从安全的角度来聊聊为什么不开放 esim

[Tanmuzhuo]

esim 优势很多，线上快速激活，手机丢失不能被拔卡，手机无卡槽设计更防水。

esim 的安全问题

最大的安全隐患是空中发卡的阶段，esim 一大特点是无需到营业厅就可以激活，这就包括了认证问题。

目前没有任何安全可靠的方式进行线上真人认证

有人会觉得刷脸认证没问题。人脸永远无法作为安全的认证方式。已经有方法可以通过 AI 照片生成视频，并通过某付宝的人脸认证。这也是为什么手机 root 后扫脸会被禁用的原因。网上买 sim 卡也要快递员激活也是防止 AI 扫脸的对策。 这种情况下，esim 的便捷性几乎为 0 。开卡需要线下，换卡需要线下，比 sim 卡更麻烦。

[justaname]

不是，为啥比 sim 卡更麻烦呢？ SIM 卡什么措施 esim 就什么措施不就行了？ SIM 卡换机器不需要线下认证怎么没说 SIM 卡助长诈骗呢？邮寄 SIM 卡真没啥难度和成本，没有任何一家快递公司是把 SIM 卡当成敏感管制物品的吧？

[jacksonj297]

@justaname 是的，美国欧洲一些垃圾运营商要求必须线下营业厅带着护照实名认证才给你发 eSIM 的二维码小卡片

[qwertqwert12345]

所以为什么要“真人认证”

[fw1812]

eSIM 好处多多。很多国外运营商激活 esim 卡，不需要身份验证，可以批量操作。

传统手机农场，每个机器插入 1-2 个 sim 卡，更换 sim 卡不是特别方便。

eSIM 能够 100 台机器发挥 1000 台，乃至几千台机器的功效。只要切换 esim 卡就可以了。

[lyhiving]

只是监管手段跟不上而已

[fw1812]

对此，著名五星评论家麦克阿瑟说到，给我 100 台的手机，每个手机配上 10 个 eSIM ，我能攻克评论区，点赞点踩举报，不在话下。

[aaniao002]

lz 是来洗脑试水的吧。

[kekeyu]

如果去掉线上开卡和换卡的便利性，改成所有操作都需要线下真人活体。

只是单纯的节省资源和节省手机内空间，更好的防盗防水。


这种模式在反诈方面和目前的实体 sim 卡模式有没有区别呢？

当然我上面说的这些优点只是利国利民，但是不利于各种官老爷，损害 sim 卡生态链厂商的。

[redime]

现在当快递员的面激活很水，很多快递员嫌麻烦，直接把卡扔快递点，自己取了就自己激活，所以没什么区别

[HKzy]

网上买过好多 sim 卡当流量卡，都没有快递员联系激活的

[ichanne]

得看站在什么角度：
站在统治角度监管角度，确实不安全，反正麻烦的是屁民；
站在普通用户角度，使用方便的很，反正 sim 实名也没挡住电信诈骗，反而诈骗都是实名了。

[xxb]

這個笑話不好笑

[IdJoel]

从安全的角度来聊聊为什么不能开车：（因为会出车祸）
从安全的角度来聊聊为什么不能吃饭：（因为会撑死）

[wclebb]

最大的「安全隐患」是空中发卡的阶段。

——安全隐患不是针对我们。

[rap16]

奇怪，我网上申请的卡，我到手都是直接自己开卡的啊，快递员直接把我的卡放在驿站的

[mooyo]

从安全的角度来聊聊为什么不开放 esim
微信被封导致的预案
appleid 的双重认证只会让登录更麻烦
iPhone 用的好好的为什么升级系统

[wongtk]

“安全”指那方面的安全

[lucifer9]

本世纪初 sim 农场就没真用手机操作的了

[alexhx]

乐死我了，8000w 手机号卖给黑产，OP 不会以为他们是真的把卡制作出来，一张一张插到手机上注册微信吧

[connor123]

@rap16 #15 你网上申请的卡，都是实名制的，esim 可以不实名制上网

[Atsushi]

对 OP 很无语
‘‘‘
最大的安全隐患是空中发卡的阶段，esim 一大特点是无需到营业厅就可以激活，这就包括了认证问题。
‘‘‘
为什么需要这个认证？
现在已有的 eSIM 运营商数量已经不少了，有需要解决这个认证的问题吗？

[Socrazy]

现在网购的手机卡是怎么激活的？

[chiuan]

明显就是监管跟不上.....安全你是为了那啥安全吧. 跟老百姓有啥关系

[Richared]

网上买 sim 卡也不用去营业厅激活。怎么到 esim 就不行了？自己都没琢磨明白。

[likang8210]

应该有上面的考虑吧，安不安全？会不会拿来从事非法活动？是不是利大于弊？咱们也不是业内人员，不好评论。

[shervy]

联通连夜开了 esim, 30 块 15G 好像，贵成狗。

[hunono]

如果 esim 卡没被管理，可能未来每天会接到 10 个诈骗电话，50 个推销电话，各位愿意吗？不是管不了，而是管理难易度。esim 和 sim 就和现金支付、网络转账一样，现金支付也在搞诈骗，但不多，网络支付流行后诈骗泛滥，esim 之所以现在这样搞，就是防止重蹈覆辙。

各位喷子自重，如果要喷，请先提出有效的解决方法。

[1002xin]

SIM 卡可以快递员上门，eSIM 为什么不能这么操作呢，如何得出 eSIM 比 SIM 卡更麻烦的结论的

[x86]

@alexhx #19 多看新闻，10 年前有猫池，现在有空中转发

[MaxmillianJ]

@hunono 搞得好像现在就没有诈骗和推销电话一样。

[Chad0000]

@hunono #27
如果要喷，请先提出有效的解决方法
---------------

这就不得不说一下 V 站的万能答案了：润。润了后即使是 e-sim 也没什么诈骗电话，还顺带着解决了一大堆问题。

[ouqihang]

快递员当场激活，身份证也是随便传，似乎有一帮兼职的人专门送 sim 卡，他们又没有权限传到系统，是在一个群内传照片。

[loading]

你能想象一台手机手机，用一个 app 就能随便切换号码池的所有号码，然后这个池子全球共享吗？

[ww940521]

我的建议是设备实名制，从根本解决问题，任何通信都携带设备本身认证信息

[lakehylia]

各种嵌入式设备早就是 esim 了，至于为什么可以拨打电话发短信的卡还不用 esim ，我不知道。

[hunono]

@MaxmillianJ #30 回复这种无意义的话有什么用？幼稚园骂街？

[ABCDiSDR]

人人都走路最安全，每年开车死的人有几万呢？开个 esim 也不致死吧？说白了就是以禁代管

[toexplore]

其实就是利益，传统的 sim 卡多少都是利益，换成 esim 就没了。
至于说监管，压根不是事，和传统 esim 一样的效果

[hunono]

@Chad0000 #31 但有个很现实的问题，喷子是几乎没机会润的，润了的人几乎不会喷，这就造成了这句名言的存在，很多问题润了才知道“啊，原来都一样，只是形式、侧重点不一样而已”“他 ma 的我来之前怎么你们各个都说这里好，来了感觉没区别，管的还更严了”，举例：美国全境 5G 、4G 、电话信号通畅；美国贝宝、币安随便用。

[hunono]

@lakehylia #35 你可以尝试去了解一下再回复，已不知道为荣？

[zhouweiluan]

监管不到位或者不愿意到位而已。
日韩的手机号实名制维护得非常变态，既然楼上把 eSIM 说得这么唾手可得，那你给我推一个我人在中国且无日本身份能在网上轻易获取日本 eSIM 的途径来看看，我可太感谢了，很需要。

[Bad0Guy]

@hunono esim 管制与否有区别吗，实名制时代你的信息时不时被开盒，号码被盗卖你有办法吗？管理难就叫人家下载反诈 app ？宣传员自己都被人骗子骗钱，笑死

[lakehylia]

@hunono 我确实不知道啊，我说个不知道这个事实，你怎么看出来我以不知道为荣？说个事实也要扣帽子？

[docx]

esim 和 psim 只是形态的区别，把写卡形式从营业员转到了用户机器上。其他监管方面可以没有区别的。

非要比较的话，从我个人使用，会觉得实体卡更好，改成 esim 之后，随意换机的权利都被运营商操控了。

[justaname]

@hunono 都给你说了 esim 要监管到什么程度只跟运营商想要多严格有关，没有任何的技术问题。强制开卡/激活/换手机线下认证都毫无问题，还是说你觉得现在物理 SIM 卡已经是禁品不能快递了？

[justaname]

@hunono 你了解 SIM 和 eSIM 的实际差别吗？以扣帽子为荣是吧

[MorJS]

电诈

[justaname]

@docx 实际上物理 SIM 卡也完全可以做到更换 IMEI 直接锁服务要求激活才能使用，按照这楼里那么多诈骗 PTSD 人士的意见，他们应该强烈要求物理 SIM 卡全面实现拔卡就锁机，对着 eSIM 虚空开炮算啥事

[xdeng]

因为手机号绑的东西太多了吧 相当于身份证号

[pinkbook]

换个思路。换 esim 了，还需要那么多线下营业厅网点吗，那得多少人失业啊

[yzbythesea]

@pinkbook 不需要那么多站台的服务员，需要更多码农运维，实现了产业升级

[yzbythesea]

人脸指纹都可以认证。我公司就允许用人脸识别登陆电脑。你不会不知道 iphone 那个人脸识别是 3D 的吧？会测你脸的高低的。

[ccizm]

@pinkbook
@yzbythesea

有了 eSIM 之后，各地营业厅会不会还是一样的成本。没有营业厅，那些老人也会很烦恼啊哈哈哈。

这样一想觉得 eSIM 其实也不是硬需求

[hunono]

@justaname 那你解释一下为啥线下诈骗不多，在网络上可以转账后，网络诈骗变得这么多了。实体 sim 和 esim 需要面对的就是这个情况。

[w210934618]

人脸验证的时候闪光投在脸上 ai 怎么做到 还是利益相关罢了 你还在这扯不安全 难蚌

[bao3]

老大哥就是希望你能意识到不安全，只不过“安全”的被保护对象是谁，就很难说了。

[cwbsw]

完全线上开卡只是 eSIM 可以实现的特性之一，并非必须。
除此之外 eSIM 还有其它优点。

[Felldeadbird]

我觉得是利益问题为首。都线上发卡了。营业厅人就少了，这部分的营收会降低许多，没办法继续忽悠不懂的人办理奇葩套餐。
其次就是要人去监管，毕竟这玩意是不是真的安全，现在谁也不敢打包票说。

所以 eSIM 卡才没有推广到手机上，国内对新技术一般都要落后好几个版本才引进的。

[winteq]

银行 APP 、支付宝都会线上真人验证。结论：esim 的线上验证不安全，支付宝和银行类 App 的线上验证是安全的。

[justaname]

@hunono
在以前陌生人有那么多虚拟接触吗？以前有那么多网络聊天工具？以前你的真实个人信息有那么容易泄漏嘛？
支付宝在 2008 年就已经非常普及而且可以很方便的绑卡转账了，那时候电诈多吗？有，但绝对不多。电诈真正泛滥是最近几年移动互联网快速发展让普通人的虚拟交流大幅度增加，同时个人信息泄漏严重导致骗子容易精准打击。大金额电诈相当比例都是网络交友，移动互联网和原子化社会大大提升了虚拟诈骗的发生机会，跟你能不能网上转账有啥关系？这么 PTSD 不如把移动互联网关了，回到 2010 年以前，那时候可以网络转账，还没有断卡行动，可没多少网络诈骗哦

[acess]

楼上居然那么多回复说实名制怎么怎么“不是指用户的安全”……呃

其实提到“安全”，我第一闪念想到的是 sim swap 攻击

[justaname]

@hunono 再多说一点，感情诈骗之外很多都是冒充官方机构要求销卡/存保证金之类的，这类诈骗核心要素是对方对你的个人信息了如指掌，很多人不能网上转账还会去上赶着去银行办转账，你拦得住？这些秘密的个人信息是怎么泄漏的？为什么实名制到最后反而是普通人的资料/信息在黑市上越来越便宜，越来越丰富？

[justaname]

@hunono 那些老头，老太太被电诈几十上百万的，就根本没多少是手机网银转账的，真没那个学习能力，很多都是亲自跑到银行去求爹爹告奶奶要人家帮他们把钱转出去

[acess]

搜了一下，sim swap 在国内可能对应“补卡截码”这个说法

[luhe]

@pinkbook 禁校外培训机构的时候可连讨论的机会都没给……

[julyclyde]

这类帖子已经发过无数遍了吧
为什么都认为无法实现真人认证呢？
申请 eSIM 的时候不都是在运营商 app 里操作吗？这里就可以做认证啊
难道你还能自己编一个 profile 出来并被运营商承认入网？

实体 SIM 邮寄产品也是在运营商 app 激活的啊

[yvescheung]

@hunono 实名制之前，骗子还得玩一下猜猜我是谁的把戏，实名制之后，骗子比我还了解我的个人信息，要说谁最支持实名制，那还得是诈骗团伙了。另外南方电网还很大度地向缅北提供电力，三大运营商也积极地给缅北提供网络接入，缅北老铁惊呼：“感谢你们从个人信息到基础设施的一条龙服务，我要是不去搞诈骗都对不起你们的大力支持”

[goldeye0351]

从安全的角度来聊聊大明为什么不开放海禁
从安全的角度来聊聊为什么不能持枪

[PostMeridiem18]

抛开事实不谈是吧

[docx]

@justaname #47 确实可以，不过相比之下比例没 esim 这么大，我就没提了。有些反诈就是检测到换机后锁卡，要求二次实名

[msdurex]

别说了，有手机就有诈骗，以后凡事用手机的全部枪毙，都有诈骗嫌疑。

[msdurex]

而且现在的 SIM 也是空中发卡，可以给你的时候是白卡，插入手机的时候空中发卡给你的。并不是 eSIM 特有的功能。

[Light3]

很开心楼主会上网了 并总结信息发货
但是可惜 楼主不会独立思考 别人说啥信啥

[Masoud2023]

这不叫安全问题，这叫根本就毫无道理的监管问题

不要忽略问题的本质

为什么电话卡必须实名？

[zhhmax]

@hunono 我手上的 esim 加起来也有十几个了，经常接到诈骗的一个香港和英国卡都是接听后对面传来很亲切的带有不同地方口音的普通话，而这俩卡最初都是实体 sim 。你说的诈骗这事啊，我咋觉着跟卡是什么形式是一点子关系都木有呢。

[InkAndBanner]

细说什么方式可以绕开支付宝的检测 我觉得是谣言

[ajyz]

你说的问题本就不存在，纯属自己意淫出来的，你所谓的线上开卡/空中开卡之类的，要知道很多国外运营商 eSIM 都是要去线下开通的，甚至即便给了你二维码，下次换机还要跑一趟，既不支持设备间直接迁移，第一次的二维码也不让重复使用（有些是可以的）。所以这种问题根本不是问题，目前从 iPad 端 eSIM 的种种限制已经很明显了，就是不让一般人方便获得国外 eSIM 直接翻墙（很多国家可以线上开临时卡无需实名）。

[hunono]

@zhhmax 因为你不知道 esim 卡卖卡非常容易、转移卡非常容易，而实体 sim 卡卖卡到异地、异国得邮寄，这就是区别，而这贴里很多人和你一样，想当然觉得这两个东西只是形式不一样，其他方面都是一样的。实际对犯罪、诈骗来说天壤之别，会让犯罪更容易。
国内突然叫停的东西多半不是因为损害了官老爷的利益，而是实实在在的对大众有影响。
同时我再对那些喷子说一句：如果有更好的办法欢迎提出，而不是抛问题、掩耳盗铃，图一时口快。

[liprais]

@Felldeadbird 营业厅十年前就不咋挣钱了，还等现在?

[whileFalse]

“esim 一大特点是无需到营业厅就可以激活”
？？？？？你是来搞笑的么

众所周知，v 友们从国外买了实体 sim 之后都要飞到当地营业厅激活。

[whileFalse]

@fw1812 看起来只是对黑灰产好处多多

[whileFalse]

@ichanne 因为有法律也还是存在犯罪 所以建议取消法律

[ambition117]

@hunono 实体 sim 卡也有无需实名的，esim 也有需要到营业厅激活的，全世界都是这样。esim 还能限制手机间迁移，实体怎么限制？

[ichanne]

@whileFalse #82 强制实名的法律就是有问题，就应该取消，可惜我们屁民说了不算，我们只是牛马

[zhhmax]

@hunono 好家伙，你不会以为打诈骗电话只有在手机插上实体卡才能打吧。而且你提到的诈骗，你有没有思考过一个问题，为什么现在诈骗电话很容易就能说出你的全部个人信息进而实施诈骗呢，请你论证一下这一点背后的原因和你说的 esim 更加快速转移这两方面哪个会在一次诈骗中扮演更重要的角色。

[neilp]

在汽车发明前，没有任何人死于车祸。 为了大家的安全，某国禁止汽车，虽然在别的国家汽车已经普及。

[aomoes]

@hunono 对的，行货手机阉割掉 WiFi 、禁止 FaceTime 语音、突然叫停 app 调用 CallKit ，都是实实在在为了保护大众利益，不是为了官老爷的银子是吧？
新发售 iPad 的 esim 策略就是国外 iPad 用不了国内运营商的 esim ，国内的 ipad 除非出国，不然也只能用三大运营商的 esim 。不就是防止在国内使用国外 esim 绕过 gfw 。
至于什么反诈，还是省省吧，你会在乎楼下蚂蚁今天吃饱了没有？

[kekeyu]

@pinkbook #50 按国内实名制管理的要求，换成 esim 卡运营商的线下门店和渠道没有任何影响，不会少人。因为所有的开户都要认证对比活体人脸认证，即使换成 esim 也还是这个要求。客户跑营业厅门店避免不了。

[justaname]

@hunono #78 “因为你不知道 esim 卡卖卡非常容易、转移卡非常容易”，还在嘴硬，运营商一个配置就能让 eSIM 转移卡非常困难，可以要求人脸识别，也可以强制要求到线下去激活，不懂技术可以闭嘴没必要硬杠。
国内突然叫停的东西当然不一定是损害了官老爷的利益，也很可能是某个大人脑子发热就想起来了。
“如果有更好的办法欢迎提出”，很多人不都告诉你了吗，eSIM+线下激活+限制转移，你的思维很难理解这件事的可行性吗？

[kekeyu]

@Felldeadbird #58 运营商的营收下降只有一个，实体换卡要缴纳 10 元卡费，如果是 esim 卡这个钱收起来就不是那么理直气壮了。但是相对比实体卡采购，物流，周转，管理来看，成本下降了，实际利润高了。换 esim 的话，放心吧国内绝无可能做线上开户，一定还是要去营业厅门店的，因为实名管理的要求。
甚至你自己换个新手机，也得去一趟营业厅让运营商线下写卡，进厅客户反而更多了

[aomoes]

简单来说，中国用户若持有一部支持 eSIM 卡的手机，ta 可以直接在网络上购买境外运营商的手机卡。由于不存在实体卡，免去了邮寄入境的这个环节，就可以实现即购买即激活，在中国大陆进行远程激活之后，这一 eSIM 卡由于处在“别国漫游”状态，其数据流量是在购买国家出口结算的，因此可以实现“翻墙”效果，能直接访问 YouTube 、Facebook 、Twitter 等网站。
而新 iPad10 实现了所有非国行设备无法安装使用大陆运营商的 eSIM ，所有国行设备在境内，也无法安装使用海外运营商的 eSIM 。
苹果解决了 eSIM 的外卡漫游问题，就可以在 iPad 上使用 eSIM 了。从安全的角度来说，就仅仅是为了政权安全而已。其他的反诈，实名认证等等大众安全，根本不是主要问题。

[kekeyu]

@justaname #89

esim+线下激活+限制转移

似乎是个比较可靠的管理方案，和目前的实体 sim 卡没啥分别。

但是国内一直不玩，应该还不至于是懒政的问题，卡商的利益问题和产业链用工问题我觉得在官老爷们眼里都不是事，这才多大的市场。

应该还有一些其他方面的原因，我一直没想明白。

[kekeyu]

@aomoes #91

按你这个说法，iPad 这个试点搞起来运行一段时候不出啥问题，下一代 iPhone16 就可以在国内卖无 sim 卡槽的版本了。

[aomoes]

@kekeyu #93 （复制于 it 之家）
展开聊聊:iPad 10 蜂窝版的 eSIM 业务能力设计，实际上暗示了今后国内可能的纯 eSIM 版 iPhone ，乃至所有手机产品的走向:中国大陆将成为一个事实上反向锁区的市场，所有非国行设备将无法安装使用大陆运营商的 eSIM ，所有国行设备在境内，也无法安装使用海外运营商的 eSIM 。
说得再明白点，就是外卡漫游和水货手机这两件事，一个策略，一波带走。
再加上今年美版 iPhone15Pro/Max 的主板设计实践，未来物理改双卡的可能性基本也被堵死。iPhone 水货亡于 2023 ，朋友们，且玩且珍惜吧。

[CrazyMonkeyV]

@hunono 你是真的不想活了，这个论坛涉及到这类问题。只会想喷国家，不会说什么有用的解决方案的。而且他们还会觉得自己的大脑比专业想方案的都聪明。放弃吧

[kekeyu]

@aomoes
非国行设备不能使用大陆运营商的 esim 卡，国行设备在大陆不能用国外的 esim 卡

如果国内全面上 eism 取消 实体卡，就等于说只能是 国内认证通过允许的手机才能在国内用

好日子真的还在后头啊。

[shentt715]

感觉就两点啊，1 是监管方法跟不上，怕你变成赛博外国人。2 是上下游的产业不能一下子就这么让他们喝西北风了。

[whileFalse]

@ichanne 何必呢 直接全都取消好了 只要法律不禁止，就不存在违法犯罪 反正我足够强也足够聪明能保护自己 至于那些保护不了自己的人与我何干

[oIMOo]

所有的评论只有个别的是真正了解 eSIM 的，我补充下我所接触到的。

首先，线上开户拿德国举例，需要和验证人员视频，回答问题（如读出住址），并各种角度当场录制证件。退一万步，担心有 deep fake ，那就强制到线下开户。

假设已经持有 eSIM ，且在设备甲中使用。

这个时候就轮到好多人想当然的黑产环节了：
如果你要卖卡，说白了就是卖 eSIM 的二维码，困难来了 —— 并不都是像宣传片里那样一键转移，想方便还是复杂，都是运营商说了算。

情况一：一键转移
情况二：登陆网上营业厅，重新生成二维码，用新设备扫描
情况三：强制去线下，由工作人员生成二维码，用新设备扫描（新 eSIM 卡）
情况四：完全不能转移，eSIM 卡与设备绑死 （或者说就那一张初始 eSIM ，后面不会给你生成新卡/新二维码，比如 CMLink HK ）

为了安全，我门可以考虑上述情况三和四（目前情况三对应的，还有换设备转移 eSIM 运营商每次收费的，欧洲某运营商）。

建立在这些上，请大家谈一谈"从安全的角度来聊聊为什么不开放 eSIM" 比较有意义。

[crackidz]

@aomoes 但是 iPad eSIM 没通话功能啊...只是能上网