eSIM для путешествий стали простым способом получить мобильный интернет за границей: купили тариф онлайн, отсканировали QR-код — и телефон подключается сразу после посадки. Многие путешественники думают, что «eSIM для Японии» или «eSIM для Турции» означает, что их данные идут через японского или турецкого оператора. Новые тесты, опубликованные в октябре 2026 года, показывают, что для большинства туристических eSIM это не так.

В этой статье — что выяснили исследователи, почему это важно для вашей приватности и для приложений, которыми вы пользуетесь, и что разумно сделать. Отдельно расскажем о правиле в России, которое касается SIM-карт, возвращающихся из-за границы.

Как работают eSIM для путешествий

eSIM — это SIM-карта, встроенная в телефон. Вместо пластиковой карты вы загружаете профиль. Многие туристические eSIM продают реселлеры — компании, которые покупают доступ у мобильных операторов и упаковывают его в тарифы для путешественников.

Часто профиль принадлежит оператору из другой страны, а телефон пользуется местной сетью по роуминговому соглашению. В роуминге данные могут сначала вернуться в сеть домашнего оператора или в другое выбранное им место и только потом выйти в интернет. Для мобильных сетей это нормально, но значит, что страна, где вы находитесь, и страна, откуда ваши данные выходят в интернет, могут различаться.

Что показали тесты октября 2026 года

Taiwan News 7 октября 2026 года сообщила, что тайваньский Фонд защиты прав потребителей проверил 172 eSIM, которые продают путешественникам в популярные направления. Только 27,9% использовали сети, зарегистрированные на операторов в заявленных странах, — то есть более 70% нет. Большинство подключались через роуминг в третьих странах или регионах либо через сети, зарегистрированные в другом месте. Около 40% использовали сети китайских государственных телекоммуникационных групп, в том числе China Mobile.

В материале также говорится, что Министерство цифровых дел Тайваня в июле 2026 года предупреждало: eSIM могут направлять трафик пользователей на серверы в третьих странах, прежде чем передать его в местные сети. Фонд призвал власти обязать поставщиков eSIM раскрывать оператора, схему передачи данных и то, идёт ли трафик через роуминг в третьем регионе.

Что добавляют научные исследования

Это вывод не только потребительских тестов. В докладе на USENIX Security 2025, крупной конференции по компьютерной безопасности, Марьям Моталлебигоми, Джейсон Виара, Эвангелос Бицикас и Аанджан Ранганатан из Северо-Восточного университета (Northeastern University) изучили экосистему туристических eSIM. Они пишут, что такие eSIM часто направляют данные пользователей через сторонние сети, в том числе китайскую инфраструктуру, независимо от того, где находится пользователь, и это вызывает вопросы о том, под какую юрисдикцию попадают данные.

Исследователи также показали, что из-за непрозрачной процедуры выдачи профилей реселлеры могут получать доступ к чувствительным данным пользователей, обмениваться сообщениями с устройствами и назначать публичные IP-адреса так, что пользователь об этом не знает.

Что это значит для вас

Ваш трафик может подчиняться правилам другой страны

Если данные выходят в интернет через сеть в третьей стране, ваше соединение обслуживает тамошний оператор, и к нему применяются законы этой страны. HTTPS по-прежнему шифрует содержимое большинства сайтов и приложений, но оператор видит метаданные, например к каким серверам и когда вы подключаетесь.

Вы можете «оказаться» в другом месте

Сайты и приложения видят публичный IP-адрес, с которого выходит ваш трафик. С eSIM в роуминге этот адрес может принадлежать не той стране, где вы находитесь. Банковские приложения могут запросить дополнительную проверку, магазины — показать цены для другого региона, а некоторые сервисы — отказаться работать. Почему сервисы так реагируют, мы объясняем в статье Почему некоторые приложения не работают с VPN; та же логика действует и для неожиданного иностранного IP.

Реселлер — часть цепочки

Продавец eSIM — не просто магазин. Согласно исследованию, представленному на USENIX, реселлеры могут иметь доступ к чувствительным данным и управлять частью соединения, поэтому надёжность реселлера так же важна, как надёжность оператора.

Отдельная история: суточная блокировка SIM в России после поездки

У тех, кто возвращается в Россию, другая проблема. «Новая газета Европа» 11 ноября 2025 года сообщила, что Минцифры ввело 24-часовую блокировку мобильного интернета и SMS для SIM-карт, возвращающихся из-за границы, а также для карт, которыми не пользовались 72 часа. Снять ограничение раньше можно было, пройдя капчу по ссылке от оператора, хотя одно издание сообщило, что ссылка одного из операторов, похоже, не работала. В октябре 2025 года иностранные SIM-карты после въезда в Россию так же на 24 часа лишались мобильного интернета и SMS. Официальная причина, по словам министерства, — не допустить использования SIM-карт для навигации дронов.

С ноября 2025 года эти правила могли измениться. Если вы едете в Россию или из неё, уточните актуальные инструкции у своего оператора, держите важную информацию доступной офлайн и будьте готовы к суткам без мобильного интернета.

Разумные меры предосторожности

  • Спрашивайте до покупки. Выбирайте поставщика, который называет оператора сети и говорит, идёт ли трафик через роуминг в другой стране. Если он отказывается это сообщать, учтите это.
  • Проверьте, где вы «находитесь». После подключения откройте страницу Какой у меня IP, чтобы увидеть свой публичный адрес, и воспользуйтесь поиском по IP, чтобы узнать, к какой сети и стране он относится.
  • Осторожнее с чувствительными операциями. Фонд защиты прав потребителей советует не пользоваться онлайн-банком и не платить картой, если вы не можете убедиться в безопасности сети. Пользуйтесь сайтами с HTTPS и официальными приложениями.
  • Подумайте о VPN, которому доверяете. Фонд также советует по возможности использовать HTTPS или VPN. VPN шифрует трафик между телефоном и VPN-сервером, поэтому оператор в роуминге видит меньше. Но VPN не меняет того, кто передаёт ваши данные, так что он дополняет выбор прозрачного поставщика, а не заменяет его.
  • Для долгих поездок выбирайте известного местного оператора. Местная SIM или eSIM от оператора страны, где вы находитесь, оставляет трафик в сети этой страны.
  • Удаляйте старые профили. Удаляйте ненужные профили туристических eSIM и обновляйте систему телефона.
  • Wi-Fi в отелях и аэропортах несёт свои риски. Подробнее — в нашем гиде по публичному Wi-Fi.

Главное

  • В тестах, опубликованных в октябре 2026 года, только 27,9% из 172 туристических eSIM использовали операторов заявленной страны; около 40% — сети китайских государственных групп.
  • Роуминг может провести ваши данные через третью страну: вы получаете иностранный IP-адрес, а метаданные видит другой оператор.
  • У реселлеров может быть больше доступа, чем думает большинство покупателей.
  • Выбирайте прозрачных поставщиков, проверяйте свой IP, пользуйтесь HTTPS и, если хотите, VPN, которому доверяете.