האם eSIM בטוח לשימוש?
כן, ובשני היבטים חשובים הוא אף בטוח יותר מכרטיס הפלסטיק שהוא מחליף. כאן תמצאו על מה האבטחה מבוססת בפועל, מה ספק יכול לראות ומה לא, ואת מעט הסיכונים שכדאי להכיר.
eSIM בטוח לפחות כמו SIM פיזי. הפרופיל מוצפן וקשור לחומרה של הטלפון, אי אפשר לשלוף אותו מטלפון גנוב ולהכניס לטלפון אחר, וה-SIM הרגיל שלכם נשאר במקומו, כך שהמספר שלכם לעולם לא נחשף. הסיכונים האמיתיים זהים לאלה של כל SIM: סיסמה חלשה לחשבון, מייל פישינג שמתחזה לספק הסלולר שלכם, וטלפון ללא נעילת מסך.
מאיפה מגיעה האבטחה
התפקיד של SIM הוא להוכיח לרשת שאתם אכן אתם. בכרטיס פלסטיק המפתח הסודי שעושה זאת נמצא על הכרטיס ועובר איתו. ב-eSIM המפתח נכתב לשבב המלוחם ללוח של הטלפון, במהלך הורדה מוצפנת מקצה לקצה בין השרת של הספק לבין השבב הזה. את התקן קובע ארגון GSMA, אותו גוף שמסדיר את המפעילים עצמם, וכל יצרן טלפונים וכל ספק eSIM חייבים לעבור הסמכה לפיו. מכאן נובעים שלושה דברים:
- אי אפשר להעתיק את הפרופיל. קוד QR מתקין פעם אחת. סריקה נוספת בטלפון שני תיכשל, כי השרת כבר מסר את הפרופיל לשבב הראשון.
- אי אפשר להוציא את הפרופיל ולהשתמש בו שוב. אין כרטיס שאפשר לשלוף מטלפון גנוב ולהכניס לטלפון אחר כדי לקבל את השיחות והקודים שלכם.
- מחיקה נקייה. הסירו את ה-eSIM בהגדרות והפרופיל נמחק מהשבב. שום דבר לא נשאר במגירה.
בטוח יותר מ-SIM פיזי בשני היבטים
הונאת החלפת SIM (SIM swap)
המתקפה המזיקה ביותר על טלפונים בעשור האחרון היא החלפת SIM: עבריין משכנע את חנות או מוקד השירות של הספק שלכם להעביר את המספר שלכם ל-SIM שבשליטתו, ואז מקבל את קודי האימות מהבנק. eSIM לחו"ל לא נושא את המספר הקבוע שלכם, ולכן אי אפשר לנצל אותו לכך. ומכיוון שה-SIM הרגיל שלכם לא יוצא מהטלפון במהלך הנסיעה, אין צורך למסור בדוכן את הדרכון ופרטי המספר שלכם כדי לקבל כרטיס מקומי.
גניבה
אם נגנב טלפון עם SIM פיזי והמסך לא נעול או שאין ל-SIM קוד PIN, הגנב יכול להכניס את הכרטיס לטלפון אחר ולקבל את קודי ה-SMS שלכם. ב-eSIM אין מה לשלוף. הפרופיל נעול לטלפון, והטלפון נעול בפנים או בקוד הגישה שלכם.
מה ספק eSIM לחו"ל יכול לראות
זו השאלה שאנשים שואלים הכי בשקט. התשובה הכנה:
| מידע | גלוי ל-ETravelSim? | למה |
|---|---|---|
| השם, המייל ופרטי התשלום שלכם | כן | נדרש כדי להנפיק את החבילה ולשלוח את קוד ה-QR. את התשלום מעבדת חברת סליקת הכרטיסים; אנחנו לא שומרים מספרי כרטיס. |
| באיזו מדינה ה-eSIM התחבר וכמה נתונים נוצלו | כן, כסיכומים | נדרש כדי להפעיל את החבילה ולהציג את היתרה. זה אותו מידע שיש לכל מפעיל. |
| מזהה ה-EID של הטלפון | כן, לאחר ההתקנה | מזהה את השבב שאליו נמסר הפרופיל, כדי שנוכל להנפיק אותו מחדש אם תמחקו אותו. |
| באילו אתרים אתם מבקרים או באילו אפליקציות אתם משתמשים | לא | התעבורה מוצפנת על ידי האתרים והאפליקציות עצמם (המנעול בדפדפן). הרשת מעבירה אותה בלי לקרוא אותה. השתמשו ב-VPN אם אתם רוצים שהרשת לא תראה אפילו את שמות הדומיינים. |
| ההודעות, השיחות או התמונות שלכם | לא | WhatsApp, iMessage ודומיהן מוצפנות מקצה לקצה. ה-SIM הרגיל שלכם מטפל בשיחות, לא ה-eSIM. |
| המיקום המדויק שלכם | לא | הרשת יודעת בערך לאיזו אנטנה מחובר הטלפון, כמו כל רשת. אנחנו לא מקבלים ולא שומרים מיקום ברמת אנטנה. |
מדיניות הפרטיות שלנו מפרטת זאת באופן רשמי, כולל כמה זמן נשמרים רישומי ההזמנות.
אם הטלפון אבד או נגנב בחו"ל
-
נעלו אותו מרחוק
דרך מצא את (iPhone) או מציאת המכשיר שלי (Android) מכל דפדפן. סמנו כאבוד. ה-eSIM ממשיך לעבוד כדי שהמכשיר ידווח על מיקומו, יתרון קטן של העובדה שעדיין יש עליו נתונים.
-
התקשרו לספק הסלולר בארץ לגבי ה-SIM הרגיל
בקשו להשעות את ה-SIM הפיזי כדי שאיש לא יוכל להעביר אותו. זה ה-SIM שחשוב לקודים מהבנק.
-
עדכנו אותנו, אם תרצו
נוכל להשעות את חבילת ה-eSIM לפי בקשה. בפועל הסיכון נמוך: אין עליו מספר, והגנב מקבל לכל היותר כמה ימי נתונים עד שהחבילה מסתיימת.
-
בטלפון החדש
שלחו הודעה לתמיכה עם מספר ההזמנה וננפיק קוד QR חדש ליתרת החבילה. הפרופיל הישן מפסיק לפעול ברגע שהחדש מותקן.
הסיכונים האמיתיים
אף אחד מהם לא ייחודי ל-eSIM, אבל עמוד כן צריך לפרט אותם.
- פישינג. מיילים או הודעות שמתחזים לספק הסלולר שלכם או לספק eSIM ומבקשים "לאמת מחדש" ולסרוק קוד. אנחנו שולחים קוד QR אחד לכל הזמנה, מהדומיין שלנו, ולעולם לא מבקשים לסרוק משהו בהודעת SMS. במקרה של ספק, היכנסו לחשבון שלכם ובדקו שם.
- אבטחת חשבון חלשה. חשבון ETravelSim שלכם מחזיק את קודי ה-QR שלכם. השתמשו בסיסמה שאתם לא משתמשים בה במקום אחר. לחשבון מגיע קוד QR שהונפק מחדש, אז הגנו עליו כמו על המייל שלכם.
- אין נעילת מסך. בלי קוד גישה, כל מי שמחזיק בטלפון מקבל גישה לאפליקציות שלכם, עם eSIM או בלי. Face ID או קוד בן שש ספרות סוגרים את רוב הפער.
- Wi-Fi ציבורי. זה לא סיכון של eSIM, להפך: כשיש לכם נתונים משלכם אפשר לוותר על ה-Wi-Fi של שדה התעופה שמבקש את המייל שלכם ועוקב אחרי התעבורה שלכם.
- קנייה ממשווק שאי אפשר לאמת. בזירות מסחר מוכרים קודי QR ממקור לא ברור שעלולים להיות מבוטלים או מנוצלים. קנו באתר או באפליקציה של הספק עצמו.
הרגלים טובים לנסיעה
- הגדירו קוד PIN ל-SIM הפיזי הרגיל שלכם (ב-iPhone: הגדרות, סלולרי, PIN של SIM). כך אי אפשר להשתמש בכרטיס בטלפון אחר.
- כבו נדידת נתונים ב-SIM הרגיל, כדי שטלפון שאבד לא יצבור עליו חשבון.
- השאירו את אפליקציית ETravelSim מותקנת. היא מציגה את כל שרבוטי ה-eSIM בחשבון ומאפשרת לקנות חבילה חדשה בטלפון חלופי תוך דקה.
- צלמו צילום מסך של קוד ה-QR ושמרו אותו במנהל סיסמאות, לא בגלריה.
שאלות נפוצות
האם מישהו יכול לפרוץ ל-eSIM שלי מרחוק?
הורדת הפרופיל מוצפנת בין השרת של הספק לשבב שבטלפון, לפי תקני האבטחה של GSMA. הסיכון המציאותי הוא פישינג שמכוון אליכם, לא מתקפה על השבב.
האם eSIM יכול לעקוב אחרי המיקום שלי?
לא יותר מכל SIM. כל רשת סלולרית יודעת בערך לאיזו אנטנה מחובר הטלפון, כי כך מנותבים שיחות ונתונים. ETravelSim לא מקבלת ולא שומרת את נתוני האנטנות האלה. שירותי המיקום של הטלפון עצמו הם עניין נפרד, והם בשליטתכם בהגדרות.
האם בטוח לקנות eSIM אונליין בכרטיס אשראי?
כן. התשלום ב-etravelsim.com מעובד על ידי Shopify Payments ורשתות הכרטיסים; אנחנו אף פעם לא רואים ולא שומרים את מספר הכרטיס המלא. לפני תשלום בכל מקום, חפשו את המנעול ואת הכתובת etravelsim.com.
מה קורה אם סרקתי את קוד ה-QR בטלפון הלא נכון?
הפרופיל מותקן באותו טלפון וקוד ה-QR נוצל. פנו לתמיכה עם מספר ההזמנה ונעביר את החבילה לקוד QR חדש לטלפון הנכון. זה קורה לעתים קרובות ולוקח כמה דקות.
האם שימוש ב-eSIM חושף את המספר הקבוע שלי?
לא. ה-eSIM נושא נתונים בלבד (או מספר מקומי משלו בחבילות נתונים + שיחות). המספר הקבוע שלכם נשאר ב-SIM הרגיל, בתוך הטלפון, בדיוק כמו קודם.
בקצרה
eSIM מבטל את שתי המתקפות הקלאסיות על SIM, החלפה וגניבה, ולא מוסיף מתקפות חדשות. הגנו על הטלפון בקוד גישה, על החשבון בסיסמה טובה, וקנו ישירות מהספק.