eSIM مسافرتی به راه آسانی برای داشتن اینترنت موبایل در خارج از کشور تبدیل شده است: طرحی را آنلاین می‌خرید، یک کد QR را اسکن می‌کنید و گوشی‌تان پس از فرود وصل می‌شود. بسیاری از مسافران فرض می‌کنند «eSIM ژاپن» یا «eSIM ترکیه» یعنی داده‌هایشان از یک اپراتور ژاپنی یا ترک عبور می‌کند. آزمون‌های تازه‌ای که در اکتبر ۲۰۲۶ منتشر شد نشان می‌دهد این فرض برای بیشتر eSIMهای مسافرتی نادرست است.

این نوشته توضیح می‌دهد پژوهش‌ها چه یافتند، چرا این موضوع برای حریم خصوصی شما و اپ‌هایی که استفاده می‌کنید مهم است، و به‌طور معقول چه کاری می‌توانید بکنید. همچنین به قاعدهٔ جداگانه‌ای در روسیه می‌پردازد که بر سیم‌کارت‌هایی که از خارج برمی‌گردند اثر می‌گذارد.

eSIM مسافرتی چگونه کار می‌کند

eSIM سیم‌کارتی است که درون گوشی شما تعبیه شده است. به‌جای گذاشتن یک کارت پلاستیکی، یک پروفایل دانلود می‌کنید. بسیاری از eSIMهای مسافرتی را فروشندگان واسط می‌فروشند؛ شرکت‌هایی که دسترسی را از اپراتورهای موبایل می‌خرند و آن را در قالب طرح‌هایی برای مسافران بسته‌بندی می‌کنند.

اغلب، پروفایل به اپراتوری در کشوری دیگر تعلق دارد و گوشی شما از طریق قرارداد رومینگ از شبکهٔ محلی استفاده می‌کند. در رومینگ، داده‌های شما ممکن است پیش از رسیدن به اینترنت به شبکهٔ اپراتور اصلی یا مکان دیگری که آن اپراتور انتخاب می‌کند برگردد. این در شبکه‌های موبایل عادی است، اما یعنی کشوری که در آن ایستاده‌اید و کشوری که داده‌هایتان از آن خارج می‌شود ممکن است متفاوت باشند.

آزمون‌های اکتبر ۲۰۲۶ چه یافتند

Taiwan News در ۷ اکتبر ۲۰۲۶ گزارش داد که بنیاد مصرف‌کنندگان تایوان ۱۷۲ eSIM را آزمایش کرده که به مسافرانِ مقصدهای پرطرفدار فروخته می‌شوند. فقط ۲۷٫۹ درصد از شبکه‌هایی استفاده می‌کردند که به نام اپراتورهای کشورهای تبلیغ‌شده ثبت شده بودند؛ به بیان دیگر، بیش از ۷۰ درصد چنین نبودند. بیشتر آن‌ها از طریق رومینگ در کشورها یا مناطق ثالث، یا از طریق شبکه‌هایی که جای دیگری ثبت شده بودند وصل می‌شدند. حدود ۴۰ درصد از شبکه‌های گروه‌های مخابراتی دولتی چین، از جمله China Mobile، استفاده می‌کردند.

این گزارش همچنین گفت وزارت امور دیجیتال تایوان در ژوئیهٔ ۲۰۲۶ هشدار داده بود که eSIMها ممکن است ترافیک کاربران را پیش از فرستادن به شبکه‌های محلی، به سرورهایی در کشورهای ثالث هدایت کنند. این بنیاد از مقام‌ها خواست ارائه‌دهندگان eSIM را ملزم کنند اپراتور، نحوهٔ انتقال داده و اینکه آیا ترافیک از یک منطقهٔ ثالث رومینگ می‌شود را اعلام کنند.

پژوهش دانشگاهی چه می‌افزاید

این فقط یافتهٔ یک آزمون مصرف‌کننده نیست. مقاله‌ای که در USENIX Security 2025، یکی از کنفرانس‌های مهم امنیت رایانه، ارائه شد و نویسندگانش Maryam Motallebighomi، Jason Veara، Evangelos Bitsikas و Aanjhan Ranganathan از دانشگاه Northeastern هستند، اکوسیستم eSIM مسافرتی را بررسی کرد. آن‌ها نوشتند eSIMهای مسافرتی اغلب داده‌های کاربر را، صرف‌نظر از موقعیت او، از شبکه‌های شخص ثالث از جمله زیرساخت‌های چینی عبور می‌دهند، و این نگرانی‌هایی دربارهٔ قرار گرفتن در حوزهٔ قضایی دیگر ایجاد می‌کند.

پژوهشگران همچنین نشان دادند که چون فرایندهای راه‌اندازی پروفایل شفاف نیستند، فروشندگان واسط می‌توانند به داده‌های حساس کاربر دسترسی داشته باشند، با دستگاه‌ها ارتباط برقرار کنند و بدون آگاهی کاربر به آن‌ها نشانی IP عمومی اختصاص دهند.

این برای شما چه معنایی دارد

ترافیک شما ممکن است تابع قوانین کشوری دیگر باشد

اگر داده‌هایتان از شبکه‌ای در کشوری ثالث خارج شود، اپراتور آنجا اتصال شما را مدیریت می‌کند و قوانین آن کشور بر آن اعمال می‌شود. HTTPS همچنان محتوای بیشتر وب‌سایت‌ها و اپ‌ها را رمزگذاری می‌کند، اما اپراتور می‌تواند فراداده‌هایی مانند اینکه به کدام سرورها و در چه زمانی وصل می‌شوید را ببیند.

ممکن است جای دیگری به نظر برسید

وب‌سایت‌ها و اپ‌ها نشانی IP عمومی‌ای را می‌بینند که ترافیک شما از آن خارج می‌شود. با eSIM رومینگ‌شده، این نشانی ممکن است متعلق به کشوری غیر از کشوری باشد که در آن هستید. اپ‌های بانکی ممکن است بررسی‌های اضافه بخواهند، فروشگاه‌ها قیمت‌های منطقهٔ دیگری را نشان دهند و برخی سرویس‌ها کار نکنند. در نوشتهٔ چرا برخی اپلیکیشن‌ها با VPN کار نمی‌کنند توضیح داده‌ایم که سرویس‌ها چرا این‌گونه واکنش نشان می‌دهند؛ همین منطق دربارهٔ IPهای خارجیِ غیرمنتظره هم صدق می‌کند.

فروشندهٔ واسط بخشی از زنجیره است

فروشندهٔ eSIM شما فقط یک مغازه نیست. طبق پژوهش USENIX، فروشندگان واسط می‌توانند به داده‌های حساس دسترسی و بر بخش‌هایی از اتصال کنترل داشته باشند؛ پس قابل اعتماد بودن فروشنده به اندازهٔ قابل اعتماد بودن اپراتور اهمیت دارد.

موضوعی جداگانه: قطع ۲۴ ساعتهٔ سیم‌کارت در روسیه پس از سفر

مسافرانی که به روسیه برمی‌گردند با مشکل دیگری روبه‌رو هستند. Novaya Gazeta Europe در ۱۱ نوامبر ۲۰۲۵ گزارش داد که وزارت توسعهٔ دیجیتال برای سیم‌کارت‌هایی که از خارج برمی‌گردند و کارت‌هایی که ۷۲ ساعت استفاده نشده‌اند، اینترنت موبایل و پیامک را به مدت ۲۴ ساعت مسدود می‌کند. کاربران می‌توانستند با حل یک کپچا که اپراتورشان می‌فرستاد این مسدودیت را زودتر بردارند، هرچند یک رسانه گزارش داد که پیوند یکی از اپراتورها ظاهراً کار نمی‌کرد. در اکتبر ۲۰۲۵ هم سیم‌کارت‌های خارجی پس از ورود به روسیه به مدت ۲۴ ساعت از داده و پیامک محروم شده بودند. دلیل اعلام‌شدهٔ وزارتخانه جلوگیری از استفاده از سیم‌کارت‌ها برای هدایت پهپادها بود.

این قواعد ممکن است از نوامبر ۲۰۲۵ تغییر کرده باشند. اگر به روسیه یا از روسیه سفر می‌کنید، راهنمای فعلی اپراتورتان را بررسی کنید، اطلاعات مهم را به‌صورت آفلاین در دسترس نگه دارید و برای یک روز بدون اینترنت موبایل برنامه‌ریزی کنید.

احتیاط‌های معقول

  • پیش از خرید بپرسید. ارائه‌دهنده‌ای را انتخاب کنید که نام اپراتور شبکه را می‌گوید و اعلام می‌کند آیا ترافیک از کشور دیگری رومینگ می‌شود. اگر نمی‌گوید، این را در تصمیم‌تان لحاظ کنید.
  • ببینید کجا به نظر می‌رسید. پس از اتصال، IP من چیست را باز کنید تا نشانی عمومی‌تان را ببینید، و با جست‌وجوی IP ببینید متعلق به کدام شبکه و کشور است.
  • در کارهای حساس محتاط باشید. بنیاد مصرف‌کنندگان توصیه کرد تا وقتی از امنیت شبکه مطمئن نشده‌اید، از بانکداری آنلاین و پرداخت با کارت خودداری کنید. از سایت‌های HTTPS و اپ‌های رسمی استفاده کنید.
  • یک VPN مورد اعتماد را در نظر بگیرید. این بنیاد همچنین پیشنهاد کرد هر جا ممکن است از HTTPS یا VPN استفاده شود. VPN ترافیک شما را میان گوشی و سرور VPN رمزگذاری می‌کند، پس اپراتور رومینگ کمتر می‌بیند. اما تغییری در اینکه چه کسی داده‌هایتان را جابه‌جا می‌کند نمی‌دهد؛ پس مکملِ انتخاب یک ارائه‌دهندهٔ شفاف است، نه جایگزین آن.
  • برای اقامت طولانی، یک اپراتور محلیِ مشخص را ترجیح دهید. سیم‌کارت یا eSIM محلی از اپراتوری در کشوری که به آن سفر کرده‌اید، ترافیک شما را روی شبکهٔ همان کشور نگه می‌دارد.
  • پروفایل‌های قدیمی را حذف کنید. پروفایل‌های eSIM مسافرتی را که دیگر لازم ندارید پاک کنید و نرم‌افزار گوشی‌تان را به‌روز نگه دارید.
  • Wi-Fi هتل و فرودگاه خطرهای خودش را دارد. راهنمای Wi-Fi عمومی ما را ببینید.

نکته‌های کلیدی

  • در آزمون‌هایی که در اکتبر ۲۰۲۶ منتشر شد، فقط ۲۷٫۹ درصد از ۱۷۲ eSIM مسافرتی از اپراتورهای کشور تبلیغ‌شده استفاده می‌کردند؛ حدود ۴۰ درصد از شبکه‌های گروه‌های دولتی چین استفاده می‌کردند.
  • رومینگ می‌تواند داده‌های شما را از کشوری ثالث عبور دهد، به شما نشانی IP خارجی بدهد و فراداده‌ها را در معرض اپراتوری دیگر قرار دهد.
  • فروشندگان واسط ممکن است بیش از آنچه بیشتر خریداران تصور می‌کنند دسترسی داشته باشند.
  • ارائه‌دهندگان شفاف را انتخاب کنید، IP خود را بررسی کنید، از HTTPS و در صورت تمایل از یک VPN مورد اعتماد استفاده کنید.