SMS用パスポート：EUは仮想番号をどのように再編成するか

はじめに

ブリュッセルでは、政策立案者たちが、仮想番号やVoIPサービスに関する規制強化について密かに議論を重ねてきた。現在、これらのサービスを利用すれば、従来の通信契約や厳格な本人確認なしに電話番号を取得することができる。この変化の中心にあるのが SMS認証だ。これは、事実上、ほとんどのオンラインサービスにおいてデフォルトの認証手段となっている仕組みである。

形式的には詐欺や番号の悪用対策として位置付けられているこの動きは、時間の経過とともに、EU全域のあらゆる通信サービスにおける本人確認要件の広範な統一へと発展する可能性がある。

この規制の動向が続けば、欧州の仮想番号市場は今後12～24ヶ月以内に大きく変化する可能性があり、それに伴い、現在の「摩擦のない」オンライン登録モデルも変化するだろう。

なぜ電話番号がインターネットのアイデンティティ層となったのか

過去15年間で、電話番号は通信ツールから、普遍的なデジタル識別子へと静かに進化してきました。

今日、電話番号は以下の用途に利用されています：

• プラットフォーム横断的なアカウント登録
• 銀行およびフィンテックにおける認証
• Eコマースと配送サービス
• 二要素認証（2FA）

SMSコードは、オンライン上で「実在するユーザー」を認証するためのデフォルトの仕組みとなった。

しかし、これには構造的なトレードオフが伴いました。 「セキュリティ」のために提供された電話番号は、システムを横断する永続的な識別子となり、行動、購入履歴、そして時には漏洩した個人データを結びつけることになってしまいます。

こうした環境下で、仮想番号や使い捨て番号サービスが登場した。これらは匿名化ツールとしてではなく、異なるデジタルIDを分離するためのツールとして生まれたのである。

EUが実際に議論していること

現在、仮想番号を禁止するEU法は存在しません。

しかし、いくつかの規制動向が状況を変えつつあります：

• 欧州電子通信法 — 番号に基づく個人間通信を含む電子通信サービスの規則を定める
• eIDAS 2.0規則 — 統一された欧州デジタルIDの枠組みを導入
• 番号の不正利用、詐欺防止、および本人確認基準に関するBERECでの継続的な議論

重要な傾向は禁止ではなく、本人確認要件の拡大にある。つまり、「顧客確認（KYC）」のような原則が、銀行業を超えて通信インフラへと徐々に拡大しているのだ。

既存の先例

すでにいくつかの国では、SIMカードの登録に関する厳格な規則が施行されている。

例えば、ドイツでは2017年以降、プリペイドSIMカードに対して完全な本人確認を義務付けています。

これに伴う結果として、以下のような点が挙げられます：

• 匿名SIMの利用が急減
• 事前登録済みSIMの二次市場およびグレー市場の拡大
• ユーザーにとっての事務手続き上の負担が増大

EU内外の他の法域でも、同様の枠組みが存在する。

厳格な本人確認規則の恩恵を受けるのは誰か

1. 通信事業者

従来の通信事業者は、VoIPや仮想番号プロバイダーからの長期的な収益圧迫に直面しています。本人確認規則の厳格化は、その競争上の格差を縮小させます。

2. 政府

一元化された本人確認により、以下の点が簡素化されます：

• 不正調査
• 法的責任の履行
• セキュリティ上の観点からの通信ネットワークの監視

3. 大手デジタルプラットフォーム

MetaやGoogleのような企業は、信頼性が高く検証済みのユーザーIDを活用することで、スパムや偽アカウントの作成を削減できる。

柔軟性を失う可能性があるのは誰か

一方で、本人確認要件の厳格化は、デジタル環境間の分離に依存しているユーザーに影響を与える可能性があります：

• フリーランサーや小規模事業者
• ジャーナリストおよび研究者
• プライバシーを重視するユーザー
• 複数のデジタルIDを管理する人々
• 嫌がらせや望まない接触にさらされている個人

こうしたグループにとって、バーチャル番号は匿名性というよりも、情報露出を管理するための手段です。

現在のシステムの仕組み

新たな規制が導入される前から、並行するインフラはすでに存在しています。

SMSアクティベーションプラットフォームやSMS-MANを含む仮想番号プロバイダーといったサービスは、主に2つのモードで運用されています：

• 単一アカウント登録用の1回限りのアクティベーション番号
• 短期～中期（例：30～90日）の利用に向けた一時的なレンタル番号

一般的な利用例としては、次のようなものがあります：

• マーケットプレイスやプラットフォームでのアカウント登録
• 仕事用の別個のIDの作成
• 異なる地域でのサービスのテスト
• 個人のメイン電話番号の漏洩防止

実際には、これらのツールは、電話による認証を必要とするものの、必ずしも長期的な本人確認情報の紐付けを必要としないプラットフォームとユーザーとの間の仲介層として機能しています。

規制が強化された場合に起こりうる変化

現在のEUの動向が続けば、以下の変化が考えられます：

1. 仮想番号の利用に、より厳格な本人確認が求められるようになる可能性があります

プロバイダーは、番号を発行する前にユーザーの本人確認を行うことが求められる可能性があります。

2. 匿名登録フローの利用可能性が低下する

一時的な番号へのスムーズなアクセスが制限される可能性があります。

3. 身元の「容易な分離」の崩壊

ユーザーは、サービス間で単一の本人確認済み番号にますます依存するようになる可能性があります。

ユーザーが今すぐできること

規制の有無にかかわらず、根本的な問題は変わらない。電話番号が身元の基準として過度に利用されるようになったということだ。

実用的なアプローチとしては、以下が挙げられる：

• 電話番号の使用状況を監査する
• 個人用と公用の連絡手段を分離する
• 信頼性の低いサービス間での主要な電話番号の再利用を避ける
• 必要に応じて二次番号または一時番号を使用する

現時点では、分離を維持するためのコストはまだ低いですが、その摩擦は徐々に増大しています。

結論

欧州における仮想番号の規制は、突然の禁止や単純な政策転換ではありません。これは、身元情報に基づくインターネットインフラへと向かう、より広範な構造的変化の一環です。

インターネットは、「身元を明かさずに登録できる」状態から、「一貫して身元が特定できる場合にのみやり取りが可能」な状態へと、徐々に移行しつつある。

これがセキュリティの向上につながるのか、それともプライバシーの縮小につながるのかは、視点によって異なります。しかし、その方向性はますます明確になってきており、匿名または準匿名のコミュニケーションのための設計の余地は縮小しつつあります。

もはや問題は、アイデンティティがデジタルコミュニケーションの中心となるかどうかではなく、ユーザーがデジタルライフの異なる部分を分離するための柔軟性が、どれだけ残されるかということである。