Честная модель угроз
Что скрывает анонимная eSIM — и чего скрыть не может
Любой магазин, который обещает вам «полную анонимность», лжёт вам. Вот честная карта: что eSIM без KYC действительно убирает, что всё равно видит сеть, и как выстроить остальную защиту.
Короткий ответ
eSIM без KYC делает анонимной покупку — никто не сможет узнать, кто приобрёл пакет данных. Но она не делает ваш телефон невидимым в сети. Это разные задачи, требующие разных инструментов.
Что она действительно скрывает
- Вашу личность в момент покупки. Мы никогда не собираем ни имя, ни документы, ни email — у магазина попросту нечего требовать по повестке.
- Ваш платёжный след. Оплата криптовалютой означает, что никакая выписка по карте не свяжет вас с мобильным интернетом в конкретной стране.
- Ваш профиль клиента. Нет истории аккаунта, нет базы данных о ваших поездках, нет маркетингового досье.
- Последствия утечки. Даже если данные магазина утекут, интересующих злоумышленника полей просто не существует.
Чего она не может скрыть
- Ваш IMEI. Каждый телефон передаёт свой аппаратный серийный номер вышкам связи. Если на этом IMEI хоть раз стояла SIM-карта, зарегистрированная на вас, связь существует на уровне оператора.
- Ваше местоположение. Подключение к вышкам — это сам принцип работы мобильных сетей; приблизительное местоположение неизбежно.
- Метаданные вашего трафика. Местный оператор видит домены и IP-адреса, к которым вы обращаетесь (не содержимое при HTTPS, но саму структуру соединений).
- Ваши привычки. Вход в личные аккаунты деанонимизирует любое подключение — есть eSIM или нет.
Многоуровневая защита
- 01Уровень 1 — анонимная покупка
eSIM без KYC: убирает личность из процесса покупки. Это и есть задача нашего магазина.
- 02Уровень 2 — шифрованный трафик
Надёжный VPN (или Tor для случаев с высокими ставками): оператор видит лишь один зашифрованный туннель вместо вашей истории браузера.
- 03Уровень 3 — гигиена устройства
Отдельный телефон для поездок (или новый профиль), отсутствие личных входов в аккаунты, случайное имя точки доступа — это разрывает связь между IMEI и историей.
Соизмеряйте усилия с уровнем угрозы. Туристу, который хочет избежать профилирования брокерами данных, достаточно уровня 1; для защиты источника нужны все три.
Три реалистичные модели угроз
Не хочет оставлять копию паспорта в киоске с SIM-картами и не хочет маркетингового следа. Одного уровня 1 для этого вполне достаточно.
Журналист или исследователь, которому важно не связывать рабочее подключение со своим именем. Уровни 1 + 2, в идеале — на отдельном устройстве.
Противостояние серьёзному противнику: все три уровня, отдельное устройство, купленное за наличные, и оперативная дисциплина, выходящая далеко за рамки любой eSIM.
Вопросы и ответы
Есть ли разница между оплатой в Monero и в Bitcoin?
На уровне оплаты — да: XMR приватна по умолчанию, тогда как BTC оставляет публичный след, который иногда можно связать через анализ блокчейна. На сетевом уровне выбор монеты ничего не меняет.
Лучше ли eSIM без KYC, чем одноразовая SIM-карта, купленная за наличные?
Обычно да: нет камер в киоске, не действуют региональные законы об обязательной регистрации, мгновенный перевыпуск — при этом одна и та же оговорка (IMEI) применима в обоих случаях.
Почему вы публикуете ограничения собственного продукта?
Потому что инструменты приватности, продаваемые на ложных обещаниях, причиняют людям вред. Наш продукт — это честная анонимность на стороне покупки; остальную часть защиты вы выстраиваете сами, и мы предпочитаем, чтобы вы делали это правильно.