Evet, eSIM teknik olarak fiziksel SIM kadar güvenlidir. Profil, telefondaki çipe şifreli ve karşılıklı doğrulamalı bir bağlantıyla indirilir; çip cihazdan çıkarılamaz. Kullanıcı açısından asıl riskler teknolojide değil, satın alma ve kurulum adımlarındadır.
eSIM nedir ve profil nasıl yüklenir?
eSIM, telefonun anakartına yerleşik bir SIM çipidir (eUICC). Fiziksel SIM’de operatör bilgisi karta fabrikada yazılır; eSIM’de aynı bilgi “profil” adıyla internet üzerinden indirilir. Standart, mobil operatörlerin birliği olan GSMA tarafından yayımlanır (GSMA: eSIM).
Yükleme üç adımda gerçekleşir:
- Satıcı, alıcıya bir QR kodu ya da etkinleştirme kodu verir. Kodun içinde profilin kendisi yoktur; profilin duracağı sunucunun adresi ve tek kullanımlık bir eşleştirme kimliği vardır.
- Telefon bu adresteki sunucuya (SM-DP+) bağlanır. Sunucu ile çip birbirinin sertifikasını doğrular.
- Profil şifreli olarak indirilir ve çipe yazılır. Kurulum, telefonun kendi ayar menüsünden yapılır (Apple: iPhone’da eSIM’i ayarlama, Google: yeni bir eSIM kurma).
eSIM ile fiziksel SIM arasında güvenlik açısından ne fark var?
| Konu | Fiziksel SIM | eSIM |
|---|---|---|
| Çalınan telefonda hat | Kart çıkarılıp başka cihazda kullanılabilir (SIM PIN yoksa). | Çip sökülemez; hat cihazla birlikte kalır. |
| Teslimat | Kargo ya da mağaza; kart yolda kaybolabilir. | E-posta ya da uygulama; QR kodu ele geçirilebilir. |
| Şebekeye kimlik doğrulama | Kart içindeki anahtarla. | Profil içindeki anahtarla; aynı yöntem. |
| SIM değişimi dolandırıcılığı | Operatörün kimlik denetimine bağlı. | Operatörün kimlik denetimine bağlı; fark yok. |
| Kopyalama | Güncel kartlarda anahtar okunamaz. | Profil çipten dışarı aktarılamaz; çoğu profil bir kez yüklenir. |
| Hattı silme | Kart çıkarılır. | Ayarlardan silinir; cihaz kilidi gerekir. |
QR kodu neden gizli tutulmalı?
QR kodu bir bilet gibidir: kimin elindeyse profili o indirir. Seyahat eSIM’lerinin çoğunda profil yalnız bir kez yüklenebilir. Kodun ekran görüntüsü başkasına gönderilirse ya da herkese açık bir yerde paylaşılırsa paket başka bir cihazda etkinleşebilir. Kod, kurulum tamamlanana kadar yalnız satıcının e-postasında ya da uygulamasında tutulmalıdır.
Seyahat eSIM’i kullanırken gerçek riskler nelerdir?
- Sahte ya da kimliği belirsiz satıcı. Ödeme alınır, kod gönderilmez ya da çalışmaz. İşaretler dolandırıcılık sayfasında listelenir.
- Profili yanlışlıkla silmek. Silinen profil çoğu satıcıda aynı kodla yeniden yüklenemez. Yolculuk bitene kadar profil silinmemelidir.
- Asıl hattın dolaşımda açık kalması. Seyahat eSIM’i veri için seçilse bile asıl hatta veri dolaşımı açıksa operatör tarifesi işleyebilir. Apple, seyahatte eSIM kullanımı için hat ayarlarını ayrı bir sayfada anlatır (Apple: seyahatte eSIM kullanma).
- Ekran kilidi olmayan telefon. eSIM’i silmek ya da yeni profil eklemek cihazın kilidini gerektirir; kilitsiz telefonda bu koruma yoktur.
eSIM’in bilinen sınırları nelerdir?
eSIM, internet trafiğini kendiliğinden şifrelemez; bu açıdan fiziksel SIM’den farkı yoktur. Seyahat eSIM’lerinde trafik çoğu zaman eSIM’i sağlayan operatörün kendi ülkesi üzerinden yönlendirilir; bu nedenle bazı sitelerde konum başka bir ülke olarak görünebilir. Çift hat kullanımı ve eSIM’in ayrıntıları için Google’ın Pixel yardım sayfaları Türkçe bir özet sunar (Google: eSIM’ler hakkında daha fazla bilgi).
Teknoloji güvenli olduğuna göre karar satıcıya kalır. Satıcıların doğrulanabilir bilgileri olgu tablosunda, ölçüte göre dağılımı en güvenli eSIM sayfasındadır.
Sık sorulan sorular
eSIM güvenli mi?
Evet. eSIM, telefonun içine lehimlenmiş bir çipe (eUICC) operatör profilinin şifreli bağlantıyla indirilmesidir. İndirme süreci GSMA’nın uzaktan SIM sağlama standardına göre karşılıklı kimlik doğrulamasıyla yapılır. Çip telefondan çıkarılamadığı için çalınan telefondan SIM’in sökülüp başka cihazda kullanılması da mümkün değildir.
eSIM mi daha güvenli, fiziksel SIM mi?
İkisi de aynı şebeke kimlik doğrulamasını kullanır. eSIM’in farkı fiziksel olarak çıkarılamamasıdır; kaybolan ya da çalınan telefonda hat sökülemez. Operatör üzerinden yapılan SIM değişimi dolandırıcılığı (SIM swap) iki türde de mümkündür ve operatörün kimlik denetimine bağlıdır.
eSIM QR kodu çalınırsa ne olur?
QR kodu, profili indirmek için gereken etkinleştirme kodunu taşır. Kodu ele geçiren kişi profili kendi cihazına yükleyebilir. Çoğu seyahat eSIM profili yalnız bir kez yüklenebildiği için asıl alıcı paketi kullanamaz. Bu durumda satıcının desteğine başvurulur.
Seyahat eSIM’i telefondaki verileri görebilir mi?
Hayır. eSIM profili yalnız şebekeye bağlanma kimliğini taşır; telefondaki fotoğraflara, mesajlara ya da uygulamalara erişemez. Mobil veri trafiği, fiziksel SIM’de olduğu gibi operatörün şebekesinden geçer.
eSIM hacklenebilir mi?
Kusursuz bir sistem yoktur; araştırmacılar zaman zaman eUICC yazılımlarında açık bildirir ve üreticiler güncelleme yayımlar. Sıradan kullanıcı için gerçekçi riskler teknik saldırı değil, sahte satıcı, paylaşılan QR kodu ve operatör hesabının ele geçirilmesidir.
Yalnız veri içeren eSIM ile banka SMS’leri alınır mı?
Veri eSIM’inin telefon numarası olmadığı için SMS almaz. Banka doğrulama SMS’leri, telefonda etkin bırakılan asıl hatta gelmeye devam eder. Asıl hat yurt dışında dolaşımda açık kalırsa operatörün dolaşım tarifesi uygulanabilir.