eSIM 比实体 SIM 卡更安全吗？

在实体层面是的：没有卡片会遗失或被换走，也不必取出自己的主卡。至于数据安全，取决于你使用的连接和 App，eSIM 与实体 SIM 卡并没有差别。

这个问题通常来自一种假设：以为 eSIM 和实体 SIM 在数据安全上也有差别。实际上，这一个问题里藏着两件完全不同的事：卡或配置文件本身的实体安全，以及通过这条连接传输的数据的安全。本页把两者清楚地分开来讲，并说明出行前和旅途中真正值得做的事。

适合出于安全考虑而在 eSIM 与实体 SIM 之间犹豫的人，适合听说过 SIM 卡盗换（SIM-swap）诈骗、想知道 eSIM 能否防范的人，也适合想知道使用旅行套餐时具体该注意什么的人。内容是一般原则，不针对某一家运营商或某一个国家。

人们常混为一谈的两件事：实体安全与数据安全

实体安全指的是卡或配置文件本身——丢失、被偷，或者在你不知情的情况下被掉包。数据安全指的是网络连接建立之后发生的事，例如某个 App 或网站如何处理它发送的数据。两者是完全不同的两件事，答案也各不相同。

eSIM 真正改变的只有第一件事，因为没有实体卡可以丢失或掉包。至于第二件事，eSIM 完全不会带来任何改变——无论底层跑的是哪一种 SIM，决定数据安全的依然是你所用的连接和 App。

为什么 eSIM 在实体层面更安全

没有卡要取出来，也就不会在旅途中弄丢；没有卡槽会被人趁你不注意打开掉包；旅行套餐启用期间也完全不需要把本地 SIM 卡从设备里取出，因为两条线路从一开始就可以共存在同一台手机里。

这在机场或转机之间这种忙乱的旅行时刻确实很有用，因为不必在公共场合拿着取卡针摆弄卡槽——而那恰恰是小零件最容易弄丢的场合。

eSIM 在数据安全上并不会改变什么

数据在蜂窝网络上传输的方式，无论底层线路是实体 SIM 还是 eSIM 都一样，因为这由移动网络本身维护的网络协议决定，不是 SIM 的形态能改变的。因此与实体 SIM 相比，eSIM 既不会让你的数据更安全，也不会更不安全。

真正决定数据安全的，是你使用的 App、访问的网站，以及你所依赖的账户的安全设置——强密码、双重验证，或者把 App 更新到最新版本。无论在旅途中还是在家里，这些都同样重要。

公共 Wi-Fi 的风险一如既往

有了旅行流量套餐，并不会让公共 Wi-Fi 变得更安全，因为那是完全另一个网络。流量套餐真正帮上忙的地方，是让你在旅途中不必那么依赖公共 Wi-Fi 上网，因为它本身就提供可用的蜂窝信号。

如果最终还是需要用公共 Wi-Fi，例如在酒店或咖啡馆，那么在任何地方都适用的一般建议是：不要在不熟悉的网络上输入银行密码之类的敏感信息，重要的事情尽量改用自己的流量——这也正是许多人一开始就购买旅行套餐的原因之一。

真正要保护的是二维码和确认邮件

eSIM 配置文件通常以二维码或链接的形式，随购买确认邮件一起送达。如果它的截图或邮件本身落到别人手里，对方可能抢在你之前扫描并把它装到另一台设备上，所以请像对待其他敏感信息一样，把二维码和确认邮件保管好、不要外传。

不要把含有二维码的截图发到社交媒体上，也不要通过不安全的渠道转发，哪怕只是想分享出行的兴奋心情，因为那个二维码通常只能使用一次。如果被别人先扫走，你之后可能根本装不上自己的配置文件。

如果旅途中手机丢失或被盗

eSIM 配置文件直接与实体设备绑定。如果手机丢失或被盗，装在上面的本地线路和旅行线路会同时都联系不上——这一点与实体 SIM 不同：实体卡至少还能立刻插到备用设备上，前提是手边正好有备用机。

首先要做的是联系本地运营商暂停那条线路，因为它通常与银行或其他重要服务绑定。旅行套餐本身的风险要低得多，因为它通常没有绑定任何重要账户，但仍然值得通知团队，以防那边还需要处理什么。

订单账户的安全与配置文件本身是两回事

你的套餐订单通常与注册时使用的邮箱或账户绑定。那个账户的安全，取决于你所用邮箱的密码和安全设置，这不是 eSIM 直接涉及的事。保护好那个邮箱账户，和照看好配置文件本身同样重要。

如果怀疑有人未经允许访问了你的订单或账户，请立即修改注册所用邮箱账户的密码，然后联系团队报告情况，并进一步核查订单状态。

行程结束后可以删除配置文件吗

行程结束后如果想清出设备的存储空间，是可以删除的，但删除通常不可撤销。如果还拿不准近期会不会再去同一个国家，也完全可以先留着，因为仅仅留着一份未使用的配置文件，通常不会带来任何额外的安全影响。

到期之后在费用方面会发生什么，取决于具体套餐自身的条款——请查看该套餐详情页或你自己的订单确认上的说明。我们无法给出一个适用于所有套餐的统一数字或条件，因为这会因供应商和套餐类型而异。

启用 eSIM 期间，你的本地线路还安全吗

启用旅行 eSIM 套餐完全不会影响本地线路的安全，因为这两条线路在设备设置中是彼此独立运作的。无论 eSIM 线路的数据漫游是否打开，本地线路都保持原样。

值得留意的是某个设置可能让本地线路在旅途中重新承担数据，从而在那条线路上产生意料之外的漫游费用，但那属于费用问题，不是数据安全问题。

关于加密的一个常见误解

很多人以为 eSIM 带有某种实体 SIM 没有的特殊加密，这并不正确。eSIM 和实体 SIM 使用的是底层移动网络本身已经采用的同一套网络层加密标准——两种形态在这一点上没有任何区别。

eSIM 真正不同的地方，只在于它的安装方式和配置文件的存储方式——而不在于网络上传输数据的加密强度。如果特别在意加密本身，值得把注意力放在所用 App 和账户的安全设置上，而不是 SIM 的形态。

旅途中要注意从屏幕上分享出去的内容

旅途中，很多人会截图登机牌、酒店确认单，甚至手机自己的设置界面，去请身边的人帮忙。要小心别让配置文件的二维码或订单信息也一起被截进去。

如果确实需要别人帮忙看设备设置，分享截图之前，务必把显示配置文件数据或订单号的部分打码或裁掉，避免这些信息不必要地外泄。

常见的错误

最常见的错误是以为用了 eSIM 就自动免疫一切数据风险，于是忽略了基本的防护，例如强密码或对公共 Wi-Fi 保持警惕；而实际上 eSIM 对这些一概不起作用。

另一个错误是不假思索地把二维码或订单信息的图片发到社交媒体上，这可能让别人抢先扫描安装，或者用订单号冒充你去向团队查询。

如果怀疑账户或线路被人未经允许使用

如果觉得哪里不对劲，例如收到一封你从未下过的订单确认，或者看到线路状态莫名变化，请立即修改注册所用邮箱账户的密码，然后带上手头能提供的信息联系团队报告情况。

此时不要自行删除配置文件或订单，因为那会让事后追查更困难。请保留手头的证据，例如收到的信息的截图，交给团队去查。

1. 1立即修改注册邮箱的密码只要怀疑账户被人未经允许访问，先做这一步。
2. 2保留现有的一切证据把任何异常信息或邮件截图保存下来，在向团队报告之前不要删除。
3. 3备好订单号联系团队可通过 LINE https://lin.ee/skDPoNx（@esimonline）或邮箱 esimonline.asia@gmail.com 联系。
4. 4如果手机也一并丢失，另外联系本地运营商请他们暂时暂停本地线路，尤其是当它与银行或其他重要服务绑定时。
5. 5等团队查完再自行采取进一步动作在核查期间，避免自行删除配置文件或改动订单。

实体风险对比

按层次划分安全责任

• 把二维码和订单确认邮件保管好，不要发到公开场合或通过不安全的渠道转发
• 为注册邮箱设置强密码并开启双重验证
• 在公共 Wi-Fi 上输入敏感信息时保持谨慎，这本来就该如此
• 分享任何截图之前，先把配置文件数据和订单号裁掉或打码
• 把订单号保存在安全的地方，以备需要临时联系团队

在帮助中心查看更多常见问题

如果发现异常就联系团队