eSIMは安全に使える？
はい。しかも2つの重要な点で、置き換えるプラスチックのカードより安全です。セキュリティが実際に何に支えられているのか、プロバイダーに見えるものと見えないもの、そして知っておくべきいくつかのリスクを解説します。
eSIMは少なくとも物理SIMと同等に安全です。プロファイルは暗号化され、スマホのハードウェアに紐づいているため、盗まれたスマホから抜き取って別の端末に入れることはできません。また、普段のSIMはそのままなので、電話番号が外部に知られることもありません。本当のリスクはどのSIMでも同じです。弱いアカウントパスワード、携帯会社を装ったフィッシングメール、そして画面ロックのないスマホです。
セキュリティの仕組み
SIMの役割は、あなたが本人であることをネットワークに証明することです。プラスチックのカードでは、そのための秘密鍵がカード上にあり、カードと一緒に移動します。eSIMでは、プロバイダーのサーバーとチップの間でエンドツーエンドに暗号化されたダウンロードによって、スマホの基板にはんだ付けされたチップに鍵が書き込まれます。規格を定めているのは、携帯会社そのものを統括する団体であるGSMAです。すべての端末メーカーとeSIMプロバイダーはこの規格の認証を受ける必要があります。そこから次の3つが言えます。
- プロファイルはコピーできません。 QRコードでのインストールは1回限りです。サーバーがすでにそのプロファイルを最初のチップに配信しているため、別のスマホでもう一度読み取っても失敗します。
- プロファイルを抜き取って使い回すことはできません。 盗まれたスマホから取り出して別の端末に入れ、あなたの通話や認証コードを受け取るようなカードは存在しません。
- 削除すれば何も残りません。 設定からeSIMを削除すると、プロファイルはチップから消えます。引き出しに何かが残ることもありません。
物理SIMより安全な2つの点
SIMスワップ詐欺
この10年で最も被害の大きいスマホ攻撃がSIMスワップです。犯人が携帯会社の店舗やコールセンターを説き伏せて、あなたの電話番号を自分が管理するSIMに移し、銀行の認証コードを受け取る手口です。旅行用eSIMにはあなたの普段の電話番号が入っていないため、この手口には使えません。さらに、旅行中も普段のSIMはスマホから抜かないので、現地SIMを買うために売店でパスポートや番号の情報を渡す必要もありません。
盗難
物理SIM入りのスマホが盗まれ、画面ロックが解除されていたりSIMにPINが設定されていなかったりすると、犯人はカードを別の端末に入れてSMS認証コードを受け取れます。eSIMには抜き取るものがありません。プロファイルはスマホにロックされ、スマホはあなたの顔やパスコードでロックされています。
旅行用eSIMプロバイダーに見えるもの
多くの方がひそかに気にしている点です。率直にお答えします。
| 情報 | ETravelSimから見える？ | 理由 |
|---|---|---|
| お名前、メールアドレス、お支払い | はい | プランの発行とQRコードの送付に必要です。決済はカード決済代行会社が処理し、当社はカード番号を保存しません。 |
| eSIMが接続した国とデータ使用量 | はい（合計値のみ） | プランの運用と残量表示に必要です。どの携帯会社も持っているのと同じ情報です。 |
| スマホのEID | はい（インストール後） | プロファイルの配信先チップを特定するもので、削除してしまった場合に再発行できます。 |
| 閲覧したサイトや使ったアプリ | いいえ | 通信はサイトやアプリ自体が暗号化しています（ブラウザの鍵マーク）。ネットワークは中身を読まずに運ぶだけです。接続先のドメイン名すら見られたくない場合はVPNを使ってください。 |
| メッセージ、通話、写真 | いいえ | WhatsAppやiMessageなどはエンドツーエンドで暗号化されています。通話を扱うのはeSIMではなく、普段のSIMです。 |
| 正確な現在地 | いいえ | どのネットワークも同様に、スマホがおおよそどの基地局に接続しているかは把握しています。当社は基地局レベルの位置情報を受け取らず、保存もしません。 |
注文記録の保存期間を含め、詳しくはプライバシーポリシーで正式に定めています。
海外でスマホをなくした・盗まれた場合
-
遠隔でロックする
任意のブラウザから「探す」（iPhone）または「デバイスを探す」（Android）を開き、紛失としてマークします。eSIMは引き続き動作するので、端末が自分の位置を送信できます。データ通信が使える状態であることのちょっとした利点です。
-
普段のSIMについて携帯会社に連絡する
誰も番号を移せないよう、物理SIMの利用停止を依頼しましょう。銀行の認証コードに関わるのはこちらのSIMです。
-
必要なら当社にもご連絡を
ご依頼があればeSIMプランを一時停止できます。実際のリスクは低く、eSIMには電話番号がなく、犯人が得られるのはプラン終了までの数日分のデータ程度です。
-
新しいスマホで
注文番号を添えてサポートにメッセージをお送りください。残りのプラン用に新しいQRコードを発行します。新しいプロファイルをインストールした瞬間、古いプロファイルは無効になります。
現実にあるリスク
どれもeSIM特有のものではありませんが、誠実なページとして挙げておきます。
- フィッシング。 携帯会社やeSIMプロバイダーを装って「再認証」やコードの読み取りを求めるメールやSMSです。当社は注文ごとにQRコードを1つだけ、自社ドメインからお送りし、SMSで何かを読み取るよう求めることは一切ありません。疑わしいときは、アカウントにログインしてそこで確認してください。
- アカウントのセキュリティが弱い。 ETravelSimのアカウントにはQRコードが保管されています。他で使っていないパスワードを設定してください。再発行されたQRコードもアカウントに届くので、メールと同じように守りましょう。
- 画面ロックがない。 パスコードがなければ、eSIMの有無に関係なく、スマホを手にした誰もがアプリを使えてしまいます。Face IDや6桁のコードで、その穴のほとんどをふさげます。
- 公衆Wi-Fi。 eSIMのリスクではなく、むしろ逆です。自分のデータ通信があれば、メールアドレスを求めて通信を監視する空港のWi-Fiを使わずに済みます。
- 信頼できない転売業者からの購入。 マーケットプレイスでは、無効化されていたり使用済みだったりする可能性のある出所不明のQRコードが売られています。プロバイダーの公式サイトまたはアプリで購入してください。
旅行中のおすすめの習慣
- 普段の物理SIMにSIM PINを設定しましょう（iPhoneの場合：設定 → モバイル通信 → SIM PIN）。別の端末でカードを使われるのを防げます。
- 紛失したスマホで高額請求が発生しないよう、普段のSIMのデータローミングをオフにしましょう。
- ETravelSimアプリは削除せずに残しておきましょう。アカウント内のすべてのeSIMを確認でき、代わりのスマホで1分で新しいプランを購入できます。
- QRコードのスクリーンショットを撮り、写真アプリではなくパスワード管理アプリに保管しましょう。
よくある質問
eSIMが遠隔でハッキングされることはありますか？
プロファイルのダウンロードは、GSMAのセキュリティ規格に基づき、プロバイダーのサーバーとスマホ内のチップの間で暗号化されます。現実的なリスクはチップへの攻撃ではなく、あなたを狙ったフィッシングです。
eSIMで位置情報を追跡されますか？
普通のSIM以上に追跡されることはありません。通話やデータを正しく届けるため、どのモバイルネットワークもスマホがおおよそどの基地局にあるかを把握しています。ETravelSimはその基地局データを受け取らず、保存もしません。スマホ自体の位置情報サービスは別の話で、設定からご自身で管理できます。
オンラインでカード払いしてeSIMを買っても安全ですか？
はい。etravelsim.comでの決済はShopify Paymentsとカードネットワークが処理し、当社がカード番号の全桁を見たり保存したりすることはありません。どこで支払う場合も、鍵マークとetravelsim.comのアドレスを確認してください。
間違えて別のスマホでQRコードを読み取ったら？
プロファイルはそのスマホにインストールされ、QRコードは使用済みになります。注文番号を添えてサポートにご連絡いただければ、正しいスマホ用の新しいQRコードにプランを移します。よくあることで、数分で済みます。
eSIMを使うと普段の電話番号が知られますか？
いいえ。eSIMはデータ通信のみを扱います（データ＋通話プランでは独自の現地番号が付きます）。普段の電話番号は、これまでどおりスマホ内の普段のSIMに残ります。
まとめ
eSIMは、SIMへの代表的な2つの攻撃（SIMスワップと盗難）をなくし、新たな攻撃も生みません。スマホはパスコードで、アカウントは強いパスワードで守り、プロバイダーから直接購入しましょう。