eSIM anonima: cosa significa davvero «senza KYC»

«eSIM anonima» è un'espressione che i venditori usano con una certa disinvoltura. «Senza KYC» è l'affermazione più ristretta, e quella che si può verificare: nessuno ti ha chiesto chi sei quando hai comprato la linea. Non dice nulla di ciò che una rete mobile vede una volta che il telefono vi è collegato. Questa guida copre entrambe le metà: cosa resta privato, cosa no, e cosa conserviamo noi.

Cosa significa qui «senza KYC»

Per comprare una eSIM da esimker servono un piano e un pagamento. Niente nome, niente indirizzo postale, niente numero di telefono e nessun documento. L'email è facoltativa e serve solo a inviare una copia del QR code. Anche l'account è facoltativo.

L'ordine sta dietro un link segreto. Chi ha il link ha la eSIM, quindi salvalo e non farlo girare.

Fai il confronto con una SIM locale. Nella maggior parte dei paesi la SIM di un visitatore viene registrata su un passaporto, spesso allo sportello di un operatore: Cina, Thailandia e Indonesia funzionano tutte così. Una eSIM da viaggio è una linea in roaming. È un abbonamento straniero ospite della rete locale, quindi nessuna voce del registro locale delle SIM porta il tuo nome.

Cosa vedono comunque le reti

Una rete mobile non può servire un telefono senza sapere alcune cose sul suo conto. Nessun venditore può cambiarlo.

• La rete locale su cui sei in roaming vede il numero d'abbonato della eSIM, che appartiene all'operatore che l'ha emessa e non a te. Vede anche l'IMEI del telefono, un numero di serie dell'hardware che resta lo stesso qualunque SIM ci sia dentro, e i ripetitori vicino a cui si trova il telefono.
• L'operatore che ha emesso la eSIM riceve gli stessi dati di roaming, ed è lui a trasportare il tuo traffico. Su una eSIM in roaming i dati mobili tornano al gateway dell'operatore emittente prima di arrivare su internet, ed è per questo che i siti vedono un indirizzo in un altro paese. Ogni pagina di destinazione dice dove. Come qualsiasi provider internet, l'operatore in quel punto di uscita può vedere a quali server ti colleghi, ma non ciò che invii via HTTPS.
• Il server di download viene a conoscere l'EID, l'identificativo del chip eSIM del telefono, quando il telefono scarica il profilo.

Quindi una eSIM comprata senza documenti, installata nel telefono che ospita anche la tua SIM di tutti i giorni, non fa un telefono anonimo. Entrambe le linee stanno dietro lo stesso hardware. E le app a cui accedi — Google, Apple, WhatsApp — ti identificano con molta più precisione di qualsiasi SIM.

Il «senza KYC» tiene il tuo nome fuori da un registro delle SIM e fuori dal database clienti di un negozio. Non rende il telefono uno sconosciuto per la rete.

Cosa conserviamo, e per quanto tempo

• L'ordine: il piano, l'identificativo della fattura di pagamento, gli identificativi della eSIM, la data e l'ora. I codici di attivazione sono cifrati a riposo. Se hai inserito un indirizzo email, viene conservato anche quello.
• La richiesta: l'indirizzo IP e lo User-Agent del browser di ogni richiesta che crea qualcosa — un ordine, un portafoglio, un messaggio all'assistenza, una recensione. Vengono conservati per 90 giorni per rilevare frodi e abusi, poi eliminati automaticamente. Al momento dell'acquisto leggiamo anche il paese di quell'indirizzo IP, perché non vendiamo nelle giurisdizioni sotto embargo.
• Le statistiche: il negozio usa Google Analytics per contare le pagine viste. Non riceve mai la tua email né alcun identificativo di ordine, eSIM o pagamento, e il token segreto contenuto nel link di un ordine viene sostituito prima che l'indirizzo della pagina venga comunicato. Bloccalo nel browser e il negozio continua a funzionare del tutto.
• Un account, se ne crei uno: l'indirizzo email, un hash della password, e l'indirizzo IP e lo User-Agent di ogni sessione con accesso effettuato, per gli stessi 90 giorni.

Il nostro fornitore emette la eSIM a fronte del nostro numero d'ordine. Non gli viene detto chi è l'acquirente, e avremmo comunque poco da dire.

Quell'elenco è anche tutto ciò che potremmo consegnare se la legge lo imponesse. Il testo completo è nell'Informativa sulla privacy.

Pagare senza associare un nome

Il pagamento è in cripto, tramite un gateway di pagamento esterno: paghi a un indirizzo che il gateway controlla e noi vediamo solo se la fattura è stata pagata. Accettiamo BTC, ETH, TRX e USDT su TRON, Ethereum e BNB Smart Chain. I dettagli sono nella pagina cripto.

Tre cose è bene saperle prima di definirlo privato.

1. Le blockchain sono pubbliche. Un pagamento inviato direttamente da un exchange è legato all'identità che quell'exchange ha verificato. Un pagamento da un wallet di cui possiedi le chiavi è legato solo alla storia di quel wallet. USDT su TRON è la scelta abituale per i piccoli importi, perché la commissione di rete è bassa.
2. Senza KYC non vuol dire senza controlli. I gateway eseguono controlli di conformità automatici sui pagamenti in arrivo. Un pagamento da un indirizzo segnalato può essere trattenuto dal processore di pagamento.
3. Un saldo prepagato lascia meno tracce. Il portafoglio esimker è un codice di 32 caratteri senza account e senza email dietro, e il server conserva solo un hash di quel codice, a meno che non sia tu a collegare il portafoglio a un account. Lo ricarichi una volta, e ogni eSIM e ogni ricarica successiva viene pagata dal saldo. Sulla blockchain c'è un solo deposito, non un pagamento per ogni acquisto. Il prezzo di questa scelta è che un codice perso non può essere recuperato da nessuno.

A cosa serve, e a cosa no

Una eSIM da viaggio senza KYC fa al caso tuo quando vuoi:

• tenere il passaporto fuori da un registro delle SIM straniero;
• comprare dati mobili senza dare a un negozio in più il tuo nome, la tua email e la tua carta;
• usare all'estero una linea dati che non è legata al tuo numero di casa.

È lo strumento sbagliato per:

• nascondere un telefono alle reti a cui si collega;
• ricevere codici di verifica. La eSIM è solo dati, senza numero di telefono, quindi un servizio che manda un codice via SMS non può raggiungerla;
• qualsiasi cosa esclusa dalle regole sull'Uso consentito.

Prima di comprare, controlla nella pagina Compatibilità dei telefoni che il tuo telefono supporti la eSIM.