Туристичні eSIM стали простим способом отримати мобільний інтернет за кордоном: купуєте тариф онлайн, скануєте QR-код — і телефон підключається одразу після приземлення. Багато мандрівників вважають, що «eSIM для Японії» чи «eSIM для Туреччини» означає, що дані йдуть через японського чи турецького оператора. Нові тести, опубліковані в жовтні 2026 року, свідчать, що для більшості туристичних eSIM це припущення хибне.

У цій статті пояснюємо, що виявили дослідження, чому це важливо для вашої приватності та застосунків, якими ви користуєтеся, і що розумно з цим робити. Також розглядаємо окреме правило в Росії, яке стосується SIM-карток, що повертаються з-за кордону.

Як працюють туристичні eSIM

eSIM — це SIM-картка, вбудована в телефон. Замість того щоб вставляти пластикову картку, ви завантажуєте профіль. Чимало туристичних eSIM продають реселери — компанії, які купують доступ у мобільних операторів і пакують його в тарифи для мандрівників.

Часто профіль належить оператору з іншої країни, а телефон користується місцевою мережею за роумінговою угодою. У роумінгу ваші дані можуть спершу повертатися в мережу домашнього оператора або в інше обране ним місце і лише потім виходити в інтернет. Для мобільних мереж це нормально, але це означає, що країна, де ви стоїте, і країна, з якої виходять ваші дані, можуть різнитися.

Що виявили тести жовтня 2026 року

Taiwan News повідомило 7 жовтня 2026 року, що тайванський Фонд захисту споживачів (Consumers' Foundation) протестував 172 eSIM, які продають мандрівникам у популярні напрямки. Лише 27,9% використовували мережі, зареєстровані на операторів у заявлених країнах, — тобто понад 70% цього не робили. Більшість підключалися через роумінг у третіх країнах чи регіонах або через мережі, зареєстровані деінде. Близько 40% використовували мережі китайських державних телеком-груп, зокрема China Mobile.

У матеріалі також ідеться, що Міністерство цифрових справ Тайваню в липні 2026 року попередило: eSIM можуть спрямовувати трафік користувачів на сервери в третіх країнах, перш ніж передати його місцевим мережам. Фонд закликав владу зобов’язати постачальників eSIM розкривати оператора, схему передавання даних і те, чи йде трафік через роумінг у третьому регіоні.

Що додають академічні дослідження

Це не лише висновок споживчого тестування. У статті, представленій на USENIX Security 2025 — великій конференції з комп’ютерної безпеки, — Мар’ям Мотталебігомі, Джейсон Віра, Евангелос Біцикас та Аанджан Ранганатан з Північно-Східного університету (Northeastern University) дослідили екосистему туристичних eSIM. Вони написали, що туристичні eSIM часто пропускають дані користувачів через сторонні мережі, зокрема китайську інфраструктуру, незалежно від місцезнаходження користувача, і це викликає занепокоєння щодо того, під юрисдикцію якої країни потрапляють дані.

Дослідники також задокументували, що через непрозорі процеси активації реселери можуть отримувати доступ до чутливих даних користувачів, взаємодіяти з пристроями й призначати публічні IP-адреси так, що користувачі про це не знають.

Що це означає для вас

Ваш трафік може підпадати під правила іншої країни

Якщо дані виходять через мережу в третій країні, вашим з’єднанням опікується тамтешній оператор, і на нього поширюються закони цієї країни. HTTPS і далі шифрує вміст більшості сайтів і застосунків, але оператор бачить метадані — наприклад, до яких серверів і коли ви підключаєтеся.

Ви можете виглядати так, ніби перебуваєте деінде

Сайти й застосунки бачать публічну IP-адресу, з якої виходить ваш трафік. З eSIM у роумінгу ця адреса може належати іншій країні, ніж та, де ви є. Банківські застосунки можуть вимагати додаткових перевірок, магазини — показувати ціни для іншого регіону, а деякі сервіси — відмовлятися працювати. Чому сервіси так реагують, ми пояснюємо в статті Чому деякі застосунки не працюють з VPN; та сама логіка стосується й несподіваних іноземних IP-адрес.

Реселер — частина ланцюжка

Продавець eSIM — не просто крамниця. За даними дослідження USENIX, реселери можуть мати доступ до чутливих даних і контроль над частинами з’єднання, тож надійність реселера важить не менше, ніж надійність оператора.

Окрема проблема: 24-годинне блокування SIM у Росії після поїздки

Ті, хто повертається до Росії, стикаються з іншою проблемою. Novaya Gazeta Europe повідомила 11 листопада 2025 року, що Міністерство цифрового розвитку запровадило 24-годинне блокування мобільного інтернету та SMS для SIM-карток, що повертаються з-за кордону, і для карток, якими не користувалися 72 години. Блокування можна було зняти раніше, пройшовши капчу, яку надсилає оператор, хоча одне видання повідомило, що посилання одного з операторів, схоже, не працювало. У жовтні 2025 року іноземні SIM-картки після в’їзду до Росії так само на 24 години позбавляли інтернету й SMS. Офіційна причина, яку назвало міністерство, — не допустити використання SIM-карток для наведення дронів.

Ці правила могли змінитися після листопада 2025 року. Якщо ви їдете до Росії чи з неї, перевірте актуальні роз’яснення свого оператора, тримайте важливу інформацію доступною офлайн і закладіть у план день без мобільного інтернету.

Розумні запобіжні заходи

  • Запитайте до покупки. Обирайте постачальника, який називає оператора мережі й повідомляє, чи йде трафік через роумінг в іншій країні. Якщо він цього не каже, візьміть це до уваги.
  • Перевірте, де ви «перебуваєте». Після підключення відкрийте Який мій IP, щоб побачити свою публічну адресу, і скористайтеся пошуком за IP, щоб дізнатися, якій мережі та країні вона належить.
  • Обережно з чутливими діями. Фонд захисту споживачів радить уникати онлайн-банкінгу й оплати карткою, якщо ви не можете переконатися в безпеці мережі. Користуйтеся сайтами з HTTPS та офіційними застосунками.
  • Подумайте про VPN, якому довіряєте. Фонд також радив за можливості користуватися HTTPS або VPN. VPN шифрує трафік між телефоном і VPN-сервером, тож роумінговий оператор бачить менше. Він не змінює того, хто переносить ваші дані, тому доповнює вибір прозорого постачальника, а не замінює його.
  • Для довгих поїздок обирайте відомого місцевого оператора. Місцева SIM чи eSIM від оператора в країні перебування тримає трафік у мережі цієї країни.
  • Видаляйте старі профілі. Видаляйте профілі туристичних eSIM, які вам більше не потрібні, і оновлюйте програмне забезпечення телефона.
  • Wi-Fi у готелях та аеропортах має власні ризики. Див. наш посібник з публічного Wi-Fi.

Головне

  • У тестах, опублікованих у жовтні 2026 року, лише 27,9% із 172 туристичних eSIM використовували операторів у заявленій країні; близько 40% — мережі китайських державних груп.
  • Роумінг може спрямовувати дані через третю країну, через що ви отримуєте іноземну IP-адресу, а метадані бачить інший оператор.
  • Реселери можуть мати більше доступу, ніж здогадується більшість покупців.
  • Обирайте прозорих постачальників, перевіряйте свою IP-адресу, користуйтеся HTTPS і, за бажання, VPN, якому довіряєте.