当 SIM 被引入时，目的是为了移动网络包含用户的标识。小型、相对便宜的物理对象是一种方便的方式，可以将用户身份与网络运营商可能提供或不提供的笨重、昂贵的电话分开部署。（因此称为用户身份模块。） SIM 上的主要资产是用户的身份（作为移动电话服务的用户）；二级资产是保护它的加密密钥。请参阅Ross Anderson 的安全工程，第20.3.2节（第一版中的第 17.3.3 节）。

您会注意到这是网络运营商的资产。用户几乎没有保护他的身份的动机。在实践中，这种资产的丢失意味着手机被盗。电话丢失通常比窃贼可能丢失通信信用的成本更高。

随着时间的推移，手机开始拥有越来越多的功能。特别是在基本的手机上，SIM 卡往往包含私人数据，例如通讯录。该私有数据是用户的资产。随着功能手机和智能手机的发展，私人数据从 SIM 卡中逃脱，而 SIM 卡只包含订户的身份。

启动基本电话时，通常会提示您输入 4 位代码。这就是 SIM 卡的身份验证：基本手机往往没有任何身份验证。当您启动智能手机时，它会提示您进行自​​己的身份验证，并且大多数用户不会在顶部使用 SIM PIN。我没有数字，但我相信大多数人的移动设备都有一个 PIN（或其他身份验证因素，例如手势），无论是 SIM 卡还是手机。奇迹般地（好吧，部分是设计使然），身份验证或缺乏身份验证与资产对用户的价值相关。

对 SIM 卡的访问允许小偷冒充用户，但仅限于有限的时间，直到报告被盗为止。如果窃贼有一张未锁定的 SIM 卡，他可以访问用户的语音邮件和短信历史记录。这是即使在智能手机中也要保护您的 SIM 卡的一个原因，但对大多数人来说是一个薄弱环节：手机盗窃主要是关于手机的价值，也越来越多地与利用智能手机数据有关，但很少针对受害者的私人信息. 如果您的私人数据可能成为攻击目标（例如，如果您经常在手机上进行数百万笔交易），则最好保护您的 SIM 卡。

未受保护的 SIM 卡允许窃贼在不付费的情况下拨打电话，最重​​要的是，可以匿名拨打电话。拨打匿名手机主要有两种方法：如果小偷没有被抓到，则使用被盗的 SIM 卡；如果是匿名购买（通常是现金或被盗的信用卡），则使用预付费 SIM 卡。被盗的 SIM 卡不方便用于此目的，因为它的使用寿命有限（仅在 SIM 卡被列入黑名单之前，运营商可以这样做）。如果被盗的 SIM 卡可以在足够长的时间内未被发现以被围起来，那么它就更有价值，因为它使 SIM 卡和小偷之间的联系难以追踪。

如果小偷使用 SIM 卡，他的大概位置就会被知晓。这很少是一个问题。无论如何，盗窃的位置是众所周知的。小偷的身份是未知的；有价值的是“罪犯 X 在 T 时间在哪里？”，而不是“这张 SIM 卡的小偷在 T 时间在哪里？”。仅当您首先可以将被盗的 SIM 卡与犯罪分子关联起来时，小偷的位置才有用。在实践中，手机比 SIM 更容易被追踪（运营商或执法部门同样可以追踪两者）。

注意：此答案假定小偷无法猜测或绕过 SIM PIN。在大多数情况下这是一个现实的假设，因为 SIM 会在 3 次无效猜测后锁定，并且破坏 SIM 的成本通常高于资产。

我认为有。

被盗手机也可以通过其 IMEI（设备 ID）找到。但这可能对执法部门来说太费力了。

SIM 卡也是如此……大多数人只会得到一张新的 SIM 卡，而不是等待有人找到并归还给他们。

另一方面，如果有人窃取了您的 SIM 卡，他们可能会用它来冒充您。他们可以从您的号码中写入短信，他们可以接收移动 TAN（电子银行授权码）等等。因此，使用 PIN 有一些原因。

SIM可以包含很多东西。例如您的联系人、个性化设置等。

因此，PIN 的第一个用途是保护您的私人生活。此外，能够使用没有 PIN 码的 SIM 卡使小偷能够使用您的移动订阅：拨打非法电话、向您收取移动服务费用或使用手机进行其他可能使您入罪的非法活动。冒充也可能发生，导致更大的问题：身份盗用、社会工程等。

无论如何，因为您将保持您的信用卡 PIN 保密且有效，或者您不会向任何人提供您的地址和密钥：请使用良好的 PIN 保护您的 SIM 卡。不要使用太简单的密码！

小偷现在偷手机，不是为了手机的价值，而是因为在报告丢失或被盗之前，他们正在拨打他们控制的保费电话号码。他们从拨打号码中获得一部分收入，因此他们窃取手机，将 SIM 转移到另一部手机，然后拨打收费电话号码。然后手机的原始所有者会收到电话账单，直到 SIM 卡被阻止。

英国媒体最近的一个故事是关于一个人的手机被偷了，小偷通过将 SIM 卡转移到另一部手机中来了 15,000 英镑的账单。

这就是为什么 SIM 锁定是个好主意。