eSIMのセキュリティと注文データの管理

QRコードの取り扱いに注意が必要な理由

eSIMのQRコードは、プロファイルをダウンロードするための鍵です。もし他の誰かが先にスキャンしてしまうと、プロファイルはその人の端末にインストールされてしまい、あなたはインストールできなくなります。パスワードと同じように扱い、公開グループチャットやSNSの投稿には決して載せないでください。

当社が決してお尋ねしないこと

• 他のアカウントのパスワード
• 銀行のOTPコード
• チャットでのカード番号全桁のやり取り

旅行中の公衆Wi-Fi利用について

通常のダウンロードであれば公共のネットワークで問題ありませんが、銀行アプリの利用やカード情報の入力には、直接モバイル通信網に接続する自分のプランのデータを使うほうが安全です。

QRコードとアクティベーションコードを、実際にどこに保管するか

最も安全な習慣は、QRコードを、ワンタイムパスワードとまったく同じように扱うことです。メールやスクリーンショットは、航空券や予約確認書など、ほかの重要な旅行書類と一緒に保管し、他の人と共有するフォトアルバムや、複数の人が開けるドライブには、置かないでください。

写真の自動クラウドバックアップがオンになっていると、QRコードのスクリーンショットが、気づかないうちに、家族と共有するライブラリに同期されることがあります。そのため、QRコードのスクリーンショットを撮る前に、その設定を一度確認する価値があります。

QRコードが漏れたかもしれないと思ったときは、どうするか

注文番号を添えて、LINE(https://lin.ee/skDPoNx)またはメール(esimonline.asia@gmail.com)で、すぐにチームにご連絡ください。新しいプロファイルを発行できるかどうかは、そのプランのプロバイダー自身の条件によるため、正直なところ、確実にできるというお答えではなく、当社が確認して、実際の結果をお伝えします。

メッセージが、本当に当社から届いたものかを確認する

チームからの本物のメッセージは、必ず、すでにあなたのために存在する注文を参照し、先に挙げた機密性の高いもの、つまり、銀行のワンタイムパスワード、ほかのアカウントのパスワード、またはチャットでのカード番号の全桁を、決して求めません。注文に触れる前に、それらを求めるものは、疑ってかかる価値があります。

アカウントのパスワード:実際に役立つこと

最もよくある弱点は、パスワードの長さではなく、複数のサイトで同じパスワードを使い回すことです。本当に役立つのは、サイトごとに固有のパスワードを、暗記したり紙に書いたりするのではなく、パスワードマネージャーで管理することです。

注文履歴と、他の人に見せるべきでないもの

注文履歴は、旅行の日付や目的地を明らかにすることがあるため、物理的な旅行書類と同じように扱う価値があり、借りた端末や、他の人と共用の端末では、毎回サインアウトするのが良いです。

共用端末や、家族の端末

共用の端末では、eSIMプロファイルの管理が複雑になります。他の人も使うスマートフォンからプロファイルを削除すると、その特定のQRコードにとっては、元に戻せない操作になることがあるためです。複数の人が使う端末にインストールする前に、誰がその責任を持つかを、あらかじめ合意しておく価値があります。

インストールの前後の、セキュリティの確認

1. 1インストールする前:メールが、一致する注文番号を参照していることを確認する注文を、メールと並べて開き、その中のQRコードを開く前に、注文番号が一致していることを確認します。
2. 2インストールする前:信頼できるWi-Fiだけを使う所有者が不明な、公衆のホットスポットで、プロファイルをダウンロードしないでください。
3. 3インストールした後:ロック画面のパスワードが未設定なら、設定する他の人が、スマートフォンのネットワーク設定に、簡単にアクセスするのを防げます。
4. 4インストールした後:他の人と共有しているアルバムから、QRコードのスクリーンショットを削除するインストールが成功した後は、QRコードの画像を保管しておく理由は、もうありません。

本物の連絡窓口と、そうでないもの

非公開にすべきデータと、共有して構わないデータ

確認済みの窓口を通じて、チームに連絡する

• QRコードは、共有アルバムではなく、重要な旅行書類と一緒に保管する
• ロック画面のパスワードが未設定なら、旅行の前に設定する
• ここでのアカウントには、他のサイトで使い回していないパスワードを使う
• 本物の連絡窓口を、あらかじめ控えておく。LINE(https://lin.ee/skDPoNx)とメール(esimonline.asia@gmail.com)
• 共用のeSIM端末の管理責任者を、同居の家族と、あらかじめ合意しておく

詐欺のように感じたとき、最初にすること

疑いを持たせた窓口を通じての返信は、やめて、疑わしいメッセージ自身が提示したリンクをクリックしたり、番号に電話したりするのではなく、サイトに記載されたLINEまたはメールの宛先から、独立してチームに連絡してください。

位置情報と、使用データのプライバシー

eSIMプロファイルが有効であっても、モバイルネットワークが通常動作する範囲を超えて、プロバイダーに、スマートフォンの位置情報や個人のファイルへの、追加のアクセスが与えられることはありません。収集されたデータがどう扱われるかは、その特定のプロバイダー自身のポリシーによります。スマートフォン自身の位置情報の設定は、別の領域で、それ自体の観点から確認する価値があります。すべてのケースに当てはまる、包括的な1つの答えは、ありません。

ヘルプセンターを見る

海外で接続したとき、誰が何を見られるか

eSIMを使っても、スマートフォンのプライバシーの基本は、変わりません。ほぼすべてのサイトとアプリは、接続を暗号化しているため、接続しているネットワークは、端末が宛先に接続したことは見えても、やり取りされた内容は見えません。変わるのは、渡航先の国の現地の通信事業者のネットワークに接続し、タイではなく、その国の法律のもとにあるという点です。何が、どれだけの期間保持されるかは、国によって異なるため、当社は、ここに決まった数字を載せていません。別の国の規制当局に代わって推測することは、頼りにできる情報にはならないためです。

実際には、より一般的なリスクは、モバイルネットワークではなく、オープンな公衆Wi-Fiと、ロックされていないスマートフォンをテーブルに置いたままにすることです。ご自身のデータをeSIMで持ち歩けば、最初の問題の多くはなくなります。マップを見たり、銀行のアプリを開いたりするために、見知らぬホットスポットに接続する必要がなくなるためです。2つ目は、習慣の問題のままです。画面ロックを設定し、重要なアカウントの二要素認証をオンにし、ご自身で始めていないサインインの確認は、絶対に承認しないでください。

• 画面ロックを設定し、二要素認証を有効にする
• ご自身のデータがあるなら、オープンなWi-Fiは使わない
• インストール用のQRコードやコードは、非公開にし、公開の場に投稿しない
• 飛行機に乗る前に、位置情報の許可を持つアプリを見直す

渡航先別にプランを見る

旅行の前に、変更する価値のある設定

最も成果が出るのは、出発前に行う作業です。まず、遠隔での端末を探す機能がオンになっていることを確認してください。旅行の途中でスマートフォンがなくなったとき、実際にロックや初期化ができる、唯一の手段だからです。次に、位置情報とカメラの許可を持つアプリを見直し、もう使っていないものの許可を取り消します。最後に、海外にいる間、タイの番号がSMSを受け取れない場合に備えて、二要素認証のコードを受け取る、予備の方法を用意してください。

旅行中に注意する価値のある設定は、記憶したWi-Fiへの自動再接続です。カフェや空港で使われるネットワーク名は、国をまたいで繰り返し使われるため、スマートフォンが、選んでもいないものに、静かに接続することがあります。自動接続をオフにして、必要なときに手動で選ぶことで、それをご自身の管理下に置けます。ご自身のデータをeSIMで持ち歩くなら、公衆のホットスポットに接続する理由は、そもそも、ほとんどなくなります。

支払いと旅行書類については、メインのスマートフォンがなくなっても、アクセスできる場所にコピーを保管してください。別の端末から開けるクラウドのアカウントなどです。そして、ロックされていないメモアプリにパスワードを置いたままにすることは、絶対にしないでください。

当社が、お客様のデータで行うこと、行わないこと

ご注文の際に、当社は、注文に必要なものを使います。インストールの詳細を送るためのメールアドレスと、決済サービスの提供元が扱う決済情報です。当社は、通信の内容を見ることはなく、プランが動作している間に、どのサイトを開いたかを、追跡することもありません。個人データについてご質問がある場合は、LINE @esimonline またはメール(esimonline.asia@gmail.com)でご連絡ください。一般的な説明ではなく、当社の記録が実際に示す内容で、お答えします。

帰宅したら

旅行が終わったら、もう必要のないプロファイルをオフにするか、削除し、タイの回線が、再びデータ通信を担っていることを確認し、旅行中に一時停止していたなら、写真のバックアップをオンに戻してください。旅行中に、借りた端末から重要なアカウントにサインインした場合は、忘れてしまう前に、すべての端末からサインアウトし、そのパスワードを変更してください。このような後片付けは、数分で済み、旅行がスマートフォンに残しがちな、未処理の事柄を、なくしてくれます。