SIM-карта

SIM-карта (от англ. Subscriber Identification Module — модуль идентификации абонента) — это сменный модуль, используемый в мобильных телефонах, смартфонах, планшетах и других устройствах сотовой связи для идентификации абонента в сети оператора. Представляет собой интегральную микросхему, помещённую в пластиковый корпус стандартного формата, которая хранит уникальный идентификатор (IMSI — International Mobile Subscriber Identity) и аутентификационный ключ (Ki), обеспечивающие доступ к сети и шифрование трафика.

История

Предпосылки появления

В первых аналоговых системах сотовой связи (например, стандарт NMT) идентификация абонента была жёстко привязана к аппарату: номер телефона (MSISDN) «прошивался» в память устройства. Для смены номера или оператора требовалась замена телефона. С переходом к цифровым стандартам (GSM) в 1980-х годах возникла необходимость в отдельном, переносимом модуле, который позволил бы абоненту сохранять свой номер и данные при смене телефона.

Разработка и внедрение

Первая SIM-карта была разработана в 1991 году компанией Giesecke & Devrient (Германия) для финского оператора Radiolinja. Размер первой карты соответствовал формату полноразмерной кредитной карты (85,6 × 53,98 мм). В 1996 году был принят стандарт mini-SIM (25 × 15 мм), который стал доминирующим на протяжении почти двух десятилетий. В 2003 году появился формат micro-SIM (15 × 12 мм), а в 2012 году — nano-SIM (12,3 × 8,8 мм), который используется в большинстве современных смартфонов.

Эволюция технологий

С развитием стандартов связи (3G, 4G/LTE, 5G) менялись и возможности SIM-карт. В 2010-х годах появились встроенные SIM-карты (eSIM — embedded SIM), которые представляют собой программируемый чип, впаянный в устройство. eSIM позволяет активировать профиль оператора удалённо, без физической замены карты. В России технология eSIM начала активно внедряться с 2019 года.

Устройство и принцип работы

Физическая структура

SIM-карта состоит из микропроцессора (8- или 16-битного), оперативной памяти (RAM), постоянной памяти (ROM) и энергонезависимой памяти (EEPROM или Flash). Микросхема монтируется на пластиковую основу с контактной площадкой из шести или восьми позолоченных контактов, соответствующих стандарту ISO 7816.

Данные, хранящиеся на SIM-карте

• IMSI (International Mobile Subscriber Identity) — уникальный 15-значный номер, идентифицирующий абонента в глобальной сети.
• Ki (Authentication Key) — 128-битный ключ аутентификации, используемый для проверки подлинности карты в сети.
• PIN-код (Personal Identification Number) и PUK-код (Personal Unblocking Key) — защитные коды для предотвращения несанкционированного доступа.
• Телефонная книга — контакты, сохранённые пользователем (обычно до 250 записей).
• SMS-сообщения — короткие текстовые сообщения, хранящиеся в памяти карты.
• Список предпочтительных сетей (PLMN) — перечень операторов, к которым устройство подключается в роуминге.

Процесс аутентификации

При включении устройства SIM-карта передаёт сети IMSI. Сеть генерирует случайное число (RAND) и отправляет его на карту. Карта с помощью алгоритма A3 (или более современного A5/3) шифрует RAND с использованием ключа Ki и отправляет результат (SRES — Signed Response) обратно в сеть. Если SRES совпадает с ожидаемым значением, сеть разрешает доступ.

Классификация

По физическому размеру

• Full-size (1FF) — 85,6 × 53,98 мм, использовался в первых GSM-телефонах.
• Mini-SIM (2FF) — 25 × 15 мм, стандарт для большинства телефонов 2000-х годов.
• Micro-SIM (3FF) — 15 × 12 мм, применялся в iPhone 4 и последующих моделях.
• Nano-SIM (4FF) — 12,3 × 8,8 мм, текущий стандарт для большинства смартфонов.
• eSIM (Embedded SIM) — чип, впаянный в устройство, не имеющий физического носителя.

По функциональности

• Обычные SIM-карты — базовый набор функций (голосовая связь, SMS, передача данных).
• USIM-карты (Universal Subscriber Identity Module) — расширенная версия для сетей 3G/4G/5G, поддерживающая более сложные алгоритмы шифрования и мультимедийные услуги.
• ISIM-карты (IP Multimedia Services Identity Module) — используются для работы в сетях IMS (IP Multimedia Subsystem), обеспечивающих передачу голоса через LTE (VoLTE) и Wi-Fi (VoWiFi).
• SIM-карты с поддержкой NFC — оснащены дополнительным модулем для бесконтактных платежей и доступа.

Применение

В мобильной связи

Основное назначение SIM-карты — обеспечение доступа абонента к сети сотовой связи. Без неё устройство не может зарегистрироваться в сети GSM/UMTS/LTE/5G (за исключением экстренных вызовов по номеру 112). Каждая SIM-карта привязана к конкретному тарифному плану и лицевому счёту оператора.

В устройствах Интернета вещей (IoT)

Для M2M-коммуникаций (machine-to-machine) используются специализированные SIM-карты (M2M SIM), которые отличаются повышенной надёжностью, устойчивостью к вибрациям и перепадам температур. Они устанавливаются в автомобильные трекеры, счётчики электроэнергии, банкоматы, системы умного дома.

В финансовых услугах

SIM-карты могут использоваться как средство двухфакторной аутентификации (2FA) для доступа к банковским приложениям, интернет-банкингу и электронным кошелькам. В некоторых странах (например, в Кении через сервис M-Pesa) SIM-карта является основой для мобильных платежей.

В государственных сервисах

В ряде стран (включая Россию) SIM-карта используется для привязки к порталу «Госуслуги» и другим государственным онлайн-сервисам. В 2023 году в России обсуждалось введение обязательной верификации через SIM-карту для доступа к некоторым цифровым услугам.

Безопасность и критика

Уязвимости

• SIM-клонирование — теоретическая возможность создания копии SIM-карты при наличии доступа к ключу Ki. На практике для современных карт (с поддержкой алгоритма COMP128-3) это крайне затруднительно.
• SIM-swap (перехват номера) — мошенническая схема, при которой злоумышленник, используя поддельные документы, перевыпускает SIM-карту жертвы на себя. В России с 2023 года введены дополнительные меры защиты: обязательная личная явка для перевыпуска и проверка через портал «Госуслуги».
• Перехват SMS-кодов — уязвимость, связанная с возможностью перехвата одноразовых паролей, отправляемых по SMS. Для защиты рекомендуется использовать приложения-аутентификаторы вместо SMS.

Критика

• Привязка к оператору — физическая SIM-карта привязывает абонента к конкретному оператору, что затрудняет быструю смену провайдера.
• Износ и повреждение — пластиковый корпус и контакты могут выйти из строя при механическом воздействии или попадании влаги.
• Экологические проблемы — миллионы вышедших из употребления SIM-карт ежегодно попадают на свалки, так как содержат пластик и металлы, не подлежащие массовой переработке.
• Ограниченный объём памяти — на большинстве современных SIM-карт можно сохранить не более 250 контактов, что недостаточно для многих пользователей.

Интересные факты

• Первая SIM-карта была размером с кредитную карту и весила около 5 граммов.
• В 2020 году компания Apple предложила полностью отказаться от физического слота для SIM-карты в своих смартфонах, выпустив в США модели только с eSIM.
• В России в 2022 году было введено требование об обязательной продаже SIM-карт только при предъявлении паспорта и только в салонах связи, что привело к сокращению числа нелегально оформленных номеров.
• Существуют SIM-карты с поддержкой спутниковой связи (например, от компании Iridium), позволяющие совершать звонки и отправлять сообщения в зонах, где нет покрытия сотовых сетей.

Источники

• Стандарт 3GPP TS 31.102 (Characteristics of the USIM application)
• Федеральный закон РФ от 07.07.2003 № 126-ФЗ «О связи» (в редакции 2023 года)
• Материалы компании Giesecke & Devrient (история разработки SIM-карт)
• Отчёты Positive Technologies об уязвимостях SIM-карт (2021–2023)
• Публикации Минцифры РФ о внедрении eSIM и мерах борьбы с SIM-swap