匿名 eSIM:「无需 KYC」到底意味着什么
不凭证件购买的旅行 eSIM 能保密什么、不能保密什么:网络能看到什么,我们存储什么、保存多久,以及如何用加密货币付款。
「匿名 eSIM」是卖家随口就用的说法。「无需 KYC」的含义要窄一些,也是可以核实的那一个:购买这条线路时,没有人问过您是谁。至于手机接入移动网络之后,网络能看到什么,这句话什么也没说。本文两方面都讲:哪些信息能保持私密,哪些不能,以及我们自己保留了什么。
在这里,「无需 KYC」指什么
在 esimker 购买 eSIM,只需要选一个套餐、付一笔款。不需要姓名,不需要邮寄地址,不需要电话号码,也不需要任何证件。电子邮箱可填可不填,只用来给您发送一份二维码副本。账户同样是可选的。
订单放在一个秘密链接后面。谁拿到链接,谁就拿到这张 eSIM,所以请保存好,不要随意转给别人。
和当地 SIM 卡比较一下。在大多数国家,游客的 SIM 卡要凭护照登记,而且往往要到运营商的柜台办理:中国、泰国和印度尼西亚都是这样。旅行 eSIM 则是一条漫游线路。它是外国运营商的签约线路,只是到当地网络上「做客」,所以当地的 SIM 卡登记册里不会有任何一条记录写着您的名字。
网络仍然能看到什么
移动网络要为一部手机提供服务,就必须知道关于它的几件事。这一点,任何卖家都改变不了。
- 您漫游所在的当地网络能看到这张 eSIM 的用户识别号,它属于发放 eSIM 的运营商,而不属于您。它还能看到手机的 IMEI(一个硬件序列号,无论手机里装的是哪张 SIM 卡都不会变),以及手机附近的基站。
- 发放 eSIM 的运营商会收到同样的漫游记录,您的流量也由它承载。漫游 eSIM 的移动数据要先回到发放运营商的网关,然后才进入互联网,所以网站看到的是另一个国家的地址。具体是哪里,每个目的地页面都有说明。和任何互联网服务提供商一样,这个出口处的运营商能看到您连接了哪些服务器,但看不到您通过 HTTPS 发送的内容。
- 下载服务器会在手机下载配置文件时得知 EID,也就是手机 eSIM 芯片的标识符。
所以,一张不凭证件购买的 eSIM,装进同时放着您日常 SIM 卡的手机里,并不等于一部匿名手机。两条线路背后是同一套硬件。而您登录的那些应用——Google、Apple、WhatsApp——识别您的精确程度,远远超过任何一张 SIM 卡。
「无需 KYC」能让您的名字不进入 SIM 卡登记册,也不进入商家的客户数据库。它并不能让这部手机在网络面前变成陌生人。
我们存储什么,保存多久
- 订单:套餐、支付账单编号、eSIM 的标识符和时间。激活码以加密形式存储。如果您填写了电子邮箱地址,它也会被保存。
- 请求:每一次会创建内容的请求(订单、钱包、客服消息、评价)的 IP 地址和浏览器 User-Agent。这些记录保存 90 天,用于发现欺诈和滥用,之后自动删除。结账时还会读取该 IP 地址所属的国家,因为我们不向禁运司法辖区销售。
- 统计分析:店铺使用 Google Analytics 统计页面浏览量。它绝不会收到您的电子邮箱,也不会收到任何订单、eSIM 或支付标识符;订单链接中的秘密令牌会在页面地址上报之前被替换掉。在浏览器里屏蔽它,店铺的全部功能照常可用。
- 账户(如果您创建了):电子邮箱地址、密码的哈希值,以及每次登录会话的 IP 地址和 User-Agent,同样保存 90 天。
我们的供应商是按我们自己的订单号发放 eSIM 的。它不会被告知买家是谁,而即使要说,我们能说的也很少。
如果法律要求,我们能交出的也就是上面这份清单的全部。完整内容见隐私政策。
付款而不留下姓名
付款使用加密货币,通过托管式支付网关完成:您把款项付到网关掌管的地址,我们只能看到账单是否已支付。我们接受 BTC、ETH、TRX,以及 TRON、Ethereum 和 BNB Smart Chain 上的 USDT。详情见加密货币支付页面。
在把这称为「私密」之前,有三件事值得了解。
- 区块链是公开的。直接从交易所发出的付款,会关联到该交易所核实过的身份。从您自己掌握密钥的钱包发出的付款,只关联到这个钱包的历史记录。小额付款通常选 TRON 上的 USDT,因为网络手续费低。
- 无需 KYC 不等于不做审查。网关会对收到的付款进行自动合规检查。来自被标记地址的付款,可能被支付处理方扣留。
- 预付余额留下的痕迹更少。esimker 钱包是一串 32 个字符的代码,背后没有账户,也没有邮箱;除非您自己把钱包绑定到账户,否则服务器只保存这串代码的哈希值。您给钱包充值一次,此后每一张 eSIM、每一次流量充值都从余额中支付。链上只有一笔存入,而不是每次购买一笔付款。这种设计的代价是:代码一旦丢失,任何人都无法找回。
它适合做什么,不适合做什么
如果您想做到下面这些,无需 KYC 的旅行 eSIM 很合适:
- 不让自己的护照进入外国的 SIM 卡登记册;
- 购买移动流量,而不必再向一家商店交出姓名、邮箱和银行卡;
- 在国外使用一条不与您本国号码绑定的流量线路。
它不适合用来:
- 让手机对它所连接的网络隐身;
- 接收验证码。这张 eSIM 只有流量,没有电话号码,所以用短信发验证码的服务发不到它这里;
- 做可接受使用政策所禁止的任何事。
购买前,请在设备兼容性页面确认您的手机支持 eSIM。