eSIM Güvenli mi? Güvenlik ve Gizlilik Rehberi

Geçen yıl İstanbul seyahati için bir arkadaşım eSIM kullanmayı reddetti. "Güvenmiyorum," dedi. "Ya birisi telefonumu uzaktan hackleyip numaramı çalarsa?" Ardından Atatürk Havalimanı'ndaki rastgele bir büfeden fiziksel bir SIM kart satın aldı, pasaportunu bir yabancıya verdi ve ev adresini yazdığı bir formu doldurdu.

O, bu ironiyi anlamadı.

eSIM ile ilgili güvenlik endişeleri anlaşılabilir. Yeni bir teknoloji, görünmez (elinizde tutabileceğiniz fiziksel bir kart yok) ve çoğu insan telefonlarının ağlara nasıl bağlandığını tam olarak anlamıyor. Bu yüzden teknik terimler kullanmadan konuyu açıklayalım.

eSIM Güvenliği Gerçekte Nasıl Çalışır?

Her eSIM profili, SM-DP+ adı verilen bir sistem aracılığıyla indirilir (kısaltmanın anlamı önemli değil). Önemli olan, bu sistemin sunucu ile telefonunuzun yerleşik çipi arasında uçtan uca şifreleme kullanmasıdır. Abone kimlik bilgilerinizi içeren profil, sunucudan ayrılmadan önce şifrelenir ve yalnızca cihazınızdaki belirli güvenli eleman tarafından çözülebilir.

Bu güvenlik unsuru, kurcalamaya karşı dayanıklı bir donanımdır. Apple Pay kart bilgileriniz veya parmak izi verilerinizi saklayan çiplerle aynı sınıftadır. Kimse uzaktan okuyamaz. Kimse metroda size çarparak kopyalayamaz.

Fiziksel SIM kartlar mı? Ağ kimlik doğrulaması için aynı şifreleme yöntemlerinden bazılarını kullanıyorlar, ancak kartın kendisi fiziksel olarak çıkarılabilir, ucuz ekipmanlarla kopyalanabilir veya operatörünüzün müşteri destek hattını sosyal mühendislik yoluyla kullanan biri tarafından değiştirilebilir.

SIM Değiştirme Saldırıları: eSIM Aslında Daha Güvenli

SIM kart dolandırıcılığı gerçek bir tehdittir. Suçlular operatörünüzü arar, sizin olduğunuzu ikna eder ve numaranızı yeni bir SIM karta taşır. Numaranızı ele geçirdikten sonra, iki faktörlü kimlik doğrulama kodlarını ele geçirip banka hesabınızdaki parayı boşaltırlar. Bu durum Twitter'ın eski CEO'sunun başına geldi. Binlerce sıradan insanın başına da geldi.

İşin aslı şu: eSIM bunu kolaylaştırmak yerine zorlaştırıyor . Fiziksel SIM kartlarda değişim basittir; operatör eski kartınızı devre dışı bırakır ve yenisini etkinleştirir. eSIM'de ise profil aktarımı, operatörün eSIM yönetim platformu üzerinden kimlik doğrulama gerektirir ve bu genellikle ek doğrulama katmanları içerir.

Bazı operatörler artık eSIM'e özel korumalar sunuyor: profil kilidi PIN'leri, transferler için biyometrik onay ve birisi eSIM profilinizi değiştirmeye çalıştığında gerçek zamanlı uyarılar. Örneğin, ABD'deki T-Mobile, yetkisiz SIM değişikliklerini tamamen engelleyen "SIM Koruması" özelliğine sahip.

Gizlilik: eSIM Sağlayıcınız Gerçekte Ne Görüyor?

eSIM sağlayıcınız, herhangi bir operatörün görebildiği aynı verileri görebilir: hangi baz istasyonlarına bağlandığınız (yaklaşık konum), ne kadar veri kullandığınız ve ne zaman bağlı olduğunuz. Ancak şifrelenmiş trafiğinizin içeriğini (HTTPS taramanız, WhatsApp mesajlarınız, e-postalarınız) göremezler. Bu, sizinle kullandığınız web siteleri/uygulamalar arasındadır.

TripoSIM gibi seyahat eSIM'lerinin, ana operatörünüze göre bir gizlilik avantajı vardır: yalnızca veri kullanımı içindir ve geçicidir. Ana operatörünüz adınız, adresiniz, ödeme bilgileriniz, sosyal güvenlik numaranız ve yıllarca süren konum geçmişinize sahipken, bir seyahat eSIM sağlayıcısı e-postanıza ve 7-30 gün boyunca veri kullanım kaydınıza sahip olur. Ardından süresi dolar.

Gizlilik en önemli önceliğinizse, seyahat eSIM'i, uluslararası aktivitelerinizi süresiz olarak kaydeden yerel operatörünüzün dolaşım hizmetini kullanmaktan muhtemelen daha gizlidir.

QR Kod Sorusu

İnsanlar QR kodlarının ele geçirilmesinden endişe ediyor. Ya birisi QR kodunuzun ekran görüntüsünü alıp eSIM'inizi kullanırsa?

Çalışmaz. Her QR kodu tek kullanımlıktır ve cihaza bağlıdır. Profili tarayıp yüklediğinizde, o QR kodu geçersiz hale gelir. Birinin kopyası olsa bile, hata alırlar. SM-DP+ sunucusu, telefonunuz indirmeyi tamamladığı anda onu kullanılmış olarak işaretler.

Bununla birlikte, QR kodunuzu yüklemeden önce Instagram'da paylaşmayın. Sağduyu hala geçerli.

Bilinmesi Gereken Gerçek Riskler

Hiçbir teknoloji %100 kusursuz değildir. İşte doğru boyutlandırılmış gerçek riskler:

Kaybolmuş veya çalınmış telefon. Birisi telefonunuzu çalarsa ve kilidini açabilirse, eSIM profillerinize erişebilir. Fiziksel SIM kartla aynıdır, ancak onu çıkarıp başka bir cihaza takamazlar. Güçlü bir parola kullanın. iPhone'umu Bul veya Google Cihazımı Bul özelliğini etkinleştirin. Bu, eSIM'e özgü bir risk değil, tüm akıllı telefonlarda görülen bir risktir.

Kurulum sırasında güvenli olmayan WiFi kullanın. eSIM profilini indirmek için internete ihtiyacınız var. Şüpheli bir halka açık WiFi ağına bağlıyken kurulum yaparsanız, teorik (teorik kelimesinin altını çiziyorum) bir ortadaki adam saldırısı riski vardır. SM-DP+ şifrelemesi bunu son derece düşük bir olasılık haline getiriyor, ancak paranoyaksanız, ev WiFi'niz veya telefonunuzun mevcut mobil verisi üzerinden kurulum yapın. "ÜCRETSİZ_HAVALİMANI_WIFI_TAMAMEN_YASAL" ağına bağlıyken kurulum yapmayın.

Kimlik avı. Birisi size kötü amaçlı bir QR kodu içeren sahte bir "eSIM'iniz hazır" e-postası gönderebilir. Bu, kötü amaçlı yazılım yüklemez (telefonunuzun eSIM sistemi yalnızca geçerli operatör profillerini kabul eder), ancak zaman kaybedersiniz ve sahte bir ödeme sayfasında kişisel bilgilerinizi paylaşabilirsiniz. Yalnızca gerçek eSIM sağlayıcınızın web sitesinden veya e-postasından gelen QR kodlarını tarayın.

Dürüst Sonuç

eSIM, fiziksel SIM kart kadar güvenlidir ve birçok önemli açıdan daha güvenlidir. Şifreleme güçlüdür. Donanım kurcalamaya karşı dayanıklıdır. SIM kart değiştirme saldırıları daha zordur. QR kodları tek kullanımlıktır.

İstanbul'da havaalanı SIM kartı alan arkadaşım? Fiziksel SIM kartı iki gün sonra çalışmayı durdurdu ve kiosk görevlisi gittiği için hiçbir çözüm bulamadı. Yolculuğun geri kalanında benim eSIM hotspot'umu kullandı. Artık o da bir eSIM kullanıcısı.

Hâlâ endişeliyseniz, kısa bir seyahatle başlayın. 7 günlük bir plan satın alın, deneyin, nasıl işlediğine bakın. Neden endişelendiğinize şaşıracaksınız.