Hoe het werkt
Is een eSIM veilig? Wat hij beschermt, wat niet en wat aan jou ligt
Hij kan niet uit de telefoon, en dat verandert dingen ten goede en ten kwade. Welke risico's echt zijn, welke mythes en wat je beter aan hebt staan.
Dani Requena 6 min Foto van Kévin Pesqué op Unsplash De vraag komt bijna altijd met hetzelfde vermoeden erachter: als je de kaart niet meer aanraakt, wie beheert hem dan? Het korte antwoord is dat een eSIM minstens zo veilig is als een fysieke kaart, en op een paar punten beter. En er is een echt risico dat met het formaat niet verandert.
Wat beter wordt dan bij de fysieke kaart
- Hij is er niet uit te halen. Uit een gestolen telefoon haalt niemand de kaart om jouw lijn elders te gebruiken, of om die van jou onbereikbaar te maken.
- Het profiel reist versleuteld en ondertekend van de provider tot in de chip, met een standaard die daar precies voor is bedacht.
- Je provider kan hem op afstand uitschakelen, net als een kaart, en niemand hoeft daarvoor iets uit te werpen.
Wat niet verandert
Het echte risico van een lijn zit niet in het plastic: het zit in identiteitsfraude, wanneer iemand je provider ervan overtuigt hem een duplicaat van jouw lijn te geven om jouw verificatieberichten te ontvangen.
Dat gebeurt bij kaarten en eSIM's evengoed, want de zwakke plek is niet de techniek maar de identificatieprocedure van de provider. Wat wel beschermt: sms niet als enige verificatiemethode gebruiken voor wat belangrijk is.
- Gebruik waar het kan een authenticatie-app in plaats van sms, zeker bij bank en mail.
- Zet een pincode op de kaart en een sterke vergrendeling op de telefoon.
- Zet de meldingen van je provider aan voor wijzigingen aan de lijn.
- Verliest je telefoon opeens en op een vreemde manier bereik, vraag je provider dan of iemand een duplicaat heeft aangevraagd.
De mythes
| Er wordt gezegd | Hoe het zit |
|---|---|
| Een eSIM is via internet te klonen | Het profiel is versleuteld en aan een bepaalde chip gebonden |
| Ze kunnen je ongemerkt een eSIM installeren | Een profiel installeren vraagt fysieke toegang tot de ontgrendelde telefoon of tot je providerconto |
| Een eSIM volgt je meer | Locatiebepaling via het netwerk is bij elke lijn hetzelfde |
| Met eSIM ziet de provider meer | Hij ziet hetzelfde als bij een kaart |
En een reis-eSIM in het bijzonder
Een reisbundel is een datalijn van een lokale provider: hij ziet je verkeer zoals het netwerk van elk land waar je je aanmeldt dat zou zien, niet meer en niet minder. Wil je je verkeer op vreemde netwerken versleutelen, dan lost een virtueel privénetwerk dat op, en dat geldt voor de hotelwifi net zo goed als voor de data.
Veelgestelde vragen
Is een eSIM veilig?
Minstens zo veilig als een fysieke kaart, en op een punt beter: hij is niet uit een gestolen telefoon te halen. Het profiel reist versleuteld en is aan een bepaalde chip gebonden.
Is een eSIM te klonen?
Niet via internet. Het profiel is versleuteld en toegewezen aan de chip van een toestel, en voor een installatie is fysieke toegang tot de ontgrendelde telefoon of tot je providerconto nodig.
Beschermt hij me tegen fraude met een duplicaat van mijn lijn?
Nee, want die fraude valt de identificatieprocedure van de provider aan, niet de kaart. Wat helpt is sms niet als enige verificatiemethode gebruiken.
Ziet de provider meer met een eSIM?
Nee, hij ziet hetzelfde als bij een fysieke kaart. Voor versleuteld verkeer op vreemde netwerken zorgt een virtueel privénetwerk.
Wat doe ik als ik de telefoon verkoop?
De eSIM-profielen uitdrukkelijk wissen, want een reset verwijdert ze niet altijd.
