- SentryFi
- eSIM sicherer als SIM?
eSIM-Sicherheit
Ist eine eSIM sicherer als eine SIM-Karte?
Die kurze Antwort ist unspektakulär – und genau deshalb hilfreich: Der Chip ist selten das Problem.
Technisch sind beide gut geschützt. Die eSIM ist nach GSMA-Standard ein manipulationsgeschützter Baustein, aus dem Profilschlüssel nicht ausgelesen werden können. Das größere Risiko ist bei beiden dasselbe: SIM-Swapping – Betrüger bringen den Mobilfunkanbieter dazu, deine Nummer auf ihr Gerät zu übertragen. Dagegen hilft keine Kartenart, sondern Schutz deines Kundenkontos.
Was der eSIM-Standard verlangt
- Die eUICC (der eSIM-Chip) muss ein manipulationsgeschützter Baustein sein, der vertrauliche und kryptografische Daten sicher speichert. Quelle: GSMA
- Profilschlüssel und Algorithmus-Parameter dürfen nicht aus der eUICC extrahierbar sein. Quelle: GSMA
- Die Server, die eSIM-Profile ausliefern (SM-DP+), müssen nach dem GSMA-Programm SAS-SM zertifiziert sein; die Verbindung nutzt Perfect Forward Secrecy. Quelle: GSMA
Das eigentliche Risiko: SIM-Swapping
Beim SIM-Swapping überredet ein Angreifer deinen Mobilfunkanbieter, deinen Anschluss auf ein Gerät in seinem Besitz zu übertragen – ein Angriff auf dein Kundenkonto, nicht auf den Chip. Quelle: FCC Danach landen SMS-Codes beim Angreifer. Das britische NCSC weist darauf hin, dass SMS nie als sicherer Kanal gedacht war. Quelle: NCSC (UK)
Was du tun kannst
- Beim Mobilfunkanbieter eine Kundenkennzahl bzw. ein starkes Kundenkonto-Passwort setzen.
- Wo möglich App-basierte Bestätigung statt SMS-Codes nutzen.
- Auf Reisen: Reise-eSIM für Daten, Heim-SIM aktiv lassen für SMS-TANs (Daten-Roaming aus).
- Nach der Landung die mobile Verbindung prüfen: Ausstiegsland, DNS, Zertifikate.
Häufige Fragen
Kann eine eSIM gehackt werden?
Der GSMA-Standard verlangt einen manipulationsgeschützten Chip, aus dem Profilschlüssel nicht ausgelesen werden können. Häufiger ist SIM-Swapping: Angreifer überreden den Anbieter, die Nummer zu übertragen – das betrifft eSIM und Plastik-SIM gleichermaßen.
Ist eine Reise-eSIM sicherer als Hotel-WLAN?
Eine eSIM ist eine normale Mobilfunkverbindung und nicht mit Fremden im selben WLAN geteilt. Inhalte schützt in beiden Fällen https. Bei der eSIM lohnt der Blick aufs Routing, beim WLAN auf den richtigen Netznamen.