O eSIM é seguro?
Sim, e em dois aspetos importantes é mais seguro do que o cartão de plástico que substitui. Veja em que assenta realmente a segurança, o que um fornecedor consegue ou não ver, e os poucos riscos que vale a pena conhecer.
Um eSIM é pelo menos tão seguro como um SIM físico. O perfil é encriptado e está ligado ao hardware do telemóvel, não pode ser retirado de um telemóvel roubado para ser posto noutro, e o seu SIM habitual fica no lugar, por isso o seu número nunca fica exposto. Os riscos reais são os mesmos de qualquer SIM: uma palavra-passe de conta fraca, um e-mail de phishing que finge ser do seu operador e um telemóvel sem bloqueio de ecrã.
De onde vem a segurança
A função de um SIM é provar à rede que é mesmo você. Num cartão de plástico, a chave secreta que faz isso está no cartão e viaja com ele. Num eSIM, a chave é gravada num chip soldado à placa do telemóvel, através de uma transferência encriptada de ponta a ponta entre o servidor do fornecedor e esse chip. A norma é definida pela GSMA, a mesma entidade que regula os operadores, e todos os fabricantes de telemóveis e fornecedores de eSIM têm de ser certificados segundo ela. Daqui resultam três coisas:
- O perfil não pode ser copiado. Um código QR só se instala uma vez. Digitalizá-lo de novo num segundo telemóvel falha, porque o servidor já entregou esse perfil ao primeiro chip.
- O perfil não pode ser retirado e reutilizado. Não há nenhum cartão para tirar de um telemóvel roubado e pôr noutro para receber as suas chamadas e códigos.
- Apagar é limpo. Remova o eSIM nas definições e o perfil desaparece do chip. Não fica nada esquecido numa gaveta.
Mais seguro do que um SIM físico em dois aspetos
Fraude de SIM swap
O ataque mais danoso a telemóveis da última década é o SIM swap: um criminoso convence a loja ou a linha de apoio do seu operador a passar o seu número para um SIM que ele controla e passa a receber os códigos de verificação do seu banco. Um eSIM de viagem não tem o seu número habitual, por isso não pode ser usado para isto. E como o seu SIM habitual nunca sai do telemóvel durante a viagem, não entrega o passaporte e os dados do número a um quiosque para obter um cartão local.
Roubo
Se um telemóvel com SIM físico for roubado e o ecrã estiver desbloqueado ou o SIM não tiver PIN, o ladrão pode pôr o cartão noutro telemóvel e receber os seus códigos por SMS. Com um eSIM não há nada para tirar. O perfil está preso ao telemóvel, e o telemóvel está bloqueado pelo seu rosto ou código.
O que um fornecedor de eSIM de viagem consegue ver
É a pergunta que as pessoas fazem mais discretamente. A resposta honesta:
| Informação | Visível para a ETravelSim? | Porquê |
|---|---|---|
| O seu nome, e-mail e pagamento | Sim | Necessários para emitir o tarifário e enviar o código QR. O pagamento é tratado pelo processador de cartões; não guardamos números de cartão. |
| Em que país o eSIM se ligou e quantos dados gastou | Sim, em totais | Necessário para gerir o tarifário e mostrar o seu saldo. É a mesma informação que qualquer operador tem. |
| O EID do seu telemóvel | Sim, depois de instalado | Identifica o chip para onde o perfil foi enviado, para o podermos reemitir se o apagar. |
| Que sites visita ou que apps usa | Não | O tráfego é encriptado pelos próprios sites e apps (o cadeado no navegador). A rede transporta-o sem o ler. Use uma VPN se nem quiser que a rede veja os domínios de destino. |
| As suas mensagens, chamadas ou fotografias | Não | WhatsApp, iMessage e semelhantes têm encriptação de ponta a ponta. As suas chamadas passam pelo SIM habitual, não pelo eSIM. |
| A sua localização exata | Não | A rede sabe aproximadamente a que antena um telemóvel está ligado, como qualquer rede. Nós não recebemos nem guardamos a localização ao nível da antena. |
A nossa política de privacidade define isto formalmente, incluindo durante quanto tempo os registos de encomendas são mantidos.
Se o telemóvel for perdido ou roubado no estrangeiro
-
Bloqueie-o à distância
Com Encontrar (iPhone) ou Encontrar o meu dispositivo (Android), a partir de qualquer navegador. Marque-o como perdido. O eSIM continua a funcionar para o dispositivo comunicar a localização, uma pequena vantagem de ainda ter dados.
-
Ligue ao seu operador por causa do SIM habitual
Peça-lhe que suspenda o SIM físico para que ninguém o consiga transferir. É esse o SIM que importa para os códigos do banco.
-
Avise-nos, se quiser
Podemos suspender o tarifário eSIM a pedido. Na prática o risco é baixo: não tem número, e um ladrão obtém no máximo alguns dias de dados antes de o tarifário terminar.
-
No telemóvel novo
Envie uma mensagem ao apoio com o número da encomenda e emitimos um novo código QR para o resto do tarifário. O perfil antigo deixa de funcionar assim que o novo é instalado.
Os riscos que são reais
Nenhum é exclusivo do eSIM, mas uma página honesta deve mencioná-los.
- Phishing. E-mails ou SMS que fingem ser do seu operador ou de um fornecedor de eSIM e lhe pedem para «voltar a verificar» e digitalizar um código. Enviamos um QR por encomenda, a partir do nosso próprio domínio, e nunca pedimos que digitalize nada por SMS. Em caso de dúvida, entre na sua conta e veja lá.
- Pouca segurança na conta. A sua conta ETravelSim guarda os seus códigos QR. Use uma palavra-passe que não use noutro lado. É para a conta que vão os QR reemitidos, por isso proteja-a como o seu e-mail.
- Sem bloqueio de ecrã. Sem código, quem tiver o seu telemóvel na mão tem acesso às suas apps, com ou sem eSIM. O Face ID ou um código de seis dígitos fecham quase toda essa falha.
- Wi-Fi público. Não é um risco do eSIM, é o contrário: com os seus próprios dados pode dispensar o Wi-Fi do aeroporto que pede o seu e-mail e observa o seu tráfego.
- Comprar a um revendedor que não consegue verificar. Os marketplaces vendem códigos QR de origem duvidosa que podem estar revogados ou já usados. Compre no site ou na app do próprio fornecedor.
Bons hábitos para viajar
- Defina um PIN no seu SIM físico habitual (no iPhone: Definições, Rede móvel, PIN do SIM). Impede que o cartão seja usado noutro telemóvel.
- Desligue o roaming de dados no SIM habitual para que um telemóvel perdido não gere custos com ele.
- Mantenha a app ETravelSim instalada. Mostra todos os eSIM da conta e permite comprar um tarifário novo num telemóvel de substituição num minuto.
- Faça uma captura de ecrã do código QR e guarde-a num gestor de palavras-passe, não na galeria de fotografias.
Perguntas frequentes
Alguém pode piratear o meu eSIM à distância?
A transferência do perfil é encriptada entre o servidor do fornecedor e o chip do seu telemóvel, segundo as normas de segurança da GSMA. O risco realista é o phishing dirigido a si, não um ataque ao chip.
Um eSIM pode seguir a minha localização?
Não mais do que qualquer SIM. Todas as redes móveis sabem aproximadamente a que antena um telemóvel está ligado, porque é assim que as chamadas e os dados são encaminhados. A ETravelSim não recebe nem guarda esses dados de antena. Os serviços de localização do telemóvel são outra questão, que controla nas Definições.
É seguro comprar um eSIM online com cartão?
Sim. Os pagamentos em etravelsim.com são processados pela Shopify Payments e pelas redes de cartões; nunca vemos nem guardamos o número completo do seu cartão. Antes de pagar em qualquer site, confirme o cadeado e o endereço etravelsim.com.
E se eu digitalizar o código QR no telemóvel errado?
O perfil fica instalado nesse telemóvel e o QR fica usado. Contacte o apoio com o número da encomenda e passamos o tarifário para um QR novo para o telemóvel certo. Acontece muitas vezes e resolve-se em poucos minutos.
Usar um eSIM expõe o meu número habitual?
Não. O eSIM só tem dados (ou o seu próprio número local nos tarifários de Dados + chamadas). O seu número fica no SIM habitual, dentro do telemóvel, exatamente como antes.
Em resumo
Um eSIM elimina os dois ataques clássicos ao SIM, o SIM swap e o roubo, e não acrescenta nenhum novo. Proteja o telemóvel com um código, a conta com uma palavra-passe a sério, e compre diretamente ao fornecedor.