Chiunque compri la sua prima eSIM si fa una versione della stessa domanda: è davvero sicuro, o sto affidando il telefono a qualcosa che non capisco? È una domanda legittima per una tecnologia che arriva sotto forma di e-mail con dentro un codice. La risposta breve è sì, e sotto un aspetto preciso una eSIM è più difficile da rubare della SIM di plastica che sostituisce. Ma quella risposta serve solo con il ragionamento allegato, quindi questa guida spiega dove si trova davvero il profilo, come arriva sul telefono, da cosa una eSIM protegge e da cosa no, e la parte che quasi tutti gli articoli saltano: il rischio che conta è l'azienda da cui compri, non lo standard.
La risposta breve, e cosa significa sicuro qui
Una eSIM non è un tipo diverso di connessione mobile. Sono le stesse credenziali che ti hanno sempre identificato verso una rete, conservate in un chip integrato nel telefono anziché su una tessera da infilare in un carrellino. Il modello di sicurezza sottostante è quello che l'industria mobile usa da decenni.
Contro la minaccia più realistica per chi viaggia, cioè che qualcuno metta le mani sul tuo telefono, la eSIM è davvero migliore. Una SIM di plastica può essere sfilata in pochi secondi da chiunque tenga in mano il tuo apparecchio. Una eSIM non si può rimuovere affatto.
Dove le persone si confondono è nell'aspettarsi che una eSIM le protegga da cose da cui nessuna SIM protegge nessuno. Non cifra la tua navigazione, non è una VPN e non ferma la truffa che davvero preoccupa la maggior parte delle persone, che avviene allo sportello clienti del tuo operatore e non sul tuo dispositivo.
Vale quindi la pena separare tre domande diverse che di solito si fanno come una sola: se la tecnologia è solida, se cambia la tua esposizione rispetto a una SIM fisica, e se l'azienda specifica che te la vende è affidabile. Le prime due hanno risposte chiare. La terza è quella su cui vale la pena concentrarsi.
Dove risiede davvero un profilo eSIM
Il profilo sta in un componente chiamato eUICC, una versione integrata dello stesso elemento sicuro che è sempre stato dentro una scheda SIM. È un piccolo chip a prova di manomissione saldato sulla scheda del telefono, progettato perché le chiavi che custodisce restino al suo interno.
Quell'obiettivo progettuale conta più di quanto sembri. Le chiavi di autenticazione che dimostrano a una rete che sei tu vengono generate e conservate dentro l'elemento sicuro, e il normale funzionamento non le espone mai al sistema operativo, alle app o a qualunque cosa raggiungibile via cavo. Entrano richieste, escono risposte crittografiche, e il segreto resta dov'è.
È lo stesso principio del chip di una carta bancaria, ed è il motivo per cui clonare una SIM moderna non è un attacco praticabile contro un consumatore. Non si tratta di copiare un file. Estrarre chiavi da un elemento sicuro indurito è lavoro da laboratorio su un chip che bisognerebbe prima possedere fisicamente, e non è qualcosa che capita ai viaggiatori.
Un solo telefono può conservare più profili insieme, ed è così che puoi tenere la linea di casa e un piano da viaggio affiancati. Restano separati dentro il chip, e un profilo dati da viaggio non ha alcuna capacità di leggere la tua linea dell'operatore o di interferire con essa.
Come il profilo arriva sul telefono
Il meccanismo di consegna è una specifica pubblicata dalla GSMA chiamata provisioning remoto delle SIM, e capirla toglie gran parte del disagio che il procedimento suscita.
Il link di installazione o il QR che ricevi non sono il profilo. Sono un indirizzo e un codice di attivazione usa e getta, nient'altro. Il formato è letteralmente le lettere LPA, poi l'indirizzo del server di provisioning, poi il tuo codice di attivazione. Chi legge quel codice sa dove chiedere e cosa chiedere, e nulla della tua identità.
Quando tocchi installa, un software del telefono chiamato assistente profilo locale contatta quel server, e le due parti si autenticano a vicenda con certificati prima che venga trasferito qualsiasi cosa. Il profilo viene poi consegnato su un canale cifrato direttamente nell'elemento sicuro. Il telefono verifica di parlare con un vero server di provisioning, e il server verifica di parlare con un vero eUICC.
È anche il motivo per cui un codice di attivazione smette di funzionare dopo l'uso. Il codice dà diritto a scaricare un profilo una volta. Lo consumi e si esaurisce, ed è il meccanismo per cui una eSIM si installa su un solo dispositivo.
eSIM contro SIM fisica: quale è più sicura?
Sull'attacco che capita davvero ai viaggiatori la eSIM vince nettamente. Se qualcuno ruba un telefono con dentro una SIM di plastica, può aprire il carrellino, infilare la tua SIM in un apparecchio economico e iniziare subito a ricevere chiamate e messaggi diretti al tuo numero, codici di verifica compresi. Non richiede alcuna abilità e ci vogliono una trentina di secondi.
Con una eSIM non c'è nulla da sfilare. Il profilo è chiuso in un chip saldato alla scheda, e arrivarci significa prima superare il blocco schermo. È un miglioramento concreto per chiunque si sia mai visto sfilare il telefono in un posto affollato.
La stessa proprietà però taglia anche dall'altra parte, ed è giusto dirlo. Poiché il profilo non si può spostare a mano, non puoi spostarlo nemmeno tu. Una eSIM da viaggio già attivata non si può trasferire su un altro telefono, quindi se l'apparecchio muore a metà viaggio il piano non si sfila per finire in un sostituto.
Tutto il resto è abbastanza vicino da essere un pareggio. Entrambe usano la stessa autenticazione, entrambe stanno sulle stesse reti e nessuna delle due cifra ciò che invii. Se il confronto è puramente di sicurezza, la differenza di rimovibilità è l'unica distinzione reale.
La truffa del SIM swap, e perché una eSIM da viaggio non è un bersaglio
È la truffa a cui di solito si pensa quando si chiede se le eSIM siano sicure, e conviene essere precisi, perché non è affatto un attacco alla SIM.
In un SIM swap l'attaccante non tocca mai il tuo hardware. Contatta il tuo operatore fingendosi te, supera i controlli d'identità che quell'operatore usa e chiede che il tuo numero venga spostato su una SIM che controlla lui. È l'operatore a fare lo scambio. Il tuo telefono semplicemente perde il servizio, e il tuo numero, insieme a qualsiasi messaggio inviato a esso, arriva ora sul suo dispositivo.
La tecnologia eSIM non causa né impedisce tutto questo. È una debolezza nel modo in cui gli operatori verificano chi hanno al telefono. Le difese sono quelle di sempre: imposta un PIN o codice sull'account con il tuo operatore se lo offre, e sposta i codici a due fattori importanti dagli SMS a un'app di autenticazione, così perdere il numero non significa perdere gli account.
Una eSIM da viaggio sta completamente fuori da questo schema, ed è la parte rassicurante. È un piano di soli dati senza alcun numero di telefono associato. Non c'è nessun numero da rubare, non può ricevere i tuoi codici di verifica, e nessuno può raggirare un operatore per farsi trasferire qualcosa che non è mai stato emesso. Trasporta traffico internet e nient'altro.
Il tuo fornitore può vedere cosa fai online?
Merita una risposta schietta e non di marketing. Qualsiasi rete mobile vede i metadati di connessione: che il tuo dispositivo si è agganciato, tramite quale cella, quanti dati sono passati e a quali server hai acceduto. È insito nel modo in cui le reti mobili instradano il traffico, e vale allo stesso modo per il tuo operatore di casa, per una SIM locale comprata in aeroporto o per il roaming.
Quello che una rete non vede è il contenuto del traffico cifrato. Quasi tutto il traffico web e delle app oggi viaggia su HTTPS, cifrato tra il tuo dispositivo e il servizio che stai usando. La rete vede che ti sei collegato a un certo servizio; non può leggere i tuoi messaggi, le tue password o le pagine stesse.
Una eSIM da viaggio non è un prodotto per la privacy e non andrebbe venduta come tale. Non nasconde alla rete nulla più di quanto già nasconda la cifratura, e non è una VPN. Se l'obiettivo è nascondere alla rete su cui ti trovi quali servizi usi, lo strumento è una VPN, e funziona benissimo su una connessione eSIM.
C'è un ambito in cui i dati mobili sono l'opzione più riservata, ed è molto pratico in viaggio. Una rete WiFi pubblica aperta in albergo o al bar ti mette su una rete condivisa con sconosciuti ed è banale da falsificare con un hotspot dal nome somigliante. Una connessione mobile è un collegamento diretto con un operatore autorizzato, senza rete locale condivisa e senza che qualcuno possa spacciarsi per essa. Per molti viaggi è l'argomento di sicurezza più forte a favore del portarsi dei dati.
Al di là della rete, la domanda diventa cosa conserva il venditore su di te come cliente, e questo riguarda la sua informativa sulla privacy, non la tecnologia. Vale un minuto di lettura prima di comprare.
Il rischio vero è il venditore, non la tecnologia
Lo standard è pubblico e implementato allo stesso modo da tutti, il che significa che la variabile di questa transazione non è la eSIM. È l'azienda a cui consegni i dati della carta e la tua e-mail, ed è lì che un acquirente attento dovrebbe guardare.
Il segnale più utile è chi elabora il pagamento. Se il checkout passa da Apple Pay, Google Pay o un processore noto come Stripe, i dati della carta vanno a quel processore e non al venditore, e mantieni la tutela del chargeback che la carta ti offre. Un sito che ti chiede di digitare il numero della carta in un suo modulo si è preso una responsabilità che probabilmente non dovrebbe avere.
Poi cerca i segni di un'attività reale dietro il sito: una società registrata invece di una vetrina anonima, una politica di rimborso che dica qualcosa di specifico sulle eSIM, e un canale di assistenza raggiungibile prima dell'acquisto e non solo dopo. È buon segno anche quando le pagine dei piani indicano le reti degli operatori che il piano userà davvero, perché le promesse vaghe di copertura sono la cosa più facile da scrivere in questo settore e la più difficile da verificare.
I segnali d'allarme vanno nella direzione opposta. Prezzi molto sotto il resto del mercato di solito indicano un rivenditore non autorizzato del magazzino di qualcun altro, il che va benissimo fino al giorno in cui serve assistenza. Offerte illimitate senza alcuna condizione di uso corretto da nessuna parte nella pagina descrivono qualcosa che non esiste. E l'assenza totale di informazioni societarie è il segnale più chiaro di tutti.
Per trasparenza su dove stiamo noi rispetto a questa lista: Lumbus è una società registrata nel Regno Unito, i pagamenti passano da Stripe con Apple Pay, Google Pay e carta, non conserviamo i dati completi della carta e le nostre pagine dei piani indicano le reti locali su cui ciascun piano funziona. Sono esattamente le cose che ti diremmo di controllare sul sito di qualsiasi concorrente.
Una breve lista di sicurezza per viaggiare
Gran parte di ciò che davvero ti protegge all'estero c'entra poco con il tipo di SIM che porti. È l'igiene di sempre, che pesa di più quando sei stanco, in un posto sconosciuto e usi il telefono per tutto.
L'abitudine di gran lunga più utile è spostare l'autenticazione a due fattori dagli SMS a un'app di autenticazione prima di partire. Toglie il tuo numero di telefono come punto singolo di guasto, il che ti protegge dal SIM swap, dal perdere il telefono e dal trovarti senza campo proprio quando serve un codice.
Il resto è breve, e conviene farlo prima di volare invece che dopo l'atterraggio.
- Usa un codice di blocco lungo, non a quattro cifre, e attiva la biometria
- Sposta i codici a due fattori dagli SMS a un'app di autenticazione
- Imposta un PIN sull'account con il tuo operatore di casa se lo offre
- Preferisci i dati mobili al WiFi pubblico aperto per qualsiasi cosa riguardi denaro
- Installa una VPN prima di partire se ti serve, e provala a casa
- Compra eSIM da venditori con una società reale alle spalle e un processore di pagamento noto
- Attiva la localizzazione del dispositivo e verifica che funzioni
- Tieni da parte l'e-mail dell'ordine della eSIM, così l'assistenza può identificarti se perdi il telefono
Domande frequenti
Le eSIM sono sicure?
Sì. Una eSIM usa la stessa autenticazione che le SIM fisiche usano da decenni, conservata in un elemento sicuro a prova di manomissione integrato nel telefono. Contro la minaccia realistica di un telefono rubato è più sicura di una SIM di plastica, perché non c'è nulla da rimuovere e infilare in un altro apparecchio. Non cifra la tua navigazione e non è una difesa contro la truffa del SIM swap, che avviene presso il tuo operatore e non sul tuo dispositivo.
Una eSIM può essere hackerata?
Non in alcun modo che riguardi i viaggiatori comuni. Le chiavi di autenticazione sono generate e custodite dentro un elemento sicuro indurito e non vengono esposte al sistema operativo o alle app nell'uso normale. Estrarle richiederebbe attacchi fisici specialistici su un chip che l'attaccante dovrebbe prima possedere. I rischi pratici attorno alle eSIM sono comprare da un venditore disonesto o perdere un telefono sbloccato, non la crittografia.
Una eSIM è più sicura di una SIM fisica?
Sotto un aspetto importante sì. Una SIM fisica si può sfilare da un telefono rubato in pochi secondi e usare in un altro apparecchio per ricevere le tue chiamate e i tuoi messaggi. Una eSIM è saldata e non si può rimuovere, quindi un ladro deve prima superare il blocco schermo. Per il resto le due sono sostanzialmente equivalenti, perché usano la stessa autenticazione di base e viaggiano sulle stesse reti.
Qualcuno può rubarmi la eSIM?
Fisicamente no, ed è il punto principale a suo favore. Non c'è nessuna tessera da portare via. I modi realistici di perdere l'accesso sono che ti prendano il telefono sbloccato, o che qualcuno entri nell'account con cui hai comprato il piano: per questo un codice del dispositivo robusto e una buona password dell'account contano più di qualsiasi cosa riguardi la SIM.
Una eSIM da viaggio può essere usata per il SIM swap?
No, perché non c'è nulla da scambiare. Una eSIM da viaggio è di soli dati e non ha un numero di telefono associato, quindi non può ricevere chiamate, messaggi o i tuoi codici di verifica. La truffa del SIM swap punta all'account del tuo operatore di casa e al tuo numero. Le difese sono un PIN sull'account dell'operatore e lo spostamento dei codici a due fattori su un'app di autenticazione.
Il mio fornitore di eSIM può vedere cosa navigo?
Qualsiasi rete mobile vede i metadati di connessione: che ti sei collegato, tramite quale cella, quanti dati hai usato e quali server hai raggiunto. Vale anche per il tuo operatore di casa e per una SIM locale. Non può leggere il contenuto del traffico cifrato, e oggi quasi tutto il traffico web e delle app è cifrato con HTTPS. Se vuoi nascondere alla rete stessa quali servizi usi, è a questo che serve una VPN.
È sicuro comprare una eSIM online?
È sicuro comprare da un venditore che hai verificato, e online è l'unico modo in cui le eSIM si vendono. Cerca una società registrata invece di una vetrina anonima, il pagamento tramite Apple Pay, Google Pay o un processore noto come Stripe così i dati della carta non arrivano al venditore, una politica di rimborso che parli specificamente di eSIM e un'assistenza contattabile prima dell'acquisto. Diffida di prezzi molto sotto il resto del mercato.
È sicuro scansionare un QR code di una eSIM?
Sì, se arriva dal fornitore da cui hai comprato. Un QR di eSIM non è un programma e non può installare nulla da solo. Contiene una breve stringa di testo: le lettere LPA, l'indirizzo del server di provisioning e un codice di attivazione usa e getta. Il telefono lo usa per richiedere un profilo. Trattalo come una password e non come un link pubblico, perché chi lo riscatta per primo si prende il piano.
Mi serve ancora una VPN se uso una eSIM?
Risolvono problemi diversi. Una eSIM ti dà una connessione mobile invece di dipendere dal WiFi pubblico, il che elimina già il rischio più comune in viaggio. Una VPN nasconde alla rete che trasporta il tuo traffico a quali servizi ti colleghi e aiuta con i servizi limitati per area geografica. Se useresti una VPN a casa, usala anche all'estero: funziona normalmente su una connessione eSIM.
Cosa succede alla mia eSIM se mi rubano il telefono?
Il ladro non può rimuoverla e usarla altrove, e se il telefono è bloccato non ci arriverà affatto. Segnala la linea di casa al tuo operatore per far sospendere il numero. Per un piano da viaggio, contatta il fornitore con l'e-mail dell'ordine; cosa si può fare dipende da quanto resta del piano e se era attivato, quindi tenere quell'e-mail a portata di mano è davvero utile.
Una eSIM può tracciare la mia posizione?
Non nel senso che la domanda di solito sottintende. Qualsiasi rete mobile sa all'incirca dove si trova un dispositivo collegato, perché sa quale cella lo serve. È il funzionamento delle reti mobili e vale identicamente per SIM fisiche, SIM locali e roaming. Una eSIM non aggiunge alcuna capacità di tracciamento, e non è un GPS. Le app con permesso di localizzazione sanno molto più della rete su dove ti trovi.
All'estero è più sicuro il WiFi pubblico o una eSIM?
Una connessione mobile via eSIM è più sicura. Il WiFi pubblico aperto ti mette su una rete condivisa con sconosciuti, ed è molto facile creare un hotspot col nome di un albergo o di un bar per catturare il traffico di chi si collega. Una connessione mobile è un collegamento diretto con un operatore autorizzato e non si può falsificare così. Se devi usare il WiFi pubblico, usalo con una VPN.