要点
リモートSIMプロビジョニングとは、物理的なカードなしでスマホがSIMを取得する仕組みです。プラスチックカードを挿入する代わりにQRコードをスキャンするだけで、スマホがネットワークに接続するために必要なすべてのをバックグラウンドでダウンロードします。これがすべてのeSIMを支えるであり、新しい国に到着してわずか1分でオンラインになれる理由です。
新しい国に到着すると自分の通信事業者の電波はゼロになりますが、QRコードを読み取ってから1分ほどでスマートフォンは再びオンラインになります。SIMトレイも、店舗も、プラスチックのカードもありません。それを可能にしているのがリモートSIMプロビジョニングです。
リモートSIMプロビジョニングとは？
リモートSIMプロビジョニング（Remote SIM Provisioning、RSP）とは、物理的なSIMカードを差し込む代わりに、通信事業者のプロファイルを無線で端末にダウンロードしてインストールする仕組みです。モバイル業界の標準を定める団体であるGSMAは、これを、組み込み型SIM上で事業者プロファイルを安全に読み込み、有効化し、遠隔で管理できるようにする枠組みだと定義しています。
従来のSIMは、工場出荷の時点で1社の事業者が組み込まれています。ネットワークを切り替えるにはカードを入れ替えます。RSPはその手順をなくします。チップは端末に永久にとどまり、ネットワークに対してあなたを実際に識別する事業者プロファイルは、ソフトウェアとして届きます。だからこそ、家を出る前にソファに座ったまま、数分でeSIMを設定できるのです。
旅行者にとって実際の流れはシンプルです。データプランを購入し、QRコードを受け取り、それを読み取ると、海外で通信するために必要なプロファイルを端末がダウンロードします。RSPは、その体験の裏側で動く仕組みです。
eUICCとは？
eUICCとは、リモートSIMプロビジョニングを可能にする、書き換え可能なチップです。名称はembedded Universal Integrated Circuit Card（組み込み型ユニバーサル集積回路カード）の略で、事業者が何十年も使ってきた取り外し可能なSIMカードの、ハードウェア上の後継にあたります。
古いSIMとの違いは2つあります。1つ目は、端末にはんだ付けされているため、差し込むものも失くすものもないこと。2つ目は、書き換えができることです。標準的なSIMは一生に1つの事業者プロファイルしか保持しませんが、eUICCは複数のプロファイルを保存し、ソフトウェアで切り替えられます。だから、自宅の通信事業者と旅行用のデータプランを同じ端末に並べて持てるのです。この違いは eSIMと物理SIMの比較 でより詳しく説明しています。
同じ意味で使われる言葉として、embedded SIM、つまりeSIMがあります。厳密にはeUICCがチップで、eSIMはその上に載るプロファイルですが、日常的にはどちらの言葉も同じ技術を指します。
eSIMプロビジョニングの手順
プランを購入してから通信が始まるまで、画面のこちら側、つまり利用者の視点で実際に起きていることを見てみましょう。
データプランを購入し、QRコードを受け取ります。プロバイダーはSM-DP+（Subscription Manager Data Preparation Plus）というサーバー上にあなたのプロファイルを生成します。これは端末がプロファイルをダウンロードする先のアドレスです。QRコードには、そのアドレスと有効化トークンが含まれています。
QRコードを読み取ります。端末のソフトウェア、つまりOSのうちeSIMを扱う部分がコードを読み取り、現在のインターネット接続を通じてSM-DP+サーバーに接続します。
プロファイルがeUICCにダウンロードされます。サーバーは要求を確認し、プロファイルを暗号化して、端末内のチップに送ります。これが「プロビジョニング」の工程で、通常の接続なら数秒で完了します。
プロファイルを有効化します。プロファイルはインストール済みですが、まだ使用されていません。設定でデータ回線として選ぶか、アプリが代わりに行います。ここまでの段階では、まだモバイルネットワークには接続していません。
旅行用プロファイルのデータローミングをオンにして、その国に到着します。端末が目的地に着くと、ダウンロード済みのプロファイルを使って現地の通信事業者ネットワークに登録し、データが流れ始めます。この登録の瞬間が、プランが実際に始まるタイミングです。
多くの人がつまずくのが次の点です。ダウンロードと接続は別々の出来事だということです。出発の数日前にWi-FiでeSIMをインストールしておけば、到着するまでそのまま待機します。
旅行のときになぜ重要なのか
リモートSIMプロビジョニングは、海外での通信の始め方を変えました。よくある代替手段は、自宅の通信事業者でローミングをオンにすることですが、これは使えるものの、少ないデータ量に割高な料金を払うことになりがちです。RSPを使えば、出発前に、あらかじめ選んで料金も分かっているプランでQRコードを読み取るだけで、それを避けられます。
そこから3つのことが導かれます。これらこそ、この技術を単に使うだけでなく理解する価値がある理由です。
自分の番号を保てます。eUICCは複数のプロファイルを保持できるため、旅行用のデータプランは普段のSIMと並んで存在します。いつもの番号への着信やメッセージは引き続き届き、データは現地のネットワークを通ります。ほとんどの旅行者が最終的に落ち着くのが、この形です。
着陸前に準備が整います。プロファイルはすでに端末に入っているので、税関を抜けてからWi-Fiを見つけるまでの間に、圏外の時間が生じません。旅行用の回線をオンにすれば、そのまま接続されます。
ハードを替えずにプランを替えられます。ある国のプランから別の国のプランへ移るのはソフトウェア上の選択であって、店舗に足を運ぶことではありません。1回の旅でいくつもの国境を越える人にとって、まさにここが要点です。
以上のどれについても、SM-DP+サーバーが何かを知っている必要はありません。QRコードがなぜそのように動くのかを説明しているだけです。
コンシューマー向けRSPとM2M RSPの比較
リモートSIMプロビジョニングには、まったく異なる2つの用途のために作られた2つのバージョンがあります。あなたのスマートフォンはコンシューマー向けを使い、もう一方は機械のために存在します。
| コンシューマー向けRSP | M2M RSP |
GSMA仕様 | SGP.22 | SGP.02 |
代表的な機器 | スマートフォン、タブレット、スマートウォッチ | センサー、メーター、トラッカー、コネクテッドカー |
誰が開始するか | 利用者が、QRコードを読み取って | 遠隔のサーバーが、自動的に |
方式 | Pull（要求型）：機器がプロファイルを要求する | Push（送信型）：プロファイルが機器へ送られる |
利用者の操作 | あり、1ステップずつ | なし。機器には画面すらない場合がある |
コンシューマー向け標準のSGP.22は2017年にGSMAが公開したもので、スマートフォン上でのQRコードによるeSIM設定すべての裏にある標準です。この規格は、選択を行う人がその場にいることを前提としています。
SGP.02で定義されるマシンツーマシン（M2M）RSPは、画面もなく、メニューを操作する持ち主もいないハードウェアのために作られました。何百もの輸送コンテナや、街ひとつ分のスマートメーターが、それぞれQRコードを読み取ることはできません。そのためプロファイルは、プロビジョニング基盤から一括してPushで送り込まれます。これは、モノのインターネット（IoT）の大部分を動かしているバージョンです。IoTとは、人が操作しなくても自らオンラインになる身のまわりの機器の、広がり続けるネットワークのことで、スマートメーターからコネクテッドカーまで含みます。旅行者が触れることは決してありませんが、同じ中核技術が今や腕時計から産業用センサーまであらゆるものを動かしているのは、これがあるからです。
リモートSIMプロビジョニングは安全ですか？
リモートSIMプロビジョニングは、最初から安全性を中心に設計されています。あなたのネットワーク上の身元のように機微なものを、インターネット越しに動かすからです。安全性は2つの層で守られます。プロファイルはプロバイダーのサーバーからあなたの端末へ向かう間に暗号化されるため、途中で読み取られたりコピーされたりすることはありません。到着すると、それはeUICCの中に置かれます。これは物理SIMと同じセキュリティ認証を受けた耐タンパー性のチップで、アプリや端末の他の部分から隔離されています。
GSMAはこの問題を非常に重視しており、SGP.22ワークフローの脆弱性を調査したコンシューマ向けRSPプロトコルの独立したセキュリティ分析を委託して実施しました。実際のところ、旅行者にとって重要なリスクはごく普通のものです。プロバイダーのアカウントを安全に保ち、自分が実際に購入したプランのQRコードだけを読み取ることです。弱点はプロビジョニングそのものにはありません。この技術が日々どう機能するのか、より詳しい全体像を知りたい場合は、eSIMの安全性 がさらに踏み込んで解説しています。
Roamless eSIMとリモートSIMプロビジョニング
Roamlessのプランはすべてコンシューマー向けリモートSIMプロビジョニングで動いているため、設定はQRコードと数回のタップだけです。Roamless eSIMは旅行の前に端末へダウンロードされ、あなたの残高は200以上の対応地域で同じように使えるので、1回の旅で複数の国を組み合わせるのに別々のプランは要りません。受け取る物理カードもなく、国境を越えるときに入れ替えるものもありません。
よくある質問
リモートSIMプロビジョニングとは何ですか？
リモートSIMプロビジョニングとは、物理的なSIMカードなしで、通信事業者のプロファイルを無線であなたの端末にダウンロードする技術です。QRコードを読み取って海外でネットワークに接続できるのはこの技術のおかげで、GSMAによって標準化されています。
リモートSIMプロビジョニングはどのように機能しますか？
通信事業者のプロファイルをソフトウェアとして、安全なサーバーからあなたの端末内のeSIMチップへ届けることで機能します。QRコードを読み取ると、端末がプロバイダーのSM-DP+サーバーに接続し、プロファイルがダウンロードされてインストールされ、目的地に着くと現地のネットワークに接続します。
eUICCとは何ですか？
eUICC（embedded Universal Integrated Circuit Card）とは、取り外し可能なSIMカードに代わる、現代のスマートフォン内の書き換え可能なチップです。端末にはんだ付けされており、複数の事業者プロファイルを保存して切り替えられます。これがeSIMを可能にしています。
リモートSIMプロビジョニングは安全ですか？
はい。コンシューマー向けRSP標準は転送中にプロファイルを暗号化し、耐タンパー性のチップに保存します。またGSMAはコンシューマー向けRSPプロトコルの正式なセキュリティ分析を公開しています。チップは物理SIMと同じセキュリティ基準で作られ、プロファイルは端末の他の部分から隔離されています。
1台の端末に複数のeSIMプロファイルを持てますか？
はい。eUICCは複数のプロファイルを同時に保存できますが、多くの端末では一度に有効にできるのは1つか2つです。そのため旅行者は、自宅の通信事業者と旅行用のデータプランを併用し、必要な方へデータ回線を切り替えて使うことがよくあります。
eSIMの有効化にWi-Fiは必要ですか？
プロファイルのダウンロードにはインターネット接続が必要ですが、Wi-Fiである必要はありません。使えるデータ接続であれば何でもよく、出発前に自宅のネットワークでeSIMをインストールすることも、到着後に空港のWi-Fiで行うこともできます。プロファイルをダウンロードするのに、これから接続するネットワークは必要ありません。
コンシューマー向けRSPとM2M RSPの違いは何ですか？
コンシューマー向けRSP（SGP.22）は利用者主導で、あなたがQRコードを読み取ると端末がプロファイルを取得します。M2M RSP（SGP.02）はサーバー主導で、センサーやコネクテッドカーのような画面のない機械にプロファイルが自動的に送られます。スマートフォンや腕時計はコンシューマー向けを使います。