5Gの加入者識別を隠すSUCI　SIM交換の条件と日本での確認点

5Gの接続時に、携帯電話の加入者を恒久的に識別する番号をそのまま送らない仕組みがSUCI（Subscription Concealed Identifier）だ。端末とSIMだけで完結する機能ではなく、ホームネットワークの設定までそろって初めて保護が働く。

米国立標準技術研究所（NIST）は、SUCIを5Gの加入者識別子を保護する仕組みとして説明し、端末、SIM、ネットワークの設定が効果を左右すると整理している。ウェブサイトのログインで使うパスキーとは守る対象が異なり、アカウント認証の仕組みを置き換えるものではない。ログイン認証の違いはSMS認証とパスキーの違いで扱った。

SUCIが隠すもの──SUPIとIMSIの関係

5Gの初期登録で端末がネットワークへ送る加入者識別子はSUPI（Subscription Permanent Identifier）だ。一般的な携帯電話番号では、SUPIにIMSI（International Mobile Subscriber Identity）が含まれる。端末はホームネットワークの公開鍵を使って、SUPIの加入者識別部分を保護したSUCIを作り、ネットワークへ送る。ホームネットワーク側は対応する秘密鍵を使って識別子を復元し、認証を進める。

3GPP TS 33.501の6.12節は、SUCIの生成、保護方式、ネットワーク側の処理を定めている。演算をUSIMで行うか端末側で行うかは、仕様と事業者の実装に従う。

SUCIがすべての通信情報を隠すわけではない。ホームネットワークを示す情報やルーティングに使う情報は残る。さらに、保護方式がnull schemeなら、加入者識別部分は暗号化されない。NISTも、SUCIの導入だけでなく、nullではない保護方式を選ぶことが保護効果の条件になると説明している。

日本ではどうなる

日本でSUCI対応を確認するときは、「5G対応」と「SUCIの設定」を分けて見る必要がある。携帯各社が一般利用者向けページでSUCIの方式や有効化状況を横断的に公表していることは、本稿の執筆時点で確認できていない。したがって、SIMの台紙や端末の表示だけでSUCIが有効だと判断することはできない。

入手可否の目安になるのは、まず事業者が案内する5G SA対応端末、SIMまたはeSIM、料金プランの条件だ。NTTドコモは5G SAの利用に、対応端末と、機種に応じたUIMカードのバージョンまたはeSIMが必要だと案内している。auは5G SA対応SIMへの交換をau Style・auショップで受け付け、SIM発行手数料を4,950円（税込）と案内している。これは5G SAのSIM交換費用であり、SUCIを有効にする料金として公表されたものではない。

法制度では、携帯事業者の個人データや通信の秘密の扱いを確認する入口として、個人情報保護委員会と総務省の「電気通信事業における個人情報保護に関するガイドライン」がある。同ガイドラインは、電気通信事業者に安全管理措置や保存期間の管理を求めているが、SUCIの方式やSIM交換を直接指定する文書ではない。個別の対応可否、費用、対象機種は、契約中の事業者のSIM・eSIM案内とサポート窓口で確認するのが現実的だ。

5Gを使っていれば保護されるのか

5Gの電波を使っていることだけでは、SUCIの保護状態は分からない。端末が5Gに対応していても、ホームネットワーク側がSUCIをどう設定しているか、SIMまたはUSIMがどの方式に対応するかは別の確認項目だ。通信方式の表示は、識別子の保護方式を示す表示ではない。

SIM交換を検討する場合は、事業者の公式ページで対応端末、契約プラン、SIMの種類、手数料、交換後の開通手順を確認する。SUCI対応を明記した案内が見つからない場合は、問い合わせ時に「5G登録時のSUCIが有効か」「null schemeではないか」「現在のSIMで対象になるか」を尋ねる。回答が公開情報で裏付けられないなら、SIM交換を急ぐ根拠にはならない。

よくある質問

SUCIで偽基地局による追跡を完全に防げるのか
完全ではない。SUCIは永久加入者識別子をそのまま取得されるリスクを下げるが、位置情報や通信状態などすべての追跡手段を消すものではない。ネットワークの設定がnull schemeなら識別部分も暗号化されない。

5G対応SIMならSUCIに対応しているのか
5G対応という表示だけでは判断できない。端末、SIMまたはUSIM、ホームネットワークの設定が組み合わさって機能するため、事業者の公式案内で確認する必要がある。

日本でSIMを交換すればSUCIが有効になるのか
公開情報だけで一律には判断できない。SIM交換の費用や受付方法は事業者ごとに異なり、5G SA対応SIMの交換がSUCIの設定を意味するとは限らない。対象端末、契約条件、SUCIの有効化状況を事業者へ確認する。