¿Es más segura una eSIM que una SIM física?

Si te roban el móvil, la eSIM gana claramente

Una SIM física es una tarjeta en una bandeja. Quien tenga el móvil puede sacarla y ponerla en otro, y desde ese momento tus llamadas y tus SMS, incluidos los códigos de verificación, pueden llegarle a él. Para eso existe el PIN de la SIM: Apple lo describe como un código que impide que otros usen tu SIM o tu eSIM para llamar o usar datos, y que bloquea la línea al reiniciar o al sacar la tarjeta.

Una eSIM no deja nada que sacar. Apple afirma que la eSIM es más segura que una SIM física porque no se puede extraer si el iPhone o el iPad se pierde o te lo roban. Para borrarla o moverla, el ladrón tendría que entrar en los ajustes del móvil, y ahí entran en juego el bloqueo de pantalla y las protecciones contra robo que explicamos en protección en caso de robo en iPhone y Android.

Cómo llega el perfil a tu móvil

La otra duda es si alguien puede interceptar la descarga. La GSMA, la asociación del sector móvil que redacta las especificaciones de la eSIM, exige que la conexión entre el chip eSIM del móvil y el servidor de perfiles del proveedor, el llamado SM-DP+, vaya cifrada con TLS, el mismo cifrado de las páginas https. Y los dos extremos tienen que estar certificados: su esquema de acreditación de seguridad audita las fábricas donde se producen los chips eSIM y la operación de los servidores que entregan los perfiles.

Además, el software del chip se certifica frente a un perfil de protección de la GSMA pensado para proteger la información sensible e impedir accesos no autorizados, y cada producto certificado recibe un certificado con el que se autentica ante los demás. Cuando unos investigadores de la Universidad Aalto, en Finlandia, analizaron el protocolo, la GSMA respondió que estaba bien protegido entre partes legítimas y que sus escenarios de ataque daban por hecho que uno de los extremos ya estaba comprometido.

Duplicado de SIM: el formato no te salva

En un duplicado de SIM nadie toca tu móvil. El delincuente convence a tu operador, o a alguien de dentro, para que pase tu número a otro sitio. El Centro Canadiense de Ciberseguridad lo define como transferir tu número a la tarjeta SIM o a la eSIM de un atacante sin que lo sepas, y añade que, como las eSIM se pueden generar y transferir de forma electrónica, también pueden facilitar el engaño y los ataques a distancia.

Así que pasar tu línea de siempre a eSIM no cierra esa puerta por sí solo. Los consejos de esa agencia van a la cuenta: pide a tu operador que active el bloqueo de portabilidad o de cambio de SIM si lo ofrece, usa cualquier verificación adicional que tenga y elige métodos de acceso que no dependan de tu número. Qué preparar antes del viaje y qué hacer si tu línea se queda muerta fuera lo tienes en el duplicado de SIM cuando viajas.

El único momento delicado de la eSIM: el QR

Con una tarjeta, el riesgo es que te la quiten. Con una eSIM, el momento delicado llega antes de instalarla, mientras el QR anda por ahí. El código apunta a un perfil concreto en el servidor del proveedor, y una eSIM de una sola instalación se la queda el primer móvil que lo use. Basta una captura reenviada a un grupo o un correo impreso olvidado en una mesa.

Cuando el perfil ya está en tu móvil, ese riesgo desaparece: el código no puede sacarlo de tu aparato. Las reglas prácticas, desde escanearlo tú mismo hasta qué hacer si alguien se te adelantó, están en mantén en privado el QR de tu eSIM. Una eSIM de viaje solo de datos, como las de Snoozim, añade un matiz: no tiene número, así que no es lo que busca quien hace un duplicado, aunque tu línea de siempre sí lo sea.

Ajustes que hacen más segura cualquiera de las dos

• Ponle un PIN de la SIM a tu línea de siempre; en el iPhone está en Ajustes, Datos móviles. Apple avisa de que no lo adivines, porque puedes acabar bloqueando la SIM o la eSIM para siempre, así que pide antes el PIN por defecto a tu operador.
• En un Pixel, activa la opción que pide confirmar el borrado de la SIM (Confirm SIM deletion), en Ajustes, Seguridad, Opciones avanzadas, para que nadie borre una eSIM sin tu contraseña.
• Activa la Protección en caso de robo del dispositivo en el iPhone o los ajustes de protección contra robo en Android.
• Pregunta a tu operador por el bloqueo de cambio de SIM o de portabilidad.
• Pasa los accesos importantes de códigos por SMS a una app de autenticación o a llaves de acceso.

Nada de esto depende de que la línea sea una tarjeta o una eSIM, y esa es la respuesta de fondo: el formato cambia el riesgo de robo y los ajustes se encargan de todo lo demás. Lo último lo explicamos en la verificación en dos pasos cuando viajas.