です。eSIMの場合、物理カードを抜き取る手段がない分、キャリア側での停止こそが唯一の無効化手段になります。co:simのアカウントダッシュボードにはいつでもログインしてeSIMの利用状況を確認できます。このプラン自体には電話番号や支払い情報が含まれていないため、盗んだ相手がそれを直接悪用することもできません。

#よくある質問

#eSIMのプロファイルを別の端末にコピーされることはあるか

現実的にはほぼ不可能です。eSIMのプロファイルは一度だけダウンロードされ、相互認証されたTLSセッションを通じて、GSMAのSGP.22規格のもとで端末固有のeUICCチップ識別子に紐づけられます。つまり、数十年前にセキュリティの甘い一部の物理SIMカードが標的になった旧来のSIM複製攻撃のように、盗んだ相手が別の端末にそのままコピーできるファイルは存在しません。GSMA自身によるセキュリティ分析でも、このプロトコルはネットワーク攻撃者に対してセキュリティ目標を達成していることが確認されており、ダウンロード中の通信を傍受した第三者であっても、利用可能なプロファイルのコピーを取り出すことはできません。実際にリスクがあるとすれば、それはeSIM自体ではなく、キャリアのアカウントやプロビジョニングサーバーが侵害された場合であり、これは物理SIMカードにも共通するリスクです。co:simがこの認証済みパイプラインでプロビジョニングを行い、設定ファイルを単にメールで送るような方式を採用していないのも、プラン詳細ページで利用ネットワークとサプライヤーを明記しているのも、こうした理由からです。

#SIMスワップ詐欺に対してeSIMは物理SIMより安全なのか

特定のリスクを一つ取り除いてくれます。物理的に取り出せる部分がないため、eSIMを抜いて別の端末で使い回すことはできません。ただしFTCによるSIMスワップ詐欺の解説が明確にしている通り、主な攻撃対象はキャリアの本人確認プロセスであり、SIMカードのハードウェアそのものではないため、物理SIMでもeSIMでも、この特定の詐欺経路に対する脆弱性は同程度です。キャリアのサポート担当者を説得して番号を移させることができれば、プラスチックのカードでもeUICCチップでも詐欺は成立してしまいます。co:simのようなデータ専用eSIMは、まったく別の角度からこの問題を解決します。そもそも電話番号が存在しないため、SIMスワップ詐欺が前提とする番号移管という手口自体が、co:simのeSIMには通用しないのです。とはいえ、メインの電話番号についてはキャリアの本人確認に関するリスクは依然として残ります。

#eSIMのプロバイダーはどのようなセキュリティ規格に従う必要があるのか

GSMAのSGP.22は、すべての消費者向けeSIMプロバイダーがプロファイルのダウンロード・保存・切り替えに用いるリモートSIMプロビジョニングのアーキテクチャを定めており、端末側のeUICCとプロビジョニングサーバー間で相互認証された暗号化セッションを必須とすることで、どちらか一方がなりすまされることを防いでいます。プロファイルを保存する物理チップ自体は別途、GSMAのeUICCセキュリティ保証（eSA）スキームのもとで認証され、独立した認定ラボがCommon Criteriaに基づく評価を行い、チップが端末に搭載されて出荷される前に認証を完了させます。この二つの層が合わさって、プロセスの両端をカバーしています。SGP.22はプロファイルがサプライヤーから端末へ届く過程を保護し、eSAはそのプロファイルを保存するハードウェア自体を認証します。co:simが取引するすべてのeSIMプロバイダー、そしてeSIMに対応するすべての端末メーカーは、独自仕様ではなく、この共通の二層構造の規格の上に成り立っています。

#端末を売る前にeSIMは削除しておくべきか

はい。まず「設定」から端末を完全に消去し、これによってeSIMのプロファイルも他の設定やアカウントと一緒にすべて消去されます。その上で別途キャリアに連絡し、プランを解約または移行してください。初期化だけではネットワーク側でサービスが確実に解約されるとは限らず、端末を消去した後もプロファイルが残る場合があるためです。Apple公式の盗難時のガイダンスは、任意で端末を売却する場合にも同じように役立ちます。紛失モードが解除されていることを確認し、Apple IDやGoogleアカウントからサインアウトし、端末が完全に消去された状態であることを確認してから相手に渡しましょう。この手順を踏めば、次の所有者があなたのキャリアのプロファイルやプロビジョニング履歴、あるいは旧端末に紐づくco:simのアカウント情報を見ることはなく、あなたの電話番号やデータプランが端末とともに他人に使われ続けることも防げます。

#端末を紛失すると、eSIMのデータプランは自動的に解約されるのか

いいえ。端末の紛失自体が、その下にあるプランを自動的に解約することはありません。eSIMのプロファイルは、あなたやキャリアが積極的に解約するまで、（手元にはない）eUICCチップ上に保存され続けます。だからこそ、紛失や盗難の後にキャリアへ連絡してサービスを停止してもらうことが必要な手順となるのであり、これは物理SIMカードの場合とまったく同じです。eSIM規格そのものには、端末を紛失したユーザーがキャリアを介さずに自分でトリガーできるリモートの「強制停止」機能は組み込まれていません。co:simのプランはデータ専用のプリペイド方式で継続契約はないため、後払いの音声回線のような請求リスクはありません。プランの状況確認やインストール期限のチェック、サポートへの問い合わせは、プロファイルがもともとどの端末にインストールされていたかに関係なく、co:simのアカウントダッシュボードからいつでも行えます。

この同じセキュリティ規格に基づくデータプランで、次の旅行に出かける準備はできましたか。