使用方法
eSIM 安全吗：它能保护什么、不能保护什么、什么取决于您
它没法从手机里取出来，这一点有好的一面也有不好的一面。哪些风险是真的、哪些是误解，以及有什么该开着。
Dani Requena 6 分钟 图片：Kévin Pesqué，来自 Unsplash 这个问题背后几乎总是同一种疑虑：既然卡片不用再碰了，那是谁在管它？简短的回答是，eSIM 至少和实体卡一样安全，在几个具体方面还更好。而且有一个真实的风险，它并不因为形态改变而改变。
比实体卡更好的地方
- 取不出来。手机被偷之后，没人能把卡抽走去别的设备上用您的线路，也没法让您的手机变成联系不上。
- 配置文件从运营商一路加密并签名地送进芯片，这个标准就是为此设计的。
- 运营商可以远程把它停掉，和实体卡一样，而且不需要谁把什么东西弹出来。
不会改变的地方
线路真正的风险不在那张塑料片上，而在冒名补卡的诈骗上：有人说服您的运营商给他补发一张您的线路，好接收您的验证短信。
实体卡和 eSIM 出这种事的概率是一样的，因为薄弱环节不是技术，而是运营商核验身份的流程。真正管用的做法是：在重要的地方，不要把短信当作唯一的验证方式。
- 能用验证器应用的地方就别用短信，尤其是银行和邮箱。
- 给卡设 PIN，给手机设一个强锁。
- 打开运营商关于线路变更的通知。
- 如果手机突然莫名其妙没了信号，向运营商确认一下是不是有人申请了补卡。
那些误解
| 有人说 | 实际上 |
|---|---|
| eSIM 可以通过网络复制 | 配置文件是加密的，而且绑定在某一颗芯片上 |
| 别人可以在您不知情时给您装 eSIM | 安装配置文件需要接触到已解锁的手机，或者您的运营商账号 |
| eSIM 更容易被追踪 | 通过网络定位这件事，用哪条线路都一样 |
| 用 eSIM 运营商能看到更多 | 和用实体卡时看到的一样 |
具体到旅行 eSIM
旅行流量套餐是一家当地运营商的数据线路：您在哪个国家联网，那里的网络能看到多少，它就看到多少，不多也不少。如果想在别人的网络上加密自己的流量，那要靠虚拟专用网络来解决，这一点对酒店的 Wi-Fi 和对移动流量是一样的。
常见问题
eSIM 安全吗？
至少和实体卡一样安全，有一点还更好：它没法从被偷的手机里取出来。配置文件是加密传输的，而且绑定在某一颗芯片上。
eSIM 能被复制吗？
通过网络不能。配置文件是加密的，并且分配给了某台设备的芯片；要安装一个，需要接触到已解锁的手机或您的运营商账号。
它能保护我不被冒名补卡吗？
不能，因为那种诈骗攻击的是运营商核验身份的流程，而不是卡片本身。有用的是不要把短信当作唯一的验证方式。
用 eSIM 运营商会看到更多吗？
不会，和用实体卡时一样。要在别人的网络上加密流量，靠的是虚拟专用网络。
卖手机时该做什么？
明确删除它上面的 eSIM 配置文件，因为还原设备并不总能清掉它们。
