OPSEC52 / Semana 22 — SIM extranjeras: el número que compras fuera puede seguir llevando tu nombre

Una SIM comprada en otro país parece anónima: en efectivo, un número local, sin ninguna de tus cuentas de casa. Pero la mayoría de los países registran la SIM a un pasaporte, cada SIM informa del teléfono en el que va, y la operadora registra adónde viaja esa pareja. El número es nuevo; el vínculo contigo quizá no.

Modelo de amenaza: la operadora que vende la SIM y el Estado al que responde: leyes de registro que atan el número a tu pasaporte en la compra, registro del IMEI que vincula la SIM a un teléfono concreto (y a cada otra SIM que ese teléfono haya llevado), registros de ubicación guardados durante meses, y acuerdos de itinerancia que devuelven tus movimientos a tu operadora de casa.

Qué vincula de verdad una “SIM extranjera” contigo

Tres vínculos sobreviven a la frontera, y la mayoría de los viajeros solo piensa en el primero.

El registro en el punto de venta. Una proporción grande y creciente de países exige identificación para activar una SIM: un escaneo del pasaporte en el quiosco del aeropuerto, una foto en la tienda de teléfonos. Ese único paso ata el número a tu identidad legal antes de que envíes un solo mensaje. “SIM local” y “SIM anónima” no son lo mismo, y en gran parte de Europa, mucha de Asia y el Golfo son opuestos.

El teléfono. Tu teléfono emite su IMEI a cada red a la que se une. Pon una SIM extranjera nueva en el teléfono que llevaba tu SIM de casa, y la operadora —y cualquiera con sus registros— puede atar los dos números a través del hardware compartido. Un número nuevo en un teléfono conocido es una línea renombrada, no una identidad nueva.

El patrón. Incluso una SIM de prepago sin registrar se desanonimiza por su comportamiento: enciende las mismas antenas que tu hotel, inicia sesión en las mismas cuentas y viaja por la misma ruta que un teléfono que el Estado ya conoce. Los metadatos no necesitan tu nombre cuando el movimiento es una huella.

Qué hacer hoy

Decide primero para qué es la SIM. Mapas, transporte y reservas necesitan datos, no cobertura de identidad: una eSIM de viaje basta. Un número que quieras separar de tu yo legal es otra tarea y necesita los pasos de abajo.
Separa la SIM de tu teléfono real. Para lo sensible, usa un segundo teléfono que nunca haya llevado tu SIM de casa. Un teléfono, una identidad: no mezcles una SIM compartimentada en el aparato que el Estado ya mapea (ver Semana 7, compartimentación del teléfono).
Para comodidad, prefiere una eSIM de viaje solo de datos. Una eSIM de viaje comprada antes del viaje —idealmente sin KYC, pagada en cripto (nuestro propio servicio de eSIM existe para esto)— te da conectividad sin escaneo de pasaporte en un mostrador extranjero y sin un registro local a tu nombre. Encima, enruta el tráfico sensible por tu propia VPN o Tor (Semana 1, Semana 19).
Conoce la ley de registro antes de aterrizar. Si el país registra las SIM con identificación, da por hecho que el número queda atado a tu pasaporte desde el primer minuto. Planifica en torno a ello: no lo descubras en el quiosco.
Separa el número de voz/SMS de la vía de datos. Si necesitas un número que reciba SMS, consíguelo de un servicio hecho para eso (un número SMS sin KYC), no de una SIM local registrada que luego usas para todo.
Apaga tu SIM de casa, no solo la dejes en itinerancia. La itinerancia da a tu operadora de casa un registro continuo de cada red extranjera que tocaste. Si quieres un corte limpio, apaga la línea de casa: sácala, no solo desactives los datos.

Para usuarios de cripto

Nunca uses un exchange, un monedero o un nodo sobre una SIM registrada a tu pasaporte en un país que visitas: le has entregado a una operadora el vínculo entre tu identidad, tu ubicación y tu actividad en cadena. Si debes operar en el viaje, hazlo sobre una eSIM solo de datos (comprada sin identificación, mejor antes del viaje) más una VPN o Tor, en un teléfono que no sea tu diario, y nunca escribas una frase semilla en un dispositivo conectado a una red que no controlas.

Errores comunes

“Pagué en efectivo, así que es anónima.” El efectivo oculta el pago, no el escaneo del pasaporte. Si la activación pidió tu identificación, el número queda registrado sin importar cómo pagaste.
Un teléfono para la SIM de casa y la extranjera. El IMEI compartido suelda los dos números en silencio. Una SIM nueva en un teléfono viejo apenas te compra nada.
Dejar la línea de casa en itinerancia “por si acaso”. Es una baliza continua hacia tu operadora de casa. Decide antes del viaje si el número de casa viaja siquiera.
Tratar una eSIM de viaje como cobertura de identidad. Una eSIM de datos es ideal para no dejar rastro de registro en el extranjero, pero no es un disfraz. Tus cuentas y tu ruta siguen identificándote salvo que hagas túnel y compartimentes.

El movimiento de esta semana

Antes de tu próximo viaje, configúralo una vez: un segundo teléfono sin historial de SIM de casa, una eSIM solo de datos comprada con antelación (sin KYC, pagada en cripto), tu VPN con interruptor de corte, y una decisión —escrita— sobre si tu número de casa se apaga en la puerta de embarque. Aterriza ya compartimentado en lugar de improvisar en un mostrador extranjero.

OPSEC52 es la serie semanal de OPSEC de xmr.club. Curado por Cyber Satoshi. Índice de la serie: /opsec. Un complemento —no un reemplazo— del #OPSEC365 diario de Sam Bent. Ver también Semana 4 (aislamiento del teléfono), Semana 7 (compartimentación del teléfono), Semana 20 (registros de dispositivos en la frontera) y Semana 21 (Wi-Fi de hotel y pública).