eSIM kullanmak güvenli mi?
Evet, üstelik iki önemli açıdan yerini aldığı plastik karttan daha güvenlidir. Güvenliğin gerçekte neye dayandığını, bir sağlayıcının neyi görüp neyi göremediğini ve bilmeye değer birkaç riski burada anlatıyoruz.
eSIM en az fiziksel SIM kadar güvenlidir. Profil şifrelenmiştir ve telefonunuzun donanımına bağlıdır; çalınan bir telefondan çıkarılıp başka bir telefona takılamaz. Asıl SIM'iniz de yerinde kaldığı için numaranız hiçbir zaman açığa çıkmaz. Gerçek riskler her SIM için geçerli olanlarla aynıdır: zayıf bir hesap şifresi, operatörünüz gibi davranan bir oltalama (phishing) e-postası ve ekran kilidi olmayan bir telefon.
Güvenlik nereden geliyor?
SIM'in görevi, ağa sizin gerçekten siz olduğunuzu kanıtlamaktır. Plastik kartta bunu sağlayan gizli anahtar kartın üzerindedir ve kartla birlikte taşınır. eSIM'de ise anahtar, sağlayıcının sunucusu ile o çip arasında uçtan uca şifrelenen bir indirme sırasında telefonun kartına lehimli bir çipe yazılır. Standardı, operatörleri de düzenleyen kuruluş olan GSMA belirler ve her telefon üreticisi ile eSIM sağlayıcısı bu standarda göre sertifika almak zorundadır. Bundan üç sonuç çıkar:
- Profil kopyalanamaz. Bir QR kod yalnızca bir kez kurulur. İkinci bir telefonda yeniden taramak işe yaramaz, çünkü sunucu o profili ilk çipe zaten teslim etmiştir.
- Profil çıkarılıp yeniden kullanılamaz. Çalınan bir telefondan çıkarıp aramalarınızı ve kodlarınızı almak için başka bir telefona takılabilecek bir kart yoktur.
- Silmek iz bırakmaz. eSIM'i ayarlardan kaldırdığınızda profil çipten silinir. Çekmecede hiçbir şey kalmaz.
İki açıdan fiziksel SIM'den daha güvenli
SIM değiştirme (SIM swap) dolandırıcılığı
Son on yılın en zarar verici telefon saldırısı SIM swap'tir: bir dolandırıcı, operatörünüzün mağazasını veya çağrı merkezini numaranızı kendi kontrolündeki bir SIM'e taşımaya ikna eder ve ardından bankanızın doğrulama kodlarını alır. Seyahat eSIM'i ev numaranızı taşımadığı için bu amaçla kullanılamaz. Ayrıca seyahat sırasında asıl SIM'iniz telefondan hiç çıkmadığından, yerel bir kart almak için bir büfeye pasaportunuzu ve numara bilgilerinizi vermeniz de gerekmez.
Hırsızlık
Fiziksel SIM'li bir telefon çalınırsa ve ekran kilidi açıksa ya da SIM'de PIN yoksa, hırsız kartı başka bir telefona takıp SMS kodlarınızı alabilir. eSIM'de çıkarılacak bir şey yoktur. Profil telefona, telefon da yüzünüze veya şifrenize kilitlidir.
Bir seyahat eSIM sağlayıcısı neleri görebilir?
İnsanların en çekinerek sorduğu konu budur. Dürüst cevap:
| Bilgi | ETravelSim görebilir mi? | Neden |
|---|---|---|
| Adınız, e-postanız ve ödemeniz | Evet | Paketi oluşturmak ve QR kodu göndermek için gereklidir. Ödemeyi kart işlemcisi yürütür; kart numaralarını saklamayız. |
| eSIM'in hangi ülkede bağlandığı ve ne kadar veri kullandığı | Evet, toplam olarak | Paketi çalıştırmak ve bakiyenizi göstermek için gereklidir. Her operatörde bulunan bilginin aynısıdır. |
| Telefonunuzun EID'si | Evet, kurulduktan sonra | Profilin teslim edildiği çipi tanımlar; böylece silerseniz profili yeniden oluşturabiliriz. |
| Hangi siteleri ziyaret ettiğiniz veya hangi uygulamaları kullandığınız | Hayır | Trafik, sitelerin ve uygulamaların kendisi tarafından şifrelenir (tarayıcınızdaki asma kilit). Ağ bu trafiği okumadan taşır. Ağın hedef alan adlarını bile görmesini istemiyorsanız bir VPN kullanın. |
| Mesajlarınız, aramalarınız veya fotoğraflarınız | Hayır | WhatsApp, iMessage ve benzerleri uçtan uca şifrelidir. Aramalarınızı eSIM değil, asıl SIM'iniz yönetir. |
| Tam konumunuz | Hayır | Her ağ gibi, ağ da telefonun yaklaşık olarak hangi baz istasyonuna bağlı olduğunu bilir. Baz istasyonu düzeyinde konum bilgisi almayız ve saklamayız. |
Gizlilik politikamız bunu, sipariş kayıtlarının ne kadar süre saklandığı da dahil olmak üzere resmi olarak açıklar.
Telefonunuz yurt dışında kaybolur veya çalınırsa
-
Uzaktan kilitleyin
Herhangi bir tarayıcıdan Bul (iPhone) veya Cihazımı Bul (Android) ile kilitleyin ve kayıp olarak işaretleyin. eSIM, cihazın kendi konum bildirimi için çalışmaya devam eder; üzerinde hâlâ veri olmasının küçük bir avantajı budur.
-
Asıl SIM için operatörünüzü arayın
Kimsenin taşıyamaması için fiziksel SIM'i askıya almalarını isteyin. Banka kodları için önemli olan SIM budur.
-
İsterseniz bize de haber verin
Talep üzerine eSIM paketini askıya alabiliriz. Pratikte risk düşüktür: eSIM'de numara yoktur ve hırsız, paket bitmeden en fazla birkaç günlük veri elde eder.
-
Yeni telefonda
Sipariş numaranızla destek ekibine yazın, kalan paket için yeni bir QR kod oluşturalım. Yenisi kurulduğu anda eski profil devre dışı kalır.
Gerçek riskler
Bunların hiçbiri eSIM'e özgü değildir, ancak dürüst bir sayfa bunları sıralamalıdır.
- Oltalama (phishing). Operatörünüz veya bir eSIM sağlayıcısı gibi davranıp sizden "yeniden doğrulama" yapmanızı ve bir kod taramanızı isteyen e-postalar ya da SMS'ler. Biz sipariş başına tek bir QR kodu kendi alan adımızdan göndeririz ve SMS ile asla bir şey taramanızı istemeyiz. Şüpheye düşerseniz hesabınıza giriş yapıp oradan kontrol edin.
- Zayıf hesap güvenliği. ETravelSim hesabınız QR kodlarınızı barındırır. Başka hiçbir yerde kullanmadığınız bir şifre seçin. Yeniden oluşturulan QR kod hesaba gönderilir; bu yüzden hesabınızı e-postanız gibi koruyun.
- Ekran kilidi olmaması. Şifre yoksa telefonunuzu eline alan herkes, eSIM olsun olmasın uygulamalarınıza erişir. Face ID veya altı haneli bir kod bu açığın büyük kısmını kapatır.
- Herkese açık Wi-Fi. Bu bir eSIM riski değil, tam tersi: kendi veriniz olduğunda e-postanızı isteyen ve trafiğinizi izleyen havalimanı Wi-Fi'sini kullanmanıza gerek kalmaz.
- Doğrulayamadığınız bir satıcıdan almak. Pazar yerlerinde iptal edilmiş veya daha önce kullanılmış olabilecek, kaynağı belirsiz QR kodlar satılır. Sağlayıcının kendi sitesinden veya uygulamasından satın alın.
Seyahat için iyi alışkanlıklar
- Asıl fiziksel SIM'inize bir SIM PIN'i koyun (iPhone'da Ayarlar, Hücresel, SIM PIN). Bu, kartın başka bir telefonda kullanılmasını engeller.
- Kaybolan bir telefonun fatura çıkarmaması için asıl SIM'de veri dolaşımını kapatın.
- ETravelSim uygulamasını telefonunuzda tutun. Hesaptaki tüm eSIM'leri gösterir ve yedek bir telefonda bir dakikada yeni paket almanızı sağlar.
- QR kodun ekran görüntüsünü alın ve galeride değil, bir şifre yöneticisinde saklayın.
Sık sorulan sorular
Biri eSIM'imi uzaktan hackleyebilir mi?
Profil indirme işlemi, GSMA güvenlik standartları kapsamında sağlayıcının sunucusu ile telefonunuzdaki çip arasında şifrelenir. Gerçekçi risk çipe yönelik bir saldırı değil, size yönelik oltalamadır.
eSIM konumumu takip edebilir mi?
Herhangi bir SIM'den fazla değil. Aramalar ve veri bu şekilde yönlendirildiği için her mobil ağ, telefonun yaklaşık olarak hangi baz istasyonuna bağlı olduğunu bilir. ETravelSim bu baz istasyonu verilerini almaz ve saklamaz. Telefonunuzun kendi konum servisleri ayrı bir konudur ve Ayarlar'dan sizin kontrolünüzdedir.
eSIM'i internetten kartla satın almak güvenli mi?
Evet. etravelsim.com'daki ödemeler Shopify Payments ve kart ağları tarafından işlenir; kart numaranızın tamamını hiçbir zaman görmeyiz ve saklamayız. Herhangi bir yerde ödeme yapmadan önce asma kilidi ve etravelsim.com adresini kontrol edin.
QR kodu yanlış telefonda tararsam ne olur?
Profil o telefona kurulur ve QR kod kullanılmış olur. Sipariş numaranızla destek ekibine ulaşın, paketi doğru telefon için yeni bir QR koda taşıyalım. Bu sık yaşanır ve birkaç dakika sürer.
eSIM kullanmak ev numaramı açığa çıkarır mı?
Hayır. eSIM yalnızca veri taşır (Veri + arama paketlerinde ise kendi yerel numarası vardır). Ev numaranız, daha önce olduğu gibi telefonunuzdaki asıl SIM'de kalır.
Kısaca
eSIM, iki klasik SIM saldırısını (SIM swap ve hırsızlık) ortadan kaldırır ve yeni bir saldırı eklemez. Telefonunuzu bir şifreyle, hesabınızı güçlü bir parolayla koruyun ve doğrudan sağlayıcıdan satın alın.