eSIMは安全に使える？

eSIMが物理SIMと少なくとも同じくらい安全な理由

eSIMはリスクの高い目新しいガジェットではありません。同じSIM技術を、カードに印刷する代わりに端末そのものに組み込んだだけです。GSMA標準に準拠し、世界中でApple・Google・Samsung・携帯キャリアが採用しています。プロファイルは耐タンパー性のセキュアエレメントに置かれ、これは非接触決済を守るのと同じ種類のチップです。

埋め込み式なので、抜け落ちたり盗まれたり別の端末に差し替えられたりするプラスチックのカードがありません。これにより、通常のSIMがさらされる物理的な攻撃の一群をまるごと取り除けます。

旅行用eSIMはネット銀行に安全？

はい。銀行や決済アプリは、どのSIMやネットワークを使っていても通信をHTTPSで暗号化するため、旅行用eSIMが銀行取引をさらすことはありません。さらに、旅行用データeSIMには電話番号がないので、銀行のSMS認証コードは自国の番号（物理SIM）に届き続けます。まさに届いてほしい場所です。自国のSIMは通話とSMS用に有効のままにし、データは旅行用eSIMで通す。これで2段階認証は影響を受けません。

eSIMは乗っ取りやクローンされる？

eSIM自体は現実的な乗っ取りの入口にはなりません。物理SIMのように抜き取って複製することはできず、MiyawのQRコードは一度しかインストールできないので、他人が使い回すこともできません。実際にあなたを守るのは、ごく普通の端末セキュリティです。画面のパスコード、OSを最新に保つこと、そして信頼できない公共Wi-FiでVPNなしに機密情報を入力しないこと。SIMの種類より、こちらのほうがはるかに重要です。

SIMスワップ詐欺はどうなる？

SIMスワップ詐欺とは、詐欺師がキャリアを言いくるめてあなたの番号を自分の手元のSIMへ移させる手口です。これはSIMカードやeSIMそのものではなく、キャリア契約を狙ったソーシャルエンジニアリング攻撃です。eSIMに切り替えても、これを引き起こすことも防ぐこともありません。本当の防御は契約レベルにあります。自国のキャリアでPINやポートアウトロックを設定し、重要な2段階認証では可能な限りSMSではなく認証アプリを使いましょう。

現実的にやっておきたい対策

• 画面のパスコードを設定し、スマホのOSを最新に保ちましょう。
• eSIMは信頼できる事業者からのみ購入し、支払う前に第三者のレビューを確認しましょう。
• eSIMのQRコードは自分で一度だけインストールし、他人と共有しないでください（各コードは1回しかインストールできません）。
• 公共Wi-Fiでは、機密性の高い操作にはHTTPSサイトとVPNを使いましょう。
• 通話と2段階認証（2FA）には自国のSIMを残し、トラベルeSIMはデータ専用にしましょう。