VPN und eSIM zusammen

Die britische +44 Nummer ist die Kennungsebene. Sie ist eine echte Carrier-Leitung, die in 190 Ländern SMS und Anrufe empfängt, und existiert, damit Sie einem Dienst, der eine Telefonnummer verlangt, eine geben können, ohne Ihre eigene herzugeben. Sie verbirgt Ihre Alltagsnummer vor diesem Dienst. Sonst nichts: Es ist eine registrierte Leitung, und was Sie dem Dienst erzählen, bleibt zwischen Ihnen und dem Dienst.

Die Reisedaten-eSIM ist die Verbindungsebene. Sie gibt Ihnen Daten in einem Land, ohne dort einen Vertrag und ohne Ladenbesuch. Das Mobilfunknetz sieht weiterhin ein Gerät und eine Subscription, die sich anmelden, denn so funktioniert jedes Mobilfunknetz, und in welchem Land Ihre Daten ausbrechen, ist eine Eigenschaft des Tarifs und nichts, was sich verbergen ließe.

Das VPN ist die Sichtbarkeitsebene. Es ändert, was das Netz, das Ihre Daten trägt, über deren Ziel sehen kann. Ohne es sieht der Betreiber der Verbindung Ihre Ziele. Mit ihm sieht er eine verschlüsselte Sitzung zu einem Endpunkt, und die Ziele sind stattdessen für einen Server sichtbar, den Sie gewählt haben. Unsere Server führen keine Logs, speichern nie Quell-IP-Adressen oder Verbindungszeitstempel und laufen RAM-only.

Sie macht kein Telefon anonym. Ein Gerät hat eine Hardware-Identität, eine eSIM hat eine Subscription-Identität, und beide sind für das Mobilfunknetz von Natur aus sichtbar. Kein noch so guter Tunnel berührt die Funkebene.

Sie macht Sie gegenüber keinem Dienst anonym, bei dem Sie sich anmelden. Melden Sie sich bei einem Konto an, das Ihren Namen kennt, kennt das Konto Ihren Namen. Jede Ebene hier arbeitet darunter.

Und sie wäscht die Vergangenheit nicht. Eine Nummer, die Sie bereits zwanzig Diensten gegeben haben, ist bei diesen zwanzig Diensten bereits mit Ihnen verknüpft. Ebenen helfen ab dem Punkt, an dem Sie beginnen, Dinge zu trennen.

Starten Sie bei dem Produkt, für das Sie eigentlich gekommen sind, der britischen Nummer oder dem Reisedatentarif, und setzen Sie vor dem Bezahlen den Haken beim VPN. Die VPN-Laufzeit wählen Sie dort, von 7 bis 365 Tagen. Der Gesamtbetrag ist eine Summe, gezahlt in einer Krypto-Transaktion, in jeder von uns akzeptierten Münze.

Zurück kommt ein achtstelliger Magic Code und eine Bestellseite mit beiden Produkten: auf der einen Seite der eSIM-QR, auf der anderen die VPN-Konfigurationen, also ein WireGuard-QR oder eine .conf-Datei, eine OpenVPN-.ovpn über UDP oder TCP und ein VLESS-Link. Ein Zugangsdatensatz gilt für jeden gelisteten Server, auf bis zu 5 Geräten gleichzeitig.

Die beiden Uhren laufen unabhängig. Der VPN-Tarif läuft für die gekaufte Periode und verlängert sich nicht automatisch; eine britische Leitung läuft in 180-Tage-Blöcken; ein Reisetarif nach seiner eigenen Gültigkeit. Verlängert wird alles von derselben Bestellseite mit demselben Code, und eine neue VPN-Periode wird auf das aktuelle Ablaufdatum aufgeschlagen statt es neu zu starten.

Eine eSIM-Installation ist kein normales Surfen. Ihr Gerät öffnet eine direkte Sitzung zum Betreiberserver, der das Profil hält, und lädt es über diesen Kanal. Ein VPN-Tunnel, iCloud Private Relay oder ein Privates-DNS-Profil kann diese Sitzung ins Stocken bringen oder abbrechen, und ein auf halbem Weg gescheiterter Download kann die Aktivierung verbrennen.

Die Reihenfolge lautet also: VPN aus, Private Relay und jedes Private DNS aus, die eSIM über gewöhnliches WLAN oder mobile Daten installieren, warten bis sich die neue Leitung im Netz angemeldet hat, und erst dann das VPN wieder einschalten. Das dauert eine Minute und verhindert den mit Abstand häufigsten Installationsfehler, den wir sehen.

Dasselbe gilt für die britische +44 Leitung. Installieren Sie sie mit ausgeschaltetem Tunnel, prüfen Sie die Anmeldung im Netz, und danach darf das VPN laufen, so viel es will: Eingehende SMS und Anrufe kommen über das Mobilfunknetz und nicht über Ihre Datenverbindung, der Tunnel stört sie also nicht.

Die Netzanmeldung passiert unterhalb Ihres Verkehrs. Die eSIM authentifiziert sich als Teilnehmer bei einem Mobilfunknetz, und dieser Austausch entscheidet, bei welchem Betreiber und in welchem Land Sie registriert sind. Er findet statt, bevor irgendwelche Anwendungsdaten fließen, ein danach gestarteter Tunnel kann ihn also nicht beeinflussen.

Das ist wichtig wegen eines verbreiteten Missverständnisses: Ein VPN-Ausgang in einem Land bringt eine Reise-eSIM nicht dazu, sich zu verhalten, als läge die SIM in diesem Land. Das Netz sieht, wo das Gerät tatsächlich ist und zu welchem Tarif es gehört. Wenn Ihre Daten in einem bestimmten Land ausbrechen sollen, ist das eine Eigenschaft des gewählten Reisetarifs, nicht des Tunnels darüber.

Es gilt auch umgekehrt. Ein laufendes VPN hindert eine britische +44 Leitung nicht daran, ihre Bestätigungscodes zu empfangen, denn diese kommen als SMS über das Carrier-Netz und nicht über Ihren Datenpfad.

Kurze Reise, ein Land. Ein Reisedatentarif für das Ziel plus ein VPN über 15 oder 30 Tage, zusammen gekauft. Die eSIM am Flughafen mit ausgeschaltetem Tunnel installieren, das VPN verbinden sobald die Leitung steht, die eigene SIM ohne Daten lassen. Hotel- und Flughafennetze sehen eine verschlüsselte Sitzung und sonst nichts.

Eine zweite Identität für Anmeldungen. Eine britische +44 Nummer für die Bestätigungscodes plus ein längerer VPN-Tarif, beide auf einer Bestellseite und einem Code. Die Nummer hält Ihre private Leitung aus jedem Dienst heraus, der eine Telefonnummer verlangt, und der Tunnel hält das Netz, in dem Sie sind, davon ab, Ihre Ziele aufzulisten.

Im Ausland leben und eine britische Leitung behalten. Die +44 Nummer in 180-Tage-Blöcken verlängert, damit die vertrauenswürdige Nummer nie ausläuft, ein VPN über 365 Tage für den Alltagsverkehr, und die lokale Daten-SIM unangetastet. Ein Magic Code öffnet die Bestellseite für beides, und die Ablauf-Erinnerungen liegen ebenfalls dort.