https://under7kg.pages.dev/tags/sim/ Recent content in SIM on Under7kg | the art of lightness Hugo en-us Thu, 11 Jun 2026 00:00:00 +0700 https://under7kg.pages.dev/posts/privacy/grapheneos-nomad-recommendation/ Thu, 11 Jun 2026 00:00:00 +0700 https://under7kg.pages.dev/posts/privacy/grapheneos-nomad-recommendation/ <p>生活拠点を海外に移し、移動しながら暮らす。そんな生活様式において、スマートフォンは単なる連絡手段ではなく、生活そのものを支える基盤になっている。銀行口座へのアクセス、ApplePayなどのデジタルウォレット、本人認証、現地での情報収集 — そのすべてが一枚の板に集約される。</p> <p>しかし治安状況がまちまちな海外では、紛失・盗難・押収のリスクが常につきまとう。1台にすべてを集約した端末を失ったときの面倒さ、そして国境検査や公共Wi-Fiといった日常的なセキュリティ脅威を考えると、行き着く結論はひとつだ。リスクの分散と、プライバシーの管理こそが、ノマド生活の生命線である。</p> <p>この記事では、その実践として「3台体制+SIM戦略」をどう構築するのかをまとめた。（私自身構築中）</p> <h2 id="なぜgrapheneos">なぜGrapheneOS？</h2> <p>ノマドにとってスマホの防御レベルを引き上げる最有力の選択肢が、Pixel専用のセキュリティ強化OS「<a href="https://grapheneos.org/">GrapheneOS</a>」だ。理由は以下に集約される。</p> <p><strong>1. 国境越えのリスク対策</strong> ノマドは頻繁に国境を越え、税関や入国審査でスマホの検査・押収リスクに晒されます。複数ユーザープロファイル機能で「見せ用」のクリーンな環境を提示できます。GrapheneOSのduress PIN(強制解除用の偽PIN)を入力すると端末データを即座に消去することもできます。</p> <p><strong>2. 信頼できないネットワークへの常時接続</strong> カフェ、コワーキングスペース、ホテルの公共Wi-Fiを使い続ける生活では、MACアドレスのランダム化(GrapheneOSはデフォルトで接続ごとに変更)やネットワーク単位の権限制御が追跡・攻撃からの防御になります。VPNの利用も推奨。</p> <p><strong>3. Googleへの依存排除と位置情報の保護</strong> 標準AndroidはGoogleに位置情報や利用データを常時送信します。移動履歴そのものが資産であり弱点でもあるノマドにとって、Sandboxed Google Play(Googleサービスを通常アプリとして隔離実行)により、利便性を保ちつつデータ流出を最小化できます。</p> <p><strong>4. 物理的盗難への耐性</strong> 端末の盗難・紛失リスクが定住者より格段に高い生活様式です。GrapheneOSの強化された暗号化、自動再起動(一定時間ロック後にBFU状態へ戻り、データが暗号化キーから切り離される)、USB-Cポートのロック中無効化は、盗まれた端末からのデータ抽出をほぼ不可能にします。</p> <p><strong>5. 銀行・暗号資産の防衛</strong> 収入源がオンラインに集中するノマドは、SIMスワップやマルウェアによる資産窃取の標的になりやすい。GrapheneOSの強化されたサンドボックス、メモリ保護(hardened malloc)、検証付きブートは、銀行アプリやウォレットを動かす土台として最も堅牢です。</p> <p><strong>6. 検閲国家・監視国家での活動</strong> 滞在国によっては政府による端末監視が現実的脅威です。テレメトリゼロのOSは、ジャーナリストや活動家でなくとも「余計な情報を発信しない端末」として機能します。</p> <p>要するに、<strong>家を持たない人間にとってスマホは家・金庫・オフィスのすべて</strong>であり、その防御レベルを市販品の数段上に引き上げるのがGrapheneOSです。</p> <hr> <h2 id="携帯3台体制の棲み分け">携帯3台体制の棲み分け</h2> <p>現在の構成は Pixel(GrapheneOS)/ iPhone / Duress phone(iPhone SE 1st) の3台。役割は明確に分離する。</p> <p><strong>📱 Pixel(GrapheneOS)= メイン端末・本丸</strong></p> <ul> <li>日常のすべて:連絡(Signal/Session)、ブラウジング(Vanadium)、暗号資産ウォレット、2FAアプリ(Aegis等)、パスワードマネージャー</li> <li>ユーザープロファイルで内部分割:</li> <li><strong>Owner</strong>:最小構成、システム管理のみ</li> <li><strong>Profile 2(日常)</strong>:SNS、メッセージ、ブラウザ</li> <li><strong>Profile 3(仕事)</strong>:業務アプリ、クライアント連絡</li> <li><strong>Profile 4(隔離)</strong>:Sandboxed Google Play が必要なアプリだけここに閉じ込める</li> <li>高額資産のウォレットはここに置くか、後述の通り検討</li> </ul> <p><strong>🏦 iPhone = 金融専用機</strong></p> <ul> <li>銀行アプリ、証券、決済(Apple Pay)のみ。これは正解です</li> <li>理由:日本の銀行アプリはroot/カスタムROM検出で動かないことが多く、iOSのSecure Enclaveは金融用途には十分堅牢</li> <li><strong>やってはいけないこと</strong>:SNS、メール、ブラウジングをこの端末でしない。攻撃面を増やさない</li> <li>SIMは音声・SMS受信用の「公式な番号」をここに。銀行のSMS認証と紐づける</li> <li>普段は自宅やホテルのセーフに置き、持ち歩かない運用も検討</li> </ul> <p><strong>🎭 Duress phone = 見せ端末・国境用</strong></p>