eSIM 在大陆手机上铺开之后，问得最多的是安全：没有实体卡可拔，会不会反而更不安全？答案是两面的——它堵上了一类风险，又打开了另一类。

变好的部分

  • 偷不走、拔不掉：手机被偷，小偷没法拔卡插到别的手机上收你的验证码，这一条是很多盗刷案的源头，eSIM 直接根除。
  • 和设备绑定更紧：号码在机内安全区里，配合锁屏与查找，冻结、追踪都更利索。
  • 双卡管理清爽：主号 eSIM + 副号实体卡，或出国落地加一张当地 eSIM 数据卡，不用再玩卡针。

新增的风险点

  • 转移环节成关键：eSIM 的开通与换机靠二维码/运营商 App 验证身份。如果运营商的身份核验松，攻击者理论上可以社工客服把你的号「转走」（SIM 交换攻击的变种）。防护在你这边：运营商账户设独立强密码、开二次验证、客服密码别用生日。
  • 二维码截图别乱存：开通二维码等于半个卡，谁拿到谁就能尝试激活。开通后删除短信与截图，存图库的和发在聊天记录里的都清掉。
  • 注销与转售：卖手机前，除了抹掉数据，记得在运营商侧处理 eSIM 资料（解绑/销户流程各家不同），别把号留给下家。

大陆现状（说实话）

国内 eSIM 仍处于分机型、分运营商逐步开放的阶段：可穿戴设备（手表一号双终端）成熟，手机 eSIM 在近两年的新机型上陆续落地，但开通城市、携号转网、补换卡规则各家不一。办之前先打运营商客服确认你所在城市与机型的支持情况，省得跑营业厅白跑。出境使用是最无争议的场景：落地买当地 eSIM 数据套餐，比国际漫游便宜得多——但那种只给数据的旅游 eSIM 收不了短信验证码，涉及银行验证的行程，主号别轻易切走。

小果结论

eSIM 的安全账算总分是正的：物理盗卡这条大路被堵死，剩下的风险都集中在「身份核验」这一关，而这一关有一半攥在你自己手里。运营商密码当银行卡密码管，eSIM 就比实体卡更稳。