Безопасна ли eSIM?
Да, и в двух важных отношениях она безопаснее пластиковой карты, которую заменяет. Рассказываем, на чём на самом деле держится безопасность, что провайдер видит, а чего нет, и о каких немногих рисках стоит знать.
eSIM как минимум так же безопасна, как физическая SIM. Профиль зашифрован и привязан к аппаратной части телефона, его нельзя вынуть из украденного телефона и вставить в другой, а домашняя SIM остаётся на месте, так что ваш номер никогда не раскрывается. Реальные риски те же, что у любой SIM: слабый пароль от аккаунта, фишинговое письмо от имени оператора и телефон без блокировки экрана.
На чём держится безопасность
Задача SIM — доказать сети, что вы — это вы. На пластиковой карте секретный ключ для этого хранится на самой карте и перемещается вместе с ней. У eSIM ключ записывается в чип, впаянный в плату телефона, при загрузке со сквозным шифрованием между сервером провайдера и этим чипом. Стандарт устанавливает GSMA — та же организация, что регулирует самих операторов, и каждый производитель телефонов и провайдер eSIM обязан пройти сертификацию по нему. Из этого следуют три вещи:
- Профиль нельзя скопировать. QR-код устанавливается один раз. Повторное сканирование на втором телефоне не сработает, потому что сервер уже передал этот профиль первому чипу.
- Профиль нельзя вынуть и использовать снова. Нет карты, которую можно достать из украденного телефона и вставить в другой, чтобы получать ваши звонки и коды.
- Удаление не оставляет следов. Удалите eSIM в настройках — и профиля больше нет на чипе. В ящике стола ничего не остаётся.
В двух отношениях безопаснее физической SIM
Мошенничество с перевыпуском SIM
Самая разрушительная атака на телефоны за последнее десятилетие — перевыпуск SIM (SIM swap): мошенник уговаривает салон или колл-центр вашего оператора перенести ваш номер на SIM, которую контролирует он, и получает коды подтверждения от вашего банка. Туристическая eSIM не несёт ваш домашний номер, поэтому для этого не годится. А так как домашняя SIM в поездке никогда не покидает телефон, вам не нужно отдавать паспорт и данные номера в киоск, чтобы получить местную карту.
Кража
Если украли телефон с физической SIM, а экран разблокирован или на SIM нет PIN-кода, вор может вставить карту в другой телефон и получать ваши SMS-коды. С eSIM вынимать нечего. Профиль привязан к телефону, а телефон защищён вашим лицом или кодом-паролем.
Что видит провайдер туристической eSIM
Об этом спрашивают чаще всего — и тише всего. Честный ответ:
| Информация | Видит ли ETravelSim? | Почему |
|---|---|---|
| Ваше имя, e-mail и оплата | Да | Нужны, чтобы оформить тариф и отправить QR-код. Оплату обрабатывает платёжный сервис; мы не храним номера карт. |
| В какой стране подключилась eSIM и сколько трафика израсходовано | Да, в виде итогов | Нужно, чтобы обслуживать тариф и показывать остаток. Такая же информация есть у любого оператора. |
| EID вашего телефона | Да, после установки | Он определяет чип, на который доставлен профиль, чтобы мы могли выпустить его заново, если вы его удалите. |
| Какие сайты вы посещаете и какими приложениями пользуетесь | Нет | Трафик шифруют сами сайты и приложения (замочек в браузере). Сеть передаёт его, не читая. Используйте VPN, если не хотите, чтобы сеть видела даже домены назначения. |
| Ваши сообщения, звонки или фото | Нет | WhatsApp, iMessage и подобные сервисы используют сквозное шифрование. Звонки идут через домашнюю SIM, а не через eSIM. |
| Ваше точное местоположение | Нет | Сеть примерно знает, к какой вышке подключён телефон, как и любая сеть. Мы не получаем и не храним местоположение на уровне вышек. |
Наша политика конфиденциальности официально закрепляет это, в том числе срок хранения данных о заказах.
Если телефон потеряли или украли за границей
-
Заблокируйте его удалённо
Через «Локатор» (iPhone) или «Найти устройство» (Android) в любом браузере. Отметьте его как потерянный. eSIM продолжит работать, и устройство сможет передавать своё местоположение — небольшое преимущество того, что на нём ещё есть интернет.
-
Позвоните домашнему оператору насчёт домашней SIM
Попросите заблокировать физическую SIM, чтобы никто не смог её перенести. Именно эта SIM важна для банковских кодов.
-
Сообщите нам, если хотите
По запросу мы можем приостановить тариф eSIM. На практике риск невелик: на ней нет номера, а вор получит максимум несколько дней интернета до окончания тарифа.
-
На новом телефоне
Напишите в поддержку, указав номер заказа, и мы выдадим новый QR-код на оставшийся срок тарифа. Старый профиль перестаёт работать в момент установки нового.
Реальные риски
Ни один из них не связан именно с eSIM, но честная страница должна их назвать.
- Фишинг. Письма или SMS от имени вашего оператора или провайдера eSIM с просьбой «повторно пройти проверку» и отсканировать код. Мы отправляем один QR-код на заказ с нашего собственного домена и никогда не просим сканировать что-либо по SMS. Если сомневаетесь, войдите в свой аккаунт и проверьте там.
- Слабая защита аккаунта. В вашем аккаунте ETravelSim хранятся QR-коды. Используйте пароль, который нигде больше не применяете. Именно в аккаунт приходит перевыпущенный QR-код, поэтому защищайте его так же, как почту.
- Нет блокировки экрана. Без кода-пароля любой, у кого в руках ваш телефон, получает доступ к вашим приложениям — с eSIM или без. Face ID или шестизначный код закрывают большую часть этой бреши.
- Общественный Wi-Fi. Это не риск eSIM, скорее наоборот: со своим интернетом можно обойтись без Wi-Fi в аэропорту, который просит ваш e-mail и наблюдает за трафиком.
- Покупка у непроверенного перепродавца. На маркетплейсах продают QR-коды сомнительного происхождения, которые могут быть отозваны или уже использованы. Покупайте на сайте или в приложении самого провайдера.
Полезные привычки в поездке
- Установите PIN-код на домашнюю физическую SIM (на iPhone: «Настройки» → «Сотовая связь» → «SIM-PIN»). Тогда карту не удастся использовать в другом телефоне.
- Выключите роуминг данных на домашней SIM, чтобы потерянный телефон не накрутил счёт.
- Не удаляйте приложение ETravelSim. В нём видны все eSIM аккаунта, и через него можно за минуту купить новый тариф на запасной телефон.
- Сделайте скриншот QR-кода и сохраните его в менеджере паролей, а не в галерее.
Частые вопросы
Можно ли взломать мою eSIM удалённо?
Загрузка профиля шифруется между сервером провайдера и чипом в вашем телефоне по стандартам безопасности GSMA. Реальный риск — фишинг, нацеленный на вас, а не атака на чип.
Может ли eSIM отслеживать моё местоположение?
Не больше, чем любая SIM. Каждая мобильная сеть примерно знает, к какой вышке подключён телефон, потому что так маршрутизируются звонки и данные. ETravelSim не получает и не хранит эти данные о вышках. Службы геолокации самого телефона — отдельный вопрос, и ими вы управляете в настройках.
Безопасно ли покупать eSIM онлайн картой?
Да. Платежи на etravelsim.com обрабатывают Shopify Payments и платёжные системы; мы никогда не видим и не храним полный номер вашей карты. Перед оплатой где угодно проверяйте замочек и адрес etravelsim.com.
Что, если я отсканировал QR-код не на том телефоне?
Профиль установится на этот телефон, и QR-код будет использован. Напишите в поддержку, указав номер заказа, и мы перенесём тариф на новый QR-код для нужного телефона. Такое случается часто и занимает пару минут.
Раскрывает ли eSIM мой домашний номер?
Нет. eSIM передаёт только данные (или имеет свой местный номер на тарифах «Интернет + звонки»). Ваш домашний номер остаётся на домашней SIM в вашем телефоне, как и раньше.
Коротко
eSIM устраняет две классические атаки на SIM — перевыпуск и кражу — и не добавляет новых. Защитите телефон кодом-паролем, аккаунт — надёжным паролем и покупайте напрямую у провайдера.