Что знает о вас мобильный оператор (и что он продает)

Если вы когда-нибудь искали, что знает оператор о своих абонентах, ответы обычно делятся на два жанра: расплывчатое успокоение и расплывчатую тревогу. Полезен третий жанр, инженерный. Мобильная сеть представляет собой машину с несколькими встроенными точками наблюдения, и каждая точка видит свой срез вашей жизни. Некоторые срезы огромны. Некоторые меньше, чем принято бояться. А один из них, локация, не отключается никаким приложением или тарифом, потому что на нем держится сама работа сети.

Разберем каждый уровень видимости оператора: что собирается, зачем, кто это покупает, сколько это хранится и какие инструменты реально уменьшают какой уровень. Без паники и без маркетинга. Только архитектура.

Уровень 1: личность. Имя, привязанное к номеру

Еще до первого пакета данных большинство операторов уже знает, кто вы. В большинстве стран SIM-карту не продадут без документа: паспорт или ID сканируется в точке продажи и сохраняется в абонентской записи. Контрактные тарифы идут дальше: адрес, проверка платежеспособности, годы платежной истории.

Даже там, где регистрация не обязательна, ту же работу выполняет оплата. Карта или банковский перевод привязывают тариф к счету, который уже прошел банковский KYC. Пополнения оставляют время и место покупки. Уровень личности отвечает на один вопрос: какому человеку принадлежит этот IMSI. Как только эта связка попала в базу, все остальные уровни перестают быть обезличенной телеметрией и становятся именным досье.

Уровень 2: радио. IMSI, IMEI и локация круглые сутки

С вами всюду ездят два идентификатора. IMSI: идентификатор абонента внутри SIM-профиля. IMEI: серийный номер самого телефона. При каждом подключении к сети устройство предъявляет оба. Поменяли SIM в том же телефоне: IMEI свяжет старый номер с новым. Переставили SIM в новый телефон: связку сделает IMSI. Оператор видит обе стороны этого графа.

Локация следует из базовой работы сети. Чтобы доставить звонок или пакет, сеть должна знать, какая сота обслуживает вас прямо сейчас, поэтому телефон постоянно отмечается у ближайших вышек, даже когда просто лежит в кармане. Оператор записывает обслуживающую соту и сектор; добавьте измерения времени сигнала вроде timing advance, и оценка сужается заметно ниже размера соты. В плотной городской сети это обычно точность до квартала. Итог: непрерывная круглосуточная история перемещений. Это не надстроенная слежка, а побочный продукт маршрутизации.

Уровень 3: трафик. CDR, DNS и метаданные всего

Каждый звонок и SMS порождает запись CDR (call detail record): номера обеих сторон, время, длительность и обслуживающая сота в момент связи. Дата-сессии порождают свои записи: объемы, время сессий, выданные IP-адреса. Слушать никого не нужно: одни метаданные уже рисуют ваш социальный граф, распорядок и привычки.

На интернет-стороне важны два тихих канала. Первый: DNS. Если телефон использует резолвер оператора по умолчанию, оператор видит каждый домен, который вы запрашиваете. Второй: SNI. При открытии TLS-соединения имя хоста передается открытым текстом в рукопожатии, поэтому оператор видит, на какие сайты вы ходите, даже при HTTPS, если соединение не использует Encrypted Client Hello, а он пока далек от повсеместности. Добавьте объемы и тайминг трафика, и наблюдатель нередко поймет характер активности, не прочитав ни байта содержимого.

Чего оператор не видит: содержимого внутри TLS и переписки в сквозном шифровании. Ваши сообщения в Signal нечитаемы в пути. Видимым остается факт: устройство общалось с серверами Signal, когда и в каком объеме. Важен и физический маршрут пакетов: мы разобрали его отдельно в статье где маршрутизируется трафик eSIM, потому что у travel-eSIM ответ менее локальный, чем кажется.

Роуминг: картину видят два оператора

Пересеките границу, и картина раздваивается. Визитная сеть, чьими вышками вы пользуетесь, видит радио и трафик целиком: ваши IMSI и IMEI, обслуживающие соты, дата-сессии. Вашего имени она может и не знать: договор у вас не с ней.

Домашний оператор сохраняет уровни личности и биллинга и получает новый сигнал: он узнает, в какой стране и в какой партнерской сети вы находитесь, потому что устройство регистрируется домой через роуминговую сигнализацию, а следом идут межоператорские расчеты. Во многих роуминговых и travel-схемах дата-трафик к тому же заворачивается через домашнюю сеть, и тогда домашний оператор продолжает видеть и уровень трафика. Роуминг не уменьшает видимость. Он дублирует ее в две базы в двух юрисдикциях.

Продажа данных: штрафы почти на 200 миллионов долларов

Годами вопрос стоял не в том, делятся ли американские операторы локацией абонентов, а в том, как далеко тянется цепочка перепродажи. Операторы продавали доступ к локации в реальном времени агрегаторам вроде LocationSmart и Zumigo, а те перепродавали его дальше. В 2018 году выяснилось, что Securus, телеком-подрядчик тюрем, предлагал правоохранителям поиск местоположения почти любого телефона в США без ордера. Через несколько дней исследователь обнаружил, что демо-страница самой LocationSmart из-за дыры в API позволяла кому угодно узнать локацию почти любого телефона в США в реальном времени, с точностью примерно от 100 ярдов до 1,5 мили и без всякой авторизации.

Регуляторный счет пришел в апреле 2024 года. FCC оштрафовала крупнейших операторов США в сумме почти на 200 миллионов долларов за продажу доступа к локации абонентов без согласия: 80 миллионов для T-Mobile, более 57 миллионов для AT&T, почти 47 миллионов для Verizon и более 12 миллионов для Sprint. Размер штрафов зависел в том числе от того, сколько дней каждый оператор продолжал продажи после уведомления о незаконности практики.

Частая защита: проданные датасеты обезличены. На практике локационные данные почти не поддаются обезличиванию: пары точек, где устройство ночует и где проводит рабочие часы, достаточно, чтобы однозначно опознать большинство людей. Убрать имя из трека перемещений мало, когда отпечатком является сам трек.

Сколько это хранится

Сроки хранения зависят от юрисдикции, и честный итог такой: дольше, чем ожидает большинство. В США единого закона о хранении записей мобильной связи нет, операторы устанавливают собственные сроки. Внутренний справочник ФБР, опубликованный журналистами в 2021 году, указывал хранение CDR примерно семь лет у AT&T, два года у T-Mobile и год у Verizon, с отдельными сроками для данных о сотах. Политики меняются, но порядок величин: годы, не недели.

ЕС пошел в обратную сторону. Директива о хранении данных, обязывавшая хранить телеком-метаданные от шести месяцев до двух лет по всему союзу, была признана недействительной Судом ЕС в 2014 году по делу Digital Rights Ireland как непропорциональное вторжение в частную жизнь. На смену пришла лоскутная картина: национальные законы, которые государства переписывают, а суды раз за разом отменяют в части поголовного хранения. На практике метаданные в большой части Европы по-прежнему хранятся, просто по национальным правилам с разными лимитами, а не по единой директиве.

Уровень, который не скрывает ничто

Вот часть, которую статья о приватности обязана сказать до любых рекомендаций. Пока SIM активна, сеть знает, какая сота ее обслуживает. Это не политика сбора данных, которую оператор мог бы пересмотреть под давлением. Это физическое условие работы связи: нет обслуживающей соты, нет ни звонков, ни пакетов. Так устроен каждый телефон в каждой сети на планете.

Поэтому ни VPN, ни браузер, ни настройки приложений не меняют того, что видит радиоуровень. Единственные настоящие выключатели: авиарежим и выключенный телефон, и оба означают отсутствие связи. Продукт, намекающий на обратное, описывает другой уровень и надеется, что вы не заметите подмены. Что вы действительно можете изменить: будет ли на журнале перемещений ваше имя и что расскажет трафик рядом с ним. Об этом практическая часть.

Что снижает какой уровень

Каждый инструмент ниже уменьшает ровно один срез видимости оператора. Ни один не является плащом-невидимкой, и друг друга они не заменяют.

• VPN уводит уровень трафика из поля зрения оператора: DNS-запросы, SNI-хосты и адреса назначения схлопываются в один шифрованный туннель до VPN-сервера. Оператор по-прежнему видит сам туннель, суммарные объемы, тайминг и, без изменений, вашу локацию.
• E2E-мессенджеры защищают содержимое и сокращают след в CDR: звонок в Signal через мобильные данные не создает классической записи о вызове с номером собеседника, хотя шифрованный трафик к сервису оператор видит.
• eSIM без KYC убирает уровень личности. Если тариф куплен без имени, документов и с оплатой криптовалютой, в базе есть платящий клиент, но нет человека. Радио и трафик никуда не деваются, просто они заранее не подписаны вами.
• Отдельное travel-устройство рвет связываемость. Другой IMEI с другой eSIM означает, что его история перемещений не тянется цепочкой к идентификаторам вашего основного телефона.

Логика сочетаний важнее любого отдельного инструмента. eSIM без имени плюс VPN для трафика закрывают сразу два разных уровня, и когда действительно нужны оба, мы разобрали в материале нужен ли VPN вместе с eSIM. Вот полная карта.

• Тип данных — Кто видит — Как уменьшить
• Имя, документы, оплата — Оператор, если были KYC или карта — eSIM без KYC с оплатой криптой
• IMSI и IMEI — Каждая сеть, к которой подключается устройство — Отдельное travel-устройство; при подключении не скрыть
• Локация по вышкам, 24/7 — Обслуживающая сеть, непрерывно — Ничто, пока SIM активна; только авиарежим
• Метаданные звонков и SMS (CDR) — Оператор с обеих сторон — E2E-мессенджеры через данные вместо звонков и SMS
• DNS-запросы — Оператор, если резолвер его — Шифрованный DNS или VPN
• SNI-хосты при HTTPS — Оператор, по каждому соединению — VPN; ECH там, где поддерживается
• Объемы и тайминг трафика — Оператор и роуминг-партнер — VPN прячет адресатов, но не объем
• Содержимое HTTPS и E2E-чатов — Не видно в пути — Уже защищено по умолчанию

→ Сторона устройства: IMEI, ICCID и что меняет eSIM, разобрана в статье Можно ли отследить eSIM?

• Оператору не нужно читать ни одного сообщения, чтобы знать вас. Кто, когда, где и сколько: это уже биография. Содержимое почти не имеет значения.

Позиция Cypher eSIM

Мы продаем один уровень этого решения и не станем изображать большее. Cypher eSIM: travel-eSIM без KYC для 180 плюс стран, без аккаунта и без email, с оплатой криптовалютой (USDT в сетях TRC-20, BEP-20, Arbitrum и Solana, а также BTC, ETH, SOL, USDC, DAI, XMR и TON) через сайт с непрозрачным токеном заказа или через Telegram-бот. Заказ в нашей системе: тариф, сумма и ICCID. Историю подключений мы не храним, а поля для имени нет, потому что имя не нужно.

Что это дает: уровень личности. Журнал перемещений и метаданные трафика, описанные выше, существуют на сетевом уровне у любого провайдера в любой сети, но к вашему паспорту они заранее не пришиты. Чего это не дает: невидимости. Отсутствие KYC не равно анонимности, eSIM не равна VPN, а радиоуровень одинаков для всех. Это останется верным и когда в августе 2026 мы добавим голос и SMS: звонки будут порождать записи о вызовах, как звонки где угодно, только без имени абонента. Понимайте, что делает каждый уровень, и берите инструмент под тот уровень, который хотите закрыть.

FAQ

Видит ли оператор, что я делаю на HTTPS-сайтах?

Он видит имена хостов, к которым вы подключаетесь: через SNI в TLS-рукопожатии и через DNS, если резолвер его, плюс объемы и тайминг. Содержимое страниц, пароли и переписку внутри TLS он не видит. VPN уводит от оператора даже видимость хостов.

Скрывает ли VPN мою локацию от оператора?

Нет. Локация берется с радиоуровня: из контакта телефона с вышками. VPN шифрует трафик уровнем выше и ничего в этом не меняет. Пока SIM активна, обслуживающая сеть знает, где устройство.

Слушает ли оператор звонки и читает ли SMS?

Рутинно собираются метаданные: номера, время, длительность, соты. Классические SMS при этом технически доступны оператору и не шифруются в пути, и это одна из причин вести чувствительные разговоры в E2E-мессенджерах.

Достаточно ли анонимной предоплаченной SIM, чтобы убрать уровень личности?

В сокращающемся списке стран, где документы не требуются, отчасти. Обычная утечка: оплата. Карта или именной кошелек заново привязывают тариф к вам. eSIM без KYC с оплатой криптой убирает и запись о документах, и платежную привязку.

Меняет ли eSIM то, что видит сеть?

Нет. eSIM или пластиковая SIM: радиоуровень одинаков, IMSI, IMEI, обслуживающие соты. eSIM без KYC меняет запись в базе за профилем: без регистрационных данных след существует, но имени на нем нет.

Итак, что знает оператор? Где находится ваше устройство в любой момент, с кем вы обмениваетесь звонками и сообщениями, каких сервисов касается ваш трафик и, в зависимости от юрисдикции и способа оплаты, кто вы. Первый пункт: физика. Остальные три: выбор, и вернуть его себе можно уровень за уровнем.

• Верните себе уровень личности.Без KYC, без аккаунта, без email. Оплата криптовалютой, 180 плюс стран, eSIM за минуты. Остальной стек за вами.Оформить eSIM на cypheresim.com ->Telegram bot: t.me/cypheresim_bot