Um eSIM de viagem é seguro? Privacidade e burlas

Sim, um eSIM de viagem é, de forma geral, tão seguro como um SIM físico e, de certas formas, até mais seguro, porque ninguém o pode tirar do teu telemóvel ou trocar numa banca de mercado. Os riscos reais não estão no eSIM, mas sim à volta dele: vendedores falsos, códigos QR não solicitados e uma segurança fraca no telemóvel ou nas contas.

Isto não é motivo para paranoia. Exige apenas os mesmos hábitos que já usas para o teu homebanking: compra num sítio que tu próprio escolheste, ignora tudo o que te chegue sem pedires e bloqueia o teu telemóvel.

Como é que um eSIM chega realmente ao meu telemóvel?

Quando digitalizas o código QR ou clicas no link de instalação, o teu telemóvel contacta um servidor de aprovisionamento, conhecido como SM-DP+, e descarrega o perfil do eSIM. O processo segue o padrão GSMA, a especificação do órgão da indústria para o aprovisionamento remoto de SIM.

A parte importante é que ambos os lados têm de provar quem são. Certificados assinados por um conjunto restrito de autoridades de confiança são verificados antes de qualquer transferência, e o perfil viaja através de um túnel encriptado. O software do teu telemóvel retransmite os dados, mas não consegue ler o conteúdo do perfil.

Em termos simples: uma pessoa qualquer na mesma rede Wi-Fi não consegue injetar um perfil falso no processo. O ponto fraco é o código QR que te entregaram, não a tecnologia por trás dele.

É mais seguro descarregar o eSIM em Wi-Fi público ou dados móveis?

Ambas as opções funcionam, e a encriptação descrita acima é a razão. Mesmo assim, o mais sensato é instalares o eSIM no teu hotel, em casa ou noutra rede em que confies, antes de saíres.

O Wi-Fi público em aeroportos e cafés é uma questão diferente para tudo o resto o que fizeres. Existem hotspots falsos com nomes amigáveis e também autocolantes colocados sobre sinais de Wi-Fi reais. Usar os dados do teu eSIM em vez de um Wi-Fi desconhecido para o banco, e-mail e logins é um excelente hábito de privacidade.

Quais são as burlas comuns com eSIM e como as detetar?

A maioria são burlas comuns de compras online disfarçadas de eSIM. Fica atento a:

• Códigos QR não solicitados em e-mails, SMS, chats de grupo ou autocolantes em locais públicos. Um código legítimo está ligado a um plano que tu compraste, por isso, um código publicado ou reencaminhado é ou inválido ou malicioso.
• Vendedores anónimos cuja marca só existe num anúncio, ou que copiam um nome conhecido com um domínio ligeiramente diferente.
• Preço como isco, combinado com afirmações vagas como «ilimitado mundial» e sem detalhes sobre as redes ou limites.
• Táticas de pressão: cronómetros de contagem decrescente, métodos de pagamento estranhos ou ausência de uma política de reembolso visível.
• Suporte escondido até depois do pagamento.
• Avaliações que parecem perfeitas demais, com linguagem repetitiva ou sem qualquer rasto do vendedor noutros locais.

A instalação legítima acontece inteiramente dentro das definições do sistema do teu telemóvel. Se um vendedor te pedir para descarregares uma app aleatória, dares acesso de administrador ao dispositivo ou partilhares detalhes pessoais irrelevantes, para imediatamente.

O que é que um vendedor legítimo de eSIM deve mostrar-me antes de eu pagar?

Pensa nisto como uma pequena lista de verificação que podes fazer em dois minutos:

• Quais as redes que o plano utiliza e em que países
• O limite de dados e o período de validade, declarados claramente
• Se o eSIM é apenas para dados ou se inclui um número
• Dados de contacto de suporte claros e termos de reembolso
• Compatibilidade do dispositivo, incluindo o lembrete de que o teu telemóvel deve estar desbloqueado
• Entrega através de um canal previsível: a tua conta, um e-mail de confirmação ou a app oficial

Se faltar algum destes pontos, pergunta antes de comprar. Um vendedor que se cala quando fazes uma pergunta simples já te deu a resposta.

Um eSIM protege-me de SIM swapping?

Parcialmente. O SIM swapping acontece quando alguém convence um operador a transferir um número de telemóvel para um SIM ou eSIM que essa pessoa controla, para poder interceptar SMS e códigos de verificação. O ataque visa a conta do operador, não o hardware do SIM, por isso um eSIM não é imune.

Aqui está a boa notícia para os viajantes. Um eSIM de viagem apenas para dados não tem um número de telefone associado, por isso não há nada teu que possa ser sequestrado através dele. O número que vale a pena proteger é o do teu SIM principal, e é aí que as precauções devem ser aplicadas:

• Uma palavra-passe forte e única e autenticação de dois fatores na tua conta do operador
• Um PIN ou código no teu SIM principal e um bloqueio de ecrã no telemóvel
• Find My iPhone ou Find My Device ativado, para poderes localizar ou apagar o telemóvel se o perderes
• Apps de autenticação em vez de códigos SMS para contas importantes, sempre que o serviço o permita

Guarda o código QR de ativação num local seguro, como uma app de notas encriptada ou um gestor de passwords. Alguns fornecedores limitam os novos downloads, por isso é útil saber como o teu lida com um telemóvel perdido antes de precisares.

O que acontece à minha privacidade e aos meus dados num eSIM de viagem?

A um eSIM de viagem dá-te dados móveis através de uma rede local ou parceira, por isso a rede pode ver os mesmos metadados de ligação que qualquer outra rede vê. As tuas mensagens em apps como WhatsApp ou Signal permanecem com encriptação de ponta a ponta, independentemente da ligação que as transporte, e os sites que usam HTTPS também permanecem encriptados.

Os hábitos práticos de privacidade importam mais do que o próprio eSIM: mantém o software do teu telemóvel atualizado, evita fazer login em contas sensíveis em hotspots desconhecidos e lê a política de privacidade do fornecedor para ver o que ele armazena sobre ti. Desativar a ligação automática a redes Wi-Fi abertas é uma pequena mudança que vale a pena.

Como mantenho os meus dados móveis seguros durante a viagem?

Faz uma pequena verificação no telemóvel antes de voares:

• O teu telemóvel suporta eSIM
• Está desbloqueado e não está preso ao teu operador local
• O software está totalmente atualizado
• O bloqueio de ecrã e o rastreio remoto estão ativos

Compra o teu eSIM a um vendedor que tu próprio escolheste, idealmente alguns dias antes, e instala-o numa ligação de confiança enquanto ainda tens tempo para resolver problemas. Mantém o teu SIM principal ativo no segundo slot para que os códigos do banco e os SMS de verificação te continuem a chegar; depois, define o eSIM de viagem como a tua linha de dados móveis e desativa o roaming de dados no SIM principal para evitar surpresas na fatura.

Trata qualquer código QR que não solicitaste como um não. Se algo parecer estranho, fecha a página, verifica o site oficial do vendedor digitando o endereço tu próprio e contacta o suporte através dos detalhes publicados lá.