Modelo de ameaça honesto
O que um eSIM anónimo esconde — e o que não consegue esconder
Qualquer loja que lhe venda “anonimato total” está a mentir. Eis o mapa honesto: o que um eSIM sem KYC realmente remove, o que a rede continua a ver, e como complementar o resto.
A resposta curta
Um eSIM sem KYC torna a compra anónima — ninguém consegue descobrir quem comprou os dados. Não torna o seu telemóvel invisível na rede. São problemas diferentes, que exigem ferramentas diferentes.
O que realmente esconde
- A sua identidade no momento da compra. Nunca é recolhido nome, documento ou e-mail — não há nada que possa ser exigido judicialmente à loja.
- O seu rasto de pagamento. O pagamento em cripto significa que nenhum extrato de cartão o liga a dados móveis num determinado país.
- O seu perfil de cliente. Sem histórico de conta, sem base de dados de padrões de viagem, sem ficheiro de marketing.
- Consequências de uma fuga de dados. Se os dados da loja fossem expostos, os campos realmente sensíveis simplesmente não existiriam.
O que não consegue esconder
- O seu IMEI. Todos os telemóveis transmitem o número de série do hardware às antenas. Se esse IMEI alguma vez esteve associado a um SIM registado em seu nome, a ligação existe ao nível da operadora.
- A sua localização. Ligar-se às antenas é a forma como as redes móveis funcionam; a posição aproximada é inerente ao processo.
- Os metadados do seu tráfego. A operadora local vê os domínios/IPs com que contacta (não o conteúdo em HTTPS, mas a sua forma).
- Os seus hábitos. Iniciar sessão nas suas contas pessoais desanonimiza qualquer ligação, com ou sem eSIM.
A configuração em camadas
- 01Camada 1 — compra anónima
O eSIM sem KYC: remove a identidade do lado da compra. É essa a função desta loja.
- 02Camada 2 — transporte encriptado
Uma VPN de confiança (ou Tor, em casos de maior risco): a operadora passa a ver apenas um túnel encriptado, em vez da sua navegação.
- 03Camada 3 — higiene do dispositivo
Um telemóvel dedicado a viagens (ou um perfil novo), sem sessões pessoais iniciadas, nome do hotspot aleatório — quebra a ligação entre o IMEI e o histórico.
Adeque o esforço à ameaça. Um turista que queira evitar a definição de perfil por corretores de dados só precisa da camada 1; um cenário de proteção de fontes exige as três.
Três modelos de ameaça realistas
Não quer fotocópias do passaporte num quiosque de SIMs, nem deixar rasto de marketing. A camada 1, por si só, resolve completamente esta situação.
Jornalista ou investigador que mantém a ligação de trabalho dissociada do seu nome. Camadas 1 + 2, idealmente num dispositivo separado.
Perante um adversário capaz: as três camadas, um dispositivo dedicado comprado em dinheiro, e disciplina operacional que vai muito além de qualquer eSIM.
Perguntas, respondidas
Pagar com Monero faz diferença em relação ao Bitcoin?
Ao nível do pagamento, sim: o XMR é privado por predefinição, enquanto o BTC deixa um rasto público que a análise da blockchain por vezes consegue associar. Ao nível da rede, a escolha da moeda não muda nada.
Um eSIM sem KYC é melhor do que um SIM descartável comprado em dinheiro?
Geralmente, sim: sem câmaras num quiosque, sem leis regionais de registo a interferir, reemissão instantânea — e a mesma ressalva fundamental (o IMEI) aplica-se a ambos.
Porque é que publicam as limitações do vosso próprio produto?
Porque ferramentas de privacidade vendidas com base em falsas promessas acabam por prejudicar as pessoas. O nosso produto é um anonimato honesto do lado da compra; o resto da configuração é decisão sua, e preferimos que a construa corretamente.