Das eSIM-IP-Problem: Ihre Daten treten woanders aus

Eine eSIM ist eine Teilnehmeridentität, kein Netz. Wenn Sie ein Reiseprofil installieren, meldet sich Ihr Telefon mit einer IMSI, die dem tragenden Betreiber des Tarifs gehört, und das ist fast nie ein Netzbetreiber in dem Land, das Sie besuchen. Ihr Gerät sucht dann nach lokalen Funknetzen, die ein Roaming-Abkommen mit diesem Betreiber haben, bucht sich in eines davon ein, und von diesem Moment an sind Sie ein ausländischer Teilnehmer in einem besuchten Netz. Das Funknetz ist tatsächlich lokal. Der Funkmast steht ein paar Straßen weiter, die Signalstärke ist echt, und die Abdeckung, die Sie bekommen, ist die Abdeckung dieses lokalen Betreibers.

Ihre Daten hören dort nicht auf. In dem Modus, den die Branche Home Routed Roaming nennt, bringt das besuchte Netz Ihren Verkehr nicht selbst ins Internet. Es verpackt die Pakete in einen Tunnel und trägt sie über die Roaming-Verbindung zurück zu einem Gateway im Kernnetz des tragenden Betreibers, und an diesem Gateway bekommt Ihre Sitzung ihre öffentliche IP-Adresse und erreicht Ihr Verkehr schließlich das offene Internet. Die andere Bauform, Local Breakout, übergibt Ihre Sitzung an das Gateway des besuchten Netzes, sodass die IP lokal ist. Reise-eSIMs laufen ganz überwiegend über Home Routing, und deshalb gehört das Land der IP zum Gateway und nicht zum Funkmast.

Weil der Austritt ein Gateway im Kernnetz des tragenden Betreibers ist, folgt er dem Tarif und nicht dem Ort. Ein Ziel in Westeuropa tritt meist innerhalb Europas aus, oft über ein Gateway-Paar, weshalb der Wert, den wir veröffentlichen, zwei Länder statt einem nennt und eine Sitzung auf beiden landen kann. Ziele in Asien und im Pazifikraum treten häufig über Hongkong oder Singapur aus. Etliche Ziele in Afrika, Südasien, Zentralasien und auf dem Balkan treten über Großbritannien aus. Eine Handvoll Ziele in Amerika und im Nahen Osten treten über Gateways aus, die zu ihnen überhaupt keinen erkennbaren geografischen Bezug haben, und bei einer kleinen Zahl liegt der Austritt tatsächlich in dem Land, das Sie besuchen.

Daraus folgen zwei Dinge, und beide sind in der Liste unten zu sehen. Erstens haben auch Regionalpakete ein Austrittsland, ein Tarif für zwanzig Länder auf einmal gibt Ihnen also in jedem davon dasselbe Gateway. Zweitens können zwei Tarife für dasselbe Ziel unterschiedlich austreten, weil hinter ihnen unterschiedliche Abkommen stehen können. Deshalb ist die Liste nach Tarif und nicht nach Land aufgebaut, und deshalb veröffentlichen wir keine hübsch aufgeräumte Zuordnung von Land zu Land, die für einige Zeilen falsch wäre. Wo ein Wert als Paar oder als Gruppe steht, ist in einer bestimmten Sitzung jedes dieser Länder möglich. Wo statt eines konkreten Landes eine Region steht, ist das genau das, was unser Vorlieferant meldet, und wir zeigen Ihnen lieber die grobe Wahrheit als eine präzise aussehende Erfindung.

Alles, was sich an Ihrer IP-Adresse orientiert, sieht das Austrittsland. Streamingdienste zeigen den Katalog, der für das Austrittsland lizenziert ist, und nicht den für den Ort, an dem Sie sitzen. Suchergebnisse, Shop-Preise, Währung, Steueranzeige und voreingestellte Sprache richten sich nach dem Austrittsland. Lokale Dienste, die eine lokale Verbindung erwarten, von Nahverkehrs-Apps bis zu regionalen Nachrichten-Paywalls, können sich verhalten, als wären Sie im Ausland, obwohl Sie es nicht sind. Dazu kommen Latenzkosten, die mit Lizenzen nichts zu tun haben. Wenn Sie in Tokio sind und Ihr Verkehr erst über ein Gateway in einem anderen Gebiet läuft, bevor er das Internet erreicht, macht jede Anfrage diesen Umweg zweimal, und Videoanrufe und Spiele merken das.

Die zweite Kategorie sind Sicherheitsprüfungen bei Konten. Viele Dienste bewerten eine Anmeldung, indem sie das IP-Land mit dem Land vergleichen, das sie dem Konto zuordnen, und eine Abweichung führt zu einem zusätzlichen Bestätigungsschritt oder zu einer glatten Ablehnung. Das sollte man verstehen und nicht fürchten. Eine Mobilfunk-IP gehört einem Netzbetreiber oder einem eSIM-Aggregator, und solche Adressbereiche werden üblicherweise milder bewertet als Rechenzentrumsbereiche, weshalb ein Roaming-Austritt eher Reibung erzeugt als eine harte Sperre. Ein VPN obendrauf hebt davon nichts auf. Es ersetzt die sichtbare IP durch den Austritt des VPN, Sie tauschen also eine Abweichung gegen eine andere, und Rechenzentrumsbereiche sind genau die, die am härtesten bewertet werden.

Das ist kein Defekt und nichts, was wir erfunden hätten. Jede Reise-eSIM, die über Roaming funktioniert, hat irgendwo ein Gateway und damit ein Austrittsland, ob der Verkäufer es erwähnt oder nicht. Wenn Sie eine Reise-eSIM bei einer großen App-Marke kaufen, treten deren Daten ebenfalls im Kernnetz irgendeines Betreibers aus, und das Land dieses Gateways ist genauso beliebig wie unseres. Der Unterschied ist, dass die meisten Verkäufer das als interne Technik behandeln, sodass der Käufer es erst bemerkt, wenn eine Streaming-App den falschen Katalog zeigt oder eine Anmeldung hinterfragt wird, und dann raten muss, ob die eSIM kaputt ist.

Wir behaupten also nicht, ein Problem gelöst zu haben, das der Rest des Marktes hat. Wir behaupten, dass diese Information auf die Produktseite gehört, weil sie nach dem Kauf die mit Abstand häufigste Quelle von Verwirrung ist und ihre Offenlegung nichts kostet. Was Offenlegung leisten kann, hat eine Grenze. Wir veröffentlichen das Austrittsland, das unser vorgelagerter Betreiber für jeden Tarif meldet, und das ist das Land, in dem das Gateway steht. Geolokalisierungsdatenbanken von Dritten ordnen einen Adressbereich gelegentlich etwas anders ein, eine Abfrageseite kann Ihnen für dieselbe Sitzung also ein Nachbarland anzeigen. Wenn Sie das sehen, ist der veröffentlichte Wert weiterhin die richtige Grundlage, und die Abfrageseite ist das Ungenaue.

Ein Austrittsland ist keine Anonymität, und das ist der Teil, den wir nicht abschwächen. Ihre IMEI wird jedem Netz vorgelegt, in das Sie sich einbuchen. Der besuchte Betreiber weiß, in welchen Funkzellen Sie wann eingebucht waren, und dieser Eintrag existiert unabhängig davon, welche IP am anderen Ende Ihrer Sitzung erscheint. Der tragende Betreiber führt Teilnehmer- und Sitzungsdaten zum Profil. Eine öffentliche IP, die in ein anderes Land auflöst, ändert, was eine Website über Sie annimmt, und sie ändert nichts daran, was ein Mobilfunknetz über Sie beobachtet. Wer Ihnen eine eSIM mit dem Versprechen verkauft, sie mache Sie unauffindbar, ist entweder verwirrt oder lügt. Wir fragen nicht nach Ausweisdokumenten und führen kein Konto für Sie, und keine dieser beiden Tatsachen sagt etwas darüber aus, was Netzbetreiber sehen können.

Für unser anderes Produkt gilt das ohnehin nicht, und die beiden werden ständig verwechselt. Die UK-Nummer ist eine echte britische +44 Mobilfunkleitung für eingehende SMS und Anrufe weltweit, $25 einmalig mit sechs Monaten inklusive und danach $15 alle sechs Monate, und sie überträgt überhaupt keine mobilen Daten. Keine Daten heißt keine Datensitzung, kein Gateway, keine öffentliche IP-Adresse und kein Austrittsland. Sie kann in der Liste unten nicht auftauchen, weil es nichts zu listen gibt. Alles auf dieser Seite betrifft Reise-Daten-eSIMs, die reine Prepaid-Datenprodukte sind, ab $1.99, in 190 oder mehr Ländern, ohne Telefonnummer und mit Aufladungen auf dieselbe eSIM ohne neuen QR-Code.