ความปลอดภัยของ eSIM และการดูแลข้อมูลคำสั่งซื้อ
QR และรหัสเปิดใช้งานคือข้อมูลอ่อนไหว ควรดูแลเหมือนรหัสผ่าน
สรุปสั้น
- อย่าโพสต์ QR หรือรหัสเปิดใช้งานในที่สาธารณะ เพราะใครที่เห็นอาจติดตั้งแทนคุณได้
- ใช้ Wi-Fi สาธารณะได้ แต่หลีกเลี่ยงการทำธุรกรรมสำคัญบนเครือข่ายที่ไม่รู้จัก
ทำไม QR ถึงเป็นข้อมูลอ่อนไหว
QR ของ eSIM คือกุญแจสำหรับดาวน์โหลดโปรไฟล์ ถ้าคนอื่นสแกนก่อน โปรไฟล์นั้นจะไปอยู่ในเครื่องของเขาและคุณจะติดตั้งไม่ได้ ให้เก็บไว้เหมือนรหัสผ่าน และอย่าแชร์ในกลุ่มแชทสาธารณะหรือโพสต์ลงโซเชียล
สิ่งที่เราไม่ขอจากคุณ
- รหัสผ่านบัญชีอื่นของคุณ
- รหัส OTP จากธนาคาร
- ข้อมูลบัตรเครดิตเต็มหมายเลขทางแชท
การใช้ Wi-Fi สาธารณะระหว่างทริป
เครือข่ายสาธารณะเหมาะกับการดาวน์โหลดทั่วไป แต่สำหรับการเข้าแอปธนาคารหรือกรอกข้อมูลบัตร การใช้ดาต้าจากแพ็กเกจของคุณเองปลอดภัยกว่า เพราะเป็นการเชื่อมต่อผ่านเครือข่ายมือถือโดยตรง
เก็บ QR และรหัสเปิดใช้งานไว้ตรงไหนถึงปลอดภัย
วิธีที่ปลอดภัยที่สุดคือปฏิบัติกับ QR เหมือนรหัสผ่านแบบใช้ครั้งเดียว เก็บอีเมลหรือภาพหน้าจอไว้ในที่เดียวกับเอกสารสำคัญของทริป เช่น ตั๋วเครื่องบินหรือใบจองที่พัก ไม่ใช่ในอัลบั้มรูปที่แชร์ร่วมกับคนอื่นหรือไดรฟ์ที่เปิดให้หลายคนเข้าถึง
ถ้าเปิดสำรองรูปขึ้นคลาวด์อัตโนมัติไว้ ภาพหน้าจอของ QR อาจถูกซิงก์เข้าไลบรารีที่แชร์กับครอบครัวโดยไม่รู้ตัว จึงควรตรวจการตั้งค่านี้สักครั้งก่อนถ่ายภาพหน้าจอ QR ไว้
สิ่งที่ควรทำถ้าคิดว่า QR หลุดไปแล้ว
ให้ติดต่อทีมงานทันทีผ่าน LINE https://lin.ee/skDPoNx หรืออีเมล esimonline.asia@gmail.com พร้อมหมายเลขคำสั่งซื้อ ความเป็นไปได้ในการออกโปรไฟล์ใหม่ขึ้นกับเงื่อนไขของผู้ให้บริการแพ็กเกจนั้นโดยตรง คำตอบที่ตรงไปตรงมาคือเราจะตรวจสอบให้และแจ้งผลจริง ไม่ใช่การรับประกันว่าออกใหม่ได้เสมอ
การยืนยันว่าข้อความที่ได้รับมาจากเราจริง
ข้อความจากทีมงานจริงจะอ้างอิงถึงคำสั่งซื้อที่มีอยู่แล้วของคุณเสมอ และจะไม่ขอสิ่งที่ระบุไว้ก่อนหน้านี้ เช่น OTP ธนาคาร รหัสผ่านบัญชีอื่น หรือหมายเลขบัตรเต็มทางแชท ข้อความใดที่ขอข้อมูลเหล่านี้ก่อนจะพูดถึงคำสั่งซื้อของคุณเลย ควรมองด้วยความระมัดระวัง
บัญชีผู้ใช้บนเว็บไซต์ ควรตั้งรหัสผ่านอย่างไร
จุดอ่อนที่พบบ่อยที่สุดไม่ใช่ความยาวของรหัสผ่าน แต่คือการใช้รหัสเดียวกันซ้ำหลายเว็บ วิธีที่ช่วยได้จริงคือตั้งรหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละเว็บ แล้วเก็บไว้ในโปรแกรมจัดการรหัสผ่านแทนการจำเองหรือจดใส่กระดาษ
ประวัติคำสั่งซื้อกับข้อมูลที่ผู้อื่นไม่ควรเห็น
ประวัติคำสั่งซื้อสามารถบอกวันเดินทางและปลายทางของคุณได้ ควรปฏิบัติกับมันเหมือนเอกสารทริปที่จับต้องได้ชิ้นหนึ่ง และออกจากระบบทุกครั้งเมื่อใช้งานบนเครื่องที่ยืมมาหรือใช้ร่วมกับคนอื่น
อุปกรณ์ที่ใช้ร่วมกันในครอบครัวหรือที่ทำงาน
อุปกรณ์ที่ใช้ร่วมกันทำให้การดูแลโปรไฟล์ eSIM ซับซ้อนขึ้น เพราะการลบโปรไฟล์ออกจากเครื่องที่คนอื่นก็ใช้ร่วมด้วยอาจเป็นการกระทำที่ย้อนกลับไม่ได้สำหรับ QR ใบนั้น ก่อนติดตั้งบนเครื่องที่มีคนอื่นใช้ร่วม ควรตกลงกันไว้ก่อนว่าใครเป็นคนดูแลรับผิดชอบเครื่องนั้น
ขั้นตอนตรวจสอบความปลอดภัยก่อนและหลังติดตั้ง
- 1ก่อนติดตั้ง: ตรวจว่าอีเมลอ้างอิงหมายเลขคำสั่งซื้อที่ตรงกันเปิดคำสั่งซื้อของคุณควบคู่ไปแล้วเทียบหมายเลขให้ตรงกันก่อนเปิด QR ในอีเมลนั้น
- 2ก่อนติดตั้ง: ใช้ Wi-Fi ที่เชื่อถือได้เท่านั้นหลีกเลี่ยงการดาวน์โหลดโปรไฟล์ผ่านฮอตสปอตสาธารณะที่ไม่รู้จักเจ้าของ
- 3หลังติดตั้ง: ตั้งรหัสผ่านหน้าจอเครื่องถ้ายังไม่ได้ตั้งป้องกันไม่ให้คนอื่นเข้าไปยุ่งกับการตั้งค่าเครือข่ายของเครื่องได้ง่าย ๆ
- 4หลังติดตั้ง: ลบภาพหน้าจอของ QR ออกจากอัลบั้มที่แชร์ร่วมกับคนอื่นเมื่อติดตั้งสำเร็จแล้ว ภาพ QR ไม่จำเป็นต้องเก็บไว้ต่ออีก
ช่องทางติดต่อที่ใช้ได้จริงกับที่ไม่ใช่ของเรา
| ช่องทาง | สถานะ |
|---|---|
| LINE ทางการที่ https://lin.ee/skDPoNx | ใช้ได้ ติดต่อทีมงานโดยตรง |
| อีเมล esimonline.asia@gmail.com | ใช้ได้ ติดต่อทีมงานโดยตรง |
| เบอร์โทรที่อ้างว่าเป็นของเรา | ไม่มีบริการทางโทรศัพท์ ให้ถือว่าน่าสงสัย |
| ข้อความส่วนตัวในกลุ่มโซเชียลที่อ้างชื่อทีมงาน | ตรวจสอบผ่านช่องทางที่ระบุไว้ในเว็บไซต์ก่อนเชื่อ |
ข้อมูลที่ควรปกปิดกับข้อมูลที่แชร์ได้ตามปกติ
| ประเภทข้อมูล | ระดับความอ่อนไหว |
|---|---|
| QR และรหัสเปิดใช้งาน | ปกปิดเหมือนรหัสผ่าน |
| หมายเลขคำสั่งซื้อ | แชร์ได้เฉพาะกับทีมงานเมื่อขอความช่วยเหลือ |
| ชื่อรุ่นเครื่องที่ใช้ | แชร์ได้ตามปกติ ไม่ใช่ข้อมูลอ่อนไหว |
| รหัสผ่านบัญชีอื่น ๆ | ไม่แชร์กับใครทั้งสิ้น รวมถึงทีมงาน |
- เก็บ QR ไว้ในที่เดียวกับเอกสารสำคัญของทริป ไม่ใช่อัลบั้มที่แชร์
- ตั้งรหัสผ่านหน้าจอเครื่องก่อนออกเดินทางถ้ายังไม่ได้ตั้ง
- ใช้รหัสผ่านที่ไม่ซ้ำกับเว็บอื่นสำหรับบัญชีบนเว็บไซต์
- จดจำช่องทางติดต่อจริงไว้ล่วงหน้า: LINE https://lin.ee/skDPoNx และอีเมล esimonline.asia@gmail.com
- ตกลงกับคนในบ้านล่วงหน้าว่าใครดูแลอุปกรณ์ที่ใช้ eSIM ร่วมกัน
เมื่อสงสัยว่าถูกหลอก ควรทำอะไรก่อน
หยุดตอบกลับช่องทางที่ทำให้เกิดความสงสัยทันที แล้วติดต่อทีมงานด้วยตัวเองผ่าน LINE หรืออีเมลที่ระบุไว้ในเว็บไซต์ แทนที่จะกดลิงก์หรือโทรตามเบอร์ที่ข้อความน่าสงสัยนั้นให้มา
ความเป็นส่วนตัวของตำแหน่งและข้อมูลการใช้งาน
การมีโปรไฟล์ eSIM ทำงานอยู่ไม่ได้ให้สิทธิ์พิเศษใด ๆ แก่ผู้ให้บริการในการเข้าถึงตำแหน่งหรือไฟล์ส่วนตัวในเครื่องมากไปกว่าการทำงานปกติของเครือข่ายมือถือ รายละเอียดการจัดการข้อมูลที่แต่ละผู้ให้บริการเก็บนั้นขึ้นกับนโยบายของผู้ให้บริการรายนั้นเอง และการตั้งค่าตำแหน่งของเครื่องก็เป็นอีกส่วนแยกที่ควรตรวจดูเองด้วย ไม่มีคำตอบเดียวที่ครอบคลุมทุกกรณี
คำถามที่พบบ่อย
ถ้าลบโปรไฟล์ eSIM ไปแล้วกู้คืนได้ไหม+
ขึ้นกับเงื่อนไขของผู้ให้บริการแพ็กเกจนั้นโดยตรง ให้ติดต่อทีมงานพร้อมหมายเลขคำสั่งซื้อ เราจะตรวจสอบและแจ้งคำตอบจริง ไม่ใช่การรับประกันว่ากู้คืนได้เสมอ
ใช้ eSIM เดียวกันได้กี่เครื่องพร้อมกัน+
โปรไฟล์หนึ่งชุดติดตั้งได้ทีละเครื่อง ไม่ใช่หลายเครื่องพร้อมกัน QR จึงควรถือเป็นของใช้ครั้งเดียวและควรมีคนเดียวรับผิดชอบว่าใครติดตั้งลงเครื่องไหน
มีคนอ้างว่าเป็นทีมงานทักมาขอ OTP ควรทำอย่างไร+
เราไม่มีนโยบายขอ OTP จากลูกค้าเลย ให้หยุดตอบกลับข้อความนั้นทันทีแล้วยืนยันความถูกต้องผ่าน LINE https://lin.ee/skDPoNx หรืออีเมล esimonline.asia@gmail.com โดยตรง
ข้อมูลบัตรเครดิตที่ใช้ตอนซื้อปลอดภัยแค่ไหน+
การรับชำระเงินขึ้นกับระบบตัวกลางรับชำระเงินที่ใช้ตอนซื้อ ไม่ใช่สิ่งที่ทีมงานเก็บไว้เองทางแชท ไม่ว่ากรณีใดก็ไม่ควรส่งหมายเลขบัตรเต็มทางข้อความเด็ดขาด
ควรเปลี่ยนรหัสผ่านบัญชีบ่อยแค่ไหน+
ไม่มีตารางตายตัวที่ต้องยึด สิ่งที่สำคัญกว่าคือให้รหัสผ่านนี้ไม่ซ้ำกับเว็บอื่น และเปลี่ยนทันทีที่สงสัยว่าอาจมีการรั่วไหลเกิดขึ้น
ใครเห็นอะไรได้บ้างเมื่อคุณต่อเน็ตในต่างประเทศ
การใช้ eSIM ไม่ได้เปลี่ยนหลักการพื้นฐานของความเป็นส่วนตัวบนมือถือ เว็บไซต์และแอปเกือบทั้งหมดในปัจจุบันเข้ารหัสการเชื่อมต่อไว้แล้ว เครือข่ายที่คุณเกาะอยู่จึงเห็นว่ามีการติดต่อกับปลายทางใด แต่ไม่เห็นเนื้อหาข้างใน สิ่งที่เปลี่ยนไปคือคุณกำลังใช้เครือข่ายของผู้ให้บริการในประเทศปลายทาง ซึ่งอยู่ภายใต้กฎหมายของประเทศนั้น ไม่ใช่กฎหมายไทย รายละเอียดว่าเก็บข้อมูลอะไรและนานเท่าใดต่างกันไปในแต่ละประเทศ เราจึงไม่ระบุตัวเลขตายตัวให้ เพราะการเดาแทนหน่วยงานของประเทศอื่นไม่ใช่ข้อมูลที่เชื่อถือได้
ในทางปฏิบัติ ความเสี่ยงที่พบบ่อยกว่าเรื่องเครือข่ายคือ Wi-Fi สาธารณะที่เปิดให้ใครก็ต่อได้ และการทิ้งเครื่องไว้โดยไม่ล็อกหน้าจอ การมีดาต้าของตัวเองผ่าน eSIM ช่วยลดข้อแรกไปได้มาก เพราะคุณไม่ต้องเกาะ Wi-Fi ที่ไม่รู้ที่มาเพื่อเช็กแผนที่หรือเปิดแอปธนาคาร ส่วนข้อสองยังเป็นเรื่องของวินัยส่วนตัว ตั้งรหัสหน้าจอ เปิดการยืนยันตัวตนสองชั้นกับบัญชีสำคัญ และอย่ากดยืนยันคำขอเข้าสู่ระบบที่คุณไม่ได้เป็นคนเริ่มเอง
| ความกังวล | ข้อเท็จจริงที่ตรวจสอบได้ |
|---|---|
| eSIM ถูกแฮ็กง่ายกว่าซิมปกติ | โปรไฟล์ eSIM ถูกเก็บในชิปนิรภัยในเครื่องและติดตั้งผ่านช่องทางที่เข้ารหัสตามมาตรฐาน GSMA ไม่ได้อ่อนแอกว่าซิมกายภาพ |
| ถอดซิมทิ้งเมื่อไม่อยากถูกติดตามได้ไหม | eSIM ถอดออกทางกายภาพไม่ได้ แต่ปิดสายนั้นหรือลบโปรไฟล์ได้จากเมนูในเครื่อง และเปิดโหมดเครื่องบินได้เหมือนกัน |
| ผู้ขาย eSIM อ่านข้อความของฉันได้ไหม | เราออกโปรไฟล์และดูสถานะการใช้งานของแพ็กเกจ ไม่ได้เห็นเนื้อหาการสื่อสารของคุณ |
ข้อกังวลที่พบบ่อยกับสิ่งที่ตรวจสอบได้จริง
- ตั้งรหัสหน้าจอและเปิดการยืนยันสองชั้น
- หลีกเลี่ยง Wi-Fi สาธารณะเมื่อมีดาต้าของตัวเองแล้ว
- เก็บ QR หรือรหัสติดตั้งไว้ในที่ปลอดภัย ไม่โพสต์ลงโซเชียล
- ตรวจรายชื่อแอปที่ขอสิทธิ์ตำแหน่งก่อนเดินทาง
ตั้งค่าเครื่องให้ปลอดภัยขึ้นก่อนออกเดินทาง
งานที่ได้ผลที่สุดคืองานที่ทำก่อนออกเดินทาง เริ่มจากตรวจว่าเปิดการค้นหาอุปกรณ์จากระยะไกลไว้แล้ว เพราะถ้าเครื่องหายระหว่างทริป นั่นคือเครื่องมือชิ้นเดียวที่ใช้ล็อกหรือลบข้อมูลได้จริง จากนั้นตรวจรายชื่อแอปที่ขอสิทธิ์ตำแหน่งและกล้อง แล้วปิดอันที่ไม่ได้ใช้ทิ้งไป สุดท้ายให้เตรียมวิธีเข้าถึงรหัสยืนยันสองชั้นสำรองไว้ เผื่อกรณีที่เบอร์ไทยรับ SMS ไม่ได้ระหว่างอยู่ต่างประเทศ
ระหว่างทริป สิ่งที่ควรระวังเป็นพิเศษคือการเชื่อมต่ออัตโนมัติกับ Wi-Fi ที่เครื่องเคยจำไว้ ชื่อเครือข่ายอย่างที่พบตามร้านกาแฟหรือสนามบินซ้ำกันได้ในหลายประเทศ ทำให้เครื่องเข้าไปเกาะเครือข่ายที่คุณไม่ได้ตั้งใจ ปิดการเชื่อมต่ออัตโนมัติเสียแล้วเลือกเองเมื่อจำเป็น จะควบคุมได้ดีกว่า และเมื่อมีดาต้าของตัวเองผ่าน eSIM อยู่แล้ว ความจำเป็นในการเกาะ Wi-Fi สาธารณะก็แทบไม่เหลือ
ส่วนเรื่องการชำระเงินและเอกสารเดินทาง ให้เก็บสำเนาไว้ในที่ที่เข้าถึงได้แม้เครื่องหลักหาย เช่น บัญชีคลาวด์ที่เข้าจากเครื่องอื่นได้ และอย่าเก็บรหัสผ่านไว้ในแอปโน้ตที่ไม่ได้ล็อก
สิ่งที่เราทำและไม่ทำกับข้อมูลของคุณ
เมื่อคุณสั่งซื้อ เราจำเป็นต้องใช้ข้อมูลเท่าที่ต้องใช้เพื่อออกโปรไฟล์และส่งคำสั่งซื้อให้คุณ เช่น อีเมลสำหรับส่งรายละเอียดการติดตั้ง และข้อมูลการชำระเงินที่ประมวลผลผ่านผู้ให้บริการชำระเงิน เราไม่ได้เห็นเนื้อหาการสื่อสารของคุณ และไม่ได้ติดตามว่าคุณเปิดเว็บไซต์ใดระหว่างใช้งาน หากมีคำถามเรื่องข้อมูลส่วนบุคคล ติดต่อได้ที่ LINE @esimonline หรืออีเมล esimonline.asia@gmail.com
เมื่อกลับถึงบ้าน
หลังจบทริป ให้ปิดหรือลบโปรไฟล์ที่ไม่ได้ใช้แล้วออกจากเครื่อง ตรวจว่าเบอร์ไทยกลับมาเป็นสายดาต้าตามปกติ แล้วเปิดการสำรองรูปที่เคยปิดไว้ระหว่างเดินทางอีกครั้ง ถ้าเคยเข้าสู่ระบบบัญชีสำคัญจากอุปกรณ์ที่ยืมมาระหว่างทริป ให้ออกจากระบบทุกอุปกรณ์และเปลี่ยนรหัสผ่านให้เรียบร้อย