A Resposta Curta: Geralmente Não, Mas Sincronização Nuvem Muda Tudo
Se o SIM for removido, o telemóvel não pode receber novos SMS/MMS via rede celular. No entanto, mensagens existentes podem ainda ser acessíveis dependendo de onde estão armazenadas.
Cenário 1: Mensagens Armazenadas APENAS na Memória Interna (Sem Sincronização Nuvem)
- SIM Fora + Telemóvel Bloqueado (PIN/Biometria): **Inacessível.** Encriptação disco completo (iOS / Android 10+) protege dados em repouso.
- SIM Fora + Telemóvel Desbloqueado: **Acessível** a quem segurar telemóvel. Abra app Mensagens → leia histórico.
- SIM Fora + Acesso USB/ADB (Android) / DFU (iOS): **Potencialmente acessível** por ferramentas forenses se bootloader desbloqueado / sem encriptação / exploit conhecido. Barreira alta competência.
Cenário 2: Mensagens Sincronizadas na Nuvem (iMessage, Google Messages, Samsung Messages, WhatsApp, Signal, Telegram)
- SIM Fora + Wi-Fi Ligado: **Mensagens sincronizam tempo real.** Backup nuvem (iCloud, Google Drive, Samsung Cloud) ou dispositivos ligados (iPad, Mac, Web, app Desktop) recebem/enviam mensagens independente do SIM.
- Acesso Atacante: Se têm credenciais Apple ID / Conta Google / Conta Samsung (ou cookies sessão), podem ler mensagens noutro dispositivo ou portal web — presença SIM irrelevante.
- Encriptação Ponta-a-Ponta (E2EE): iMessage, WhatsApp, Signal, Telegram (Chats Secretos), Google Messages (RCS com E2EE) — backups nuvem podem ser encriptados (iCloud Advanced Data Protection, WhatsApp E2EE backup). Atacante precisa frase-passe dispositivo/password backup.
Proteção Prática
- Bloqueio Ecrã Forte: PIN 6+ dígitos / alfanumérico / biométrico. Auto-lock < 1 min.
- Ative Backups E2EE: iCloud Advanced Data Protection, WhatsApp E2EE Backup, Signal backup só local.
- 2FA Contas Nuvem: Obrigatório. Chave hardware (YubiKey) melhor.
- Remote Wipe Pronto: Find My / Find My Device ativado. Pode apagar se perdido.
- App Lock: Segundo fator (FaceID/PIN) dentro Signal, WhatsApp, Telegram, apps banca.
Realidade Forense
Forças lei com mandado + Cellebrite/Grayshift conseguem extrair mensagens de telemóvel bloqueado (SIM dentro ou fora) se versão SO explorável. Isto não é cenário "alguém" casual.
