Ist eine eSIM sicher?
Ja – und in zwei wichtigen Punkten ist sie sicherer als die Plastikkarte, die sie ersetzt. Hier lesen Sie, worauf die Sicherheit tatsächlich beruht, was ein Anbieter sehen kann und was nicht, und welche wenigen Risiken Sie kennen sollten.
Eine eSIM ist mindestens so sicher wie eine physische SIM. Das Profil ist verschlüsselt und an die Hardware Ihres Handys gebunden, es lässt sich nicht aus einem gestohlenen Handy entnehmen und in ein anderes einsetzen, und Ihre Heimat-SIM bleibt im Gerät, sodass Ihre Nummer nie preisgegeben wird. Die echten Risiken sind dieselben wie bei jeder SIM: ein schwaches Kontopasswort, eine Phishing-Mail, die sich als Ihr Anbieter ausgibt, und ein Handy ohne Bildschirmsperre.
Worauf die Sicherheit beruht
Die Aufgabe einer SIM ist es, dem Netz zu beweisen, dass Sie Sie sind. Bei einer Plastikkarte liegt der geheime Schlüssel dafür auf der Karte und wandert mit ihr. Bei einer eSIM wird der Schlüssel in einen fest auf der Platine des Handys verlöteten Chip geschrieben – per Download, der zwischen dem Server des Anbieters und diesem Chip Ende-zu-Ende-verschlüsselt ist. Den Standard legt die GSMA fest, derselbe Verband, der auch die Netzbetreiber regelt, und jeder Handyhersteller und eSIM-Anbieter muss sich danach zertifizieren lassen. Daraus folgen drei Dinge:
- Das Profil lässt sich nicht kopieren. Ein QR-Code installiert genau einmal. Ein erneuter Scan auf einem zweiten Handy schlägt fehl, weil der Server das Profil bereits an den ersten Chip ausgegeben hat.
- Das Profil lässt sich nicht entnehmen und weiterverwenden. Es gibt keine Karte, die man aus einem gestohlenen Handy nehmen und in ein anderes stecken könnte, um Ihre Anrufe und Codes zu empfangen.
- Löschen ist sauber. Entfernen Sie die eSIM in den Einstellungen, ist das Profil vom Chip verschwunden. In keiner Schublade bleibt etwas zurück.
In zwei Punkten sicherer als eine physische SIM
SIM-Swapping-Betrug
Der folgenreichste Angriff auf Handys im letzten Jahrzehnt ist das SIM-Swapping: Ein Krimineller bringt den Shop oder die Hotline Ihres Anbieters dazu, Ihre Nummer auf eine SIM unter seiner Kontrolle zu übertragen, und empfängt dann die Bestätigungscodes Ihrer Bank. Eine Reise-eSIM trägt Ihre Heimatnummer nicht und kann dafür also nicht missbraucht werden. Und weil Ihre Heimat-SIM auf Reisen nie das Handy verlässt, geben Sie auch keinem Kiosk Ihren Pass und Ihre Nummerndaten, um eine lokale Karte zu bekommen.
Diebstahl
Wird ein Handy mit physischer SIM gestohlen und ist der Bildschirm entsperrt oder die SIM ohne PIN, kann der Dieb die Karte in ein anderes Handy stecken und Ihre SMS-Codes empfangen. Bei einer eSIM gibt es nichts herauszunehmen. Das Profil ist an das Handy gebunden, und das Handy ist durch Ihr Gesicht oder Ihren Code gesperrt.
Was ein Reise-eSIM-Anbieter sehen kann
Danach fragen die Leute am leisesten. Die ehrliche Antwort:
| Information | Für ETravelSim sichtbar? | Warum |
|---|---|---|
| Ihr Name, Ihre E-Mail und Zahlung | Ja | Nötig, um den Tarif auszustellen und den QR-Code zu senden. Die Zahlung wickelt der Kartenzahlungsdienstleister ab; wir speichern keine Kartennummern. |
| In welchem Land sich die eSIM verbunden hat und wie viele Daten sie verbraucht hat | Ja, als Summen | Nötig, um den Tarif zu betreiben und Ihr Restvolumen anzuzeigen. Dieselben Informationen hat jeder Netzbetreiber. |
| Die EID Ihres Handys | Ja, nach der Installation | Sie identifiziert den Chip, an den das Profil geliefert wurde, damit wir es neu ausstellen können, wenn Sie es löschen. |
| Welche Websites Sie besuchen oder welche Apps Sie nutzen | Nein | Der Datenverkehr wird von den Websites und Apps selbst verschlüsselt (das Schloss im Browser). Das Netz transportiert ihn, ohne ihn zu lesen. Nutzen Sie ein VPN, wenn das Netz nicht einmal die Zieldomains sehen soll. |
| Ihre Nachrichten, Anrufe oder Fotos | Nein | WhatsApp, iMessage und ähnliche Dienste sind Ende-zu-Ende-verschlüsselt. Ihre Anrufe laufen über die Heimat-SIM, nicht über die eSIM. |
| Ihr genauer Standort | Nein | Das Netz weiß ungefähr, mit welchem Sendemast ein Handy verbunden ist, wie jedes Netz. Wir erhalten oder speichern keine Standortdaten auf Mastebene. |
Unsere Datenschutzerklärung regelt dies verbindlich, einschließlich der Aufbewahrungsdauer von Bestelldaten.
Wenn Ihr Handy im Ausland verloren geht oder gestohlen wird
-
Aus der Ferne sperren
Über „Wo ist?“ (iPhone) oder „Mein Gerät finden“ (Android) in jedem Browser. Als verloren markieren. Die eSIM funktioniert für die Standortmeldung des Geräts weiter – ein kleiner Vorteil, wenn darauf noch Daten verfügbar sind.
-
Wegen der Heimat-SIM Ihren Anbieter anrufen
Lassen Sie die physische SIM sperren, damit niemand sie umziehen kann. Diese SIM ist für Bankcodes entscheidend.
-
Uns Bescheid geben, wenn Sie möchten
Auf Wunsch können wir den eSIM-Tarif sperren. In der Praxis ist das Risiko gering: Sie trägt keine Nummer, und ein Dieb bekommt höchstens ein paar Tage Daten, bevor der Tarif endet.
-
Auf dem neuen Handy
Schreiben Sie dem Support mit Ihrer Bestellnummer, und wir stellen einen neuen QR-Code für den restlichen Tarif aus. Das alte Profil ist in dem Moment ungültig, in dem das neue installiert wird.
Die Risiken, die real sind
Keines davon ist eSIM-spezifisch, aber eine ehrliche Seite sollte sie nennen.
- Phishing. E-Mails oder SMS, die sich als Ihr Anbieter oder ein eSIM-Anbieter ausgeben und Sie auffordern, sich „neu zu verifizieren“ und einen Code zu scannen. Wir senden einen QR-Code pro Bestellung, von unserer eigenen Domain, und bitten Sie nie per SMS, etwas zu scannen. Im Zweifel melden Sie sich in Ihrem Konto an und sehen dort nach.
- Schwache Kontosicherheit. Ihr ETravelSim-Konto enthält Ihre QR-Codes. Verwenden Sie ein Passwort, das Sie nirgendwo sonst nutzen. Ein neu ausgestellter QR-Code landet im Konto – schützen Sie es also wie Ihr E-Mail-Konto.
- Keine Bildschirmsperre. Ohne Code hat jeder, der Ihr Handy in der Hand hält, Zugriff auf Ihre Apps – mit oder ohne eSIM. Face ID oder ein sechsstelliger Code schließen den Großteil dieser Lücke.
- Öffentliches WLAN. Kein eSIM-Risiko, sondern das Gegenteil: Mit eigenen Daten können Sie auf das Flughafen-WLAN verzichten, das Ihre E-Mail-Adresse verlangt und Ihren Datenverkehr mitliest.
- Kauf bei einem nicht überprüfbaren Wiederverkäufer. Auf Marktplätzen werden QR-Codes unklarer Herkunft verkauft, die widerrufen oder bereits benutzt sein können. Kaufen Sie auf der Website oder in der App des Anbieters selbst.
Gute Gewohnheiten für unterwegs
- Legen Sie für Ihre physische Heimat-SIM eine SIM-PIN fest (beim iPhone unter Einstellungen, Mobilfunk, SIM-PIN). Das verhindert, dass die Karte in einem anderen Handy genutzt wird.
- Schalten Sie das Datenroaming der Heimat-SIM aus, damit ein verlorenes Handy darüber keine Rechnung verursachen kann.
- Behalten Sie die ETravelSim-App installiert. Sie zeigt alle eSIMs im Konto und ermöglicht es, auf einem Ersatzhandy in einer Minute einen neuen Tarif zu kaufen.
- Machen Sie einen Screenshot des QR-Codes und speichern Sie ihn in einem Passwortmanager, nicht in der Fotogalerie.
Häufige Fragen
Kann jemand meine eSIM aus der Ferne hacken?
Der Profil-Download ist zwischen dem Server des Anbieters und dem Chip in Ihrem Handy nach GSMA-Sicherheitsstandards verschlüsselt. Das realistische Risiko ist Phishing, das auf Sie zielt, kein Angriff auf den Chip.
Kann eine eSIM meinen Standort verfolgen?
Nicht mehr als jede andere SIM. Jedes Mobilfunknetz weiß ungefähr, mit welchem Mast ein Handy verbunden ist, weil Anrufe und Daten so geleitet werden. ETravelSim erhält oder speichert diese Mastdaten nicht. Die Ortungsdienste Ihres Handys sind eine andere Sache und unterliegen in den Einstellungen Ihrer Kontrolle.
Ist es sicher, eine eSIM online mit Karte zu kaufen?
Ja. Zahlungen auf etravelsim.com werden über Shopify Payments und die Kartennetzwerke abgewickelt; wir sehen oder speichern Ihre vollständige Kartennummer nie. Achten Sie vor jeder Zahlung auf das Schloss und die Adresse etravelsim.com.
Was, wenn ich den QR-Code auf dem falschen Handy scanne?
Das Profil wird auf diesem Handy installiert, und der QR-Code ist verbraucht. Wenden Sie sich mit Ihrer Bestellnummer an den Support, und wir übertragen den Tarif auf einen neuen QR-Code für das richtige Handy. Das kommt häufig vor und dauert nur wenige Minuten.
Wird durch die eSIM meine Heimatnummer preisgegeben?
Nein. Die eSIM trägt nur Daten (oder bei Daten- + Anruftarifen eine eigene lokale Nummer). Ihre Heimatnummer bleibt auf Ihrer Heimat-SIM in Ihrem Handy – genau wie zuvor.
Kurz gesagt
Eine eSIM beseitigt die beiden klassischen SIM-Angriffe, Swapping und Diebstahl, und bringt keine neuen mit. Schützen Sie Ihr Handy mit einem Code, Ihr Konto mit einem richtigen Passwort, und kaufen Sie direkt beim Anbieter.