eSIM, výhody a nevýhody. Poradíte mi prosím?

Na internetu je toho spoustu, jak píšeš. A není potřeba za tím hledat další vědu :)

Strkat v 21. století do telefonu nějaký kus plastu a malý čip mi přijde úchylné... Je to stejně zbytečné jako papírové účtenky. Přešel jsem na esim. Žádné problémy s tím nejsou, ale zároveň to kromě šetření přírody asi nic moc nového nepřinese, co se týče funkcí.

Někdo bude psát, že SIM kartu potřebuje, protože když se ti porouchá telefon, strčí člověk SIM kartu do jiného a jede dál. Osobně když se mi porouchá telefon, koupím v Alze nový a pracuji dále...

A pokud mi v autě dojde benzin, koupím na Jarově nové a jedu dál... On není každý milionář a spousta lidí má taky předplacenku, na kterou udělat eSIM nejde (pokud se něco změnilo sorry).

Za mě asi takhle:

Výhody:
- žádný zbytečný kousek plastu
- v telefonu jich klidně může být několik a přepínat je na pár kliknutí
- nehrozí, že technologicky zestárne a bude potřeba ji vyměnit

Nevýhody:
- nejde vyndat a během chvilky ji hodit do jiného telefonu

Na žádné problémy jsem nenarazil.

A jak to je se změnou čísla?
Je to jednodušší nebo stejná pakárna jako u normální klasické sim?

Jakou změnu čísla myslíš?

Mám svůj paušál. Po aktivaci esim ho budu rušit a to číslo chci na tu novou esim.

Číslo přece zůstává, jen změníš tarif nebo operátora.

Asi mi nerozumíš. Já nemám neomezenej paušál. Ten jsem si pořídila až teď.
Jak bude aktivovaný ten neomezený, podám výpověď z toho co mám teď a nechám si ho převést na twist.
Potom chci to číslo z twistu, ktery je zatím moje aktuální, převést na novou esim.
Komplikovany? Ano ale jinak to bohužel udělat nešlo.

K novému číslu bude nová eSIM. Nějak nevidím důvod si dělat eSIM k číslu, které chceš rušit.

Ach jo tak jinak. Moje číslo je 455 455 455.
Na novym paušále je číslo 222 222 222.
Číslo 455 používám již 6 let a všechny kontakty co mám tady a ve světě ho mají.
Mám ho v ofiko kontaktech, na vizitkách, na webu, prostě všude.
Jakmile bude paušál 222 aktivní tak chci zrušit paušál 455 a převést ho na twist. To proto, aby to číslo bylo pořád nějak aktivní.
Potom budu chtít změnit číslo 222 na číslo 455 kde mi v ten moment bude jedno, že se ta twist karta jakoby zruší.

Už si rozumíme? Jinak to udělat nešlo.
No ale asi mi nikdo nepomůže když se tu nějak nechápe co chci udělat.
Zítra zavolám do T-Mobilu. Snad nekápnu na nějakou blbku.

P.S. 455 je klasická sim. 222 je nová e-sim.

Ale samozřejmě že to šlo udělat jinak. Migrace čísla probíhá v nočních hodinách a samotný výpadek je v řádu max. desítek minut.

Nemyslím si, že by podoba SIM měla na celý tenhle proces jakýkoliv vliv.
A nikdo nechápal, co chceš udělat, protože jsi to až do teď nenapsala.

Operator ti na pockani vyda novou SIM pro existujici cislo, takze si to klidne muzes prehodit.

- nejde vyndat a během chvilky ji hodit do jiného telefonu

Ale jde prekopírovať profil alebo resp. naskenovať QR kód čo je vlastne obdobne rýchle ak nie rýchlejšie. Takže vlastne ani to nie je nevýhoda. eSIM je náhrada za micro SIM ako micro SIM bola náhrada za mini SIM a mini SIM bola náhrada za SIM v plnej velkosti. Alebo ako napríklad počítač nahradil písací stroj, USB flashky nahradili CD/DVD ktoré nahradili kazety, SD karty nahradili diskety a pod. Môžeš hovoriť "ale kazetu som si vedel ceruzkou pretočiť" ale je to vlastne výhoda?

Osobne jedinú nevýhodu čo by som eSIM priradil je že nie je ešte tak moc dostupná a rozšírená v najlacneších telefónoch (100-200€), ale to sa rýchlo mení, každým rokom sa dostupnosť posúva do nižších cenových kategórií. Podobne ako 5G.

Já vidím jednu zásadní nevýhodu v tom, že z pohledu security dáváš důvěru výrobci telefonu, protože krypto funkce procesoru fyzické SIM karty přebírá hardware telefonu. Na druhou stranu v době Tiktoků, FB, google a dalších velkých bratrů je tohle asi to nejmenší, co bude BFU řešit. A s ohledem na debilizaci lidstva se ten problém sám umenšuje.

že z pohledu security dáváš důvěru výrobci telefonu, protože krypto funkce procesoru fyzické SIM karty přebírá hardware telefonu

to robis tak ci tak a je fuk ci SIM ci eSIM. Bud mas tu SIM na karticke alebo napajkovanu na boarde v telefone, do ktorej nasypes data z QR kodu. Funkcnost a vlastnosti su rovnake.

No, to není úplně pravda. Funkčnost je pro uživatele stejná, ale bezpečnost použití diametrálně odlišná: klasická SIM je HW token, ze kterého ten klíč nedostaneš, a tedy není možné takovou kartu naklonovat (bez spoluúčasti operátora, podotýkám). Doby starých SIM, kdy to "jaksi" šlo, jsou už pryč a staré děravé cryptosuity se už nepoužívají.
Naopak u eSIM jsi závislý na tom, jak výrobce telefonu implementoval eUICC a zda třeba při implementaci neudělal nějakou chybu (a třeba i záměrně).

Výsledkem může být to, že útočník ti může napadnout telefon a získat tak profil eSIM karty, a tím si eSIM kartu v podstatě naklonovat. V dnešní době, kdy je mobil považován za sekundární ověřovací kanál při 2FA, např. do banky, online účtů apod., je tohle asi to největší lákadlo pro útočníky, které překoná i možnost zavolat si na tvůj účet (i když ani to v případě jiné nelegání činnosti není úplně marná věc.)

btw: https://hardwear.io/netherlands-2024/training/eSIM-eUICC-security-for-securitys-experts.php

edit: a nakonec: SIM karty přišly do GSM standardu právě kvůli průserům v dobách NMT, kdy "ukrást číslo" bylo dětsky jednoduché. Koncept oddělení "čísla" od "telefonu" je stále nepřekonaný.

jak výrobce telefonu implementoval eUICC

Ak je tvôj telefón nedôveryhodný, tak to nie je tvôj telefón. V takom prípade je to už úplne jedno. Možno ti neukradnú a nenaklonujú priamo SIMku, ale volať za teba, posielať SMS atď môžu aj tak.

edit: a nakonec: SIM karty přišly do GSM standardu právě kvůli průserům v dobách NMT, kdy "ukrást číslo" bylo dětsky jednoduché. Koncept oddělení "čísla" od "telefonu" je stále nepřekonaný.

To však nemá nič ale absolútne nič spoločné s tým či SIM je fyzická alebo "fyzická".

A jak víš že tvůj telefon je důvěryhodný? Udělal sis bezpečnostní audit kódu? Nebo máš jen víru?

To však nemá nič ale absolútne nič spoločné s tým či SIM je fyzická alebo "fyzická".

To právě má, princip implementace (který už jednou selhal).

A jak víš že tvůj telefon je důvěryhodný? Udělal sis bezpečnostní audit kódu? Nebo máš jen víru?

Ale však hovorím:

Ak je tvôj telefón nedôveryhodný, tak to nie je tvôj telefón.

Ešte raz, ak má niekto kľúč k tvojmu autu, tak je úplne jedno ako "zabezpečene" sú okná spravené. Zlodej si auto otvorí a odšoféruje aj tak. A je jedno že máš nepriestrelné okná. Je jedno že máš okná "neheknuteľné" aby sa neotvorili pomocou nejakého bazmeku ako Flipper Zero.

Pises o necem jinem. Mas jistotu, ze tvuj vyrobcem upraveny android nebo pouzite ovladace neobsahuji chybu, ktera je zneuzitelna?

Ani prirovnanie k autu vám nestačí na pochopenie? Vidím že nie... ach jo.

Jednou pises, ze pokud svemu telefonu neveris, pak to neni tvuj telefon, podruhe tu pises o klicich k autu, ale uplne jsi pominul to, co ti psal Touchwood.
Pristup k fyzicke sim a eSim je odlisny. U eSim jsi zavisly na stejnem telefonu na tom, jak konkretni vyrobce doresil software.
Pokud se utocnik dostane k profilu eSim a naklonuje ji, ma pristup k overovani pres SMS. Fyzickou sim takto na dalku nenaklonujes.

Tva obdoba s autem - pokud nemas auto s dalkovym odemykanim, muzes si s FlipperZero hrat jak chces.

Pokud se utocnik dostane k profilu eSim a naklonuje ji, ma pristup k overovani pres SMS. Fyzickou sim takto na dalku nenaklonujes.

Čo ani nepotrebuje, lebo už kurva guten hoten tág krát ti hovorím že keď útočník dostane k profilu eSim, tak to znamená že už je v tvojom telefóne, a teda že už či máš alebo nemáš fyzickú SIM, môže na telefóne robiť akékoľvek operácie. On nepotrebuje naklonovať SIM keď rovno môže vytočiť a posielať SMS z tvojho telefónu, lebo má prístup do telefónu!!!! Ešte stále nechápeš?

Zapomínáš na dvě věci:
1. úroveň napadení telefonu. I když budeš schopen jako útočník používat jen telefonní služby, stále platí, že ten telefon oběti musí být online.
2. V telefonu zůstávají stopy po útočníkovi. Příchozí SMS, datové spojení na ovládající počítač, apod.

Oproti tomu klon eSIM ti umožňuje po svém úspěšném získání úplně zahladit stopy na napadeném mobilu.

1. úroveň napadení telefonu. I když budeš schopen jako útočník používat jen telefonní služby, stále platí, že ten telefon oběti musí být online.

Akurát že u 99% používateľov je telefón online nonstop. Takže tak.

2. V telefonu zůstávají stopy po útočníkovi. Příchozí SMS, datové spojení na ovládající počítač, apod.

Nie, ak si za sebou uprace (áno umožňuje to aj u klasickej SIM). A ono ak ti niekto zneužije eSIM tak poslaná SMS z toho sa ti neúčtuje, u operátora neuvidíš to? Myslím že je to dosť porovnateľné čo sa týka zahladenia stôp.

Ne, ten, kdo nechápe jsi ty. Útočník, aby používal fyzickou SIM musí používat tvůj telefon (není myšleno fyzicky)
Pokud si naklonuje eSIM, tak přístup ke tvému telefonu už nepotřebuje, protože mu bude ověřování chodit na jeho telefon a ty o tom ani nemusíš vědět. Zkus se nad tím trošku zamyslet, přečti si to pomalu, klidně i 2x.

protože mu bude ověřování chodit na jeho telefon a ty o tom ani nemusíš vědět

čo nie je problém po sebe zahladiť stopy ani na cudzom telefóne, ak máš k nemu prístup, že jo? Ty si prečítaj 10x, lebo stále tárate obaja nezmysel. Je to stejné ako s password managermi, kde v článku https://www.mesec.cz/clanky/hesla-neopakujte-nemente-si-je-a-hlavne-si-je-nepamatujte/ kde popisuje že "ak už má hacker prístup k tvojmu telefónu už nie je to tvoj telefón a je jedno či si heslo prečíta z manageru alebo počká až ho napíšeš", ak už raz má hacker prístup k tvojmu fónu, už to nie je tvoj fón, a je jedno či je tam SIM alebo eSIM, operácie nad tým si bude robiť hacker už ako chce.

Inak aj bez SIM profilu (ktorá až tak hackerov v skutočnosti nezaujíma), je krádež telefónneho čísla úplne bežná, a preto sa ani SMS neodporúča ako 2FA. A to je známy fakt ešte od čias, kedy eSIM neexistovala, teda práve u fyzických SIM.

Tvé přirovnání k autu je úplně mimo. Tady se nediskutuje to, že ti to auto může někdo "ukrást," ale to, že si někdo naklonuje tvou SPZ, nasadí si ji na jiné auto a záměrně bude páchat přestupky, srážet lidi - a to vše pod tvou "automobilovou identitou." Je to sice taky nedokonalý příměr, ale alespoň trochu fakticky správný.

Ve skutečnosti kompromitace telefonu s klasickou SIM má poměrně jednoduché řešení: kartu vyjmeš a strčíš do jiného telefonu (nebo telefon vyresetuješ/přehraješ firmware - podle toho, jaký typ kompromitace nastal). V případě eSIM ti už nic takového nepomůže, protože útočník je na tvém HW po získání šifrovacích klíčů a konfigurace eSIM naprosto nezávislý a jediná cesta ven vede přes operátora a zrušení konfigurace původního tel. čísla. Má to ještě jeden poměrně "nechutný" aspekt: pokud bude útočník chytrý, tak se o kompromitaci eSIM nikdy nedozvíš.

Ve skutečnosti kompromitace telefonu s klasickou SIM má poměrně jednoduché řešení: kartu vyjmeš a strčíš do jiného telefonu (nebo telefon vyresetuješ/přehraješ firmware - podle toho, jaký typ kompromitace nastal).

To by si ale za:

1. musel si byť vedomý že telefón je kompromitovaný, čo 99% používateľov nikdy vedieť nebude
2. musel vedieť prehrať firmware

A ešte otázka, ako často bežný človek prekladá klasickú SIM do iného telefónu?

V případě eSIM ti už nic takového nepomůže, protože útočník je na tvém HW po získání šifrovacích klíčů a konfigurace eSIM naprosto nezávislý a jediná cesta ven vede přes operátora a zrušení konfigurace původního tel. čísla. Má to ještě jeden poměrně "nechutný" aspekt: pokud bude útočník chytrý, tak se o kompromitaci eSIM nikdy nedozvíš.

Takže ak ukradne eSIM, tak nebude používať tvoje číslo, neuvidíš že platíš viac alebo niečo také? A ak je útočník chytrý, zahladí si stopy aj pri fyzickej SIM úplne rovnako. Máloktorý človek by svoje zariadenie tak do detailov skúmal že by vedel čo tam vôbec má.

Inak aj bez SIM profilu (ktorá až tak hackerov v skutočnosti nezaujíma), je krádež telefónneho čísla úplne bežná, a preto sa ani SMS neodporúča ako 2FA. A to je známy fakt ešte od čias, kedy eSIM neexistovala, teda práve u fyzických SIM.

Tvé přirovnání k autu je úplně mimo. Tady se nediskutuje to, že ti to auto může někdo "ukrást," ale to, že si někdo naklonuje tvou SPZ, nasadí si ji na jiné auto a záměrně bude páchat přestupky, srážet lidi - a to vše pod tvou "automobilovou identitou." Je to sice taky nedokonalý příměr, ale alespoň trochu fakticky správný.

Akurát že na čo by mu bola kópia tvojej ŠPZ na jeho aute, keď má celé tvoje auto?

a) factory reset umí každý ... obnova "do továrního"
b) nepotřebuje volat či posílat SMS, potřebuje dostávat SMS či jiná data, to z účtu nepoznáš
c) SIM do jiného mobilu překládá vždy, když starý odloží

Po ukradení mobilu přece klasickou SIM zneplatním (a o ukradení vím), takže má ukradené auto, ale bez SPZ

a) factory reset umí každý ... obnova "do továrního"

Jasné, každý vie všetko a preto je táto poradna absolútne zbytočná. By si sa divil, koľko to nevie ale ja som hovoril o prehraní firmware (čo sám touch povedal záleží od úrovne napadnutia, lebo ani factory nemusí pomôcť). A neodpovedá to na otázku že to používateľ musí najprv vedieť že niekto má prístup do jeho telefónu (že je jeho telefón napadnutý). Určite nerobí factory reset "len tak".

b) nepotřebuje volat či posílat SMS, potřebuje dostávat SMS či jiná data, to z účtu nepoznáš

Čo je rovnaké i SIM aj eSIM a rovnako má možnosť aj "získavať" (čítať) SMS. Okrem toho dnes 99% dát je mimo SMS, ak má človek prístup k telefónu, asi ho viac zaujme prístup do mailu, do rôznych aplikácií atď. Čo je väčší problém.

c) SIM do jiného mobilu překládá vždy, když starý odloží

"když starý odloží" veď práve... nie keď "starý je napadnutý", ale trebárs aj 3 roky ho používa keď už je napadnutý a potom preloží SIM len keď už si kúpy nový telefón. A často krát pritom človek nakopíruje obsah zo starého.

Po ukradení mobilu přece klasickou SIM zneplatním (a o ukradení vím), takže má ukradené auto, ale bez SPZ

To vieš urobiť aj u eSIM úplne rovnako. Zneplatnenie ide cez operátora úplne stejným princípom, čo sám Touch napísal.
Navyše fyzickú SIM človek ukradne asi tak často ako samotný telefón... ešte som nevidel zlodeja čo ukradne len SIM z telefónu a telefón nechá tak. Ak je telefón zamknutý, tak sa k eSIM nedostane (štandardným postupom čo väčšina náhodných zlodejov pozná, hacker asi nebude kradnúť telefón na ulici keď vie získať prístup online), ku klasickej SIM áno. Ak má odomknutý, tak je to na rovnako.

Ta nemoznost vyndani eSIM muze byt i vyhodou - pri ztrate nebo kradezi telefonu nikdo jen tak jednoduse nevypne data nebo tu kartu nezneuzije v jinem zarizeni - telefon bude mit moznost odesilat svoji polohu, pripadne mohu poslat prikaz na vzdalene smazani obsahu.

Proč by nemohl vypnout data ???

Asi proto, že se nedostane do zaheslovaného telefonu? U klasické SIM ji vytáhne a telefon "umrtví".

A jak by je mohl vypnout, kdyz se bez overeni biometrikou/pinem do telefonu nema sanci dostat?

na Androidu má.

U Androidu vazne nelze zakazat ovladaci centrum dokud neni telefon odemceny?

Jde, ale neni treba to resit, staci vypnout telefon a je uplne jedno, jestli mas SIM bebo eSim

A k cemu bude zlodeji vypnuty telefon? Pokud se jej bude chtit nejak zbavit/prodat, tak jej bude muset velmi pravdepodobne zapnout. V ten moment se mi telefon s eSIM ohlasi a netreba spolehat ne to ze toto udela pres nejake zarizeni pobliz. Fyzickou SIM lze vyjmout

Zapnout a pracovat s nim muze nekde, kde ho to zapnuti neohrozi - staci zajistit odstineni signálu, zapnout rusicku...

Takovou vybavu bezna fetka ktera ukradne telefon urcite vlastni, rusicku nebo odstinenou komoru
eSIM mi proste dava vetsi sanci poslat telefonu prikaz na smazani a zablokovani narozdil od vyjmutelne fyzicke SIM

Zelezny kontejner neni problem ani pro fetku. Samozrejme ji to musi napadnout, stejne jako ji musi napadnout vytahnout tu fyzickou SIM.
Ale ono to probiha jinak . Fetka telefon slohne a proda za mrzky peniz nebo za sacek předá nekomu, kdo tomu rozumi vic.
Pokud je fetka instruovana tak, že musí telefon okamžitě vypnout, tak už se o nic jineho nestara

Zapnutí telefonu je pak většinou do bootloaderu pro reset do defaultu, a ten vysmaží i eSIM...

No nastesti nevysmazi, pokud by to slo tak by to byla dalsi nedomyslenost Androidu, jako byla treba moznost snadno obejit FRP.
A zakazat ovladaci centrum pri uzamcene obrazovce se mi na nejakem levnem Samsungu co tu mam na hrani, nepovedlo. Doufam ze jsem to jen nekde prehled v nastaveni, jink je to dalsi nedomyslenost.

https://www.getnomad.app/blog/does-factory-reset-delete-my-esim

Ono to vypadá, že ta "nedomyšlenost" je všude.

Pokud delam factory reset z teleofnu tak beru ze se to dotaze na smazani eSIM profilu. Pokud eSIM profil smaze pri updatu z bootloaderu tak je to spatne. Ackoliv tam se asi pocita ze tomu smazani zabrani FRP.

Ono to je ale víceméně jedno - jakmile telefon zresetuješ poprvé, stačí vzápětí v čistém OS smazat eSIM v "druhém kole."

Pomůže jen něco jako aktivovaný Knox u Samsungu...

Třeba u iOS 15 a novějším to posílá polohu i při vypnutém.

ano ale pro tuto komunikaci potrebuje v okoli nejaky dalsi Apple produkt. Proste s nevyjmutelnou eSIM je to dalsi mozny komunikacni kanal.

Ale to posila Android take i pri vypnutem, podobne jako Apple.

Jen to i pres podstatne vetsi rozsireni Android telefonu nema vicemene kdo prijimat, ta funkce neni ve vychozim stavu zapnuta.

Používam 2x eSim v mojom telefóne, dokonca aj v hodinkách...

Rozdiel nepoznáš, pretože nie je.

Výhody - žiadne plasty.

No uz tych 50mg plastu pomoze planete, vsakze....je tu XY ovela viac znecistujucich veci. Napr. kontajnerove lode spalujuce mazut. Jedna taka lod = 10 miliard SIM kariet. A takych lodi su tisice.

Každý krok směrem k vyšší ekologii a zdravější planetě se počítá. S takovým přístupem bys vždycky mohl říct, že to nemá cenu, protože se najde větší "zlo".

No veru podobne blbosti, ktore usetria gramy plastu, veru cenu nemaju. Je nurtne zacat od najvacsich znecistovatelov. Planeta nepozna statne hranice, ked sa nastve, zabije nas vsetkych a darmo sa budes ohanat, ze si jej usetril az 100g plastov za svoj kratky zivot. Ked jeden slum v indii spalil 30t pneumatik za tyzden....

A jak ovlivníš to, co spalují v Indii? Ale jestli přejdeš na eSIM, to ovlivnit můžeš.

Myslím, že jsme se dost odchýlili od tématu poradny i samotného dotazu. Pokud chceš diskutovat o ekologii, založ si vlákno na debatách.

Výhody - žiadne plasty.

A z čeho je ten telefon a hodinky?

čeče ja Ti ani nevím...
pri telefone píšu: Ceramic Shield na prednej strane, Sklená zadná strana s matnou textúrou a konštrukcia z nehrdzavejúcej ocele...
pri hodinkách píšu: Titánový kryt triedy 5 v prírodnej farbe, plochý displej zo zafírového skla

možno je To plastové, ale ja to nepoznám.

Jsem nakonec moc rád, že se tu tohle téma objevilo, jako nefanoušek mobilů (pro mě jen nutné zlo, podobně jako os. auto) o tom nevím vůbec nic, ani jsem nevěděl, že nějaké e-sim existuje.

Až nám doslouží současné Realme 5 Pro, pořídíme si takové, které budou mít normální, fyzickou SIM kartu.

Greenpeace na tebe, barbare!

Já jsem byl k přechodu na eSIM "donucen" a nelituju toho - zatím. Koupil jsem telefon, který má jenom jeden slot na SIM, ale já používal dvě karty. Takže jsem jednu převedl na eSIM, bylo to na pár kliknutí a za několik minut hotovo, vše funguje bez problémů.

Tím chci říct, že není nutné se při výběru nového telefonu omezovat podle SIM/eSIM.

Grýnpís nic nenadělá, tu simkartu už totiž mám - jen bych ji přendal do dalšího přístroje.

Jen, aby bylo z čeho vybírat. Protože třeba za 5 let už žádný výrobce fyzickou sim dělat nebude.

Proc? Tak si svoji SIM prevede na eSIM, to je ten nejmensi problem. K cemu mit tu plastovou karticku?

plastová kartička nabízí bezpečnostní blackbox, to je její základní a zásadní výhoda.

Zdá sa, že sa tu rozprúdila vášnivá debata o bezpečnosti eSIM... Osobne ju považujem za bezpečnejšiu ako fyzickú kartičku.
So skúsenosti viem, že pokiaľ sa v starom telefóne neodstráni eSIM profil, do nového ten istý - alebo trebárs naklonovaný proste nenahráš... Operátori to majú v celku ošetrené.

Pre menej technicky zdatných užívateľov prikladám link, kde je podstata vysvetlená celkom zrozumiteľne:

https://nordvpn.com/blog/is-esim-safe/

Ako je tam pár pravdivých informácií ale ten článok, aj napriek tomu že sám tvrdím že eSIM je čo sa týka bezpečnosti za jedno ak nie trochu lepšie, tak ten nordvpn píše neskutočné bludy... najviac ma rozosmiala absurdita "Using a VPN (virtual private network) is a smart choice to make your eSIM more secure, especially when traveling."

Ale na SciHub sú tiež odborné články o bezpečnosti eSIM.