Android agora permite transferir eSIMs entre seus telefones

Mecanismo de Segurança e Transferência de eSIM

• Os SIMs são feitos para armazenar chaves criptográficas não extraíveis; com eSIMs, o provisionamento normalmente emite novas chaves pelos backends da operadora em vez de copiar as antigas.
• Comentadores temem que a transferência de eSIM no Android possa se tornar um vetor de ataque: se alguém obtiver acesso temporário a um telefone desbloqueado, pode sequestrar o número.
• Alguns esperam que haja logs no backend, controles explícitos ou formas de desativar transferências, mas os detalhes não estão claros.
• As pessoas esperam explorações no estilo “0‑day” e argumentam que o 2FA baseado em SMS deveria ser abandonado de qualquer forma.

Controle da Operadora, Aprisionamento e Regulação

• Visão forte de que os eSIMs transferem poder dos usuários para as operadoras e plataformas (Google/Apple), tornando mais difícil simplesmente mover um SIM entre telefones.
• Vários exemplos de operadoras bloqueando ou complicando transferências de eSIM, exigindo visitas à loja, ou recusando mudanças de eSIM enquanto trocas de SIM físico permanecem triviais.
• Um caso concreto: a AT&T usando bloqueios específicos de eSIM de “carrier visibility/reveal” em iPads, restringindo efetivamente eSIMs de não-AT&T até uma reclamação à FCC forçar uma correção.
• Outros dizem que isso não é inerente ao eSIM, mas à “política de operadora péssima”; a regulação é vista como o principal contrapeso, com a UE citada como mais protetora do que os EUA.

Experiência do Usuário: Boa e Ruim

• Positivo: provisionamento instantâneo, sem esperar pelo correio, dual-SIM em hardware com um único SIM, e portabilidade de número fluida em algumas regiões (por exemplo, partes da UE, Índia).
• Negativo: migrações falhas, códigos QR não reutilizáveis ou com expiração, suporte inconsistente das operadoras e dor séria quando um telefone é perdido ou quebrado e o eSIM não pode ser movido facilmente.
• Algumas operadoras ainda exigem verificação presencial para eSIM (especialmente para transferências), o que os usuários veem como teatro de segurança e uma regressão em relação à flexibilidade do SIM físico.

Viagem e Casos de Uso Secundários

• Amplamente elogiado para viagens: compra fácil de eSIMs locais ou regionais de dados via apps ou marketplaces; evita roaming e as complicações de SIM no aeroporto.
• Contraponto: eSIMs de viagem muitas vezes custam mais por GB do que SIMs físicos locais e podem permanecer em roaming permanentemente; o suporte a eSIM pré-pago é irregular em alguns mercados europeus.
• eSIMs também são valorizados para IoT e frotas corporativas: reconfiguração remota, menor risco de perda do SIM e controle de inventário mais fácil.

Modelos de Segurança e Alternativas

• Alguns argumentam que SIMs físicos são uma âncora de segurança forte; recomendam nunca colocar um número principal em um eSIM.
• Outros mitigam isso portando seu número “real” para VoIP (por exemplo, Google Voice/Twilio) e tratando o SIM/eSIM celular como descartável, embora alguns serviços bloqueiem números VoIP.
• Debate sobre telefones como fator de 2FA: muitos criticam o 2FA por SMS, mas defendem MFA baseado em app ou dispositivo no telefone como seguro e conveniente.
• Preocupação de que, à medida que os dispositivos (notavelmente iPhones) se tornem apenas eSIM, evitar eSIM para números principais se tornará impraticável.

Ecossistema e Abertura

• Reclamações de que os requisitos de segurança da GSMA e as cadeias de certificados tornam difícil para pequenos operadores ou entusiastas provisionar seus próprios eSIMs, ao contrário dos SIMs físicos programáveis.
• Interesse expresso em emulação de eSIM de código aberto, mas as pessoas observam que isso provavelmente depende de chaves proprietárias e hardware seguro, então a viabilidade não está clara.