Kelionių duomenų saugumas: kaip apsaugoti asmens informaciją su eSIM

Kodėl duomenų saugumas kelionėse 2026 m. svarbesnis nei bet kada?

Keliautojai šiandien su savimi veža daugiau skaitmeninių duomenų nei bet kada anksčiau — bankininkystės programėles, el. pašto paskyras, nuotraukas, darbo dokumentus. Remiantis GSMA 2025 Mobile Economy ataskaita, pasaulyje jau veikia daugiau nei 6,7 mlrd. unikalių mobiliojo ryšio abonentų, o kibernetinės atakos prieš mobiliuosius įrenginius per pastaruosius dvejus metus išaugo 40 %. Europolo duomenimis, turistai dažnai tampa lengvesniais taikiniais nei namų vartotojai — nes kelionėje žmonės būna labiau išsiblašę ir dažniau naudoja nesaugius tinklus.

Svarbu žinoti: Kaspersky Security Bulletin 2025 duomenimis, kiekvieną dieną pasaulyje aptinkama vidutiniškai 467 000 naujų kenkėjiškų failų — dauguma jų platinami per viešuosius tinklus ir sukčiavimo atakas, kurios ypač aktualios keliaujantiems žmonėms.

Tiesiai šviesiai: kelionė be tinkamos skaitmeninės apsaugos šiandien yra toks pat rizikos veiksmas kaip kelionė be kelionių draudimo. Šiame straipsnyje išnagrinėsime, kaip eSIM technologija prisideda prie duomenų saugumo, ir ką dar turite padaryti, kad Jūsų asmeninė informacija liktų saugi.

Ar eSIM tikrai saugesnė už fizinę SIM kortelę?

eSIM suteikia struktūrinį saugumo pranašumą prieš tradicines fizines SIM korteles — ji yra integruota į įrenginio lustą ir negali būti fiziškai išimta, pavogta ar klonuota klasikiniais SIM kortelių kopijavimo metodais. Tai ypač svarbu keliaujant į šalis, kur vagystės ir sukčiavimas su SIM kortelėmis yra paplitę.

Kaip veikia eSIM saugumo mechanizmas?

Fizinė SIM kortelė yra atskiras lustų rinkinys, kurį galima išimti ir perkelti į kitą įrenginį. eSIM — tai integruotas lustas, kuriame operatoriaus profilis įrašomas kriptografiškai užšifruotu būdu pagal GSMA SGP.22 standartą. Kiekvienas profilio pakeitimas reikalauja autentifikacijos iš operatoriaus serverio — be Jūsų patvirtinimo niekas negali perkelti eSIM profilio į kitą įrenginį.

Pagrindiniai eSIM saugumo privalumai:

• Negalima fiziškai pavogti — lustas yra sumontuotas pagrindinėje plokštėje
• SIM keitimo atakos (SIM swap) apsauga — profilio perkėlimas reikalauja daugiapakopės autentifikacijos
• Nėra fizinio kortelės kopijavimo rizikos — tradiciniai SIM klonatoriai neveikia
• Duomenų šifravimas — eSIM profiliai perduodami užšifruotu kanalu
• Nuotolinis išjungimas — praradus įrenginį, operatorius gali deaktyvuoti profilį nuotoliniu būdu

Kur eSIM turi ribotumų?

eSIM neapsaugo nuo programinės įrangos pažeidžiamumų, sukčiavimo (phishing) atakų ar nesaugių tinklų. Jei Jūsų įrenginyje yra kenkėjiška programinė įranga, eSIM to neužkirs. Todėl techninė eSIM apsauga turi būti derinama su elgsenos saugumu.

Kokios yra didžiausios duomenų saugumo grėsmės kelionėje?

Keliaujant kyla kelios specifinės kibernetinės grėsmės, kurių namie paprastai nesusiduria. Suprasti jas — pirmasis žingsnis apsisaugoti.

1. Viešieji „Wi-Fi" tinklai

Oro uostų, viešbučių, kavinių „Wi-Fi" tinklai yra labiausiai paplitusi grėsmė keliaujantiems. Remiantis Europos Sąjungos kibernetinio saugumo agentūros (ENISA) 2025 m. grėsmių ataskaita, „man-in-the-middle" atakos viešuosiuose tinkluose sudaro apie 35 % visų kelionėse patirtų duomenų vagysčių. Užpuolikas tame pačiame tinkle gali perimti nešifruotą srautą, įskaitant prisijungimo duomenis.

Ką daryti:

• Naudokite VPN visada, kai jungiamasi prie viešojo „Wi-Fi"
• Vengti bankininkystės operacijų per viešuosius tinklus
• Patikrinkite, ar svetainė naudoja HTTPS (spynelės ženklas naršyklėje)
• Išjunkite automatinį prisijungimą prie „Wi-Fi" tinklų

2. Netikri „Wi-Fi" taškai (Evil Twin atakos)

Sukčiai oro uostuose ar viešbučiuose sukuria „Wi-Fi" tinklus su patikimais pavadinimais, pvz., „Airport_Free_WiFi" ar „Hotel_Guest". Prisijungę prie tokio tinklo, Jūsų visi duomenys keliauja per užpuoliko serverį. Čia eSIM suteikia praktinę naudą — turėdami mobilųjį duomenų ryšį, neturite jungties prie potencialiai pavojingų tinklų.

3. SIM keitimo atakos (SIM Swap)

Tai viena pavojingiausių atakų — sukčius, turėdamas Jūsų asmeninius duomenis, įtikina operatorių perkelti Jūsų numerį į kitą SIM kortelę. Tada jis gauna visus SMS autentifikavimo kodus. eSIM šią riziką sumažina, nes profilio perkėlimas reikalauja papildomų autentifikacijos žingsnių, tačiau visiškai jos nepanaikina.

4. Įrenginio vagystė

Fizinis įrenginio praradimas kelionėje yra dažnas. Jei įrenginys neužšifruotas ir neapsaugotas stipriu slaptažodžiu, vagis gali pasiekti visus Jūsų duomenis.

5. Sukčiavimas (Phishing) kelionės kontekste

Keliautojai dažnai gauna el. laiškus ar SMS apie tariamus skrydžių pakeitimus, viešbučio patvirtinimus ar muitinės mokesčius. Šie laiškai atrodo įtikinamai ir skatina spustelėti kenkėjiškas nuorodas.

Kaip tinkamai nustatyti eSIM saugumui užtikrinti?

Teisingas eSIM nustatymas yra pirmas žingsnis saugiai kelionei. Laimei, procesas yra paprastas ir trunka vos kelias minutes.

Žingsnis po žingsnio: saugus eSIM aktyvavimas

1. Įsigykite eSIM iš patikimo šaltinio — visada pirkite iš oficialių platformų ar patikimų kelionių eSIM tiekėjų, pvz., Simology. Niekada nenuskaitykite QR kodų iš nežinomų šaltinių.

2. Aktyvuokite prieš išvykstant — eSIM galima aktyvuoti iš anksto namuose, kur turite saugų interneto ryšį.

3. Apsaugokite įrenginį PIN kodu ir biometriniais duomenimis — tai apsaugo nuo fizinės prieigos prie eSIM nustatymų.

4. Įjunkite „Find My" arba „Find My Device" — praradus įrenginį, galėsite nuotoliniu būdu ištrinti duomenis.

5. Išjunkite eSIM profilį, kai jo nenaudojate — jei kelionėje naudojate kelis profilius, neaktyvius išjunkite.

Dual-SIM saugumo nauda

Vienas didžiausių eSIM privalumų keliaujantiems lietuviams — galimybė išlaikyti lietuvišką numerį aktyvų (fizinė SIM) ir tuo pat metu naudoti vietinį duomenų planą per eSIM. Tai reiškia, kad:

• Lietuvos banko SMS autentifikavimo kodai ateina į Jūsų įprastą numerį
• Duomenų srautas keliauja per vietinį operatorių, o ne brangų tarptinklinį ryšį
• Galite kontroliuoti, kuris profilis naudojamas duomenims, o kuris — skambučiams

Kokie praktiniai saugumo įrankiai būtini keliaujant?

Vien eSIM neužtenka — reikia kelių saugumo sluoksnių. Štai patikimiausi įrankiai, kuriuos rekomenduoja kibernetinio saugumo ekspertai.

VPN (Virtualus privatus tinklas)

VPN užšifruoja visą Jūsų interneto srautą — net jei esate prisijungę prie nesaugaus tinklo, duomenys yra neįskaitomi pašaliniams. Svarbu:

• Rinkitės mokamą VPN paslaugą (nemokamos dažnai parduoda Jūsų duomenis)
• Įdiekite VPN prieš išvykstant — kai kuriose šalyse VPN svetainės blokuojamos
• Įjunkite „kill switch" funkciją — ji nutraukia interneto ryšį, jei VPN atsijungia

Slaptažodžių tvarkyklė

Kelionėje dažnai tenka prisijungti prie paskyrų iš naujų įrenginių ar tinklų. Slaptažodžių tvarkyklė:

• Generuoja stiprius, unikalius slaptažodžius kiekvienai paskyrai
• Saugo juos užšifruotoje talpykloje
• Leidžia prisijungti be rankinio slaptažodžio įvedimo viešose vietose

Dviejų veiksnių autentifikavimas (2FA)

Įjunkite 2FA visose svarbiose paskyrose — bankininkystės, el. pašto, socialinių tinklų. Rekomenduojama naudoti autentifikavimo programėlę (pvz., Google Authenticator ar Authy), o ne SMS kodus — nes SMS gali būti perimti SIM swap atakos metu.

Fizinis saugumas

• Naudokite privatumo ekrano apsaugą (privacy screen protector) — ji neleidžia šalia sėdintiems žmonėms matyti Jūsų ekrano
• Niekada nepalikite įrenginio be priežiūros
• Oro uoste naudokite RFID blokuojančią piniginę

Kaip elgtis skirtingose kelionės situacijose?

Skirtingos kelionės aplinkybės kelia skirtingas rizikas. Pateikiame konkrečius patarimus pagal situacijas.

Oro uostuose ir tranzito zonose

Oro uostai yra ypač patraukli vieta kibernetiniams nusikaltėliams — čia susirenka daug žmonių, kurie skubotai jungiasi prie interneto. Naudokite mobiliuosius duomenis per eSIM vietoje viešojo „Wi-Fi". Jei turite ilgą tranzitą ir norite sutaupyti duomenų — naudokite VPN be išimčių.

Pavyzdžiui, keliaujant į Japoniją ar Pietų Korėją, kur technologijų infrastruktūra yra pažangi, viešieji tinklai atrodo patikimi — tačiau kibernetinių atakų skaičius oro uostuose išlieka aukštas visame pasaulyje.

Viešbučiuose ir nakvynės namuose

Viešbučio „Wi-Fi" dažnai naudoja senesnę šifravimo technologiją. Be to, tame pačiame tinkle gali būti šimtai kitų svečių — potencialių užpuolikų. Rekomendacijos:

• Naudokite VPN visada, kai jungiamasi prie viešbučio tinklo
• Nenaudokite viešbučio kompiuterių bankininkystei ar el. paštui
• Išjunkite „Wi-Fi" naktį — tai taip pat taupo bateriją

Kavinėse ir restoranuose

Laisvas „Wi-Fi" kavinėje atrodo patraukliai, tačiau tai viena pavojingiausių aplinkų. Geriausia alternatyva — naudoti eSIM duomenų ryšį ir visai nesijungti prie viešojo „Wi-Fi". Jei duomenų planas ribojamas, bent jau naudokite VPN.

Skirtingose šalyse

Kai kuriose šalyse yra specifinių kibernetinio saugumo iššūkių:

Regionas	Pagrindinė grėsmė	Rekomenduojama apsauga
Pietryčių Azija (Tailandas, Vietnamas, Indonezija)	Netikri „Wi-Fi" taškai turistų vietose	VPN + eSIM duomenys
Vakarų Europa (Prancūzija, Ispanija, Italija)	Sukčiavimas per SMS ir el. paštą	2FA + slaptažodžių tvarkyklė
Artimieji Rytai (JAE, Kataras)	Kai kurios VPN paslaugos ribojamos	Pasirinkite VPN prieš išvykstant
Šiaurės Amerika (JAV, Kanada)	Duomenų brokeriai, sekimas per programėles	Privatumo nustatymai + VPN
Afrika (Kenija, Nigerija, Pietų Afrika)	SIM keitimo atakos	eSIM + autentifikavimo programėlė

Keliaujant į Vakarų Europą ar Aziją, saugumo principai išlieka tie patys, tačiau specifinės grėsmės gali skirtis.

Ką daryti, jei įrenginys buvo pamestas ar pavogtas?

Praradus įrenginį su eSIM, reikia veikti greitai — kiekviena minutė skaičiuojasi. Štai aiškus veiksmų planas.

Nedelsiami veiksmai (per pirmąsias 30 minučių)

1. Nuotoliniu būdu užrakinkite įrenginį — naudokite Apple „Find My" (iPhone) arba Google „Find My Device" (Android). Tai užblokuos prieigą prie visų duomenų.

2. Pakeiskite slaptažodžius — pradėkite nuo el. pašto, tada bankininkystės paskyrų, socialinių tinklų.

3. Susisiekite su eSIM operatoriumi — paprašykite deaktyvuoti eSIM profilį. Simology klientai gali tai padaryti per programėlę arba susisiekę su klientų aptarnavimo tarnyba.

4. Susisiekite su banku — informuokite apie galimą kompromitavimą, ypač jei telefone buvo bankininkystės programėlė.

5. Pateikite pranešimą policijai — tai reikalinga draudimo tikslais ir padeda oficialiai fiksuoti įvykį.

Kaip pasiruošti iš anksto?

Geriausia apsauga — pasiruošimas prieš kelionę:

• Užrašykite eSIM aktyvavimo QR kodą ar saugokite el. pašte, kad prireikus galėtumėte aktyvuoti eSIM naujame įrenginyje
• Sukurkite atsarginę kopiją telefono duomenų debesyje
• Saugokite svarbiausių dokumentų (paso, draudimo) skaitmenines kopijas saugioje debesies talpykloje
• Turėkite alternatyvų kontaktinį numerį, kurį galite naudoti autentifikavimui

Kaip eSIM padeda išvengti brangaus ir nesaugaus tarptinklinio ryšio?

Tarptinklinis ryšys (roaming) ne tik brangus — jis taip pat gali kelti saugumo klausimų. Naudojant roamingą, Jūsų duomenų srautas keliauja per užsienio operatoriaus tinklą, o tai reiškia papildomus tarpininkus Jūsų ryšio kelyje.

eSIM leidžia prisijungti tiesiai prie vietinio tinklo — be roamingo tarpininkų. Tai reiškia:

• Mažesnė latencija — duomenys keliauja trumpesniu keliu
• Didesnis privatumas — mažiau tarpininkų, galinčių teoriškai stebėti srautą
• Skaidrios kainos — žinote tiksliai, kiek mokate, be paslėptų roamingo mokesčių

Simology eSIM planai veikia daugiau nei 190 šalių ir leidžia iš anksto žinoti duomenų kainą — be staigmenų sąskaitoje grįžus namo.

Duomenų apsaugos teisiniai aspektai kelionėje

Keliaujant svarbu žinoti ne tik technines, bet ir teisines duomenų apsaugos normas — jos gali skirtis priklausomai nuo šalies.

ES BDAR ir Jūsų teisės

Lietuvos piliečiai kelionėje išlaiko teises pagal ES Bendrąjį duomenų apsaugos reglamentą (BDAR/GDPR). Tai reiškia, kad ES veikiančios įmonės privalo saugoti Jūsų duomenis pagal aukštus standartus. Tačiau išvykus už ES ribų, vietiniai įstatymai gali būti mažiau griežti.

Šalių specifiniai reikalavimai

Kai kuriose šalyse galioja specifiniai reikalavimai, susiję su SIM kortelėmis ir duomenų apsauga:

• Registracijos reikalavimai: daugelyje šalių (pvz., Vokietijoje, Prancūzijoje, Ispanijoje, Italijoje) reikalaujama registruoti SIM korteles asmens dokumentu — tai nacionaliniai įstatymai, ne ES taisyklė. Kelios ES šalys (pvz., Nyderlandai, Airija, Čekija) tokio reikalavimo neturi.
• Duomenų saugojimas: kai kurios šalys reikalauja, kad operatoriai saugotų vartotojų duomenis ilgą laiką
• Šifravimo apribojimai: kelios šalys riboja tam tikrų šifravimo technologijų naudojimą

eSIM šiuo atžvilgiu yra patogesnė — registracijos procesas vyksta elektroniniu būdu, o Jūsų duomenys saugomi pagal operatoriaus privatumo politiką.

Kelionių duomenų saugumo kontrolinis sąrašas

Prieš kiekvieną kelionę patikrinkite šiuos punktus:

Prieš išvykstant:

• Atnaujinta operacinė sistema ir visos programėlės
• Įdiegtas ir sukonfigūruotas VPN
• Įjungtas dviejų veiksnių autentifikavimas visose svarbiose paskyrose
• Sukurta atsarginė kopija telefono duomenų
• Aktyvuota eSIM (arba paruoštas QR kodas aktyvavimui)
• Įjungta „Find My" / „Find My Device" funkcija
• Svarbiausių dokumentų kopijos saugioje debesies talpykloje
• Užrašytas operatoriaus kontaktas skubiam eSIM deaktyvavimui

Kelionės metu:

• VPN įjungtas prie kiekvieno viešojo „Wi-Fi"
• Nenaudojami viešieji kompiuteriai svarbioms operacijoms
• Reguliariai tikrinama, ar įrenginyje nėra neįprastos veiklos
• Įrenginys nepaliekamas be priežiūros

Grįžus:

• Pakeisti slaptažodžiai (jei naudotas viešasis „Wi-Fi" be VPN)
• Patikrintos banko sąskaitos dėl neįprastų operacijų
• Pašalintos kelionėje nenaudojamos programėlės

FAQ

Ar eSIM yra saugesnė už fizinę SIM kortelę?

Taip, eSIM turi struktūrinių saugumo privalumų — ji integruota į įrenginio lustą, negali būti fiziškai pavogta ar klonuota tradiciniais metodais, o profilio perkėlimas reikalauja daugiapakopės autentifikacijos. Tačiau eSIM neapsaugo nuo programinės įrangos grėsmių, sukčiavimo atakų ar nesaugių tinklų — todėl ją reikia derinti su kitomis saugumo priemonėmis.

Ar saugu aktyvuoti eSIM viešajame „Wi-Fi" tinkle?

Geriausia eSIM aktyvuoti namuose per saugų tinklą prieš išvykstant. Jei tenka aktyvuoti kelionėje, naudokite VPN arba savo mobilųjį duomenų ryšį — ne viešąjį „Wi-Fi". eSIM aktyvavimo QR kodas yra unikalus ir vienkartinis, todėl jo nuskaitymą per nesaugų tinklą reikia vengti.

Ką daryti, jei kelionėje pamečiau telefoną su eSIM?

Nedelsdami nuotoliniu būdu užrakinkite įrenginį per Apple „Find My" arba Google „Find My Device", pakeiskite el. pašto ir bankininkystės slaptažodžius, ir susisiekite su eSIM operatoriumi dėl profilio deaktyvavimo. Taip pat informuokite banką apie galimą riziką ir pateikite pranešimą policijai draudimo tikslais.

Ar reikia VPN, jei naudoju eSIM?

Taip — eSIM apsaugo Jūsų SIM kortelės tapatybę, tačiau neužšifruoja interneto srauto. VPN reikalingas visada, kai jungiatės prie viešojo „Wi-Fi" tinklo, ir rekomenduojamas net naudojant mobilųjį ryšį, jei tvarkote jautrius duomenis (bankininkystė, darbas). Šios dvi priemonės papildo viena kitą.

Ar eSIM veikia kaip dual-SIM ir ar tai saugu?

Taip, dauguma šiuolaikinių išmaniųjų telefonų palaiko dual-SIM funkciją su eSIM — vienu metu gali būti aktyvūs fizinės SIM ir eSIM profiliai. Tai saugu ir netgi patogiau saugumo požiūriu: galite išlaikyti lietuvišką numerį SMS autentifikavimui, o duomenims naudoti eSIM su vietiniu planu.

Kaip žinoti, ar eSIM tiekėjas yra patikimas?

Patikimas eSIM tiekėjas turėtų turėti aiškią privatumo politiką, saugų mokėjimo procesą (HTTPS, pripažinti mokėjimo metodai), klientų aptarnavimo kontaktus ir teigiamus naudotojų atsiliepimus. Venkite tiekėjų, kurie parduoda eSIM per neoficialius kanalus ar siunčia QR kodus per neužšifruotus kanalus.

Ar skirtingose šalyse galioja skirtingi duomenų apsaugos įstatymai?

Taip, duomenų apsaugos standartai labai skiriasi. ES šalyse galioja griežtas BDAR/GDPR reglamentas. JAV, Azijos ar Artimųjų Rytų šalyse taisyklės gali būti kitokios. Keliaujant už ES ribų, rekomenduojama naudoti VPN ir būti atsargesniems dėl to, kokius duomenis įvedate viešose vietose.

Ar galiu naudoti tą patį eSIM profilį keliose šalyse?

Tai priklauso nuo plano tipo. Regioniniai eSIM planai (pvz., Europos ar Azijos regionui) veikia keliose šalyse vienu planu — tai patogiau ir dažnai pigiau nei atskiri planai kiekvienai šaliai. Simology siūlo tiek regioninius, tiek konkrečioms šalims skirtus planus, todėl galite pasirinkti pagal kelionės maršrutą.