Мой друг отказался использовать eSIM во время своей поездки в Стамбул в прошлом году. «Я не доверяю этому», — сказал он. «А что, если кто-то взломает мой телефон удаленно и украдет мой номер?» После этого он пошел и купил физическую SIM-карту в случайном киоске в аэропорту Ататюрка, отдал свой паспорт незнакомцу и заполнил анкету со своим домашним адресом.
Он даже не заметил иронии ситуации.
Опасения по поводу безопасности eSIM понятны. Это новая технология, она невидима (нет физической карты, которую можно подержать в руках), и большинство людей не совсем понимают, как их телефон вообще подключается к сетям. Давайте разберем все по полочкам без использования сложной терминологии.
Как на самом деле работает безопасность eSIM
Каждый профиль eSIM загружается через систему под названием SM-DP+ (не беспокойтесь об аббревиатуре). Важно то, что эта система использует сквозное шифрование (end-to-end encryption) между сервером и встроенным чипом вашего телефона. Профиль, содержащий ваши данные абонента, шифруется перед тем, как покинуть сервер, и может быть расшифрован только конкретным защищенным элементом в вашем устройстве.
Этот защищенный элемент представляет собой аппаратное обеспечение, устойчивое к взлому. Это тот же класс чипов, который хранит данные вашей карты Apple Pay или данные отпечатков пальцев. Никто не читает их удаленно. Никто не клонирует их, случайно задев вас в метро.
Физические SIM-карты? Они используют схожее шифрование для аутентификации в сети, но саму карту можно физически извлечь, клонировать с помощью дешевого оборудования или подменить с помощью социальной инженерии, обратившись в службу поддержки вашего оператора.
Атаки типа SIM Swap: eSIM на самом деле безопаснее
SIM swapping — это реальная угроза. Преступники звонят вашему оператору, убеждают его, что они — это вы, и переносят ваш номер на новую SIM-карту. Получив ваш номер, они перехватывают коды двухфакторной аутентификации и опустошают ваш банковский счет. Это случилось с бывшим генеральным директором Twitter. Это случалось с тысячами обычных людей.
Суть вот в чем: eSIM делает это сложнее, а не проще. С физической SIM-картой подмена происходит прямолинейно — оператор деактивирует вашу старую карту и активирует новую. С eSIM перенос профиля требует аутентификации через платформу управления eSIM оператора, что обычно включает дополнительные уровни проверки.
Некоторые операторы теперь предлагают специфические функции защиты eSIM: PIN-коды для блокировки профиля, биометрическое подтверждение для переноса и оповещения в реальном времени, если кто-то пытается изменить ваш профиль eSIM. Например, T-Mobile в США имеет функцию "SIM Protection", которая полностью блокирует несанкционированные изменения SIM.
Конфиденциальность: что на самом деле видит ваш провайдер eSIM?
Готовы оставаться на связи?
Получите travel eSIM для более чем 200 направлений — QR-код сразу на e-mail, без платы за роуминг и со скидкой, которая применяется автоматически при оплате.
Ваш провайдер eSIM может видеть те же данные, что и любой оператор: к каким вышкам сотовой связи подключаетесь (приблизительное местоположение), сколько данных вы используете и когда вы находитесь в сети. Они не могут видеть содержимое вашего зашифрованного трафика — ваш просмотр HTTPS-сайтов, сообщения в WhatsApp или электронную почту. Это остается между вами и сайтами/приложениями, которыми вы пользуетесь.
Туристические eSIM, такие как TripoSIM, имеют одно преимущество в плане конфиденциальности перед вашим домашним оператором: они предназначены только для передачи данных и являются временными. Ваш домашний оператор знает ваше имя, адрес, платежные данные, номер социального страхования и имеет историю ваших перемещений за годы. У провайдера туристической eSIM есть только ваш email и запись об использовании данных на 7–30 дней. После этого она истекает.
Если конфиденциальность является приоритетом, то туристическая eSIM, пожалуй, более приватна, чем использование роуминга вашего домашнего оператора, который неограниченно долго фиксирует вашу международную активность.
Вопрос о QR-коде
Люди беспокоятся о перехвате QR-кода. Что, если кто-то сделает скриншот вашего QR-кода и воспользуется вашей eSIM?
Это не сработает. Каждый QR-код одноразовый и привязан к устройству. Как только вы сканируете и устанавливаете профиль, этот QR-код становится недействительным. Даже если у кого-то будет его копия, он получит ошибку. Сервер SM-DP+ помечает его как использованный в тот момент, когда ваш телефон завершает загрузку.
Тем не менее, не стоит выкладывать свой QR-код в Instagram до того, как вы его установите. Здравый смысл все еще применим.
Реальные риски, о которых стоит знать
Ни одна технология не защищена на 100%. Вот реальные риски, оцененные соразмерно:
Потерянный или украденный телефон. Если кто-то украдет ваш телефон и сможет его разблокировать, у него будет доступ к вашим профилям eSIM. Точно так же, как и с физической SIM, с той лишь разницей, что он не сможет вынуть ее и вставить в другое устройство. Используйте сложный пароль. Включите Find My iPhone или Google Find My Device. Это не риск, специфичный для eSIM — это риск использования любого смартфона.
Незащищенный WiFi во время установки. Вам нужен интернет, чтобы загрузить профиль eSIM. Если вы устанавливаете его, подключившись к подозрительной публичной сети WiFi, существует теоретический (акцент на слове «теоретический») риск атаки типа «человек посередине» (man-in-the-middle). Шифрование SM-DP+ делает это крайне маловероятным, но если вы параноик, устанавливайте профиль через домашний WiFi или через существующие мобильные данные вашего телефона. Не устанавливайте профиль, подключившись к "FREE_AIRPORT_WIFI_TOTALLY_LEGIT".
Фишинг. Кто-то может прислать вам фальшивое письмо «ваша eSIM готова» с вредоносным QR-кодом. Это не установит вредоносное ПО — система eSIM вашего телефона принимает только валидные профили операторов — но вы потратите время и, возможно, поделитесь личной информацией на поддельной странице оплаты. Сканируйте QR-коды только с официального сайта или из официальной почты вашего провайдера eSIM.
Честный итог
eSIM как минимум так же безопасна, как физическая SIM, а в нескольких важных аспектах — даже более безопасна. Шифрование надежно. Аппаратное обеспечение устойчиво к взлому. Атаки типа SIM swap совершить сложнее. QR-коды одноразовые.
Мой друг, который купил ту SIM-карту в аэропорту Стамбула? Его физическая SIM перестала работать через два дня, и он не мог ничего сделать, потому что парень из киоска уже ушел. Остаток поездки он пользовался моей точкой доступа через eSIM. Теперь он фанат eSIM.
Если вы все еще нервничаете, начните с короткой поездки. Купите тариф на 7 дней, протестируйте его, посмотрите, как он работает. Вы удивитесь, почему вообще об этом беспокоились.
Сэкономьте на первой eSIM
Введите свой адрес электронной почты, чтобы получить мгновенный код скидки, а также периодические советы по подключению к интернету во время путешествий.
Мы будем высылать вам код по электронной почте, а также периодически делиться советами для путешественников. Отписаться можно в любое время.