アラブ諸国、電話番号・IP・ドメイン偽装を扱うITU決議案

要約

アラブ諸国の行政当局は、発信者番号、IPアドレス、ドメインの偽装を一つの新決議で扱うようITUに提案した。柱は連携、知見の共有、研修であり、共通の認証試験や導入期限は書かれていない。
電話の発信者識別については、2024年改訂の決議65と現行の勧告Q.3063が、発信元情報や認証の手順をもっと具体的に扱っている。

着信画面に出る番号が本物でも、発信者まで本物とは限らない。同じ問題はIPアドレスやドメインにも姿を変えて現れる。アラブ諸国の文書91・補遺36は、これらを「なりすまし関連の脅威」としてITUの一枚の議題に載せた。文書登録簿が示す提案日は10月19日。11月のドーハ全権委員会議で審議される。

新案が各主体に渡すのは、主に連絡先と会議室の鍵だ。事務総局長は加盟国やセクター会員の協力を促し、必要に応じて理事会へ報告する。標準化部門と開発部門は技術、運用、研修の活動を続ける。加盟国は国内の対策や消費者への周知を検討する。提案理由は、強制的な規制や執行措置を避け、追加予算も求めないと明記する。どのネットワークが何を検証し、いつ実装するかという共通の合格線はない。

電話番号には、すでに別の物差しがある。2024年改訂の決議65は、国際通話での発信者番号の伝送、通過網における発信元情報の扱い、検証可能性、信令証明書の作業を定める。勧告Q.3063は2022年に承認され、発信者回線の識別を認証する信令手順を記す。技術文書が存在することと、世界の回線で使われている割合は別の数字だ。後者はこれらの資料にない。

今回の決議案は、その細い物差しの外へIPとドメインを引き寄せる。議題を広げるだけなら会議は得意だ。偽装された識別子をどこで見破るかを決めるには、研究部会の成果物と各国の実装を突き合わせる必要がある。ドーハの仕事は、大きな傘に持ち手を付けるところまで進むかどうかだ。