ドコモ解約と日本通信契約

ドコモのシェアピークは2010年で約50%だったが、現在は約32%しかない。
10年でドコモを抜くと豪語した孫さんだったが、20年が経過した今のシェアは約19%で万年3位である。
相手が立ち止まっている所を追いかけている訳ではなく、ドコモだって契約者数を増やしているのだから追いつけない。
国内の移動体通信では勝てないと悟った孫さんは、日本人と同じように米国人だって口車に乗せられるはずだとスプリントを買う。
所が米国ユーザは騙されてくれず、スプリント買収劇は失敗に終わったのだった。

ドコモから日本通信にMNPで番号を移した。
これでウチには直接のドコモ契約はなくなった。
ドコモでは値上げの影響もあってARPUは上昇傾向だという。
ARPUが上がると言うことは平均通信支払額が上がっていると言うことなので、喜ぶのは株主であり悲しむのはユーザだ。

ドコモの予約番号は予め、MyDoCoMoから発行してもらっておく。
日本通信の申し込み途中からでも、ドコモのページに遷移して発行は出来るがちょっと面倒だ。
MyDoCoMoはSPモードを要求してくる場合があるので、WiFi接続では完結しない。

日本通信の方はマイナンバーの確認暗証番号(或いは指紋認証)が何度も何度もあって面倒だ。
それ以外は何と言うことなく契約に行き着くことが出来る。
私は物理SIMで申し込んだので、SIMは後日(案内では4営業日以内に)送られてくる。

今回は2回線を続けて申し込んだのだが、そのわずかな時間の差によってSIMが送られてくるのが1日ずれた。

ドコモのSIMを抜き、日本通信のSIMを入れてAPNを設定する。

回線はドコモなので、電界強度は変わらない。

混雑時間帯がどうなのか？そもそもスマートフォンを余り使わないので今のところは分からない。
日本通信は1GB/290円のプランなのだが、データ使用量が契約上限に達すると自動的に1GB分を220円で追加する設定がある。
1GBを超えて使うことは滅多に無いのだが、皆無と言うことでもない。
従来はpovoに切り替えてトッピングを買っていたが、自動追加なら手間がなくて良いかも。

ドコモメールアプリやドコモID設定アプリを消す。
ドコモ契約がなくなったのでdカードの通知が、ドコモ独自のメッセージRではなくメールで来る。
これは大きなメリットであり、一々ドコモメーラを開かずに済む。
そんなものドコモメーラを開けば良いじゃないかと言われそうではあるが、起動は遅いし接続エラーが出たりして、ロクなものではない。
過去にはバッテリー食いの諸悪の根源と言われ、ドコモメーラを止める(通常では止めても勝手に起動してしまう)様々なトライがされたのだった。

メッセージRで来るdカード利用速報より、メールの方が見やすい。

ドコモへの不正アクセスのニュースがあった。
My DoCoMoへの不正アクセスもあったようだ。
いわゆるドコモ回線(ahamo以外)契約の場合は、MyDoCoMoでの契約変更などへのアクセスはspモード接続が必須になる。
少なくとも通常のドコモ契約やirumoではWiFi接続ではアクセス出来ませんとなった。

古くは従来型携帯電話の頃にも、iモード接続ありきでシステムを作っていた事によるセキュリティ上の問題が起きている。
確かにiモード網内だから安心とかspモードに悪いやつは入ってこないはずだという理屈は分からないでもない。
しかしそうした事で本来行うべき防御策が行われていないとすれば、そこを突かれればイチコロだ。

ドコモIDにしてもドコモメーラにしてもspモードを要求されるので、使う側にとっては不便だ。
ドコモIDの扱いは従来全てがspモード接続を要求していた。
しかしahamoがスタートすると、そもそもspモードの概念がなくなった。

spモードとはISPのようなもので、ドコモはインターネットに接続するためのコストだと言っていた。
じゃあ何故ahamoは不要なのかと、そこまで突っ込むとドコモも合理的説明が出来ない。
ahamoにはISP料金が含まれていますとか、ahamoはISPがなくてもインターネット接続出来ますとか、だったら何故ahamo以外はspモードが要るんですかなんて聞かれると、そういう決まりですとしか答えられない訳だ。

余談ではあるがOCNモバイルONE契約ではSIMレンタル料を取られる。
eSIM契約は存在しないので、SIMレンタル料は全ての契約に必要なものだ。
それをあえて別料金にして表向きの料金を安く見せる的な、spモード料金もそんなものだろう。

spモード以外でのインターネット接続が出来るようになったahamoだが、一方でspモードに依存したシステムも残っている。
例えばdカード契約者がドコモの回線契約を廃止したらどうなるの？みたいな話が以前にはあった。
dカードサイトはspモード網内にあったので、他の回線からはdカードサイトにアクセスが出来ない。
これではドコモ契約の解除と同時にdカード(当時はiD)契約も失ってしまう。

というゴタゴタというかゴチャゴチャというか、だったらspモード外からもアクセスさせちゃいましょうと改変を行い、このあたりは最近でも色々変わっている。
そしてspモード内にあるMyDoCoMoにspモード外からもアクセスする手段が出来、MyDoCoMoの入り口だけはspモードが必須だけれど、細部のメニューへはspモード外からもアクセスが出来たりした。

MyDoCoMoは古くは電話番号でのログインだったので、ドコモ契約がなくなるとログインが出来なくなってしまった。
そこでメールアドレスでログイン出来るようになるのだが、ここでも一貫性が崩れ始める。

じゃあ全部spモード外で統一すれば良いじゃないかと言いたくなるが、ドコモ的にはspモードからのアクセスが本来であって、spモード外からのアクセスは仮だみたいな感じだったのかな。
増築に次ぐ増築や改築で複雑怪奇なシステムになり、あちこちで矛盾が発生しはじめる。

ドコモのメールはspモードでなければ送受信が出来ない。
ahamo契約にはドコモメールの概念がないので、これはこれで良かった。
だがデュアルSIM機が増えたことにとって不都合が起き始める。
WiFi接続時でもドコモメールの送受信はspモードで行われるので、ドコモメーラは勝手にWiFiをOFFにしてspモードで通信を行う。
しかしデュアルSIM機ではspモードに切り替えたつもりが実は非ドコモ回線だったと言うことが起きる。
どのSIMを優先設定しているか、それはスマートフォン側の設定だからだ。

こうしてspモード網には更に穴が開き始める。
それでも、それでもドコモはspモード網に固執している。

もっとも最近ではSBIとの連携において、ドコモIDを取得しなくても使えるようにした。
そもそもSBI(元々はSoftBank Investment)の口座開設者がドコモ回線利用者とは限らないし、そうなればドコモのサービスを使っている人も限られる。
SBIのシステムは良いが、ドコモIDとくっつけられたら改悪だと言われた。
ドコモとくっついて口座数を失ったのでは、ドコモとしても格好が付かない。

で、結局spモードは何なのか、何のためにあって何をしているのか？インターネット側から好きに入れるならそれで良いじゃないか、MyDoCoMoをメンテナンス中にした所で迂回すれば手続き出来るじゃないか、とバラされる。

今回の情報漏洩に関しても、システム単体の問題と言うよりは連携などに問題があった。
(図はこちらから)

ドコモはMyDoCoMoへの通信の一切を遮断しているとしているが、実は必要な手続きが出来てしまったのだった。

確かに正規のルートでログインしようとするとメンテナンス中みたいな表示になったと思うのだが、たぶん入り口が塞がれているだけで他の部分は普通に動いていたのだと思う。

spモードの仕組みの元はiモードだった。
そしてそのiモード網に於けるセキュリティ事件は以下のようなものだった。

当時、HSDPA（3.5G）に対応した最新鋭のハイエンド端末だった「N904i」などの一部機種において、iアプリの特定のJavaコード処理に深刻なバグ（脆弱性）が存在することがセキュリティ研究者によって発見されました。

この問題の具体的な背景とドコモが取った緊急対策の詳細は以下の通りです。

1. セキュリティ突破の仕組み（脆弱性の内容）

本来、iモード端末内で動作する「iアプリ」は、端末内の機密データ（電話帳やメール、各種暗号化された情報）や、ドコモのiモード網に直接不正なリクエストを送信できないよう、強固な「サンドボックス（隔離された安全な実行環境）」によって通信や動作が厳しく制限されていました。

しかし、N904iなどの端末に搭載されたJava仮想マシン（キヤノン製のJBlend等）のバグを突く「不正なプログラム（Javaのバイトコード）」を組むことで、このサンドボックスをすり抜ける（型安全性を破壊する）ことが可能になってしまいました。これを発見した研究者が実証実験（PoC）を行った結果、以下のような深刻なリスクが確認されました。

• アプリから、本来アクセスできないはずのiモード網の内部パケットを不正に操作・偽装して送信する。
• 端末内の非公開領域にある暗号化キーや契約者固有情報（UID等）を盗み出す。

2. ドコモが実施した緊急の「仕様制限」

ドコモはこの脆弱性が悪用された場合、iモード網全体の信頼性やユーザーのセキュリティが崩壊しかねないと判断し、端末のソフトウェアアップデート（ファームウェア書き換え）を待つ猶予がないとして、iモードサーバー側（ネットワーク側）での緊急の仕様変更・機能制限を直ちに行いました。

具体的には、一般のWebサイト（作ろうiサイトなど）からダウンロードして動作する「野良iアプリ（公式非公認アプリ）」に対する通信機能や特定の挙動の大幅な制限です。

• 通信の遮断・厳格化: 不正なパケットとみなされる特殊な通信や、サンドボックスを突破しようとする挙動を検知した際、ドコモの網側（ゲートウェイ）でその通信を強制遮断するフィルターを適用しました。
• ダウンロードの制限: 脆弱性を悪用する恐れのある特殊なコードが含まれたJAD/JARファイルのダウンロードをサーバー側で一時的にブロック・制限しました。