eSIM vs fysieke SIM: welke biedt betere beveiliging?

Een traditionele SIM kan worden verwijderd uit een gestolen telefoon en in een ander apparaat worden geplaatst — waarna de dief toegang heeft tot je nummer en eventueel je accounts. Een eSIM is ingebouwd in de hardware en kan niet worden verwijderd. Zonder biometrische ontgrendeling of PIN-code is het profiel ontoegankelijk.

Traditionele SIM-kaarten kunnen worden gekloond met gespecialiseerde apparatuur — een techniek die weliswaar zeldzaam is maar bestaat. eSIM-profielen zijn versleuteld en apparaatspecifiek: het profiel kan alleen op het geregistreerde apparaat worden gebruikt. Kloning is in de praktijk onmogelijk.

SIM-swapping is de meest voorkomende aanvalsvector voor het overnemen van telefoonnummers. Criminelen overtuigen een klantenservicemedewerker om een nieuw profiel te activeren op jouw nummer. Met eSIM vereist dit proces biometrie, een activatiecode en een beveiligd serverprotocol — en kan het alleen naar een geregistreerd apparaat. Het risico is significant lager.

Noch eSIM noch traditionele SIM biedt volledige bescherming tegen geavanceerde softwarematige aanvallen (SS7-aanvallen, IMSI-catchers). eSIM voegt een extra hardwarelaag toe maar lost dit fundamentele netwerkniveauprobleem niet op. Voor de gemiddelde gebruiker is dit risico verwaarloosbaar.

Op de drie meest voorkomende aanvalsvectoren — fysieke diefstal, kloning en SIM-swapping — scoort eSIM beter dan traditionele SIM. Het beveiligingsniveau is vergelijkbaar met bankpasbeveiliging. Voor gebruikers die twee-factor-authenticatie via SMS gebruiken (wat je sowieso zou moeten vermijden ten gunste van authenticator-apps), is de upgrade naar eSIM een zinvolle stap.