Telefon Dicuri di Luar Negara? Apa Jadi kepada eSIM Anda — dan Apa yang Perlu Dilakukan Dahulu

Jawapan pantas: Pencuri tidak boleh mencabut eSIM anda dan menjualnya — ia ditulis ke dalam cip telefon dan dikunci di sebalik kod laluan anda, yang menjadikannya jauh lebih selamat daripada SIM fizikal. Pertukarannya ialah anda juga tidak boleh menyelamatkannya dengan menukar kad ke dalam telefon ganti. Dalam sejam pertama, lakukan ini: letakkan telefon dalam Lost Mode tetapi jangan padamkannya lagi, dapatkan nombor rumah anda dikeluarkan semula supaya kod dua faktor anda dapat sampai kepada anda, kemudian buat laporan polis. Memadam terlalu awal ialah kesilapan yang menukar telefon dicuri menjadi akaun bank yang terkunci.

Tiada siapa merancang untuk ini. Anda meletakkan telefon di atas meja kafe di Barcelona, atau beg anda hilang di dalam kereta api malam, dan tiba-tiba peranti yang memegang pas masuk pesawat, aplikasi bank dan satu-satunya nombor telefon anda yang berfungsi telah lenyap. Jika sambungan anda ialah eSIM dan bukan kad SIM plastik, beberapa jam berikutnya berjalan secara berbeza — dalam beberapa segi jauh lebih baik, dalam satu segi jauh lebih teruk. Berikut ialah apa yang sebenarnya berlaku, dan susunan perkara yang perlu anda lakukan.

Bolehkah seseorang mencuri atau menggunakan eSIM saya?

Secara praktikalnya, tidak. Inilah kelebihan keselamatan sebenar eSIM, dan ia berbaloi untuk difahami sebabnya.

SIM fizikal ialah kad yang boleh ditanggalkan. Pencuri membuka dulang dengan klip kertas, memindahkan kad anda ke dalam telefon mereka sendiri, dan kini mereka menerima panggilan dan SMS anda — termasuk kod sekali guna yang dihantar oleh bank anda. Ia mengambil masa kira-kira sepuluh saat dan tanpa kemahiran teknikal.

eSIM bukan kad. Ia ialah profil yang ditulis ke dalam cip terpateri yang dipanggil eUICC, dan ia terikat kepada peranti tertentu itu. Tiada dulang untuk dibuka. Untuk mencapai profil itu langsung, pencuri perlu melepasi skrin kunci anda terlebih dahulu, dan pada telefon moden, mengeluarkan atau memindahkan eSIM memerlukan kod laluan peranti atau biometrik. Tiada yang setara dengan "tukar kad ke dalam telefon pakai buang."

Profil eSIM juga tidak boleh diklon seperti yang dibayangkan orang. Kelayakannya disediakan ke dalam perkakasan selamat dan tidak boleh dieksport — anda tidak boleh membacanya daripada satu telefon dan menulisnya ke telefon lain. Kami membincangkan gambaran yang lebih luas dalam <a href="/blog/is-esim-safe-security-privacy">adakah eSIM selamat?</a>

Kesimpulan praktikalnya: dengan telefon eSIM yang dicuri tetapi mempunyai kod laluan yang baik, nombor anda tidak serta-merta terjejas. Dengan SIM fizikal yang dicuri, anggaplah ia sudah terjejas.

Jadi apakah kelemahannya?

Perkara yang sama yang melindungi anda juga memerangkap pelan anda.

Oleh sebab profil itu berada di dalam peranti yang dicuri, anda tidak boleh memindahkannya ke telefon ganti dengan memindahkan sekeping plastik. Memulihkan satu talian bermakna mengeluarkannya semula — profil baharu perlu disediakan pada peranti baharu.

Dan kod QR eSIM perjalanan pada dasarnya adalah sekali guna. Ini bukan pilihan dasar pembekal tetapi sifat spesifikasi GSMA yang mengawal eSIM: sesuatu profil terikat secara kriptografi kepada satu cip tertentu pada saat ia dipasang, dan sebaik sahaja dipasang ia tidak boleh dimuat turun semula. Kod QR dalam e-mel anda bukan kunci ganti, dan tiada tangkapan skrin yang mengubah hakikat itu.

Perkara itu menjadi penting pada saat yang paling teruk, kerana anda sedang berdiri di sebuah bandar asing dengan telefon pinjaman atau telefon yang baru dibeli dan tanpa data. (Memindahkan pelan antara peranti yang masih anda miliki ialah masalah yang berbeza dan jauh lebih mudah — lihat <a href="/blog/how-to-transfer-esim-between-devices">cara memindahkan eSIM antara peranti</a>.)

Lakukan ini dahulu — susunannya penting

Urutan di bawah adalah disengajakan. Melakukan langkah 5 terlalu awal ialah cara paling lazim orang menjadikan keadaan ini jauh lebih teruk.

1. Kunci peranti — jangan padamkannya. Daripada mana-mana pelayar atau telefon rakan, log masuk ke Find My (Apple) atau Find Hub / Find My Device (Android) dan letakkan telefon dalam Lost Mode. Ini mengunci skrin, memaparkan mesej hubungan, dan mengekalkan pelaporan lokasi.

2. Biarkan butang padam buat masa ini. Lihat bahagian di bawah untuk sebabnya.

3. Dapatkan semula nombor rumah anda. Hubungi pengendali rangkaian rumah anda dan minta mereka menggantung talian yang dicuri dan mengeluarkannya semula kepada peranti ganti atau telefon simpanan. Ini mendesak, dan bukan kerana kos panggilan — ia kerana bank anda, e-mel anda dan syarikat penerbangan anda semuanya menghantar kod pengesahan kepada nombor itu.

4. Buat laporan polis. Anda memerlukannya untuk insurans perjalanan dan untuk sebarang pertikaian bank. Minta salinan atau nombor rujukan, dan berikan IMEI kepada mereka jika anda ada merekodkannya. Melaporkan IMEI itulah yang membolehkan pengendali rangkaian menyenaraihitamkan telefon itu supaya ia tidak boleh digunakan pada rangkaian tempatan.

5. Tukar kata laluan yang penting. E-mel dahulu — ia laluan tetapan semula untuk segala yang lain. Kemudian perbankan, kemudian apa-apa yang memegang kad pembayaran.

6. Barulah pertimbangkan untuk memadam. Setelah anda mendapat semula nombor anda dan anda yakin telefon itu tidak akan kembali, padamkannya dari jauh.

Mengapa "Padam telefon saya" ialah butang yang perlu difikirkan dua kali

Inilah bahagian yang hampir tiada panduan menyebutnya, dan berlaku jujur mengenainya bermakna mengakui adanya ketidakpastian yang sebenar.

Apabila anda memadam telefon yang *berada di tangan anda*, Apple memberi anda pilihan jelas untuk mengekalkan atau memadam eSIM, dan memberi amaran bahawa memadamnya bermakna anda perlu menghubungi pengendali rangkaian untuk mengaktifkan semula pelan itu. Apabila anda memadam *dari jauh*, baik Apple mahupun Google tidak mendokumenkan langsung apa yang berlaku kepada profil eSIM. Pada Android, bendera sistem yang memadam data eUICC ialah pilihan berasingan, yang mencadangkan bahawa pemadaman tidak semestinya membuangnya — tetapi tiada platform yang komited kepada jawapan awam.

Ketidakpastian itu sendiri ialah hujah untuk tidak tergesa-gesa. Tiga perkara yang jelas:

• Ia tidak boleh dibatalkan. Panduan Apple sendiri ialah pastikan anda telah mencuba segala yang lain terlebih dahulu, tepat kerana pemadaman tidak boleh diterbalikkan.
• Kelakuan penjejakan berbeza mengikut platform. Apple mengatakan peranti yang telah dipadam masih boleh dikesan. Google mengatakan sebaliknya — setelah dipadam, lokasi tidak lagi tersedia dalam Find Hub. Jadi pada Android khususnya, memadam benar-benar menamatkan pencarian.
• Lost Mode sudah pun melindungi anda. Ia mengunci peranti di sebalik kod laluan anda dengan serta-merta. Perlindungan yang mendesak ialah kuncian itu; pemadaman ialah keputusan berasingan dan kekal yang boleh anda ambil kemudian.

Naluri yang betul ialah: kunci serta-merta, padam dengan pertimbangan. Jika telefon itu memegang sesuatu yang benar-benar sensitif dan anda lebih rela memusnahkannya daripada mengambil risiko, padamkannya — itu keputusan yang sah. Cuma buatlah ia sebagai satu keputusan dan bukan gerak balas panik, dan jika nombor rumah anda ialah eSIM pada telefon itu, dapatkan talian itu dikeluarkan semula dahulu.

Perangkap dua faktor — dan mengapa ia biasanya boleh diatasi

Inilah senario yang orang takuti. SIM rumah anda ialah eSIM, data perjalanan anda ialah eSIM, kedua-duanya berada pada telefon yang dicuri, dan bank anda menghantar kod log masuknya melalui SMS ke nombor yang tidak lagi boleh anda terima. Anda tidak boleh log masuk untuk menyemak kad anda, dan anda tidak boleh membayar dengan mudah untuk telefon ganti yang akan menyelesaikan segalanya.

Berita yang melegakan ialah separuh bahagian pengendali rangkaian dalam gelung ini biasanya boleh diselesaikan. Banyak pengendali membenarkan anda memuat turun eSIM ganti sendiri, daripada aplikasi atau laman web mereka, sebaik sahaja anda log masuk ke akaun anda — EE dan O2 kedua-duanya mendokumenkan tepat perkara ini untuk peranti yang hilang atau dicuri, dan beberapa pengendali lain menawarkan perkara yang sama. Jika anda boleh mencapai akaun pengendali rangkaian anda daripada mana-mana peranti pinjaman, anda selalunya boleh memulihkan nombor anda sendiri tanpa telefon lama dan tanpa melawat kedai.

Namun, dasar berbeza-beza. Sesetengah pengendali masih memerlukan panggilan telefon, SIM yang dipos, atau pengenalan diri ditunjukkan secara bersemuka — yang merupakan keadaan janggal apabila anda berada beribu batu jauhnya. Berbaloi menyemak dasar anda sebelum anda bermusafir dan bukan mengetahuinya selepas itu.

Dinding yang lebih sukar biasanya berada satu tingkat lebih tinggi: akaun Apple atau Google anda. Apple menyatakan dengan jelas bahawa jika iPhone anda ialah satu-satunya peranti dipercayai anda dan memegang satu-satunya nombor dipercayai anda, anda tidak akan menerima kod pengesahan, dan pemulihan akaun boleh mengambil masa beberapa hari tanpa cara untuk mempercepatkannya. Jika anda mempunyai kunci pemulihan Apple dan tidak dapat mengemukakannya, kuncian keluar itu boleh menjadi kekal. Pemulihan Google juga mengambil masa beberapa hari dan meminta anda berada di tempat yang biasa anda log masuk — yang mana sebuah hotel di luar negara bukanlah tempat itu.

Jika anda menggunakan aplikasi pengesah dan bukan SMS, anda berada dalam kedudukan yang jauh lebih baik, dengan syarat sandarannya telah didayakan. Namun semaklah yang mana satu anda gunakan: sesetengah aplikasi pengesah masih memerlukan kod yang dihantar ke nombor asal anda sebelum sandaran boleh dipulihkan, yang meletakkan anda semula dalam gelung itu.

Kembali dalam talian dalam masa sejam berikutnya

Anda memerlukan data sebelum anda boleh membetulkan apa-apa yang lain. Pilihan, secara kasarnya mengikut kelajuan:

• Telefon simpanan di dalam bagasi anda. Walaupun telefon lama menukar keadaan ini daripada krisis kepada urusan biasa. Namun satu peringatan penting: anda tidak boleh pra-pasang eSIM yang *sama* padanya sebagai insurans. Sesuatu profil dipasang pada tepat satu cip sahaja, jadi peranti sandaran memerlukan pelan berasingannya sendiri — dibeli lebih awal, dan sebaiknya dibiarkan tidak dipasang sehingga anda benar-benar memerlukannya.
• Wi-Fi hotel atau kafe. Cukup untuk mencapai Find My, pengendali rangkaian anda dan e-mel anda. Elakkan melakukan urusan perbankan pada Wi-Fi terbuka jika boleh.
• Hotspot rakan seperjalanan. Laluan terpantas untuk memasang eSIM baharu pada peranti ganti.
• Telefon yang baru dibeli. Di kebanyakan bandar anda boleh membeli telefon yang tidak dikunci pada hari yang sama. Oleh sebab eSIM perjalanan dihantar secara digital, anda boleh berada dalam talian dalam beberapa minit selepas menghidupkannya — tiada barisan di kedai, tiada kertas kerja, tiada keperluan pengenalan diri tempatan. Semak telefon itu menyokong eSIM dahulu di <a href="/compatibility">halaman keserasian</a> kami, dan lihat <a href="/how-it-works">cara ia berfungsi</a> untuk langkah pemasangan.

Perkara terakhir itu ialah kelebihan senyap eSIM dalam seluruh kekusutan ini: menggantikan *telefon* tidak lagi bermakna menggantikan *sambungan*.

eSIM lawan SIM fizikal apabila telefon anda dicuri

Tujuh perkara yang perlu dilakukan sebelum perjalanan anda yang seterusnya

Perkara-perkara ini mengambil masa kira-kira lima belas minit di rumah dan mengubah keseluruhan hasilnya.

1. Rekodkan IMEI anda di tempat yang bukan telefon anda. Dail `*#06#` untuk memaparkannya, dan simpan ke e-mel anda atau pengurus kata laluan. Tanpanya, laporan polis dan senarai hitam pengendali rangkaian menjadi jauh lebih sukar.
2. Hidupkan Find My / Find Hub dan sahkan ia benar-benar berfungsi sebelum anda terbang.
3. Alihkan dua faktor daripada SMS jika boleh, kepada aplikasi pengesah dengan sandaran awan didayakan. Ini ialah perubahan bernilai paling tinggi dalam senarai ini.
4. Tetapkan kod laluan yang sebenar. Enam digit atau abjad angka, bukan 0000. Segala yang di atas bergantung pada skrin kunci yang bertahan.
5. Bawa atau rancang untuk peranti kedua — telefon lama, atau sekurang-kurangnya ketahui bahawa anda boleh membeli satu dan terus dalam talian serta-merta dengan pelan digital.
6. Simpan log masuk akaun pembekal anda, bukan sekadar e-mel kod QR. Jika pelan anda boleh dikeluarkan semula, ia akan melalui akaun anda, dan akaun itulah yang anda perlukan pada peranti baharu.
7. Hidupkan Stolen Device Protection jika anda mempunyai iPhone (iOS 17.3 atau lebih baharu). Apabila anda jauh daripada lokasi biasa, ia memerlukan Face ID atau Touch ID — tanpa pilihan ganti kod laluan — sebelum sesiapa boleh menyediakan atau memindahkan eSIM, mematikan Lost Mode, atau memadam peranti. Itu menutup jurang di mana pencuri yang memerhati anda menaip kod laluan boleh membatalkan segalanya. Android mempunyai padanan yang lebih sempit di bawah Tetapan → Keselamatan → Sahkan pemadaman SIM. Kedua-duanya mesti dihidupkan sebelum kecurian berlaku barulah ia berguna.

Bagaimana pula dengan eSIM perjalanan itu sendiri?

Sama ada pelan perjalanan yang belum digunakan boleh dipindahkan ke peranti ganti bergantung sepenuhnya kepada pembekal, dan dasar memang berbeza-beza — sesetengahnya akan mengeluarkan semula profil kepada peranti baharu apabila diminta, sesetengahnya tidak, dan sesetengahnya membenarkannya hanya jika pelan itu tidak pernah diaktifkan. Tiada peraturan sejagat di sini, jadi jangan andaikan mana-mana pihak.

Apa yang boleh anda lakukan ialah bertanya sebelum anda membeli. Pembekal yang menyokong pengeluaran semula profil selepas kehilangan peranti, dan yang menyimpan pelan anda dalam akaun dan bukan hanya dalam e-mel sekali guna, jauh lebih berguna dalam kecemasan. Jika anda sudah pun dalam perjalanan, hubungi sokongan dengan rujukan pesanan anda — itulah laluan terpantas, dan itulah salah satu tujuan pasukan sokongan yang sebenar.

Soalan lazim

Bolehkah pencuri menggunakan pelan data eSIM saya? Tidak tanpa melepasi skrin kunci anda. Profil itu terikat kepada peranti dan mengeluarkan atau memindahkannya memerlukan kod laluan atau biometrik anda, jadi tidak seperti SIM fizikal, tiada apa-apa yang boleh dicabut dan dimasukkan ke dalam telefon lain.

Patutkah saya memadam telefon saya yang dicuri dengan serta-merta? Kunci ia serta-merta; padamkannya dengan pertimbangan. Lost Mode sudah pun melindungi data anda di sebalik kod laluan, dan pemadaman tidak boleh dibatalkan. Pada Android, pemadaman juga menamatkan penjejakan lokasi, dan baik Apple mahupun Google tidak mendokumenkan apa yang dilakukan oleh pemadaman jauh terhadap profil eSIM anda. Padamkan setelah anda mendapat semula nombor anda dan pemulihan benar-benar kelihatan tiada harapan.

Bolehkah saya memasang semula eSIM perjalanan saya pada telefon baharu menggunakan kod QR yang sama? Tidak. Di bawah spesifikasi GSMA yang mengawal eSIM, sesuatu profil terikat kepada satu cip tertentu apabila ia dipasang dan tidak boleh dimuat turun semula selepas itu — jadi kod QR lama tidak akan berfungsi pada peranti baharu, tidak kira betapa telitinya anda menyimpannya. Pemulihan bermakna pembekal mengeluarkan profil baharu, jadi hubungi sokongan dengan rujukan pesanan anda.

Nombor rumah saya ialah eSIM pada telefon yang dicuri — bagaimana saya mendapatkannya semula di luar negara? Hubungi pengendali rangkaian rumah anda dan minta mereka mengeluarkan semula talian itu kepada peranti ganti. Lakukan ini awal, kerana nombor itulah tempat bank dan e-mel anda menghantar kod pengesahan. Mempunyai telefon simpanan menjadikan ini jauh lebih pantas.

Adakah eSIM melindungi saya daripada penipuan tukar SIM? Ia menghapuskan laluan kecurian fizikal sepenuhnya, kerana tiada kad untuk dicuri. Ia tidak melindungi daripada serangan kejuruteraan sosial di mana seseorang memujuk pengendali rangkaian anda untuk memindahkan nombor anda, jadi PIN akaun pengendali rangkaian atau kuncian pemindahan keluar masih berbaloi disediakan.

Adakah memadam telefon saya akan membatalkan pelan data perjalanan saya? Memadam tidak membatalkan pelan itu sendiri. Apa yang dilakukannya kepada profil eSIM semasa pemadaman jauh tidak didokumenkan oleh Apple mahupun Google, tetapi dalam praktiknya anda tidak akan dapat menggunakan baki data sehingga sesuatu profil dikeluarkan semula kepada peranti lain — dan sama ada itu mungkin bergantung kepada pembekal anda.

Nombor rumah saya juga ialah eSIM — bolehkah saya mendapatkannya semula tanpa telefon itu? Selalunya ya. Banyak pengendali rangkaian membenarkan anda memuat turun eSIM ganti terus daripada aplikasi atau laman web mereka sebaik sahaja anda log masuk, yang memulihkan nombor anda pada peranti baharu tanpa melawat kedai. Sesetengah yang lain masih memerlukan panggilan, SIM yang dipos atau pengenalan diri secara bersemuka, jadi berbaloi menyemak proses pengendali rangkaian anda sebelum anda bermusafir.

Apakah perkara yang paling pertama perlu dilakukan? Kunci peranti daripada mana-mana pelayar menggunakan Find My atau Find Hub. Ia mengambil masa kurang seminit dan itulah yang melindungi segala yang lain.

*Ditulis oleh pasukan TripoSIM — eSIM perjalanan oleh BroadNet Technologies, 20+ tahun menghubungkan pengembara di seluruh dunia.*