必要な情報はすべて、不要な情報は一切なし
対象となるAPI
CAMARAプロジェクト（GSMAと共同所有するLinux Foundationのイニシアチブ）が、APIの定義をホストしています。最も多く導入されているのは、番号認証（SMS OTPに代わるサイレント認証）、SIMスワップ（SIMが最近交換されたかどうかを検知する不正防止機能）、デバイスステータス/ローミング、Quality on Demand（セッションに対して帯域幅を保証するリクエスト）、および位置情報認証です。仕様には含まれていますが、まだ成熟していないものとして、キャリア決済、エッジディスカバリ、ネットワークスライシングアクセスがあります。
重要性
理由は2つあります。第一に、不正防止です。SIMスワップおよび番号認証は、アカウント乗っ取り防止における飛躍的な進化です。高額取引を承認する前にSIMスワップAPIを呼び出す銀行は、攻撃が発生した瞬間にSIMスワップ詐欺を検知でき、事後対応に陥りません。第二に、チャネルコストです。Open Gatewayを介したサイレントな番号認証は、大規模運用においてOTP認証SMSよりも低コストであり、ユーザーの摩擦もほぼゼロです。
導入状況
2026年現在、40カ国以上の60社以上の通信事業者が、少なくとも1つのCAMARA APIを導入しています。中東・北アフリカ（MENA）で展開している通信事業者には、STC、e&、du、Orange Egypt、Vodafone Egypt、Zainが含まれます。対応状況は一様ではなく、番号認証が最も広く展開されており、SIMスワップは2026年にかけて順次導入されます。BroadNetは、通信事業者ごとに個別に統合する必要がないよう、MENA地域の通信事業者にわたるOpen Gateway APIを単一のエンドポイントで集約します。
不足している要素
料金の透明性（通信事業者がAPIごと、地域ごとに料金を設定するため、可視性が低い傾向にあります）。APIの国をまたぐローミング（加入者がUAEでローミングしている際に、英国の番号に対して行う番号認証APIコールなどは、すべての通信事業者ペアでまだ確実にサポートされているわけではありません）。レイテンシの安定性。2026年から2027年にかけて、大幅な成熟が見込まれます。