SIM-карта: устройство, форматы и что на ней хранится

SIM-карта, Subscriber Identity Module, — это не просто пластик с контактами, а микроконтроллер с собственной памятью и защищённой операционной системой. Его задача: удостоверять абонента перед сетью оператора, не раскрывая секретов. Формально карта называется UICC, а SIM — приложение на ней, в сетях LTE и 5G применяется USIM.

Без карты телефон может лишь вызывать экстренные службы. Чтобы работать в сети, он должен пройти аутентификацию, и ключ для неё находится именно на карте.

В повседневной жизни карту обычно вынимают при смене телефона, и всё продолжает работать, потому что вся привязка к абоненту находится на карте и в сети, а не в аппарате. Поэтому перенос номера на другой телефон сводится к перестановке карты, а вот у eSIM профиль потребуется загрузить заново через оператора.

Главные данные: идентификатор абонента IMSI, по которому оператор понимает, чья это карта, и секретный ключ Ki, известный только карте и базе оператора. Ключ никогда не покидает чип: сеть присылает случайный вызов, карта вычисляет ответ с помощью ключа и отправляет его обратно. Совпавший результат доказывает подлинность без передачи самого секрета.

Кроме того, на карте есть идентификатор ICCID, напечатанный на самой карте, PIN-код и PUK-код для восстановления доступа к карте, а в ряде случаев небольшая записная книжка и настройки оператора. Номер телефона, вопреки распространённому мнению, привязан не к самому чипу, а к записи в базе оператора, которая связывает его с IMSI.

Карты выпускаются в нескольких размерах, но электронная часть у них одинакова. Mini-SIM — классический размер 25 на 15 мм, micro-SIM — 15 на 12 мм, nano-SIM — 12,3 на 8,8 мм, самый распространённый сегодня. Обычно производитель выпускает плоскую заготовку со всеми контурами, из которой выдавливают нужный формат.

Обрезать карту самостоятельно можно, но риск испортить контакты велик, а тонкая nano-SIM в слоте потолще может застрять. Проще заказать замену у оператора, а переходники для больших слотов существуют, но плохо держат контакт.

PIN-код запрашивается при включении телефона и защищает карту, если она попала в чужие руки. После нескольких неверных попыток, обычно трёх, карта блокируется и требует PUK. Если и PUK ввести неверно около десяти раз, карта блокируется окончательно, и потребуется замена у оператора.

Существует и риск, не связанный с потерей самой карты: перевыпуск по поддельному запросу, при котором номер оказывается у злоумышленника. Эта атака описана на странице про подмену SIM. Против неё защищают дополнительные пароли у оператора и отказ от SMS как единственного способа подтверждения входа.

При утере телефона стоит сначала заблокировать карту у оператора, а уже затем заниматься остальным. Это остановит платные услуги и попытки получить коды подтверждения из SMS на вашем номере. Новую карту с тем же номером оператор обычно выдаёт после проверки документов, и старая карта при этом перестаёт работать.

Первое заблуждение: на SIM хранится вся ваша телефонная книга и фотографии. Современные карты содержат от килобайт до сотен килобайт, а контакты обычно лежат в телефоне или облаке. Второе: карта определяет ваш интернет-трафик. Она лишь аутентифицирует, а данные идут по сети через телефон. Третье: без карты телефон нельзя отследить. Телефон имеет собственный идентификатор IMEI, и сеть видит его отдельно.

Чтобы посмотреть идентификаторы, в настройках телефона откройте раздел о состоянии SIM или сведения об устройстве: там показаны номер, ICCID и IMEI, а последний можно узнать набором сервисного кода. Тип карты и наличие eSIM, встроенного электронного варианта, описаны на отдельной странице про eSIM.