Опасно ли пользоваться виртуальными сим-картами eSIM?

Российские операторы сотовой связи начали предлагать абонентам услугу подключения виртуальной сим-карты (eSIM). eSIM позволяют подключаться к сотовым сетям без покупки физических «симок», в том числе дистанционно. Для этого абоненту нужно будет считать QR-код из специального приложения на планшете продавца.

Что представляет собой технология eSIM?

eSIM — это чип, который встроен в планшет, смартфон или умные часы. Он призван заменить обычную сим-карту. Абонент может загрузить на eSIM настройки конкретного оператора связи и подключить его услуги. При этом идти в салон не придется, все можно сделать дистанционно.

Технологию, которая позволяет отказаться от физических сим-карт, поддерживают ряд моделей iPhone, например iPhone XS, iPhone XS Max и iPhone XR. Также она доступна на некоторых моделях смартфонов Samsung, Huawei и Honor и умных часах Apple. Решения для удаленной инициализации eSIM в мире развивают Samsung, Nokia HPE, Huawei, China Telecom и другие компании.

Как eSIM планируют внедрять в России?

В 2019 году вице-премьер РФ Максим Акимов поручил Минкомсвязи совместно с Федеральной антимонопольной службой, Федеральной службой безопасности, операторами связи, а также экспертным сообществом до 15 января 2020 года подготовить предложения по нормативной базе для легализации в России технологии eSIM. В январе 2020 года в Минкомсвязи сообщили, что ведут активную работу над нормативной базой для внедрения eSIM. В ведомстве говорили, что все необходимые законодательные акты должны быть готовы в течение 2020 года.

В апреле 2020 года Россвязь объявила тендер на разработку концепции внедрения технологии eSIM в России, цена контракта составила 15 млн рублей. Разработка концепции должна завершиться к середине декабря 2020 года.

В рамках эксперимента право подключать абонентов к eSIM получили несколько операторов. На первом этапе новая услуга доступна в Москве и Санкт-Петербурге. По всей России технология должна начать использоваться с сентября 2020 года.

Чем виртуальные сим-карты выгодны для операторов?

По словам ведущего аналитика Mobile Research Group Эльдара Муртазина, из-за кризиса рынок физических сим-карт сейчас постепенно сокращается, операторы хотят сэкономить на них. «Одна сим-карта стоит для оператора около 100 рублей, плюс к этой сумме добавляются еще дополнительные деньги на ее продвижение, хранение, логистику и прочее. В результате в некоторых случаях доходит до тысячи рублей за одну сим-карту. Сейчас дистрибуция цифровая, не нужно производить пластик, где-то его хранить, куда-то везти и так далее. То есть убираются огромные расходы, которые несут операторы», — объясняет Муртазин.

Есть ли риск утечек данных с eSIM?

В июне 2019 года Институт исследования интернета по итогам совещаний с представителями Минкомсвязи, Федеральной службы безопасности, Федеральной антимонопольной службы и операторов связи подготовил доклад, в котором утверждал, что производителям устройств с поддержкой eSIM придется размещать на территории России серверы для загрузки абонентских профилей и хранить в стране криптографические ключи. В противном случае гарантировать сохранность тайны связи для российских абонентов невозможно.

Но, по мнению Эльдара Муртазина, в том, что серверы для загрузки еSIM находятся за рубежом, нет никакой опасности. В теории их, конечно, можно отключить, но на практике это едва ли произойдет.

«Вас же не смущает, что по дорогам ездят машины, произведенные не в России? Если говорить про средства загрузки и использования eSIM, то да, они из разных стран, но в этом нет ничего плохого. Огромное количество технологий сегодня принадлежит так или иначе американским компаниям, нас это не смущает. И тут не должно смущать», — поясняет эксперт.

Могут ли злоумышленники получить доступ к eSIM или дублировать ее?

Муртазин поясняет, что eSIM — это, по сути, то же самое, что и обычная сим-карта, только виртуальная. «Единственное отличие в том, что она существует в виртуальном виде и вы загружаете ее из магазина приложений. Даже если кто-то и получит доступ к eSIM, то она зашифрована, а ключ шифрования достаточно большой. В теории можно предполагать, что его могут взломать, но на практике это невозможно», — считает эксперт.

Что касается возможного дублирования eSIM, то, как объясняет Муртазин, это проблема скорее остро стоит с физическими сим-картами, а виртуальные куда надежнее защищены. «Риск утечек данных фактически нулевой. Дублирование возможно для физических сим-карт, а для eSIM — невероятная история», — говорит эксперт.

Можно ли дистанционно заблокировать eSIM?

Как говорит Муртазин, заблокировать eSIM, которая уже подключена, может только оператор.

«Заблокировать eSIM, которая уже работает в телефоне, может только оператор. Точно так же, как он может отключить от сети любой телефон, который есть, вопрос в этом», — поясняет эксперт.

Таким образом, вопрос блокировки виртуальных сим-карт, решается так же, как и вопрос блокировки обычных: звонком оператору.