eSIM a iSIM: soukromí na cestách a ochrana před SIM swapem (krok za krokem)

Pokud cestujete se smartphonem jako s palubní vstupenkou, bankovní kartou i pracovním průkazem, vaše mobilní číslo je víc než „jen SIM“. V roce 2026 je eSIM u mnoha telefonů běžná a iSIM se posouvá od průmyslových ukázek k reálným produktům a plánům výrobců. Obojí zvyšuje pohodlí, ale soukromí a bezpečnost účtů stále závisí na tom, jak si vše nastavíte. Tento průvodce vysvětluje rozdíl mezi fyzickou SIM, eSIM a iSIM, jak obvykle probíhá podvod typu SIM swap a jaký cestovní postup vám pomůže udržet přístup k bankovnictví i zprávám, i když se někdo zaměří na váš telefon nebo číslo.

SIM, eSIM a iSIM: co se mění pro soukromí a bezpečnost

Fyzická SIM je vyjímatelná plastová karta s bezpečnostním čipem, který uchovává identitu předplatitele. Její největší výhodou je jednoduchost: můžete ji snadno přesunout mezi telefony. Největší slabinou je ale také jednoduchost: lze ji ukrást, vyměnit, nebo „znovu vydat“ u operátora, pokud útočník přesvědčí podporu, že je vámi.

eSIM (embedded SIM) je čip připájený uvnitř zařízení. Místo vkládání karty si stahujete „profily“ vydané mobilními operátory. Můžete mít uložených více profilů a přepínat mezi nimi v nastavení. Pro cestovatele to znamená, že si ponecháte domácí číslo aktivní a zároveň přidáte lokální nebo cestovní datový tarif bez návštěvy prodejny.

iSIM (integrated SIM) posouvá stejný koncept dál tím, že integruje funkce SIM přímo do hlavního čipsetu telefonu (namísto samostatné eSIM součástky). V praxi má zmenšit hardware a náklady a může zjednodušit výrobu připojených zařízení. Z pohledu uživatele ale neplatí, že „iSIM je automaticky bezpečnější“ — jde spíš o to, že nevyjímatelný identifikační modul omezuje některé fyzické útoky, zatímco vzdálené zřizování a obnova účtů zůstávají klíčovým rizikem.

Která varianta skutečně pomáhá proti SIM swapu?

Útoky typu SIM swap obvykle nezačínají u vašeho zařízení. Začínají u vašeho účtu u operátora. Útočník si shromáždí osobní údaje (z úniků dat, sociálního inženýrství nebo veřejně dostupných zdrojů) a pak kontaktuje operátora a přesvědčí ho, aby převedl vaše číslo na SIM nebo eSIM profil, který útočník ovládá. Poté přijímá vaše hovory a SMS, včetně kódů pro přihlášení.

Protože slabé místo je často obnova přístupu u operátora, typ SIM je méně důležitý než nastavení ochrany u operátora. eSIM může omezit scénář „ukradnu kartu“, iSIM odstraňuje samostatný SIM prvek úplně, ale ani jedno automaticky nezabrání podvodnému převodu čísla. Hlavní obrana spočívá v tom, aby převod čísla byl těžké autorizovat a aby SMS kódy nebyly klíčové pro vaše nejdůležitější účty.

Berte SIM/eSIM/iSIM jako „obal“ pro vaše číslo. Ochrana proti SIM swapu jsou „zámky a alarmy“: PINy u operátora, blokace přenosu čísla, silné ověření účtu a přesun kritických přihlášení mimo SMS. Když to uděláte správně, cestovní nastavení bude jednodušší i bezpečnější.

Jak funguje SIM swap a jak snížit riziko (krok za krokem)

Většina případů SIM swapu má předvídatelný průběh: útočník se zaměří na vaše číslo, u operátora vyvolá převod a pak pomocí zachycených SMS resetuje hesla. Často jde nejdřív po e-mailu, protože přístup k e-mailu umožní obnovit téměř vše ostatní. Častými cíli jsou banky, kryptoburzy a služby, které stále používají SMS jako hlavní druhé ověření.

Vaším cílem je přerušit tento řetězec alespoň na dvou místech. Za prvé: zpevnit účet u operátora tak, aby převod nešel schválit jen na základě „známých údajů“. Za druhé: zpevnit účty tak, aby ztráta SMS neznamenala ztrátu kontroly. Nemusíte být bezpečnostní specialista, ale potřebujete checklist a disciplínu ho před cestou splnit.

Níže je praktický postup, který zvládnete během jednoho večera. Je určený pro běžné cestovatele, ne pro firemní bezpečnostní modely, a zaměřuje se na kroky, které dávají smysl i v roce 2026.

Checklist proti SIM swapu, který zvládnete dnes

Krok 1: Zabezpečte účet u operátora. Nastavte SIM PIN (aby byla ukradená fyzická SIM k ničemu), poté si u operátora nastavte heslo k účtu / přenosový PIN (názvy se liší) a požádejte o dodatečné ověřování při změnách čísla. Pokud operátor nabízí „bez přenosu bez kontroly dokladu na prodejně“ nebo speciální blokaci proti podvodům, aktivujte ji. Zabezpečte také přihlášení k účtu operátora silným heslem a ověřovací aplikací, pokud je k dispozici.

Krok 2: Odeberte SMS z účtů, na kterých záleží. U primárního e-mailu, bankovních aplikací, správce hesel a pracovního SSO přepněte 2FA ze SMS na ověřovací aplikaci, hardwarový bezpečnostní klíč nebo passkeys. Záložní kódy uložte offline (na papír do zavazadla nebo do šifrovaného úložiště, které nezávisí na vašem čísle). Kde to jde, nastavte obnovovací e-mail a obnovovací telefonní číslo, které není vaším hlavním číslem.

Krok 3: Připravte se na „kdyby se to stalo“. Nastavte opravdu silné zamykání obrazovky (delší PIN bývá lepší než krátký), zapněte vzdálené smazání a mějte druhý způsob přihlášení do hlavních messengerů (například druhé zařízení nebo bezpečný záložní klíč). Nakonec si zapněte upozornění: notifikace bankovních transakcí, bezpečnostní upozornění e-mailu a oznámení o změnách u operátora. Včasné varování často rozhoduje o tom, zda jde jen o nepříjemnost, nebo o úplné převzetí účtu.

Cestovní hygiena s eSIM/iSIM: dočasné profily, oddělení identit a plán při ztrátě telefonu

Cestování mění rizikový profil. Letiště, hotelové Wi-Fi, neznámé SIM kiosky a neustálá navigace vytvářejí ideální prostředí pro chyby. eSIM usnadňuje cestování, protože si datové tarify můžete stáhnout bez toho, abyste někomu předávali telefon nebo pas, ale zároveň svádí k tomu, že profily přepínáte bez plánu, co to udělá s přístupy k účtům.

Dobrý cestovní setup odděluje „připojení“ od „identity“. Chcete levná lokální data, ale nechcete, aby vaše hlavní číslo bylo vystavené všude, a už vůbec nechcete, aby bylo bankovní přihlášení navázané na profil, který při změně sítě smažete. Nejlepší přístup je rozhodnout se, k čemu cestovní profil slouží (ideálně jen data), a k čemu slouží domácí profil (identita a obnova účtů).

A nakonec potřebujete krizový postup, který funguje i ve stresu. Když telefon zmizí, první minuty jsou zásadní: chcete postup, který ochrání účty dřív, než zloděj nebo SIM-swapper přejde na e-mail a bankovnictví.

Praktické cestovní nastavení: dva profily, jedno pravidlo

Nastavte domácí SIM/eSIM jako „identitní linku“ a držte ji stabilní. Potom přidejte cestovní eSIM jako „datovou linku“, kdykoli je to možné. Často můžete mít domácí linku aktivní pro příchozí hovory/SMS (nebo vypnout roamingová data kvůli poplatkům) a používat cestovní eSIM pro mobilní data. Klíčem je konzistence: vaše důležité účty se nikdy nesmí spoléhat na cestovní profil.

Oddělujte účty tam, kde to dává smysl. Například mějte samostatný cestovní e-mail pro rezervace a věrnostní programy a nepoužívejte ho jako obnovovací e-mail pro banku. Pokud podnikáte, zvažte oddělení osobního a pracovního čísla, nebo aspoň oddělení ověřovacích aplikací a obnovovacích metod. Je to neatraktivní, ale funguje: útočníci milují situaci, kdy „jeden inbox ovládá všechno“.

Když telefon ztratíte: (1) ihned zavolejte operátorovi a nechte linku pozastavit a zablokovat převody čísla, (2) vzdáleně zařízení zamkněte/smažte, (3) změňte hesla začněte e-mailem a správcem hesel, (4) zrušte aktivní relace v nastavení účtů, (5) kontaktujte banku a případně zablokujte karty. Po pořízení nového telefonu obnovujte ze „čisté“ zálohy a ověřování nastavujte pečlivě, ne ve spěchu jen proto, aby to „fungovalo“.

Jak nepřijít o bankovnictví a messengery při přepínání profilů

Nejčastější chyba při cestování s eSIM je smazání nebo přepnutí profilu bez kontroly, jak jsou nastavená přihlášení. Mnoho bank a messengerů stále bere telefonní číslo jako hlavní kotvu identity. Když změníte aktivní linku, cestujete bez signálu nebo přijdete o SMS, můžete se zablokovat právě ve chvíli, kdy přístup nejvíc potřebujete.

Řešení je přestat brát SMS jako „bezpečnost“. V roce 2026 je dobré chápat SMS spíš jako kanál pro pohodlí, ne pro kontrolu. Kontrolní kanály by měly být ověřování navázané na zařízení (passkeys), ověřovací aplikace, bezpečnostní klíče a obnovovací kódy uložené mimo telefon, který máte u sebe.

Před odjezdem si udělejte zkoušku: přepněte telefon do režimu letadlo a ověřte, že se stále umíte přihlásit do e-mailu, bankovní aplikace a hlavního messengeru bez SMS. Pokud to nejde, na cestu s takovým nastavením nejste připraveni.

Stabilní přístup: malý test před cestou, který zabrání velkým problémům

U bankovnictví: ujistěte se, že bankovní aplikace je na zařízení správně zaregistrovaná a že máte aktivní alespoň jednu metodu ověření bez SMS. Pokud to banka podporuje, preferujte schvalování v aplikaci, passkeys nebo metodu přes ověřovací aplikaci. Jestli banka nabízí jen SMS, berte své číslo jako vysoce rizikové aktivum a posilte ochrany u operátora a transakční upozornění.

U messengerů: zkontrolujte, jak funguje obnova účtu u toho, který používáte nejvíc. Pokud je účet vázaný na číslo, zapněte dostupné ochrany jako samostatný PIN v aplikaci, obnovovací e-mail nebo klíče navázané na zařízení. Ujistěte se, že cloudové zálohy (pokud je používáte) jsou chráněné silným zabezpečením účtu, protože „obnovení historie chatu“ může být útočná cesta, pokud je cloudový účet kompromitován.

U přepínání profilů: zdokumentujte si své nastavení na bezpečném místě. Napište si, která linka je identitní, která je datová a kde máte uložené obnovovací kódy. Když se něco pokazí na cestě, neměli byste spoléhat na paměť. Dvoumintuová poznámka může ušetřit hodiny telefonování na podporu a snížit riziko panických chyb.