Ehrliches Bedrohungsmodell
Was eine anonyme eSIM verbirgt – und was nicht
Jeder Shop, der dir „totale Anonymität“ verkauft, lügt dich an. Hier ist die ehrliche Landkarte: was eine eSIM ohne KYC wirklich entfernt, was das Netz trotzdem sieht, und wie du den Rest ergänzt.
Die kurze Antwort
Eine eSIM ohne KYC macht den Kauf anonym – niemand kann nachvollziehen, wer die Daten gekauft hat. Sie macht dein Handy im Netz jedoch nicht unsichtbar. Das sind zwei unterschiedliche Probleme mit unterschiedlichen Lösungen.
Was sie wirklich verbirgt
- Deine Identität beim Kauf. Es werden nie Name, Ausweisdokument oder E-Mail erfasst – beim Shop gibt es nichts, was per Vorladung herausgegeben werden könnte.
- Deine Zahlungsspur. Die Abwicklung per Krypto bedeutet: Kein Kontoauszug verknüpft dich mit mobilen Daten in einem bestimmten Land.
- Dein Kundenprofil. Kein Kontoverlauf, keine Datenbank mit Reisemustern, keine Marketingakte.
- Folgen eines Datenlecks. Selbst wenn die Daten des Shops geleakt würden, gäbe es die interessanten Felder schlicht nicht.
Was sie nicht verbergen kann
- Deine IMEI. Jedes Handy sendet seine Hardware-Seriennummer an die Funkmasten. Wenn diese IMEI jemals eine auf dich registrierte SIM getragen hat, existiert die Verknüpfung auf Netzbetreiberebene.
- Dein Standort. Die Verbindung zu Funkmasten ist die Grundlage, wie Mobilfunknetze funktionieren; eine ungefähre Position ist systembedingt.
- Deine Verkehrs-Metadaten. Der lokale Netzbetreiber sieht, welche Domains/IPs du kontaktierst (bei HTTPS nicht den Inhalt, aber die Struktur davon).
- Deine Gewohnheiten. Das Einloggen in deine persönlichen Konten hebt die Anonymität jeder Verbindung auf – eSIM hin oder her.
Der mehrschichtige Aufbau
- 01Ebene 1 – anonymer Kauf
Die eSIM ohne KYC: entfernt die Identität auf der Käuferseite. Das ist die Aufgabe dieses Shops.
- 02Ebene 2 – verschlüsselte Übertragung
Ein seriöses VPN (oder Tor bei hohem Risiko): Der Netzbetreiber sieht dann nur noch einen verschlüsselten Tunnel statt deines Surfverhaltens.
- 03Ebene 3 – Geräte-Hygiene
Ein Reisehandy (oder ein frisches Profil), keine persönlichen Logins, ein zufälliger Hotspot-Name – das unterbricht die Verknüpfung zwischen IMEI und Verlauf.
Der Aufwand sollte zur Bedrohung passen. Ein Tourist, der Profilbildung durch Datenhändler vermeiden will, braucht Ebene 1; ein Szenario zum Quellenschutz braucht alle drei.
Drei realistische Bedrohungsmodelle
Möchte keine Passkopie am SIM-Kiosk hinterlassen und keine Marketingspur erzeugen. Ebene 1 allein löst das vollständig.
Journalist oder Forscher, der die berufliche Internetverbindung von seinem Namen trennen will. Ebenen 1 + 2, idealerweise auf einem separaten Gerät.
Bei einem fähigen Gegner: alle drei Ebenen, ein eigenes bar bezahltes Gerät und operative Disziplin, die weit über jede eSIM hinausgeht.
Fragen, beantwortet
Macht es einen Unterschied, mit Monero statt mit Bitcoin zu zahlen?
Für die Zahlungsebene ja: XMR ist standardmäßig privat, während BTC eine öffentliche Spur hinterlässt, die Chain-Analyse manchmal verknüpfen kann. Für die Netzebene ändert die Wahl der Coin nichts.
Ist eine eSIM ohne KYC besser als eine bar gekaufte Wegwerf-SIM?
Meistens ja: keine Kameras am Kiosk, keine schleichenden regionalen Registrierungspflichten, sofortige Neuausstellung – und derselbe zentrale Vorbehalt (die IMEI) gilt für beide.
Warum veröffentlicht ihr die Grenzen eures eigenen Produkts?
Weil Privacy-Tools, die mit falschen Versprechen verkauft werden, Menschen schaden. Unser Produkt ist ehrliche Anonymität auf der Kaufseite; der Rest des Stacks liegt bei dir – und wir möchten, dass du ihn richtig aufbaust.