Apps e bloqueios geográficos
Que endereço IP lhe dá o seu eSIM?
Aterre em Banguecoque, abra a sua app bancária, e ela ou o cumprimenta no idioma errado ou recusa-se a abrir de todo. Nada está avariado. Um eSIM de viagem dá-lhe um endereço que pertence à rede que o emitiu, não ao chão que pisa — e cada site que visita lê esse endereço como sendo a sua localização. Eis o que decide esse número, o que estraga discretamente, o que esconde genuinamente, e os dez minutos antes da partida que lhe poupam o aborrecimento.
A resposta curta
O seu eSIM dá-lhe um endereço IP público que pertence à operadora que emitiu o perfil, e que normalmente é geolocalizado no país dessa operadora, e não naquele onde está. Isto é uma consequência da forma como o roaming internacional transporta o tráfego. Não é uma falha, nem é uma funcionalidade que alguém lhe tenha vendido.
- Onde parece estar é onde o seu tráfego sai. A rede visitada entrega os seus dados de volta à operadora que o emitiu, e é nesse gateway que encontra a internet. A antena a que está ligado nunca tem qualquer influência nisso.
- O endereço é partilhado, e é temporário. As redes móveis colocam milhares de assinantes atrás de um único endereço público, e reatribuem-nos constantemente. Ele identifica uma rede e uma região aproximada — não uma pessoa, nem um telemóvel.
- Tudo o que o incomoda resulta destes dois factos. O banco que pede um segundo fator, o catálogo no idioma errado, o captcha que nunca mais acaba: cada um destes é um serviço a ler o endereço e a tirar uma conclusão razoável sobre outra pessoa.
Isto também funciona ao contrário, e é essa a parte que vale a pena reter. Uma rede no país que está a visitar não consegue associar o seu tráfego a um endereço local, uma conta local ou uma fatura local, porque nenhum desses existe. O que ela tem é um visitante em roaming cujos dados saem para outro lugar — um eSIM é rastreável? analisa exatamente o que isso expõe e o que não expõe.
Onde um eSIM de viagem o coloca no mapa
Existem dois tipos de configuração, e saber qual deles está por trás do seu perfil decide tudo neste guia. Nenhum deles vem impresso numa página de produto, porque as operadoras alteram-nos sem avisar revendedores ou clientes.
A configuração padrão, e a que está por trás da maioria dos eSIMs de viagem. A rede local aceita o seu perfil e depois encaminha, através de um túnel, cada pacote de volta à operadora que o emitiu. Chega à internet no gateway dessa operadora, com o endereço dessa operadora, no país dessa operadora.
A alternativa. O seu tráfego sai no país onde está, e recebe um endereço como qualquer assinante local. É usada em alguns planos regionais e, cada vez mais, no tráfego máquina-a-máquina. É conveniente para serviços locais — e coloca-o de novo dentro da internet local, filtros incluídos.
No momento em que o telemóvel se liga ao Wi-Fi do hotel ou do café, o eSIM deixa de decidir seja o que for. Passa a usar o endereço do estabelecimento, no país do estabelecimento, com a reputação do estabelecimento associada. Boa parte das queixas de “o meu eSIM mudou a minha localização” são, na realidade, isto.
Saber qual delas tem demora trinta segundos, e vale a pena fazê-lo antes de precisar. Um perfil com encaminhamento para casa que chega ao Google em Xangai é o mesmo perfil que lhe mostra o catálogo errado em Lisboa — um único mecanismo, duas reputações muito diferentes. O eSIM de viagem escapa à censura na internet? aborda essa questão de encaminhamento pelo lado da filtragem; este guia aborda-a pelo lado em que as apps comuns ficam desconfiadas.
Descobrir qual é realmente o seu endereço
Faça isto em casa, no sofá, antes de ter importância. São quatro passos, e eliminam a maior parte das dúvidas para o resto da viagem.
- 01Desligue o Wi-Fi por completo
Desligado, e não apenas desassociado. Caso contrário, está a medir a sua própria sala de estar, e a tirar uma conclusão confiante sobre o eSIM.
- 02Torne o perfil de viagem a linha de dados
Dados móveis ativados no eSIM de viagem, e itinerância de dados ativada apenas nessa linha. Os dois interruptores estão no ecrã Dados Móveis ou Rede Móvel, por baixo da lista de planos instalados.
- 03Consulte qualquer página de verificação de endereço
Pesquise na web qual é o seu endereço IP e abra qualquer resultado. Todos indicam as mesmas duas coisas: o endereço em si, e o país sob o qual uma base de dados de geolocalização o registou.
- 04Repare no país, não na cidade
As estimativas ao nível da cidade em intervalos de endereços móveis estão erradas o tempo todo, por vezes por um continente inteiro de diferença, e nada no telemóvel as corrige. O país é a parte em que os serviços realmente se baseiam.
Volte a verificar na sua primeira manhã no estrangeiro. O endereço que obtém em casa não é necessariamente o endereço que obtém em viagem — o mesmo perfil pode sair por um gateway diferente, consoante a rede local que aceitou a ligação. Dois minutos, e nunca mais precisa de se perguntar se o endereço é o motivo de algo ter deixado de funcionar.
Apps bancárias: a que realmente importa
Um catálogo de streaming diferente é um incómodo. Um cartão bloqueado no primeiro dia de viagem é um problema de outra ordem, e o mecanismo merece um parágrafo próprio, porque não tem, na realidade, nada a ver com o eSIM.
O seu banco avalia cada sessão em comparação com o que já viu de si antes: o aparelho, a instalação da app, a hora, e a rede pela qual chega. Um aparelho conhecido a aparecer com um endereço desconhecido é o padrão clássico de uma verdadeira apropriação de conta — por isso é exatamente esse o padrão que é desafiado.
- Um desafio de segurança adicional, não uma recusa. A maioria dos bancos deixa-o entrar e pede um código, a impressão digital ou uma chamada de confirmação. O problema começa quando o código é enviado por SMS para um número que desligou no aeroporto.
- Um endereço que contradiz o seu aviso de viagem. Disse-lhes que ia para o Japão; o endereço diz Singapura, porque é aí que fica o gateway de roaming. A declaração e a evidência não coincidem, e a evidência vence.
- Aplicações que bloqueiam totalmente por país. Uma minoria de bancos e a maioria dos portais governamentais simplesmente recusam-se a funcionar fora do país de origem. Nenhuma configuração de encaminhamento contorna isso, porque a regra é precisamente essa.
- O seu cartão, de forma separada e teimosa. As regras de deteção de fraude do cartão observam o país do comerciante, não o do seu telemóvel. É um sistema diferente, com uma opinião diferente, e os dois podem discordar sobre a mesma viagem.
A solução é aborrecida, mas funciona: abra a app bancária no eSIM de viagem enquanto ainda está em casa, com o Wi-Fi desligado. Se lhe pedir uma verificação, resolve-a na sua própria cozinha, com o seu número habitual à mão. Se o deixar entrar diretamente, o sistema de deteção de risco já viu esse aparelho, uma vez, com esse tipo de endereço — que era, no fundo, o que ele precisava.
O streaming segue a saída, não os seus pés
Todos os catálogos por que paga são licenciados território a território, e é o endereço que decide o território. Por isso, um eSIM de viagem não lhe dá o catálogo local, nem lhe garante com fiabilidade o catálogo de casa. Dá-lhe aquele que pertence ao país onde o seu tráfego sai.
| O que abre | O que costuma acontecer | Porquê |
|---|---|---|
| A sua subscrição de streaming de casa | Funciona, muitas vezes com um catálogo diferente | A conta continua a ser sua; a licença segue o endereço |
| Catch-up TV local, onde está hospedado | Bloqueado | Nunca parece estar dentro desse país |
| Um acordo de direitos desportivos em direto | Cortes de transmissão em locais inesperados | Os direitos desportivos são o conteúdo com o bloqueio geográfico mais agressivo que existe |
| Streaming de música | Funciona; pode pedir para confirmar um país de residência | Vários serviços permitem um número fixo de dias no estrangeiro antes de verificar |
| Um site de notícias ou rádio bloqueado por país | Bloqueado, e raramente explicado | As emissoras públicas aplicam bloqueios geográficos por endereço, como condição da licença |
| Tudo o que tenha descarregado antes de partir | Funciona normalmente | Os ficheiros offline nunca são verificados em função de um endereço |
Este é o único problema do guia com uma resposta genuinamente simples: descarregue tudo antes de voar. Episódios, mapas e documentos offline ignoram por completo os endereços — e não gastam o pacote que está a tentar esticar até ao dia trinta. As contas para isso estão em quantos dados precisa no estrangeiro?
Captchas, sessões terminadas e “atividade invulgar”
O resto é mais pequeno, mais constante, e muito mais fácil de perdoar quando sabe que o endereço é propriedade partilhada, e não sua.
Milhares de assinantes estão atrás de um único endereço público. Se algum deles correu um scraper esta manhã, todo o endereço carrega essa reputação, e lojas e motores de busca dão-lhe puzzles a tarde inteira. Nada disto teve que ver consigo.
A segurança de sessão vigia alterações de endereço a meio de uma sessão. Um salto entre gateways parece idêntico a um cookie roubado, por isso metade das suas contas termina a sessão ao mesmo tempo — normalmente enquanto está a embarcar.
As regras antifraude para novas contas são severas com intervalos de endereços móveis partilhados. Um registo que falha sem motivo aparente é um resultado comum e totalmente impessoal, e tentar de novo a partir do mesmo endereço raramente ajuda.
Preços numa moeda desconhecida, resultados de pesquisa para uma cidade que nunca visitou, uma loja que não entrega onde pensa que está. O endereço está a fazer o seu trabalho; simplesmente discorda dos seus pés.
Quatro formas de estar online, quatro endereços diferentes
Parado num único ponto do átrio de um hotel, tem várias ligações ao seu alcance, e cada uma conta à internet uma história diferente sobre si. Todo o compromisso cabe numa única tabela.
| Ligação | O endereço pertence a | Bom para | O que lhe custa |
|---|---|---|---|
| Wi-Fi do hotel ou do café | O estabelecimento, localmente | Serviços locais e catch-up TV local | O estabelecimento sabe quem é — a página de início de sessão tratou disso |
| Um SIM pré-pago local | Uma operadora local | Tudo o que é local, sem complicações | Uma digitalização do passaporte ao balcão, na maior parte do mundo |
| Um eSIM de viagem, com encaminhamento para casa | A operadora emissora, no estrangeiro | Chegar à internet a que está habituado | Os serviços locais recusam-no e os catálogos mudam |
| Um eSIM de viagem mais uma VPN | O país que escolher | Decidir a resposta em vez de a aceitar | Mais uma subscrição, e mais uma coisa que pode falhar |
Duas dessas linhas exigem a entrega de documentos de identidade antes sequer de obter um endereço. Países que exigem registo do SIM mapeia onde isso é lei, e não apenas hábito da loja, e o Wi-Fi público é seguro? aborda o que a página de início de sessão da primeira linha recolhe discretamente.
O que o endereço diz sobre si, e o que não diz
Este é um site sobre privacidade, por isso aqui está a explicação honesta sobre o único identificador que um perfil apenas de dados e sem KYC não consegue fazer desaparecer.
- Não está associado a um nome. Um perfil comprado sem conta, sem cartão e sem documento de identidade não deixa nada do nosso lado a que um endereço possa ser associado. Não há registo de assinante para consultar, porque nunca foi criado nenhum.
- É partilhado por natureza. A tradução de endereços ao nível da operadora coloca uma grande população atrás de cada endereço público, o que torna a frase “este endereço fez aquilo” muito mais fraca do que parece numa manchete.
- Não é o seu endereço de casa. Não pertence à sua linha de casa, à sua banda larga de casa nem à sua conta de casa, por isso não liga esta viagem ao resto da sua vida na internet.
- Ainda assim, indica qual a operadora, e mais ou menos onde. O país quase sempre, a região por vezes. Isso já é suficiente para que qualquer site lhe aplique um bloqueio geográfico, e suficiente para valer a pena conhecer.
- A rede local continua a vê-lo nas suas antenas. Sair para o estrangeiro não muda nada quanto ao rádio. Os registos de sinalização de um aparelho visitante anónimo existem independentemente do endereço — o que um eSIM anónimo esconde, e o que não consegue esconder é a versão completa.
- O que identifica realmente é aquilo em que inicia sessão. Uma conta pessoal com sessão iniciada liga essa sessão a si de forma muito mais firme do que um endereço alguma vez conseguiria. Numa sessão dessas, o endereço é o elemento menos revelador de todos.
Resumindo, na prática: o endereço é um sinal de localização, não um sinal de identidade. Trate-o como aquilo que decide qual a versão da internet que lhe é mostrada, e trate as contas em que inicia sessão como aquilo que realmente o identifica.
Quando quer decidir a resposta por si mesmo
Se um serviço tiver de acreditar que está num local específico — o portal do seu próprio banco, um formulário governamental, uma emissora do seu país — o eSIM sozinho não vai resolver isso. É esse o verdadeiro papel de uma VPN: move a saída uma segunda vez, para um país escolhido de propósito.
Do
- Instale a VPN e inicie sessão antes de partir, no Wi-Fi de casa
- Teste-a nos dados móveis, e não no Wi-Fi, para ver o resultado real
- Escolha o país de saída de forma deliberada, e depois verifique o endereço outra vez
- Mantenha um segundo fornecedor configurado — a falha mais comum é o primeiro ter uma semana má
- Desligue-a para tudo o que tenha de parecer local, como uma app de transportes
Don’t
- Presumir que o túnel está ativo só porque a app está aberta
- Esperar o catálogo de casa a partir de um endereço de datacenter — muitos são bloqueados de imediato
- Iniciar sessão no banco através de um terceiro país, e depois estranhar a objeção
- Deixá-la ligada enquanto um portal cativo está a tentar carregar
- Tratar um túnel como anonimato — apenas desloca a confiança da operadora para o fornecedor
Vale a pena ser preciso quanto à divisão de tarefas. O eSIM decide quem a rede pensa que é; a VPN decide o que a rede consegue ler e onde parece emergir. Combinam-se, e nenhum substitui o outro. O que um eSIM anónimo esconde traça essa fronteira sem o nevoeiro do marketing.
Os dez minutos que evitam tudo isto
Todos os problemas deste guia são baratos de prevenir no seu próprio sofá, e caros de diagnosticar numa sala de chegadas sem dados a funcionar.
- 01Instale o perfil no Wi-Fi de casa
Chega em cerca de dois minutos, e a contagem da validade só começa quando o perfil se liga pela primeira vez no estrangeiro. Instalar com antecedência não custa nada, e elimina a maior variável do dia de chegada.
- 02Verifique o endereço com o Wi-Fi desligado
Registe o país onde o seu perfil realmente sai. É este o único facto que explica a maior parte do comportamento estranho que se segue.
- 03Abra a app bancária nessa ligação
Resolva qualquer verificação em casa, enquanto o seu número habitual ainda funciona normalmente. É este o passo que as pessoas saltam, e o que dói.
- 04Descarregue tudo o que sentiria falta
Episódios, mapas, bilhetes, os documentos de que vai precisar. Nenhum deles quer saber de endereços, e nenhum deles gasta o pacote.
- 05Diga ao banco para onde vai
Alguns ainda querem ser avisados. Se a saída for um terceiro país, conte com a discrepância, em vez de tratar uma verificação como uma falha.
Depois, são apenas dois interruptores ao aterrar: dados móveis ativados no perfil de viagem, itinerância de dados ativada nessa linha e desativada na linha de casa. Instale e ative o seu eSIM tem os ecrãs exatos para as duas plataformas, e eSIM não funciona? Resolva-o depressa é a checklist para quando é a própria ligação que se comporta mal, e não as apps que assentam sobre ela.
O que nada disto resolve
A lista honesta, porque um guia que só descreve as partes boas não vale o tempo que leva a ler.
- Um serviço que aplica bloqueios geográficos por país continua a aplicá-los. Se um portal só funciona em casa, nenhum eSIM e nenhum endereço muda isso. Só estar mesmo em casa muda.
- Os códigos por SMS continuam a chegar ao seu número antigo. Um perfil apenas de dados não tem número para os receber, por isso mantenha a linha de casa disponível para mensagens — mantenha o seu número e o WhatsApp no estrangeiro é a versão em cinco passos disso.
- As bases de dados de geolocalização continuam erradas quanto às cidades. Estão a inferir a partir de intervalos de endereços. Nada no seu telemóvel as corrige, e nenhum apoio ao cliente consegue fazê-lo.
- O endereço pode mudar debaixo de si. Os gateways mudam e as sessões rodam, por isso uma app pode estar perfeitamente tranquila na terça-feira e desconfiada na quarta, por razões inteiramente do lado dela.
- Continua a ser identificado por aquilo em que inicia sessão. Um perfil anónimo com uma conta pessoal na mesma sessão torna essa sessão pessoal. O endereço nunca foi o elo fraco.
O que isto lhe garante é uma ligação que é sua a partir do momento em que aterra, em 190 países, comprada sem nome, sem cartão e sem conta, instalada no seu próprio Wi-Fi muito antes de precisar que funcionasse.
Perguntas, respondidas
Posso escolher em que país fica o endereço IP do meu eSIM?
Não através do eSIM propriamente dito. O ponto de saída é definido pela configuração de roaming por trás do perfil, e nenhuma definição no telemóvel o altera. Uma VPN é a ferramenta que lhe permite escolher, porque move a saída uma segunda vez para um país selecionado por si. O que o eSIM decide por si é que não vai sair no país onde está fisicamente.
A minha app bancária vai funcionar no estrangeiro com um eSIM de viagem?
Normalmente sim, mas com uma verificação à entrada. Os bancos avaliam a rede pela qual uma sessão chega, e um aparelho conhecido com um endereço desconhecido é exatamente o padrão que estão preparados para questionar. Abra a app no perfil de viagem em casa, com o Wi-Fi desligado, e resolva aí a verificação, enquanto o seu número habitual ainda funciona. Uma minoria de bancos e a maioria dos portais governamentais bloqueiam diretamente por país, e nada, exceto estar mesmo em casa, ultrapassa isso.
Um eSIM de viagem esconde a minha localização?
Esconde-a dos sites, não da rede. Os sites leem o endereço de saída e concluem que está onde quer que esse gateway se encontre, o que não é onde realmente está. A operadora local que transporta o seu tráfego de rádio continua a saber que antenas usou, porque é assim que um telemóvel se liga, seja como for. São duas perguntas diferentes, e as respostas apontam em direções opostas.
Porque é que recebo tantos captchas no meu eSIM?
Porque o endereço é partilhado. As redes móveis colocam uma grande população atrás de cada endereço público, por isso a sua reputação é a soma de todos os que o usam, e qualquer abuso vindo de qualquer um deles recai sobre todos. É impessoal, e passa. Iniciar sessão numa conta que já tem costuma reduzir isso de imediato.
O meu endereço IP está ligado à minha identidade, se comprei o eSIM de forma anónima?
Do nosso lado, não: não há nome, cartão ou conta a que possa ser associado, porque nunca foram recolhidos. O próprio endereço é partilhado e temporário, pertence a uma operadora, o que já o torna, por si só, um identificador fraco. O que realmente o identifica é aquilo em que inicia sessão enquanto o usa — uma ligação anónima com uma sessão pessoal iniciada é uma sessão pessoal.
Recebo um endereço IP diferente no Wi-Fi?
Sim, e é a fonte de confusão mais comum em todo este tema. No momento em que o telemóvel se liga a uma rede de hotel ou café, o eSIM deixa de decidir seja o que for, e passa a usar o endereço do estabelecimento, no país do estabelecimento. Se estiver a testar o que o seu perfil de viagem faz, desligue primeiro o Wi-Fi por completo, em vez de apenas se desassociar da rede.
A minha subscrição de streaming vai funcionar enquanto viajo?
A conta funciona; o catálogo é que pode não ser aquele que espera. Os direitos são licenciados por território, e o endereço decide o território, por isso tende a receber o catálogo do país onde o seu tráfego sai, e não o de casa nem o local. Descarregar os episódios antes de partir evita completamente essa questão, e ainda poupa dados.
