なぜSIMカードを挿すだけで通話できるのか｜IMSI・AKA認証の仕組みを解説【2026年版】

スマートフォンを新しく買ったとき、店員さんから「SIMカードをこちらに入れてください」と言われて素直に従ったことはありませんか。あの小さな金色のチップが何をしているのか、すぐに説明できますか？

SIMカードは「あなたのスマホが確かにあなたのもの」だと証明する身分証です。電話会社のネットワークに「私は契約者本人です」と認証する仕組みが、あの親指の爪ほどのチップに収まっています。しかも世界中の150以上の国・地域のネットワークで使えるのは、国際標準の番号体系と認証プロトコルが共通化されているからです。

この記事では、SIMカードの物理構造からIMSI・ICCIDという識別番号の意味、AKA（Authentication and Key Agreement）認証の仕組み、eSIMとの違いまで、「SIMを挿すだけで通話できる理由」を徹底的に解説します。

• SIM = Subscriber Identity Module（加入者識別モジュール）
• IMSI（最大15桁）が「あなたの番号」をネットワークに伝える
• AKA認証でSIMカード内の秘密鍵を使って本人確認を行う
• nanoSIM（4FF）はiPhone 5（2012年）から標準に。eSIMはSIM不要の次世代型

SIMカードとは——「加入者識別モジュール」という身分証

SIMの正式名称は Subscriber Identity Module（加入者識別モジュール）。日本語にすると「加入者を識別するための小さなチップ」です。

ここで重要なのは「スマートフォン（端末）」と「SIMカード（契約者情報）」が分離されているという点です。電話番号や契約情報はスマートフォン本体ではなく、SIMカードに紐づいています。だからSIMを抜いて別の端末に挿せば、電話番号もそのまま移動します。

言い換えると、スマートフォンは「器」であり、SIMカードが「あなたの電話の魂」なのです。端末を壊してもSIMが無事なら、別の端末に挿せばすぐ電話できます（ロック解除が必要な場合を除く）。

SIMカードが保持している主な情報

• IMSI（国際移動体加入者識別番号）：あなたを世界中で一意に識別する最大15桁の番号
• ICCID（ICカード識別子）：SIMカード自体を識別する最大20桁のシリアル番号
• Ki（秘密鍵）：ネットワーク認証に使う暗号鍵。ユーザーには見えない
• 電話帳データ（古いSIMのみ）：現在は端末側に保存するのが主流

IMSIとICCID——「誰のSIM」「どのSIM」を区別する2つの番号

IMSI：あなたを世界で一つに識別する「電話番号のさらに奥の番号」

IMSI（International Mobile Subscriber Identity・国際移動体加入者識別番号）は、最大15桁の数字で世界中の携帯ネットワークで一意にあなたを識別します。

日本の国コードは「440」または「441」。これで「この端末は日本の加入者だ」とすぐ分かります。IMSIは通話・データ通信のたびにネットワークへ送られますが、現代のシステムではIMSIを直接流さず「TMSI（一時識別番号）」に置き換えて盗聴を防ぎます（5G向けにはSUPIとSUCIという更に強化された方式があります）。

ICCID：SIMカード「物体」を識別するシリアル番号

ICCIDは「SIMカードのシリアル番号」で、最大20桁。IMSIが「加入者本人」を識別するのに対して、ICCIDは「このSIMカードという物体」を識別します。SIMスロットに挿していなくても、カード自体に印字されている番号です。

SIMカードを交換（MNP・機種変更・紛失再発行）するとICCIDは変わりますが、同じ電話番号（つまり同じMSISDN）を引き継ぎます。この分離が「番号ポータビリティ」を可能にする仕組みの核心です。

なぜSIMを挿すだけで通話できるのか——AKA認証の仕組み

スマホをネットワークに繋げるとき、「この端末が本当に正規の契約者か」を確認する認証プロセスが自動的に走ります。これが AKA（Authentication and Key Agreement）認証です。

AKA認証のポイントは「秘密鍵が外に出ない」こと

AKA認証の天才的な設計は、秘密鍵（Ki）が一度もSIMカードの外へ出ない点にあります。ネットワーク側はランダムな数値（RAND）を送り、SIMカードはそれをKiと組み合わせて計算した「答え（RES）」だけを返します。チャレンジ・レスポンス方式とも呼ばれます。

傍受されるのは「ランダムな数値」と「計算結果」だけ。秘密鍵そのものは絶対に通信路に乗りません。ハッカーが途中で通信を傍受しても、秘密鍵を逆算することは事実上不可能（暗号理論的に安全）です。

この仕組みは2G（GSM）時代から存在しましたが、3GPPが策定したUMTSから「相互認証」を追加しています。2G時代は端末がネットワークを認証せず、偽基地局（IMSI Catcher）の問題がありました。3G以降は端末側もネットワーク本物かどうかを確認できるようになり、セキュリティが格段に向上しています。

SIMカードの4つのサイズ——歴史と小型化の歩み

SIMカードは30年で面積がクレジットカードから親指の爪ほどのサイズまで縮小しました。小型化の目的は「端末をより薄く・小さくするため」というシンプルな理由です。チップ自体（金色の接点部分）のサイズはほぼ変わらず、枠となるプラスチック部分を削ったのです。

eSIMとSIMカードの違い——物理カードが不要になる世界

eSIM（組み込みSIM）は、端末のマザーボードに直接実装されたSIMチップです。物理カードを差し込む必要がなく、キャリアの設定を「OTA（Over-The-Air）」で無線通信によりダウンロードして書き込みます。

eSIMの最大の利点は1台の端末に複数の契約情報を保持できる点です。仕事用と私用で2回線持ちたい人、海外渡航時に現地SIMを追加したい人に特に便利です。SIMカードを物理的に交換する必要がないため、防水性の高い端末設計も可能になります。

一方でeSIMのデメリットも理解しておきましょう。端末が壊れたとき、物理SIMなら別の端末に差し替えるだけで電話が使えましたが、eSIMは書き直し手続きが必要です。またポケットWiFiの仕組みでも触れていますが、モバイルデータ通信の契約形態は多様化しており、eSIMとデータ専用SIMの使い分けが一般化しつつあります。

物理SIMとeSIMを選ぶ際の判断ポイント

どちらを選ぶかはライフスタイル次第

「物理SIMとeSIM、どちらにすべきか」という判断は、使い方によって異なります。以下の観点で選んでください。

なお、eSIM専用端末（SIMカードスロットなし）を選ぶ場合は対応キャリアを事前に確認してください。2026年時点では全キャリアがeSIMに対応していますが、格安SIM（MVNO）の一部はeSIM未対応のプランがあります（最新は各キャリア公式で確認を）。

🎣 実用シーン：海外でSIMが使えないと思ったら

海外旅行中に「SIMカードが使えない！」という状況に陥ったとき、原因を素早く切り分けるためにSIMの知識が役立ちます。

チェックリストはこちらです：

1. SIMロック解除済みか確認する——2021年10月以降に購入した国内端末はSIMロックフリーが義務化されましたが、それ以前の端末は「SIMロック解除」が必要な場合があります。
2. 現地の周波数バンドに対応しているか確認する——端末が対応していない周波数帯の電波を使う国では接続できません。渡航先の主要バンドと端末スペックを照合しましょう。
3. APNを手動設定する——現地SIMを差し込んだ後にAPNが自動設定されない場合、データ通信だけ使えないことがあります。購入したSIMのAPN情報を確認して手動設定してください。

これを知っているだけで、海外でSIMトラブルが起きたときに「とりあえず落ち着いて順番に確認する」という行動がとれます。

📅 時事ネタ：2026年、eSIM普及でSIMカードは消えるのか

2026年現在、スマートフォンメーカーの一部は「SIMカードスロット廃止」の方向へ進んでいます。Apple は iPhone 15以降（米国モデル）でSIMカードスロットを廃止し、eSIM専用に。日本でも2024〜2025年にかけてeSIM対応端末が急速に増えています。

ただし、日本のSIMカード市場はまだ過渡期です。格安SIMの多くは物理SIMでの提供を主力としており、「eSIMへの切り替えに手間がかかる」という声も根強い。世界のSIMカード市場規模は2023年に約35億2,800万ドルで、2030年にかけて緩やかな成長を続けると予測されています（GII調査）。

SIMカードが消えるとしても、IMSIやAKA認証の「考え方」はeSIMにもそのまま受け継がれています。物理カードという「入れ物」がデジタル化されるだけで、認証の本質的な仕組みは変わりません。

💡 意外な切り口：SIMカードは「電話番号」ではない

「SIMカードに電話番号が入っている」と思っている人は多いですが、これは半分だけ正しい答えです。

正確には、SIMカードに保存されているのは「IMSI（加入者識別番号）」であり、電話番号（MSISDN = 080-XXXX-XXXXのような番号）はネットワーク側のデータベースで管理されています。SIMカードとMSISDNの対応関係はキャリアのサーバー上にあり、SIMカード本体には直接書かれていません。

これが「番号ポータビリティ（MNP）」を実現できる理由です。キャリアを変えてもIMSIを変えず、データベース上の「IMSI↔電話番号」の対応テーブルだけを書き換えることで、同じ電話番号を別のキャリアでも使えるようになります。二段階認証の仕組みでも、SMS認証にはこの電話番号（MSISDN）が使われていますが、仕組みの根底にはSIMのIMSIとキャリアDBの連携があります。

よくある誤解

「SIMを抜いたら電話番号が消える」は誤り

電話番号はキャリアのサーバーで管理されており、SIMカードに「電話番号が書いてある」わけではありません。SIMを抜いてもキャリアとの契約が続く限り、電話番号は保持されます（通話・データ通信はできなくなりますが）。

「格安SIM（MVNO）はセキュリティが弱い」は誤り

格安SIMも同じIMSI・AKA認証を使っています。MVNO（仮想移動体通信事業者）はMNO（大手キャリア）の回線を借りて運用しており、認証のセキュリティレベルはMNOと同等です。

「SIMカードのデータを読み取られると通話内容が盗まれる」は誤り

秘密鍵（Ki）はSIMカードの外部に出ない設計になっています。SIMカードが物理的に手元にあったとしても、Kiを直接読み出すことは非常に困難です（ETSI規格で耐タンパー性が要求されています）。

「eSIMは乗り換えが大変」は徐々に解消されつつある

当初はQRコードや専用アプリで設定が必要でしたが、2025年以降はeSIMの自動転送（SIMポータビリティのeSIM版）も整備が進んでいます。ただし全キャリア・全端末で対応済みではないため、2026年時点では確認が必要です（最新は各キャリア公式で確認を）。

まとめ：あの小さなチップが世界中の通信を支えている

SIMカードが「挿すだけで使える」理由をまとめます。

• SIM = Subscriber Identity Module。最大15桁のIMSIで世界中で一意に識別される
• ICCID（最大20桁）はSIMカード物体のシリアル番号。IMSIとは異なる
• AKA認証：秘密鍵（Ki）がSIMの外に出ないチャレンジ・レスポンス方式で本人確認
• SIMカードは30年で1/100以下の面積に小型化。nanoSIM（4FF）が現在の主流
• eSIMはSIMの機能をデジタル化。認証の仕組みはSIMカードと同じ
• 電話番号（MSISDN）はSIMに書かれているのではなく、キャリアDBで管理
• 格安SIMもMNOと同等のAKA認証を使っており、セキュリティレベルは同じ

指先ほどの金属チップが、世界150カ国以上のネットワークに接続できる理由——それはIMSIとAKA認証という国際標準があるからです。「挿すだけで使える」の裏に、30年かけて磨かれた暗号設計と国際標準化の積み重ねがあると思うと、あの小さなカードが少し違って見えませんか。

📊 読者投票 受付中（現在4票）。あと1票で結果を公開します。