Pull to refresh

Comments 100

UFO just landed and posted this here
Что бы в очередной раз рассказать пользователям, что все это делаться исключительно для нашего же удобства и безопасности.
А что по этому поводу говорят чекисты? Кому предъявлять паспорт при получении eSIM?
Что-то мне подсказывает, что товарищ Майор уже всё придумал. Просто еще депутаты не составили нужные законопроекты и не проголосовали.

При покупке в магазине, очевидно же.
А если купил с рук — сразу будет повод пригласить поговорить.
Ну и интергации с гос.услугами тоже нужно профинансировать.

Подтверждение личности нужно в комплекте с пакетом услуг связи, а не с железом, так что нет, не при покупке

Что же может принести eSIM для IoT?

Да ничего. По одной простой причине — оно стоит денег. Всё потому, что


Есть NFC и BLE для платежей. Есть LoRa и ZigBee для датчиков

Разве что стоимость бессрочных услуг будет изначально закладываться в устройство с гарантией их предоставления. Или возможность сделать локальный свой собственный псевдо-оператор и завязать все свои устройства на него.
Разумеется, речи про удалённые решения не идёт (те же трекеры), тут GSM вне конкуренции.

Всё стоит денег. Развертывание новых сетей — в том числе.
Поэтому если считать все издержки — выходит не так дорого по сравнению с другими решениями. При этом после запуска 5G и полноценных тарифов для NB-IoT — цена упадет значительно.
Раньше что бы увести у Вас симкарту и обчистить счета через ИБ нужно было заявиться к оператору или его представителю, отсветить там своим лицом и поддельными документами или дать денег человеку за стойкой. Плюс в любом случае было кому предьявить по поводу кражи симки — тот же оператор даже в судах проигрывал.
Как мы понимаем (упрощенно) для еСим достаточно ввести хитрый код на телефоне, который по сути и является идентификатором симки и все ни лицом, ни паспортом светить не надо, да и ответственных за такую левую смену не будет, т.к. мало ли кому юзер сам код отдал.
Мы где-то ошибаемся?

Я думаю, внедрение eSim окончательно расставит все на свои места, и банки откажутся от устаревшей идеи привязки ключа к номеру телефона в пользу более прогрессивных и надежных решений.

Каждый раз генерируется новый профиль со своими атрибутами. Их объединяет только общий аккаунт и номер телефона. Грубо говоря, система RSP каждый раз перевыпускает симку.
И будут привязывать не к симке, а непосредственно к телефону, как к физическому устройству или к аккаунту оператора.

Они привязываются не к номеру, а к идентификатору симки, потому проблемы с eSIM не больше, чем с пластиковой.
Если у вас украли телефон — вам крышка.
Если просто перевыпустили карту — уровень безопасности не ухудшился в варианте eSIM и так же зависит от банка.
Конечно, если найдут уязвимость и смогут скопировать eSIM с сохранением всех идентификаторов — это станет проблемой.
Но точно так же могут и "железную" симку копировать.
Так что снова разница не очень понятна.
Если я ошибаюсь, интересно узнать делали.

С обычной сим Вы были в условной безопасности вне зависимости от того, отслеживает банк ИД симки или нет. Многие банки не отслеживают.
Кроме того, банки это просто наиболее яркий пример. Двухфакторная авторизация? Интернет-магазины? Личные кабинеты с личными данными где вход по телефону? Вотсап? Много где достаточно просто номера телефона.

И где ухудшение безопасности, если пластиковую микро-симку точно так же перевыпустят на паспорт беспризорника?
Я, вроде, это и писал выше — если ваша авторизация смотрит только на номер телефона — вам плохо будет, что с "физической" сим-картой, что с eSIM.
Плюс, как мне кажется, с электронной будет даже слегка сложнее всё это провернуть и легче потом отследить, т.к. пока доберешься до салона связи в Куеуево, новые владельцы уже успеют натворить дел, а причастные уволиться.
Со сменой через приложения операторов, которые верифицируются(должны) в аппсторах — такой трюк будет провернуть сложнее(конечно, установить апк никто не помешает, но если левые чуваки смогут клонировать eSIM хоть на уровне номера — это уже очень-очень мрачно для всей индустрии).
Ну и опять же, контракт более безопасен даже сейчас, не вижу причины для уменьшения безопасности с eSIM. Ведь там нужно подтверждение личности другим фактором, кроме собственно симки.
Естественно, можно придумать кейсы, когда народ на краденные кредитки умудрится перевыпустить контракт, но если уже настолько заморочились ради именно этой сим-карты — даже пластик не поможет.


Offtop: Не знаю как у вас, у меня whatsapp при смене симки это определил. Не особо помогло бы, конечно, но всё-таки не номером единым.

Если приложение уже было установлено в телефоне, то, весьма вероятно, просто Кеш.

Если у меня помер телефон, я достаю из него симку и ставлю в запасной. И я опять на связи.


Насколько понимаю, с eSIM такой фокус не проходит.

У вас будет бумажка с QR кодом. Которую можно активировать в другом телефоне. Костыль, но все же.

Это уже требует минимум смартфона, мне кажется.
А резервный телефон может им не быть.

Честно сказать сейчас раздобыть «не смартфон» гораздо тяжелее чем смартфон.
Ужели. По вашей ссылке 447 моделей. С отметкой «смартфон»– 1441 модель.

Выбор меньше, но раздобыть не сложнее — пришел и купил. Даже наоборот, немного проще, поскольку меньше муки выбора.

Думаю, «не смартфон» с поддержкой eSIM практически невозможно.
Есим пока не столь популярна. Так что обсуждать полный отказ от физической симки будет смысл только когда Есим появится в большинстве новых моделей, как дорогих, так и дешевых.
Я думаю, что о полноценном широком использовании eSIM для людей можно будет говорить только с переходом к 5G и появлением новой генерации устройств c идеологией «всегда на связи»
А почему бы не выдать каждому телефонный номер вместе с паспортом?
А за красивый номер забирать одну почку. :)
Как в ГИБДД. Приходишь выбираешь. За «красивый»/простой номер нужно доплатить.
Проблема не в SIM картах а в банках использующих архаичные технологии для двуфакторной авторизации от которых больше проблем чем пользы. Так что вместо того, чтобы ругать eSIM, лучше бы поругали старперов в банках, которые ни копейки не хотят потратить для улучшения своей инфраструктуры и сервисов. Не говоря уже что сайты, мобильные клиенты многих банков до сих пор выглядят как привет из 2000-х.

Да и вообще, должен быть здравый смысл. Не получать же какой-то электронный ключ на физическом носителе для каждого сервиса который вы хотите обезопасить. Да оно улучшит безопасность, но юзабилити упадет в разы. Хорошего уникального пароля (парольные менеджеры в помощь) и базовых основ безопасности (типа не устанавливать левых приложений, левые плагины в браузер, не лазить по сомнительных сайтах) достаточно в 99% случаях. Добавить еще двухфакторную авторизацию на основе какого-нибудь гугл аутентификатора увеличит вашу безопасность до 99.999%. Все остальное — оверхед, если вы не топ менеджер какой-то, селебрити или чиновник государственного уровня.
К сожалению — везде (тут можно использовать смайлы?)
QR-код, это только ссылка, причем одноразовая. Грубо говоря — просто спусковой крючок для начала работы оператора, сервера RSP и eUICC совместно. Они все друг друга проверяют на наличие сертификатов PKI и прочее, только потом по защищенному каналу загружается профиль eSIM. Т.е. ручками в какое нибудь поле забить пароль чтоб заработало — не выйдет.
На новом устройстве — загрузка своего «профиля» возможна после аутентификации в приложении оператора — тут уже сами можете выбирать уровень безопасности.
QR-код, это только ссылка, причем одноразовая.

Вроде как, минимум две активации.
в приложении оператора
Спасибо. Не надо.
Это как явному мошеннику сказать где деньги хранишь и ключ отдать.
Ужос! А как же предоплаченные SIM, которых в каждом ларьке как грязи? Это я про Канаду, если что.
Да все также, просто в конверте будет не симкарта а код для eSIM

Главный плюс обычной сим карты — при необходимости её можно вынуть. А значит ваш телефон будете вне досягаемости от оператора, правительства, etc. С esim такой трюк не пройдёт. Возможно, софтово можно деактивировать, но это, как говорится, надо верить на слово. Никто не отменял закрытые аппаратные прошивки, которые напичканы чёрными ходами (обычно их назвают "уязвимостями") и которые способы работать в обход гостевой ОС.

С чего вы взяли, что телефон без SIM вне досягаемости? С него даже звонки совершать можно на 112.
Так же как и с обычной сим картой нужно отключить батарейку
— здравствуйте, это из ФСБ
— да я уже понял
— но как?
— вы мне на выключенный телефон дозвонились.
В современных смартфонах ее можно отключить, только разломав смартфон. Бо все спаяно и заклеяно…
Подолью паранойи.
Теоретически телефону ничего не мешает всё записывать в оффлайн режиме, а потом скинуть всё это одним пакетом при наличие открытой wi-fi, даже не включаясь (внешне).
Именно поэтому стали делать несъемные батареи.

Почему паранойя? Для этого нет технических препятствий. Технически нет препятствий для того, чтобы телефону без симки удаленно включать микрофон, камеру и транслировать через мобильную сеть.

Оператор «по звонку» свыше просто перевыпустит ваш номер на новую симку и передаст его кому надо, а вы останенсть с дективированным куском пластика.
Вы можете удалить профиль с Есим из телефона. Это то же самое что вынуть симку.
То что меню говорит что профиль удален совсем не означает что он действительно удален.
Перечисленные механизмы обеспечения связи eSIM мне кое-что напомнили…
Можно ли eSIM по своей сути назвать — Программно Определяемым GSM?
Не совсем понял. Если речь идёт о чем либо похожем на OpenBTS — то нельзя.
Хотя тут я профан, про такие штуки слышал только краем уха. В РФ это работает?
Хотелось бы использовать eSim с одним номером на разных девайсах но пока это не работает.
Например зачем мне на часах и на телефоне разные номера? так было бы круто иметь один номер на ноутбуке, планшете часах и телефоне.
Технически это уже работает. Просто на такую услугу пока нет спроса, поэтому она не реализована.
У операторов есть такая служба — multiple call. Когда звонок одновременно уходит на два (и более) номера. Это может быть реализовано как привязка двух IMSI к одному аккаунту. Одна из них будет основной.
Т.е. технически это две разные eSIM, но работают в паре.
Что значит не реализована? В Штатах и в некоторых других странах это ужу работает и люди пользуются с удовольствием.
Уточню. Данная опция не имеет спроса на нашем(РФ) рынке и поэтому, пока, не реализована у операторов в РФ и ближнего зарубежья.

Технически сейчас операторы (большой четверки) могут уже прям сейчас реализовать эту услугу но так как нет спроса, то ее соответственно нет.
МТС тестировал, не пошло.

У белорусского Велкома такая услуга отродясь была.

У Apple это работает и так. Можно с айпада звонить через айфон.

Вы написали много минусов «олдскульных» симок и ничего плохого об esim. Как минимум они не бесплатны (ни для оператора, ни для абонента — с кем не сталкивался, минимум евро хотят) и для их активации нужен интернет, поэтому привязка к оператору в сложных структурах iot все равно будет.

Возможно я слишком увлечен eSIM, поэтому не вижу минусов?
eSIM стоит сейчас дороже — просто потому что это пилоты, отработка технологии и снятие сливок. Через какое-то время они подешевеют.
Для загрузки eSIM в телефон подойдёт «любой» интернет. В случае IoT ничего не мешает загрузить начальный профиль на производстве.
Ну я бы не сказал что такая уж молодая технология. На одном виртуальном «тревел» операторе я уже как года полтора-два назад имел esim…
Для загрузки подойдет любой интернет

все верно, но для этого ведь нужно иметь доступ к устройству? вероятно, какие-то девайсы удаленно можно перенастроить, боюсь что 100% всех случаев не покроешь и обидно будет, если ты в Москве, а в Воркуте тысяча тракторов встала
Ps. не минус и не плюс, но с esim есть такая же особенность по количеству операторов, которые «одновременно» в сети. Загрузить можно, например, 6 профилей, но в сети отвечать будут 2.
Интересно было бы увидеть какие-то расчеты/замеры по энергопотреблению, особенно в сравнении со старыми двухсимочниками.
Мне тоже было бы интересно увидеть натурные тесты энергопотребления, но у меня такой информации нет.

Именно для m2m проблема удаленного апдейта не стоит, так как инициализация загрузок исходит от администратора, а не от клиента.
Загрузить можно, например, 6 профилей, но в сети отвечать будут 2

Насколько я понимаю, это ограничение никоим образом не связанно с типом симки, а зависит исключительно от устройства. Сколько GSM-модулей стоит, столько симок (и неважно, пластиковых или e-) и смогут одновременно в сеть отвечать.
Причём именно активно отвечать. В режиме ожидания «дозвониться» можно на любую из шести.

Есть ещё один "главный" плюс физической СИМ-карты — если телефон "сдох": утонул, разбился экран, глючит и т.п. вы легко берете другой телефон и вы на связи. Даже если вы в роуминге, и без интернета, независимо от наличия или отсутствия киосков оператора поблизости.


(Тоже самое и про microsd карту).

А если наоборот? Телефон утонул или его увели вместе с симкой? Где найти офис, допустим, МТС в, допустим, Индии? А с eSIM — Покупаешь новый телефон — скачиваешь приложение оператора через wi-fi, авторизуешься и устанавливаешь свою eSIM.
Так же и с microSD — если настроено резервное копирование — в ряде ситуаций проще взять данные из облака.
У каждого сценария своя вероятность. По моему опыту за примерно 20 лет: 3 сдохших телефона (1 — упал разбился экран, 2 — отказал тач, 3 — вырубился и не включается… причина не очень понятна) и ни одного утерянного безвозвратно. Возможно кто-то теряет телефоны чаще, чем я.

>Где найти офис, допустим, МТС в, допустим, Индии?
Немножко не по теме, но
а) не уверен, что активация eSim возможна/будет возможна без визита в офис. Как сейчас обстоят дела — не знаю. То что технология позволяет еще не означает, что позволит оператор.
б) в такой ситуации симку стоит беречь, примерно, как паспорт. То бишь лучше купить местную сим, а родную положить с документами. И дешевле и, вероятно, безопаснее.

не уверен, что активация eSim возможна/будет возможна без визита в офис

Первая — да. Но перенастройка уже «привязанной» к вам еСИМ-ки, по-хорошему, не должна требовать дополнительных телодвижений. Соответственно и в случае утонул/разбился — на новом вводишь свои credentials оператора и имеешь связь.
Я думаю получить даже обычную СИМку не составит труда без визита в офис, причём, возможно, уже в этом году. Все операторы большой четверки тестируют сервисы регистрации абонентов он-лайн.
это какой-то не тот МТС. Там симки не выдают.
«Для клиента-человека — свой минус. Время. Нужно пойти получить, чего-то там выломать, засунуть.» — у нас что все поголовно критосы что уж симку вставить не могут? Тогда самостоятельная установка/переустановка eSIM вызовет еще больше трудностей. И так часто ли среднестатистическому пользователю нужно покупать сим?
Давайте будем честными — когда мы последний раз писали бумажные письма или отправляли открытки по почте? Зачем что-то делать, если это можно не делать, а будет только лучше?
Не надо сравнивать действия в которых потребность возникает регулярно с одноразовыми. Замена СИМ у обычного человека вряд ли случается чаще чем раз в год, а сообщениями и письмами мы общаемся регулярно.

Ну и если честно — из каждой поездки отправляю себе домой открытку бумажную.
И общение с гос. органами требует бумажных писем, так что не уж и давно.

Я не против esim как такового, но что мне совсем не нравится, что с появлением esim скорее всего исчезнет слот sim, как уже исчез слот для microsd-card. А это уже печально.
Вот про ISim прикольно. Ждем от Espressif новый народный SOC с мобильным интернетом за 1.5 бакса

Мне не нравится в потребительских esim следующие моменты:


  1. Необходимость ставить приложение, которое


    • Скорее всего будет хуже даже погано сделанных сайтов в плане получения инфы и управления услугами
    • Будет сливать данные в бОльших объемах, чем сейчас ОПСоС получает из биллинга
    • Будет зависеть от сервисов вендора (Google, Huawei?), отсутствие которых в (кастомной) прошивке будет означать проблемы со связью (по крайней мере в B2C)

  2. Услуги для пластиковых SIM прикроют или спустят на заведомо дискриминационные тарифы, что приведёт к проблемам со старыми устройствами и устройствами на специфичном ПО вроде мобильных линуксов


Приложение ставить необязательно. Вернее у каких-то операторов может и обязательно, но нормальные все-таки дублируют функционал с интернет селф-сервис порталами
Будет сливать данные в бОльших объемах, чем сейчас ОПСоС получает из биллинга
Будет зависеть от сервисов вендора (Google, Huawei?), отсутствие которых в (кастомной) прошивке будет означать проблемы со связью (по крайней мере в B2C)

С чего бы? Приложение нужно только для генерации кода, для активации Есим. После этого оно ничем не отличается от тех приложений операторов, что есть сейчас. В работе Есим приложения не участвуют. И их вообще можно удалить после активации.

Даже разово установленное на устройство приложение получает довольно много совершенно лишних данных. Если вообще заработает без GCM/FCM/еще какой-нибудь дряни, зависимой от гуглосервисов, в чем даже на текущий момент я не очень уверен

Ну это смотря на какой платформе =)
iSIM будет еще проще засунуть куда угодно. Точнее он уже будет присутствовать просто по умолчанию. И глупо будет его не использовать.


Значит ли это, что мы столкнёмся с проблемой исчерпания номерной ёмкости, по аналогии с IPv4? Или на нашем веку мы увидим новый международный формат телефонного номера — ещё больше цифр? Или (прости господи) нормальные человекочитаемые alias'ы вроде e-mail адресов?
Теоретически возможно. IMSI не так много. Уже сейчас есть примеры «переиспользования» IMSI по второму, третьему разу.
Но с переходом к 5G это проблема уйдет, так как количество разрядов в идентификаторе увеличено.
Я не про идентификатор, а про номер телефона, который "+79XXXXXXXXX", ведь

Если eSIM используется только для интернета, то для оптимизации и удешевления у неё может не быть постоянного номера.
В зависимости от настроек профиль может перевыпускаться либо каждый раз при подключении к сети, либо при включении профиля. Номер будет присваиваться свободный рандомный из текущего пула номеров


Ведь если внезапно за 10 лет у всех подряд вещей будет iSIM, то номерная ёмкость быстро закончится. Для России и Казахстана на +79… это всего меньше миллиарда номеров — всего лишь по 5-7 номеров телефона на каждого жителя, что уже не так много.
Ну, введут еще пару разрядов — не вижу глобальной проблемы.
Я раньше, в деревне, звонил по местному, допустим, 1-22-33, потом в городе 111-22-33, а сейчас извольте +7 (499) 111-22-33
Вот, прям таки, +7 (499) 111-22-33? Или, всё-таки, по городу можно набрать просто 111-22-33? Так-то что бы дозвониться и в деревню извне нужно (в том числе и раньше) набирать +7 (49922) 1-22-33.
Да, прям так и приходится :'( В Москве два номерных пула стационарной связи (495) и (499). Разве что, вместо +7 можно набрать 8-ку.
А, ну тогда понятно.
Кстати, «8»? Или «0»? Просто "+" = «00». По одному нулю для выхода на межгород и межстран. А просто на межгород до сих пор восьмёрка? Как АТСки это отрабатывают, интересно.

А зачем в каждой вещи абонентский номер? Для управления и мониторинга Достаточно imsi. Опять же, никто не мешает делать частную нумерацию.

Незачем. Поэтому и спрашиваю. Просто исходя из статьи я понял, что e/iSIM и абонентские устройства у сотовой связи не могут не иметь номера для работы.
Не совсем понятно с IoT устройствами. Я купил устройство, чтобы сменить оператора GSM связи, устройство будет необходимо отправить производителю?
Нет, не надо.
Сценарий с централизованной загрузкой eSIM нужен для операторов использующих большой парк собственных устройств IoT.
В случае с одним устройством, для личного использования, достаточно инициировать загрузку нового eSIM через меню устройства.

Хотя производителю оборудования ничего не стоит залочить eSIM как и обычную сим-карту.
Для монополизации.
Сейчас производители различных GSM устройств (думаю, что большинство из них) не привязываются к оператору. Пользователь сам устанавливает сим-карту исходя из своих предпочтений. Сейчас используется такая последовательность — купил, например, GSM сигнализацию, вставил сим-карту Билайн (назовем оператор 1). Поехал на дачу устанавливать. На месте связь плохая. Заменил сим-карту (оператора 2), опять плохая связь. Взял оператора 3 — работает. Что делать со встроенной SIM?
Не все IoT устройства имеют меню. Какие-то и вовсе не имеют дисплея и кнопок.

А, кажется понял. eSIM — это для операторов, которые решили освоить рынок IoT устройств. Не для простых производителей.
Что делать со встроенной SIM?

(теоретически) В меню устройства выбрать оператора 1, 2, 3.
Именно об этом и речь. Удобство использования.
Не надо лазить и физически менять симку (3 раза по кейсу). Тем более в ряде машин это сделать крайне сложно. + не надо 3 раза ездить в город и +3 раза посещать салоны операторов.
Достаточно зайти в техническое меню и выбрать того или иного оператора. И не важно что нет дисплея и кнопок. Роутеры вот настраиваются и нормально.

По данному кейсу — запуск устройства и наладка произойдет примерно на 3 суток раньше
Как я понял концептуально у оператора и на устройстве и может ещё где-то есть trusted чипы или какие-то закрытые системы которые шифрованно общаются между собой чтобы передать секрет от оператора и хранить его на устройстве в максимально защищёном контейнере. Насколько эта модель защищена от decap взлома и извлечения ключа?
На устройстве eUICC и является таким чипом, на стороне операторов и RSP — стоят HSM.
Вся инфраструктура основана на перекрестной сертификации и публичных ключах.
Номер будет присваиваться свободный рандомный из текущего пула номеров. Именно с этой особенностью, скорее всего, связаны жалобы на медленный старт после потери связи (метро, подвал и прочее) у некоторых MVNO

Почему присваивание рандомного номера — такая медленная операция?
Немного вырвали из контекста…
В зависимости от настроек профиль может перевыпускаться либо каждый раз при подключении к сети, либо при включении профиля…

… Именно с этой особенностью, скорее всего, связаны жалобы на медленный старт после потери связи (метро, подвал и прочее) у некоторых MVNO


Речь не о смене номера (которого вообще может и не быть), а о перезагрузке профиля в eSIM. Это раз.
И два — это только один из возможных вариантов (не самый вероятный) — привел его, так как он напрямую связан с eSIM.
А три — Скорее всего, в РФ все «тревел» eSIM работают в роуминге и именно с этим связаны задержки при регистрации.
Я ещё не понял насчёт автономности региональных операторов:
сейчас, например, оператор может спокойно выпустить SIM-карту без согласования с центральным сертификатором, а в eSIM, если я правильно понял, есть обязательный глобальный центр сертификации, который по своему желанию/под действием законов об санкциях, может запретить выдачу eSIM в избранных регионах, например, в том же Крыму.
Это так? Или у региональных операторов здесь руки развязаны?
Sign up to leave a comment.

Articles