Ist eine eSIM sicherer als eine physische SIM?

Physisch ja — es gibt keine Karte, die verloren gehen oder ausgetauscht werden kann, und Sie entfernen niemals Ihre Heimat-SIM. Die Datensicherheit selbst hängt von der Verbindung und den genutzten Apps ab und unterscheidet sich zwischen eSIM und physischer SIM nicht.

Diese Frage entspringt meist der Annahme, eSIM und physische SIM unterschieden sich auch bei der Datensicherheit. In Wirklichkeit stecken in dieser einen Frage zwei völlig getrennte Themen: die physische Sicherheit der Karte oder des Profils selbst und die Sicherheit der Daten, die über diese Verbindung fließen. Diese Seite trennt die beiden klar und zeigt, was vor und während der Reise tatsächlich sinnvoll ist.

Sie eignet sich für alle, die aus Sicherheitsbedenken abwägen, ob sie eine eSIM statt einer physischen SIM nutzen sollen, für alle, die von SIM-Swap-Betrug gehört haben und wissen wollen, ob eine eSIM davor schützt, und für alle, die wissen möchten, worauf sie bei der Nutzung eines Reisetarifs konkret achten sollten. Der Inhalt besteht aus allgemeinen Grundsätzen und ist an keinen bestimmten Netzbetreiber oder kein bestimmtes Land gebunden.

Zwei Dinge, die oft vermischt werden: physische Sicherheit und Datensicherheit

Bei der physischen Sicherheit geht es um die Karte oder das Profil selbst – es zu verlieren, gestohlen zu bekommen oder ohne Ihr Wissen ausgetauscht zu bekommen. Bei der Datensicherheit geht es darum, was passiert, nachdem eine Internetverbindung bereits besteht, etwa was eine App oder Website mit den gesendeten Daten macht. Beides sind völlig getrennte Themen, und die Antwort fällt jeweils anders aus.

Eine eSIM ändert im Wesentlichen nur das erste Thema, da es keine physische Karte gibt, die verloren gehen oder ausgetauscht werden könnte. Beim zweiten Thema ändert eine eSIM überhaupt nichts – Verbindung und genutzte Apps bleiben genauso maßgeblich für die Datensicherheit, egal welche SIM-Art darunter läuft.

Warum eine eSIM im physischen Sinn sicherer ist

Auf Reisen gibt es keine Karte, die man herausnehmen und verlieren kann, keinen Schacht, den man öffnen muss und in dem jemand unbemerkt eine Karte austauschen könnte, und es ist nicht nötig, die Heimat-SIM aus dem Gerät zu entfernen, solange der Reisetarif aktiv ist, da beide Leitungen von Anfang an gemeinsam im selben Telefon sein können.

Das ist in hektischen Reisemomenten wirklich nützlich, etwa am Flughafen oder zwischen Anschlussflügen, da man nicht in der Öffentlichkeit mit einem SIM-Auswurfstift hantieren muss – genau die Art von Moment, in der ein kleines Teil ohnehin leicht verloren geht.

Was eine eSIM an der Datensicherheit nicht ändert

Wie Daten über ein Mobilfunknetz übertragen werden, funktioniert gleich, ob die zugrunde liegende Leitung eine physische SIM oder eine eSIM ist, da dies von den Netzprotokollen des Mobilfunknetzes selbst bestimmt wird und nicht von der Bauform der SIM. Eine eSIM macht Ihre Daten daher weder sicherer noch unsicherer als eine physische SIM.

Was die Datensicherheit tatsächlich bestimmt, sind die Apps, die Sie nutzen, die Websites, die Sie besuchen, und die Sicherheitseinstellungen der Konten, auf die Sie sich verlassen – ein starkes Passwort, Zwei-Faktor-Authentifizierung oder das Aktualisieren der Apps auf die neueste Version. Das ist unterwegs genauso wichtig wie zu Hause.

Öffentliches WLAN ist weiterhin dasselbe Risiko wie immer

Ein Reisedatentarif macht öffentliches WLAN nicht sicherer, da es ein völlig anderes Netz ist. Ein Datentarif hilft aber dabei, dass Sie auf Reisen gar nicht erst auf öffentliches WLAN für den Internetzugang angewiesen sind, da er ein eigenes Mobilfunksignal bietet.

Muss trotzdem öffentliches WLAN genutzt werden, etwa im Hotel oder Café, gilt der überall gültige allgemeine Rat, in einem unbekannten Netz keine sensiblen Angaben wie Bankpasswörter einzugeben und für alles Wichtige stattdessen die eigenen Daten zu nutzen – was für viele ein Grund ist, überhaupt einen Reisetarif zu kaufen.

QR-Code und Bestätigungs-E-Mail sind das, was geschützt werden muss

Ein eSIM-Profil kommt meist als QR-Code oder Link in einer Kaufbestätigungs-E-Mail an. Gelangt ein Screenshot davon oder die E-Mail selbst in fremde Hände, könnte jemand das Profil scannen und auf einem anderen Gerät installieren, bevor Sie dazu kommen. Halten Sie QR-Code und Bestätigungs-E-Mail daher wie alle anderen sensiblen Informationen privat.

Posten Sie keinen Screenshot mit dem QR-Code in sozialen Medien und leiten Sie ihn nicht über einen ungesicherten Kanal weiter, selbst wenn Sie nur Reisefreude teilen wollen, da dieser QR-Code in der Regel nur einmal verwendet werden kann. Scannt ihn jemand anderes zuerst, können Sie Ihr eigenes Profil danach womöglich gar nicht mehr installieren.

Wenn Ihr Telefon auf Reisen verloren geht oder gestohlen wird

Ein eSIM-Profil ist direkt an das physische Gerät gebunden. Geht das Telefon verloren oder wird es gestohlen, sind die darauf installierte Heimatleitung und die Reiseleitung gleichzeitig nicht mehr erreichbar – anders als bei einer physischen SIM, bei der man die Karte zumindest sofort in ein Ersatzgerät stecken könnte, falls eines zur Hand wäre.

Der erste Schritt ist, Ihren Heimatanbieter zu kontaktieren, um diese Leitung vorübergehend zu sperren, da sie meist an Banking oder andere wichtige Dienste gebunden ist. Der Reisetarif selbst birgt ein weit geringeres Risiko, da er meist an kein wichtiges Konto gebunden ist, dennoch lohnt es sich, das Team zu informieren, falls auf dieser Seite noch etwas zu tun ist.

Die Sicherheit des Bestellkontos ist vom Profil selbst getrennt

Die Bestellung Ihres Tarifs ist meist an die E-Mail-Adresse oder das Konto gebunden, mit dem Sie sich angemeldet haben. Die Sicherheit dieses Kontos hängt vom Passwort und den Sicherheitseinstellungen des E-Mail-Kontos ab, mit dem eine eSIM nicht direkt zu tun hat. Dieses E-Mail-Konto zu schützen ist genauso wichtig wie der Schutz des Profils selbst.

Besteht der Verdacht, dass jemand ohne Erlaubnis auf Ihre Bestellung oder Ihr Konto zugegriffen hat, ändern Sie sofort das Passwort des bei der Anmeldung verwendeten E-Mail-Kontos, melden Sie es dann dem Team und lassen Sie den Status Ihrer Bestellung weiter prüfen.

Kann das Profil nach der Reise gelöscht werden

Es kann nach Ende der Reise gelöscht werden, wenn Sie Speicherplatz auf dem Gerät freigeben möchten, doch das Löschen ist in der Regel nicht rückgängig zu machen. Sind Sie unsicher, ob Sie bald wieder in dasselbe Land reisen, kann es ebenso gut bleiben, da ein ungenutzt gespeichertes Profil in der Regel keinerlei zusätzliche Sicherheitsfolgen hat.

Was nach dem Ablauf finanziell passiert, hängt von den Bedingungen des jeweiligen Tarifs ab – prüfen Sie, was auf der Detailseite des Tarifs oder in Ihrer Bestellbestätigung steht. Wir können keinen einzelnen Wert und keine einzelne Bedingung bestätigen, die für jeden Tarif gilt, da dies je nach Anbieter und Tarifart variiert.

Ist Ihre Heimatleitung weiterhin sicher, während die eSIM aktiv ist

Das Aktivieren eines Reise-eSIM-Tarifs hat keinerlei Auswirkung auf die Sicherheit Ihrer Heimatleitung, da beide Leitungen in den Geräteeinstellungen völlig getrennt arbeiten. Die Heimatleitung bleibt genau so, wie sie war, egal ob das Daten-Roaming auf der eSIM-Leitung ein- oder ausgeschaltet ist.

Achten sollten Sie auf eine Einstellung, die die Heimatleitung auf Reisen versehentlich wieder Daten übertragen lassen könnte, was auf dieser Leitung ungewollte Roaming-Kosten auslösen könnte – das ist aber ein Kostenthema und kein Thema der Datensicherheit.

Ein häufiges Missverständnis zur Verschlüsselung

Viele nehmen an, eine eSIM biete eine besondere Verschlüsselung, die eine physische SIM nicht hat, was nicht stimmt. eSIM und physische SIM nutzen denselben Verschlüsselungsstandard auf Netzebene, den das Mobilfunknetz ohnehin anwendet – in diesem Punkt gibt es zwischen beiden Formen keinerlei Unterschied.

Ein echter Unterschied der eSIM liegt allein darin, wie sie installiert und wie das Profil gespeichert wird – nicht im Verschlüsselungsniveau der Daten, die über das Netz fließen. Ist die Verschlüsselung selbst ein konkretes Anliegen, lohnt es sich, stattdessen auf die Sicherheitseinstellungen der genutzten Apps und Konten zu achten und nicht auf die Bauform der SIM.

Achten Sie darauf, was Sie unterwegs von Ihrem Bildschirm teilen

Auf Reisen machen viele Screenshots von Bordkarten, Hotelbestätigungen oder sogar vom Einstellungsbildschirm des Telefons, um Leute in der Nähe um Hilfe zu bitten. Achten Sie darauf, dass der QR-Code des Profils oder die Bestelldaten nicht versehentlich auf denselben Screenshots landen.

Wird tatsächlich Hilfe von jemand anderem bei den Geräteeinstellungen benötigt, machen Sie stets alle Teile mit Profildaten oder der Bestellnummer unkenntlich oder schneiden Sie sie ab, bevor Sie den Screenshot teilen, damit diese Informationen nicht unnötig nach außen gelangen.

Häufige Fehler

Der häufigste Fehler ist die Annahme, die Nutzung einer eSIM schütze automatisch vor jedem Datenrisiko, sodass grundlegende Vorsichtsmaßnahmen wie ein starkes Passwort oder Vorsicht bei öffentlichem WLAN vernachlässigt werden, obwohl eine eSIM nichts davon abdeckt.

Ein weiterer Fehler ist, ein Bild des QR-Codes oder der Bestelldaten unbedacht in sozialen Medien zu teilen, wodurch jemand anderes ihn zuerst scannen und installieren oder mit der Bestellnummer beim Team Anfragen stellen könnte, während er sich als Sie ausgibt.

Wenn Sie unbefugten Zugriff auf Ihr Konto oder Ihre Leitung vermuten

Kommt Ihnen etwas merkwürdig vor, etwa eine Bestellbestätigung, die Sie nie aufgegeben haben, oder ein unerwartet geänderter Status einer Leitung, ändern Sie sofort das Passwort des bei der Anmeldung verwendeten E-Mail-Kontos und melden Sie es dann dem Team mit allen verfügbaren Angaben.

Löschen Sie das Profil oder die Bestellung an diesem Punkt nicht selbst, da dies die spätere Aufklärung des Vorgangs erschweren kann. Bewahren Sie vorhandene Beweise auf, etwa einen Screenshot der erhaltenen Nachricht, und geben Sie sie stattdessen zur Untersuchung an das Team weiter.

1. 1Ändern Sie sofort das Passwort der E-Mail-Adresse, mit der Sie sich angemeldet habenTun Sie dies zuerst, wenn es Anhaltspunkte für unbefugten Kontozugriff gibt.
2. 2Sichern Sie vorhandene BeweiseBewahren Sie einen Screenshot jeder ungewöhnlichen Nachricht oder E-Mail auf und löschen Sie ihn nicht, bevor Sie das Team informiert haben.
3. 3Kontaktieren Sie das Team mit bereitgehaltener BestellnummerErreichen Sie uns über LINE unter https://lin.ee/skDPoNx (@esimonline) oder per E-Mail an esimonline.asia@gmail.com.
4. 4Ist auch das Telefon verloren, kontaktieren Sie den Heimatanbieter separatUm die Heimatleitung vorübergehend zu sperren, besonders wenn sie an Banking oder andere wichtige Dienste gebunden ist.
5. 5Warten Sie die Prüfung durch das Team ab, bevor Sie allein weiter handelnLöschen Sie das Profil nicht und ändern Sie die Bestellung nicht selbst, solange die Prüfung läuft.

Vergleich des physischen Risikos

Sicherheitsverantwortung nach Ebene aufgeteilt

• Halten Sie QR-Code und Bestellbestätigungs-E-Mail privat und posten oder leiten Sie sie nirgendwo ungesichert weiter
• Verwenden Sie ein starkes Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung für die Anmelde-E-Mail
• Seien Sie vorsichtig bei der Eingabe sensibler Angaben in öffentlichem WLAN, wie Sie es ohnehin überall sein sollten
• Schneiden Sie die Profildaten und die Bestellnummer aus jedem Screenshot heraus oder machen Sie sie unkenntlich, bevor Sie ihn teilen
• Bewahren Sie die Bestellnummer an einem sicheren Ort auf, falls Sie das Team plötzlich kontaktieren müssen

Weitere häufig gestellte Fragen im Hilfecenter ansehen

Kontaktieren Sie das Team, wenn Ihnen etwas merkwürdig vorkommt