インド、スマートフォンメーカーに政府アプリの全端末へのインストールを要求

インド政府は、国内のすべてのスマートフォンメーカーに対し、国内のあらゆる端末に政府アプリをインストールするよう求める通達を出し、その作業を完了するための猶予として90日を与えた。また、ユーザーがそのコードを削除できないようにすることも求めている。

このアプリは「Sanchar Saathi」と呼ばれ、インド電気通信省(DoT)のプロダクトである。

Google Play および Apple の App Store において、同省はこのアプリを「モバイル加入者をエンパワーし、そのセキュリティを強化し、市民中心の取り組みに関する認知を高めるための、市民中心のイニシアチブ」と説明している。

このアプリは、ユーザーが詐欺の試みだと疑われる着信やメッセージ(WhatsApp 上のものも含む)を通報できるようにすることで、そうした役割を果たす。ユーザーは、発信者番号表示で国番号 +91 が示される着信についても通報できる。インド政府は、これが違法な通信事業者の可能性を示す指標だと考えているためだ。

ユーザーは、端末を紛失したり盗難が疑われる場合には、その端末をブロックすることもできる。この操作により、その端末はインド国内のいかなるモバイルネットワーク上でも動作しなくなる。

別の機能として、IMEI番号の照会が可能であり、ユーザーは自分の端末が正規品かどうかを確認できる。

電話やSMSで送りつけられるスパムや詐欺は世界中で蔓延しており、研究者らは昨年、インドのネット利用者の大半が毎日3件以上の怪しい連絡を受け取っていることを突き止めた。このアプリは、そうした攻撃を減らすうえで明らかな可能性を持っている。

インド政府の発表によれば、通信事業者におけるサイバーセキュリティも、このアプリのインストールを義務付ける理由のひとつだという。

「通信ネットワークにおけるIMEIのなりすまし/改ざんは、同一のIMEIが異なる場所の異なる端末で同時に動作する状況を招き、そのようなIMEIに対する措置を講じるうえでの課題となっています」と発表は述べている。「インドには大規模な中古モバイル端末市場があります。盗難品やブラックリスト入りした端末が再販売される事例も確認されています。これは購入者を犯罪の幇助者にしてしまい、購入者に経済的損失を与えます。ブロック/ブラックリスト入りしたIMEIは、Sanchar Saathiアプリを使って確認できます。」

この動機があるために、インドは既存端末にもソフトウェアアップデートを通じて Sanchar Saathi をインストールするよう端末メーカーに求めていると考えられる。

この通達では、アプリをプリインストールし、「初期設定時にユーザーにとって可視で、機能し、有効化されている」ことも求めている。メーカーはその機能を無効化したり制限したりしてはならず、「端末のセットアップ中にアプリへ容易にアクセスできることを保証しなければならない」。

このアプリは、ユーザー端末上の通話履歴やメッセージにアクセスでき、ユーザーが不正の疑いを通報した際には、それらをDoTと共有する。

これらの機能により、インド政府はまもなく、数億台規模の端末上の個人情報にアクセスできる手段を持つことになる。

インドのインターネット自由財団の創設者兼ディレクターであるアパル・グプタ氏は、Sanchar Saathi が目的に適っていないとして、この通達を批判している。「強制やインストール義務化に頼るのではなく、その改善に注力すべきだ」と彼は記している。

The Register もまた、多くのインドのネット利用者が、この決定について、詐欺対策に役立つ可能性があるという理由から前向きな感情を表明しているのを確認している。

政府アプリのインストールを義務付けている国はほとんどない。しかしインドでは、Aadhar デジタルIDサービスやユニファイド・ペイメント・インターフェース(UPI)のようなサービスを通じて、政府アプリが日常生活の中で大きな役割を果たしており、どちらも広く普及している。そのため、インドのネット利用者は Sanchar Saathi を侵襲的だとか歓迎されないものだとは感じないかもしれない。

スマートフォンメーカーは、DoT の通達に対してまだ公の反応を示していない。

大手テック企業はこれまでにもインドの規制に反発してきた。特に2022年と2023年には、インドが、ウェブサイトの改ざんのような軽微なものも含め、あらゆるサイバーセキュリティインシデントを検知から6時間以内に報告することを要求した際にそうした動きが見られた。インドはインシデント報告の開始期限として60日を設定したが、10か月以内に遵守した組織はわずか15社にとどまり、その後、業界からのフィードバックを受けて規則を明確化した。®

翻訳元: https://go.theregister.com/feed/www.theregister.com/2025/12/02/india_mandatory_sanchar_saathi_app/

ソース: go.theregister.com