IMSI (国際移動加入者識別番号).

SIM または eSIM プロファイルに保存され、MCC・MNC・MSIN から構成される 15 桁の識別子で、携帯網上の加入者を一意に識別する。 サイバーセキュリティの モバイルセキュリティ カテゴリに属します。

SIM または eSIM プロファイルに保存され、MCC・MNC・MSIN から構成される 15 桁の識別子で、携帯網上の加入者を一意に識別する。

IMSI は GSM・UMTS・LTE・5G で用いられる加入者識別子で、通信事業者は HLR/HSS/UDM の加入者レコードを検索するのに使います。旧世代網ではアタッチ時に IMSI が平文で送られることがあり、これに乗じて IMSI キャッチャー (Stingray と呼ばれることもある) が基地局を装い IMSI を収集したり、暗号の弱い 2G への強制ダウングレードを行ったりしました。5G は SUPI/SUCI を導入し、初期登録時に IMSI をホーム網の公開鍵で暗号化することで永続識別子を秘匿します。端末側の防御策には、ベースバンドの堅牢な隔離、Android の AIMSICD などの監視ツールや研究用アプリ、可能なら 2G の無効化、端末間で端末暗号化アプリを使い無線層が運ぶ機微情報を減らすことなどが含まれます。

IMSI (国際移動加入者識別番号) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: IMSI, 加入者識別子。