使用方式
eSIM 安全嗎：它能保護什麼、不能保護什麼、什麼取決於您
它沒辦法從手機裡拿出來，這一點有好的一面也有不好的一面。哪些風險是真的、哪些是誤解，以及有什麼該開著。
Dani Requena 6 分鐘 圖片：Kévin Pesqué，來自 Unsplash 這個問題背後幾乎總是同一種疑慮：既然卡片不用再碰了，那是誰在管它？簡短的回答是，eSIM 至少和實體卡一樣安全，在幾個具體的地方還更好。而且有一個真實的風險，並不會因為形式改變而改變。
比實體卡更好的地方
- 拿不出來。手機被偷之後，沒有人能把卡抽走拿去別的裝置用您的門號，也沒辦法讓您的手機變成聯絡不上。
- 設定檔從電信業者一路加密並簽章地送進晶片，這個標準就是為此設計的。
- 電信業者可以遠端把它停掉，和實體卡一樣，而且不需要誰把什麼東西退出來。
不會改變的地方
門號真正的風險不在那張塑膠片上，而在冒名補辦的詐騙上：有人說服您的電信業者補發一張您的門號，好收到您的驗證簡訊。
實體卡和 eSIM 發生這種事的機率是一樣的，因為弱點不是技術，而是電信業者核對身分的流程。真正有用的做法是：在重要的地方，不要把簡訊當成唯一的驗證方式。
- 能用驗證器 App 的地方就別用簡訊，尤其是銀行和信箱。
- 幫卡設 PIN，幫手機設一個夠強的鎖。
- 打開電信業者關於門號異動的通知。
- 如果手機突然莫名其妙沒了訊號，向電信業者確認一下是不是有人申請了補辦。
那些誤解
| 有人說 | 實際上 |
|---|---|
| eSIM 可以透過網路複製 | 設定檔是加密的，而且綁在某一顆晶片上 |
| 別人可以在您不知情時幫您裝 eSIM | 安裝設定檔需要接觸到已解鎖的手機，或您的電信業者帳號 |
| eSIM 比較容易被追蹤 | 透過電信網路定位這件事，用哪條門號都一樣 |
| 用 eSIM 電信業者能看到更多 | 和用實體卡時看到的一樣 |
具體到旅遊 eSIM
旅遊上網方案是一家當地業者的數據門號：您在哪個國家連線，那裡的網路看得到多少，它就看得到多少，不多也不少。如果想在別人的網路上加密自己的連線，那要靠虛擬私人網路來處理，這一點對飯店的 Wi-Fi 和對行動網路是一樣的。
常見問題
eSIM 安全嗎？
至少和實體卡一樣安全，有一點還更好：它沒辦法從被偷的手機裡拿出來。設定檔是加密傳送的，而且綁在某一顆晶片上。
eSIM 能被複製嗎？
透過網路不行。設定檔是加密的，而且指派給了某台裝置的晶片；要安裝一份，需要接觸到已解鎖的手機或您的電信業者帳號。
它能保護我不被冒名補辦嗎？
不能，因為那種詐騙攻擊的是電信業者核對身分的流程，而不是卡片本身。有用的是不要把簡訊當成唯一的驗證方式。
用 eSIM 電信業者會看到更多嗎？
不會，和用實體卡時一樣。要在別人的網路上加密連線，靠的是虛擬私人網路。
賣手機時該做什麼？
明確刪除它上面的 eSIM 設定檔，因為還原裝置並不一定能清掉它們。
