OPSEC52 / Неделя 22 — Зарубежные SIM: номер, купленный за границей, всё ещё может носить ваше имя

SIM-карта, купленная в другой стране, кажется анонимной — за наличные, местный номер, никаких домашних аккаунтов. Но большинство стран регистрируют SIM на паспорт, каждая SIM сообщает о телефоне, в котором стоит, а оператор фиксирует, куда эта пара ездит. Номер новый — связь с вами, возможно, нет.

Модель угрозы: оператор, продающий SIM, и государство, которому он подчиняется — законы о регистрации, привязывающие номер к паспорту при покупке; журналы IMEI, связывающие SIM с конкретным телефоном (и со всеми другими SIM, что в нём побывали); журналы местоположения, хранящиеся месяцами; и роуминговые соглашения, возвращающие ваши перемещения домашнему оператору.

Что на самом деле связывает «зарубежную SIM» с вами

Три связи переживают границу, а большинство путешественников думает лишь о первой.

Регистрация в точке продажи. Всё больше стран требуют документ для активации SIM — скан паспорта в киоске аэропорта, фото в салоне связи. Один этот шаг привязывает номер к вашей юридической личности ещё до первого сообщения. «Местная SIM» и «анонимная SIM» — не одно и то же; в большей части Европы, во многих странах Азии и в Персидском заливе это противоположности.

Сам телефон. Ваш телефон передаёт свой IMEI каждой сети, к которой подключается. Вставьте новую зарубежную SIM в тот телефон, где была ваша домашняя SIM, — и оператор (а также любой, у кого есть его журналы) свяжет два номера через общее железо. Новый номер в известном телефоне — это переименованная линия, а не новая личность.

Поведенческий след. Даже незарегистрированная предоплатная SIM деанонимизирует себя поведением: засвечивает те же вышки, что и ваш отель, входит в те же аккаунты и едет по тому же маршруту, что и телефон, который государство уже знает. Метаданным не нужно ваше имя, когда само перемещение — это отпечаток.

Что сделать уже сегодня

Сначала решите, для чего эта SIM. Карты, такси и бронирования требуют данных, а не прикрытия личности — тут хватит туристической eSIM. Номер, который вы хотите отделить от юридического «я», — другая задача, и ей нужны шаги ниже.
Отделите SIM от вашего настоящего телефона. Для всего чувствительного используйте второй аппарат, в котором никогда не было вашей домашней SIM. Один телефон — одна личность: не смешивайте изолированную SIM с устройством, которое государство уже картографировало (см. Неделю 7, разделение телефона).
Для удобства предпочтите туристическую eSIM только для данных. Купленная до поездки туристическая eSIM — в идеале без KYC, оплаченная криптой (у нас для этого есть свой сервис eSIM) — даёт связь без скана паспорта на зарубежной стойке и без местной записи на ваше имя. Поверх пустите чувствительный трафик через свой VPN или Tor (Неделя 1, Неделя 19).
Узнайте закон о регистрации до прилёта. Если страна регистрирует SIM по документу, считайте, что номер привязан к паспорту с первой минуты. Планируйте с учётом этого — не узнавайте об этом у киоска.
Разделяйте голос/SMS-номер и канал данных. Если нужен номер для приёма SMS, берите его в сервисе, созданном именно для этого (SMS-номер без KYC), а не в зарегистрированной местной SIM, которую вы потом используете для всего.
Выключайте домашнюю SIM, а не просто включайте роуминг. Роуминг даёт домашнему оператору непрерывный журнал каждой зарубежной сети, которой вы касались. Хотите чистого разрыва — выключите домашнюю линию: извлеките её, а не просто отключите данные.

Отдельно для пользователей криптовалют

Никогда не заходите на биржу, в кошелёк или на узел через SIM, зарегистрированную на ваш паспорт в стране, которую вы посещаете, — вы отдаёте одному оператору связь между вашей личностью, местоположением и ончейн-активностью. Если в поездке надо провести транзакцию, делайте это через eSIM только для данных (купленную без документа, лучше заранее) плюс VPN или Tor, на телефоне, который не является вашим основным, и никогда не вводите сид-фразу на устройстве в сети, которую вы не контролируете.

Частые ошибки

«Я заплатил наличными, значит, анонимно». Наличные скрывают платёж, а не скан паспорта. Если активация потребовала документ, номер зарегистрирован независимо от способа оплаты.
Один телефон для домашней и зарубежной SIM. Общий IMEI тихо сваривает два номера вместе. Новая SIM в старом телефоне почти ничего вам не даёт.
Оставить домашнюю линию в роуминге «на всякий случай». Это непрерывный маяк домашнему оператору. Решите до поездки, едет ли домашний номер вообще.
Считать туристическую eSIM прикрытием личности. ESIM для данных отлично подходит, чтобы не оставлять регистрационного следа за границей, но это не маскировка. Ваши аккаунты и маршрут всё равно опознают вас, если вы не туннелируете и не разделяете.

Шаг этой недели

Перед следующей поездкой настройте один раз: второй телефон без истории домашней SIM, купленную заранее eSIM только для данных (без KYC, оплата криптой), VPN с kill switch и записанное решение — выключается ли ваш домашний номер на выходе на посадку. Приземляйтесь уже разделённым, а не импровизируйте у зарубежной стойки.

OPSEC52 — еженедельная серия по OPSEC от xmr.club. Куратор — Cyber Satoshi. Указатель серии: /opsec. Дополнение к ежедневному #OPSEC365 Сэма Бента, а не замена ему. См. также Неделю 4 (изоляция телефона), Неделю 7 (разделение телефона), Неделю 20 (досмотр устройств на границе) и Неделю 21 (Wi-Fi в отеле и общественных местах).