Jak to działa
Czy eSIM jest bezpieczna? Co chroni, czego nie i co zależy od ciebie
Nie da się jej wyjąć z telefonu, i to zmienia rzeczy na dobre i na złe. Które ryzyka są realne, które to mity i co warto mieć włączone.
Dani Requena 6 min Zdjęcie: Kévin Pesqué, Unsplash To pytanie prawie zawsze przychodzi z tym samym podejrzeniem w tle: skoro karty się już nie dotyka, to kto ją kontroluje? Krótka odpowiedź brzmi, że eSIM jest co najmniej tak bezpieczna jak karta fizyczna, a w paru konkretnych rzeczach lepsza. I jest jedno realne ryzyko, którego format nie zmienia.
Co poprawia się wobec karty fizycznej
- Nie da się jej wyjąć. Ze skradzionego telefonu nikt nie wyciągnie karty, żeby użyć twojej linii w innym sprzęcie ani żeby twój został nieosiągalny.
- Profil jedzie zaszyfrowany i podpisany od operatora aż do układu, standardem stworzonym właśnie do tego.
- Operator może ją wyłączyć zdalnie, tak jak kartę, i nikt nie musi niczego wysuwać.
Co się nie zmienia
Prawdziwe ryzyko linii nie siedzi w plastiku: siedzi w oszustwie na duplikat, kiedy ktoś przekonuje twojego operatora, żeby wystawił mu kopię twojej linii i odbierał twoje wiadomości weryfikacyjne.
Dzieje się to tak samo z kartami, jak z eSIM, bo słabym punktem nie jest technologia, tylko procedura potwierdzania tożsamości u operatora. To, co naprawdę chroni: nie używać SMS-a jako jedynej metody weryfikacji tam, gdzie chodzi o coś ważnego.
- Używaj aplikacji uwierzytelniającej zamiast SMS-a wszędzie, gdzie się da, zwłaszcza w banku i poczcie.
- Ustaw PIN na karcie i mocną blokadę telefonu.
- Włącz powiadomienia operatora o zmianach na linii.
- Jeśli telefon nagle i dziwnie traci zasięg, sprawdź u operatora, czy ktoś nie prosił o duplikat.
Mity
| Mówi się | Jak jest |
|---|---|
| eSIM da się sklonować przez internet | Profil jest zaszyfrowany i przypisany do konkretnego układu |
| Można ci zainstalować eSIM bez twojej wiedzy | Instalacja profilu wymaga fizycznego dostępu do odblokowanego telefonu albo do twojego konta u operatora |
| eSIM bardziej cię śledzi | Lokalizacja przez sieć jest taka sama przy każdej linii |
| Z eSIM operator widzi więcej | Widzi to samo co przy karcie |
A eSIM na podróż w szczególności
Podróżny pakiet danych to linia danych lokalnego operatora: widzi twój ruch tak, jak widziałaby go sieć każdego kraju, w którym się logujesz, ani mniej, ani więcej. Jeśli chcesz szyfrować ruch w cudzych sieciach, załatwia to wirtualna sieć prywatna, i dotyczy to hotelowego wifi tak samo jak danych.
Najczęstsze pytania
Czy eSIM jest bezpieczna?
Co najmniej tak jak karta fizyczna, a w jednym punkcie lepsza: nie da się jej wyjąć ze skradzionego telefonu. Profil jedzie zaszyfrowany i jest przypisany do konkretnego układu.
Czy da się sklonować eSIM?
Nie przez internet. Profil jest zaszyfrowany i przypisany do układu w danym sprzęcie, a żeby go zainstalować, potrzebny jest fizyczny dostęp do odblokowanego telefonu albo do twojego konta u operatora.
Czy chroni mnie przed oszustwem na duplikat linii?
Nie, bo to oszustwo atakuje procedurę potwierdzania tożsamości u operatora, a nie kartę. Pomaga nieużywanie SMS-a jako jedynej metody weryfikacji.
Czy operator widzi więcej przy eSIM?
Nie, widzi to samo co przy karcie fizycznej. Za szyfrowanie ruchu w cudzych sieciach odpowiada wirtualna sieć prywatna.
Co zrobić przy sprzedaży telefonu?
Skasować jego profile eSIM wyraźnie, bo reset urządzenia nie zawsze je usuwa.
