Adakah eSIM Selamat? Keselamatan dan Privasi

Seorang rakan saya enggan menggunakan eSIM untuk perjalanannya ke Istanbul tahun lepas. "Saya tidak mempercayainya," katanya. "Bagaimana jika seseorang menggodam telefon saya dari jauh dan mencuri nombor saya?" Dia kemudian membeli SIM fizikal dari kios rawak di Lapangan Terbang Ataturk, menyerahkan pasportnya kepada orang yang tidak dikenali, dan mengisi borang dengan alamat rumahnya.

Ironinya hilang dari pandangannya.

Kebimbangan keselamatan tentang eSIM boleh difahami. Ia teknologi yang lebih baharu, ia tidak kelihatan (tiada kad fizikal yang boleh dipegang), dan kebanyakan orang tidak begitu faham bagaimana telefon mereka bersambung ke rangkaian. Jadi mari kita huraikannya tanpa jargon.

Bagaimana Keselamatan eSIM Sebenarnya Berfungsi

Setiap profil eSIM dimuat turun melalui sistem yang dipanggil SM-DP+ (jangan risau tentang akronimnya). Apa yang penting ialah sistem ini menggunakan penyulitan hujung ke hujung antara pelayan dan cip terbenam telefon anda. Profil — yang mengandungi kelayakan pelanggan anda — disulitkan sebelum ia meninggalkan pelayan dan hanya boleh dinyahsulit oleh elemen selamat tertentu dalam peranti anda.

Elemen selamat itu ialah perkakasan kalis usikan. Ia adalah kelas cip yang sama yang menyimpan butiran kad Apple Pay atau data cap jari anda. Tiada siapa yang membacanya dari jauh. Tiada siapa yang mengklonnya dengan terserempak dengan anda di kereta api bawah tanah.

Kad SIM fizikal? Mereka menggunakan beberapa penyulitan yang sama untuk pengesahan rangkaian, tetapi kad itu sendiri boleh dialih keluar secara fizikal, diklon dengan peralatan murah atau ditukar oleh seseorang yang merekayasa sosial talian sokongan pelanggan pembawa anda.

Serangan Pertukaran SIM: eSIM Sebenarnya Lebih Selamat

Pertukaran SIM adalah ancaman sebenar. Penjenayah menghubungi pembawa anda, meyakinkan mereka bahawa mereka adalah anda, dan memindahkan nombor anda ke SIM baharu. Sebaik sahaja mereka mendapat nombor anda, mereka memintas kod pengesahan dua faktor dan menguras akaun bank anda. Ia berlaku kepada bekas CEO Twitter. Ia telah berlaku kepada beribu-ribu orang biasa.

Beginilah keadaannya: eSIM menjadikannya lebih sukar, bukan lebih mudah . Dengan SIM fizikal, pertukaran adalah mudah — pembawa menyahaktifkan kad lama anda dan mengaktifkan yang baharu. Dengan eSIM, pemindahan profil memerlukan pengesahan melalui platform pengurusan eSIM pembawa, yang biasanya melibatkan lapisan pengesahan tambahan.

Sesetengah pembawa kini menawarkan perlindungan khusus eSIM: PIN kunci profil, pengesahan biometrik untuk pemindahan dan makluman masa nyata jika seseorang cuba mengubah suai profil eSIM anda. T-Mobile di AS, sebagai contoh, mempunyai "Perlindungan SIM" yang menyekat sepenuhnya perubahan SIM yang tidak dibenarkan.

Privasi: Apakah yang Sebenarnya Dilihat oleh Penyedia eSIM Anda?

Pembekal eSIM anda boleh melihat data yang sama yang dilihat oleh mana-mana pembawa: menara sel yang anda sambungkan (lokasi kasar), berapa banyak data yang anda gunakan dan bila anda disambungkan. Mereka tidak dapat melihat kandungan trafik yang disulitkan anda — pelayaran HTTPS anda, mesej WhatsApp anda, e-mel anda. Itu antara anda dan laman web/aplikasi yang anda gunakan.

eSIM perjalanan seperti TripoSIM mempunyai satu kelebihan privasi berbanding pembawa rumah anda: ia hanya untuk data dan sementara. Pembawa rumah anda mempunyai nama, alamat, butiran pembayaran, nombor keselamatan sosial dan tahun sejarah lokasi anda. Penyedia eSIM perjalanan mempunyai e-mel anda dan rekod penggunaan data selama 7-30 hari. Kemudian ia akan tamat tempoh.

Jika privasi merupakan kebimbangan utama, eSIM perjalanan boleh dikatakan lebih peribadi daripada menggunakan perayauan pembawa rumah anda, yang merekodkan aktiviti antarabangsa anda selama-lamanya.

Soalan Kod QR

Orang ramai bimbang tentang pemintasan kod QR. Bagaimana jika seseorang memuat naik tangkapan skrin kod QR anda dan menggunakan eSIM anda?

Tidak akan berfungsi. Setiap kod QR hanya untuk sekali guna dan terikat pada peranti. Sebaik sahaja anda mengimbas dan memasang profil, kod QR tersebut akan mati. Walaupun seseorang mempunyai salinannya, mereka akan mendapat ralat. Pelayan SM-DP+ menandakannya sebagai digunakan sebaik sahaja telefon anda selesai muat turun.

Walau bagaimanapun, jangan siarkan kod QR anda di Instagram sebelum memasangnya. Akal sehat masih terpakai.

Risiko Sebenar Yang Perlu Diketahui

Tiada teknologi yang 100% kalis peluru. Berikut adalah risiko sebenar, jika diukur dengan betul:

Telefon hilang atau dicuri. Jika seseorang mencuri telefon anda dan boleh membuka kuncinya, mereka mempunyai akses kepada profil eSIM anda. Sama seperti SIM fizikal, kecuali mereka tidak boleh mengeluarkannya dan meletakkannya dalam peranti lain. Gunakan kod laluan yang kuat. Dayakan Cari iPhone Saya atau Google Cari Peranti Saya. Ini bukan risiko khusus eSIM — ia adalah risiko telefon pintar.

WiFi tidak selamat semasa pemasangan. Anda memerlukan internet untuk memuat turun profil eSIM. Jika anda memasang semasa disambungkan ke rangkaian WiFi awam yang samar-samar, terdapat risiko teori (penekanan pada teori) serangan orang tengah. Penyulitan SM-DP+ menjadikan ini sangat tidak mungkin, tetapi jika anda paranoid, pasang melalui WiFi rumah anda atau data mudah alih sedia ada telefon anda. Jangan pasang semasa disambungkan ke "FREE_AIRPORT_WIFI_TOTALLY_LEGIT".

Pancingan data. Seseorang mungkin menghantar e-mel palsu "eSIM anda sudah sedia" dengan kod QR yang berniat jahat. Ini tidak akan memasang perisian hasad — sistem eSIM telefon anda hanya menerima profil pembawa yang sah — tetapi anda akan membuang masa dan berpotensi berkongsi maklumat peribadi pada halaman pembayaran palsu. Hanya imbas kod QR daripada laman web atau e-mel pembekal eSIM sebenar anda.

Garisan Bawah yang Jujur

eSIM sekurang-kurangnya sama selamatnya dengan SIM fizikal, dan dalam beberapa cara penting, ia lebih selamat. Penyulitannya kuat. Perkakasannya tahan gangguan. Serangan pertukaran SIM lebih sukar. Kod QR adalah untuk sekali guna.

Kawan saya yang membeli SIM lapangan terbang itu di Istanbul? SIM fizikalnya berhenti berfungsi selepas dua hari dan dia tidak mempunyai jalan lain kerana penjaga kiosk itu tiada. Dia menggunakan hotspot eSIM saya sepanjang perjalanan. Dia kini telah menukar eSIM.

Jika anda masih gementar, mulakan dengan perjalanan singkat. Beli pelan 7 hari, ujinya, lihat bagaimana ia berfungsi. Anda akan tertanya-tanya mengapa anda pernah risau.