要約

  • インドはITUが提案する国際電話ルートの共同試験に参加する意向を示した。公表資料には参加国・事業者や開始時期がなく、試験が始まったとも確認できない。
  • ITU規格が扱うのは、ネットワークが提示する発信回線の番号認証だ。電話をかけている人物、通話の意図、会話の真偽を証明するものではない。

国内対策の先にあるネットワーク間の信頼

ニューデリーで10月9日に開かれたITUラウンドテーブルで、通信担当国務大臣のChandra Sekhar Pemmasaniは、ASTR、Sanchar Saathi、Digital Intelligence Platform、Financial Fraud Risk Indicatorを挙げ、インドの複数層にわたる対策を説明した。Ministry of Communicationsの発表によると、ASTRは820万件（82 lakh）を超える接続の切断に貢献し、アプリのダウンロードは約2,500万件、同プラットフォームは1,600を超える組織を接続し、リスク指標は15か月で500億ルピーを超える疑わしい損失の回避に役立ったという。いずれも政府発表の数字だ。ダウンロードは実利用者数ではなく、回線切断数は被害者数ではない。「回避した疑いのある損失」も監査済みの確定額ではない。(Ministry of Communicationsの発表)

国際協力については、より具体的な提案が出た。インドはITUの共同試験案を歓迎し、参加する用意があるとした。まずは参加意思のある国を募り、異なるネットワーク技術を含む一部の国際ルートから始める案も示した。ただし、参加国、通信事業者、日程、資金は公表されていない。試験対象のルートが稼働中だという発表もない。

国内のフィルターは、自国のネットワーク内で番号のリスクを判定できる。国際電話は別の事業者や制度をまたぐため、着信側には、発信側がその番号を使う権限を持っていたか、認証情報が途中で失われずに届いたかという別の確認が要る。ここが国境を越える相互運用性の焦点となる。

認証されるのは回線であって、話者ではない

技術標準は今回新たに作られたものではない。ITU-T Q.3057（2020年）、Q.3062とQ.3063（2022年）はいずれも発効済みだ。順に、信頼できるネットワーク間の接続アーキテクチャ、保護された信号手順、発信回線識別（CLI）の認証を扱う。Q.3063では、証明書は発信側の交換機が提示番号を利用する権限を持つことの証明に結び付く。ネットワークのセキュリティゲートウェイは証明書と署名を信号に添え、中継網が通話を運び、着信側は情報を検証できる。利用者への安全表示は着信側の任意機能だ。(Q.3057／Q.3062／Q.3063)

この証明が示す範囲は限られている。番号を使う回線がネットワークから認められていることは裏付けられても、実際に話している人や、その人の意図、発言内容の正しさまでは分からない。別の経路で契約者になりすましていないことも保証しない。規格の存在だけでは各事業者の導入も確認できない。中継網の互換性や通信方式の違いも結果に影響する。署名付きの番号は判断材料であり、詐欺の認定ではない。

証明書の統治ルールもなお作業中だ。ITUは、証明書発行を扱うQ.3070案と、登録機関のアンカーを扱うE.1122案を「決定済み」の進行中案件として掲載する。Q.3070は加盟国協議中で、期限は2027年3月4日。「決定済み」は刊行済み・発効済みと同じではない。ITUの10月1日事前説明では、実装上の論点と概念実証の可能性をラウンドテーブルで議論するとしていた。会合の議題も、相互接続網を通じた発信者番号の偽装を扱う。完了した試験を報告する資料はない。(ITUの進捗ページ／Q.3070協議案内／会合プログラム)

発表ではなく、ルート上の記録を見る

試験が行われるなら、対象国・事業者・ルート・ネットワーク方式を明示し、証明書が有効、欠落、期限切れ、失効、検証不能だった通話を分けて数える必要がある。中継網が認証情報を保持したか、着信側がどう処理したか、利用者にどんな表示が出たかも記録したい。接続完了率、誤った受け入れ・拒否、苦情、旧式の相互接続の扱いも重要になる。これは評価に必要な問いであり、インドやITUが公表した試験条件ではない。

現段階で国内の対策実績と国際標準は、異なる層の話をしている。国内の仕組みが存在することと、信号方式が定義されていることは分かるが、国際ルートで信頼が端から端まで成立することや、実トラフィックで詐欺が減ることは確認できない。次に必要なのは、どの経路で誰がどの認証機関を信頼するのか、証明が欠けた場合に何が起きるのかという運用上の証拠だ。