スマートフォンのセキュリティ対策として、SIMカードを守る「SIM PIN」を有効にしていないユーザーが非常に多いことが、Android Authorityの読者調査で判明しました。調査結果をAndroid Authorityは「かなり警戒すべき（pretty alarming）」と表現しており、その内容は決して他人事ではありません。
Android Authorityの読者調査で浮かび上がった"無防備"な実態
Android Authorityが実施したアンケートの結果、大多数の回答者がSIM PINを有効にしていないことが明らかになりました。ソース記事の説明によれば、SIMカードを保護するためのPINを設定していない回答者が大きな割合を占めており、SIM PINを設定していると答えた層は少数派にとどまったとされています。
Android Authorityはこの結果を「かなり警戒すべき（pretty alarming）」と表現しています。
SIMカードはスマートフォンが通話・SMS・モバイルデータ通信を行うための要となるチップです。これが保護されていない状態でスマートフォンを紛失・盗難された場合、第三者に電話番号や各種モバイルサービスを悪用されるリスクが生じます。
特に深刻なのが、SMS認証を使った二段階認証の突破です。ネットバンキングやSNSアカウントの多くがSMS認証を採用しているため、SIMを悪用されれば、自分のアカウントが第三者に乗っ取られるリスクが現実のものになります。SIM PINを設定していれば、SIMカードを取り出して別の端末に挿入されても使用できなくなるため、こうした被害を防ぐ重要な防護策となります。
なぜ多くのユーザーがSIM PINを設定しないのか
SIM PINを設定しない理由のひとつとして、利便性の問題が挙げられます。物理SIMを使用している場合、スマートフォンを再起動するたびにPINの入力が必要になります。これが煩わしいと感じるユーザーは少なくないでしょう。
また、eSIMユーザーについては、物理的にSIMカードを取り出すことができない構造上、端末のPINやパスコードを突破しなければeSIMを悪用できないため、SIM PINの必要性を感じにくいという側面もあります。Android Authorityによると、eSIMを使用している一部のユーザーはこうした理由からSIM PINを設定しない可能性があると報じています。
Googleが解決策を検討か——利便性改善の可能性
こうした状況を受け、GoogleはAndroid 17で「Automatic SIM lock protection」と呼ばれる新機能を導入する可能性があると伝えられています。この機能は、端末のロックを解除する際にSIM PINを自動的に入力してくれるもので、再起動のたびに手動でPINを入力する手間を省けると報じられています。
毎回の入力が面倒でSIM PINを設定していなかったユーザーにとって、もしこの機能が実現すれば、セキュリティと利便性を両立する選択肢になり得るでしょう。
Q&A
Q. SIM PINを設定しないと、具体的にどんなリスクがありますか？ スマートフォンを紛失・盗難された場合、第三者がSIMカードを別の端末に挿入して電話番号を悪用したり、SMS認証を突破してネットバンキングやSNSアカウントに不正アクセスされたりするリスクがあります。SIM PINを設定しておくと、SIMを取り出して別の端末に挿しても使用できなくなります。
Q. eSIMを使っている場合もSIM PINは必要ですか？ eSIMは物理的に取り出せないため、端末のロックを突破しなければ悪用は困難です。ただし、Android Authorityの調査では、eSIMユーザーがSIM PINを設定しない可能性があると指摘されています。セキュリティ上のリスクと利便性を踏まえ、ご自身の状況に応じて判断することをおすすめします。
Q. 今すぐSIM PINを設定するにはどうすればよいですか？ 多くのAndroid端末では、「設定」→「セキュリティ」→「SIM PINの設定」から有効化できます。手順は端末・キャリアによって異なる場合がありますので、お使いの端末のサポート情報もあわせてご確認ください。
Android Authorityの調査が示すように、SIM PINの未設定はスマートフォンセキュリティにおける重大な盲点です。利便性の問題から設定を避けていた方も、まずは設定メニューからSIM PINの有効化を検討してみてください。
出典
- Android Authority — Survey says plenty of readers skip SIM PINs, and that's pretty alarming
