Anonimowy eSIM: co naprawdę znaczy „bez KYC”

„Anonimowy eSIM” to określenie, którego sprzedawcy używają dość swobodnie. „Bez KYC” to twierdzenie węższe i takie, które da się sprawdzić: przy zakupie linii nikt nie zapytał, kim jesteś. Nie mówi ono nic o tym, co widzi sieć komórkowa, gdy telefon już się w niej pojawi. Ten poradnik omawia obie połowy — co pozostaje prywatne, co nie i co przechowujemy my sami.

Co „bez KYC” oznacza u nas

Żeby kupić eSIM w esimker, wystarczy wybrać plan i zapłacić. Nie podajesz imienia ani nazwiska, adresu pocztowego, numeru telefonu ani dokumentu. E-mail jest opcjonalny i służy wyłącznie do wysłania kopii kodu QR. Konto też jest opcjonalne.

Zamówienie kryje się pod tajnym linkiem. Kto ma link, ten ma eSIM, więc zachowaj go i nikomu nie przekazuj.

Porównaj to z lokalną kartą SIM. W większości krajów kartę SIM dla przyjezdnego rejestruje się na paszport, często przy okienku operatora: tak jest w Chinach, Tajlandii i Indonezji. eSIM na podróż to linia roamingowa. To zagraniczny abonament goszczący w lokalnej sieci, więc w miejscowym rejestrze kart SIM nie ma wpisu z twoim nazwiskiem.

Co sieci i tak widzą

Sieć komórkowa nie może obsłużyć telefonu, nie wiedząc o nim kilku rzeczy. Żaden sprzedawca tego nie zmieni.

• Lokalna sieć, w której korzystasz z roamingu, widzi numer abonenta przypisany do eSIM-a; należy on do operatora, który wydał eSIM, a nie do ciebie. Widzi też IMEI telefonu, czyli sprzętowy numer seryjny, taki sam bez względu na to, jaka karta SIM jest w telefonie, oraz stacje bazowe, w pobliżu których telefon się znajduje.
• Operator, który wydał eSIM, otrzymuje te same zapisy roamingowe i to on przenosi twój ruch. Dane komórkowe na eSIM-ie roamingowym wracają najpierw do bramy operatora, który go wydał, i dopiero stamtąd trafiają do internetu — dlatego strony widzą adres w innym kraju. W jakim, podaje strona każdego kierunku. Jak każdy dostawca internetu, operator w miejscu wyjścia widzi, z jakimi serwerami się łączysz, ale nie to, co przesyłasz przez HTTPS.
• Serwer pobierania poznaje EID, czyli identyfikator układu eSIM w telefonie, w chwili, gdy telefon pobiera profil.

Dlatego eSIM kupiony bez dokumentu i zainstalowany w telefonie, w którym jest też twoja codzienna karta SIM, nie robi z niego anonimowego telefonu. Obie linie działają na tym samym sprzęcie. A aplikacje, do których się logujesz — Google, Apple, WhatsApp — identyfikują cię znacznie dokładniej niż jakakolwiek karta SIM.

„Bez KYC” sprawia, że twojego nazwiska nie ma w rejestrze kart SIM ani w bazie klientów sklepu. Telefon nie staje się przez to dla sieci nieznajomym.

Co przechowujemy i jak długo

• Zamówienie: plan, identyfikator faktury za płatność, identyfikatory eSIM-a i czas. Kody aktywacyjne są przechowywane w postaci zaszyfrowanej. Jeśli podasz adres e-mail, on również jest zapisywany.
• Żądanie: adres IP i User-Agent przeglądarki przy każdym żądaniu, które coś tworzy — zamówienie, portfel, wiadomość do wsparcia, opinię. Te dane przechowujemy przez 90 dni, aby wykrywać oszustwa i nadużycia, po czym są usuwane automatycznie. Przy składaniu zamówienia odczytywany jest też kraj tego adresu IP, ponieważ nie sprzedajemy do jurysdykcji objętych embargiem.
• Analityka: sklep korzysta z Google Analytics do liczenia odsłon stron. Nigdy nie trafia tam twój e-mail ani żaden identyfikator zamówienia, eSIM-a czy płatności, a tajny token w linku do zamówienia jest zastępowany, zanim adres strony zostanie przekazany dalej. Zablokuj ją w przeglądarce, a sklep nadal będzie działał w pełni.
• Konto, jeśli je założysz: adres e-mail, hash hasła oraz adres IP i User-Agent każdej zalogowanej sesji, przez te same 90 dni.

Nasz dostawca wydaje eSIM na podstawie naszego własnego numeru zamówienia. Nie dowiaduje się, kim jest kupujący, a i my niewiele mielibyśmy do powiedzenia.

Ta lista to zarazem wszystko, co moglibyśmy przekazać, gdyby wymagało tego prawo. Pełny tekst znajdziesz w Polityce prywatności.

Płatność bez podawania nazwiska

Płaci się kryptowalutą, przez zewnętrzną bramkę płatniczą: płacisz na adres, którym dysponuje bramka, a my widzimy tylko to, czy faktura została opłacona. Przyjmujemy BTC, ETH, TRX oraz USDT w sieciach TRON, Ethereum i BNB Smart Chain. Szczegóły są na stronie o płatności kryptowalutą.

Zanim nazwiesz to prywatnością, warto wiedzieć trzy rzeczy.

1. Blockchainy są publiczne. Płatność wysłana prosto z giełdy jest powiązana z tożsamością, którą ta giełda zweryfikowała. Płatność z portfela, do którego klucze masz ty, jest powiązana tylko z historią tego portfela. Przy małych kwotach wybiera się zwykle USDT w sieci TRON, bo opłata sieciowa jest niska.
2. „Bez KYC” nie znaczy „bez kontroli”. Bramki automatycznie sprawdzają przychodzące płatności pod kątem zgodności z przepisami. Płatność z oznaczonego adresu może zostać wstrzymana przez operatora płatności.
3. Przedpłacone saldo zostawia mniej śladów. Portfel esimker to 32-znakowy kod, za którym nie stoi konto ani e-mail, a serwer przechowuje tylko hash tego kodu, chyba że samodzielnie połączysz portfel z kontem. Zasilasz go raz, a każdy kolejny eSIM i każde doładowanie są opłacane z salda. W blockchainie zostaje jedna wpłata, a nie osobna płatność za każdy zakup. Ceną takiego rozwiązania jest to, że utraconego kodu nikt nie odzyska.

Do czego się nadaje, a do czego nie

eSIM na podróż bez KYC to dobry wybór, gdy chcesz:

• trzymać swój paszport z dala od zagranicznego rejestru kart SIM;
• kupić mobilny internet bez podawania kolejnemu sklepowi nazwiska, e-maila i karty;
• korzystać za granicą z linii danych, która nie jest powiązana z twoim domowym numerem.

To niewłaściwe narzędzie do:

• ukrywania telefonu przed sieciami, z którymi się łączy;
• odbierania kodów weryfikacyjnych. eSIM to tylko dane, bez numeru telefonu, więc usługa wysyłająca kod SMS-em do niego nie dotrze;
• czegokolwiek, co wykluczają Zasady korzystania.

Przed zakupem sprawdź na stronie zgodności telefonów, czy twój telefon obsługuje eSIM.