Anatomien af et slettet eSIM: Hvorfor det mislykkes at genscanne din QR-kode
Når en eSIM-profil forsvinder fra din enhed, er den instinktive reaktion at finde den oprindelige bekræftelses-e-mail frem, åbne kameraet og scanne QR-koden igen. Inden for få sekunder viser skærmen en fejlmeddelelse.
For at forstå, hvorfor dette sker, er du nødt til at se forbi telefonens grafiske brugerflade og undersøge den bagvedliggende GSMA Remote SIM Provisioning (RSP)-arkitektur, der er defineret af SGP.22-specifikationerne.
[ Din enhed ] [ Fjernarkitektur ]
+-------------------------+ +-----------------------+
| Local Profile Assistant | <--- TLS ---> | SM-DP+ |
| (LPA) | (Token Auth) | Subscription Manager |
+------------+------------+ +-----------+-----------+
| |
(Installerer nøgle) (Brænder matchende
v ID)
+-------------------------+ v
| eUICC-chip | +-----------------------+
| (Lokalt kryptografisk | | Teleselskabets HSS/HLR|
| hardwareelement) | | (Afregning & saldo) |
+-------------------------+ +-----------------------+RSP-håndtrykket: Local Profile Assistant (LPA) vs. SM-DP+
Enhver moderne smartphone udstyret med et indlejret SIM indeholder en eUICC (Embedded Universal Integrated Circuit Card)-chip og en softwarekomponent kaldet LPA (Local Profile Assistant). LPA'en fungerer som broen på klientsiden mellem enhedens brugergrænseflade og de eksterne klargøringsservere.
QR-koden fra din rejseudbyder er ikke et simpelt billede med netværksoplysninger; det er en formateret, kryptografisk aktiveringsstreng, der følger denne syntaks:
- SM-DP+ (Subscription Manager Data Preparation): Den eksterne server, der drives af teleselskabet eller MVNO'en, som forbereder, krypterer og lagrer elektroniske SIM-profiler.
- Matching ID: Et unikt kryptografisk token knyttet til en specifik profilpakke på SM-DP+-serveren.
Når du scanner koden første gang, etablerer telefonens LPA en krypteret TLS-session med den udpegede SM-DP+-server, præsenterer sit Matching ID, downloader den krypterede profilpakke og dekrypterer den direkte inde i eUICC-chippens sikre enklave.
Engangstoken-modellen ("Brænding" af nøglen)
Af sikkerhedsmæssige årsager dikteret af GSMA-standarder – primært for at forhindre SIM-kloning og Man-in-the-Middle (MitM)-angreb – implementeres forbruger-eSIM-profiler ved hjælp af engangsaktiveringstokens.
Når SM-DP+-serveren har gennemført et håndtryk og overført den tilknyttede profil til en eUICC-chip, ændrer serveren tokenets status fra Available til Installed / Released. Det kryptografiske token er i praksis "brændt".
Hvis du scanner den samme QR-kode en gang til, slår SM-DP+ op i databasen, registrerer, at det pågældende Matching ID allerede er indløst og afsluttet, og afbryder sessionen øjeblikkeligt.
| Enhedsplatform | Nøjagtig vist fejlmeddelelse | Teknisk rodårsag |
|---|---|---|
| Apple iOS (iPhone) | "Denne kode er ikke længere gyldig. Kontakt din udbyder for at få flere oplysninger." | SM-DP+ returnerede en RSP-fejl, der indikerer, at Matching ID er markeret som Used/Expired. |
| Apple iOS (iPhone) | "Mobilabonnement kunne ikke ændres." | Håndtrykket fik timeout, eller LPA'en kunne ikke overskrive beskadigede tilstandsdata i baseband. |
| Google Pixel / Android | "SIM-kortet er allerede downloadet eller ikke længere gyldigt." | LPA modtog et ugyldigt tokensvar fra udbyderens server. |
| Samsung Galaxy | "Kunne ikke konfigurere dit mobilabonnement. Aktiveringskoden er allerede brugt." | Streng verifikationskontrol mislykkedes mod udbyderens SM-DP+-backend. |
Sletning af en profil vs. sletning af et abonnement
En afgørende forskel, som rejsende skal forstå: Når du sletter et eSIM fra dine enhedsindstillinger, sletter du dine lokale kryptografiske private nøgler – ikke dit abonnement hos udbyderen.
- Hvad der blev slettet: Den lokale eUICC-profil, der indeholder driftsnøglerne ($K$, $OPc$), din IMSI (International Mobile Subscriber Identity) samt de lokale routinginstruktioner.
- Hvad der forbliver aktivt: Din datapakke, udløbstimer og kontopost på udbyderens HSS- (Home Subscriber Server) og UPF-knudepunkter (User Plane Function).
Fordi udbyderens kernenetværk fortsat betragter din pakke som aktiv, tæller dataperioden videre i baggrunden, selvom din telefon ikke længere kan godkendes over for de lokale telemaster.
Avancerede udbydere som MollySIM designer deres infrastruktur specifikt til disse scenarier. Hvor standard lavpris-eSIM'er efterlader brugerne helt uden forbindelse med ubrugelige engangsprofiler og aggressiv hastighedsnedsættelse, anvender MollySIM automatiserede protokoller til genudstedelse af profiler via kundesupport. Desuden fastholder MollySIM en FUP-bundgrænse på 384 kbps (Fair Use Policy) – over tre gange hurtigere end markedsstandarden på 128 kbps. Dette sikrer, at kritiske værktøjer som Google Maps, beskedtjenester og Apple Pay fortsætter med at fungere fejlfrit under netværksgenforhandlinger.
Akut fejlfinding: Sikring af forbindelse uden at udløse roaminggebyrer
🌐 Global Travel High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.
Når din aktive eSIM-profil forsvinder, mister telefonen øjeblikkeligt dataforbindelsen. I ukendte omgivelser opstår der let panik, hvilket ofte får rejsende til at trykke i blinde på indstillingerne. Gør man det uden en metodisk tilgang, risikerer man at udløse tårnhøje automatiske roaminggebyrer fra sit hjemlige teleselskab i baggrunden.
Følg denne firetrins tjekliste med det samme for at stabilisere din enhed og forberede profilgendannelse.
Trin 1: Lås det primære SIM-kort for at forhindre utilsigtet datalækage
Når en aktiv rejseprofil slettes, forsøger moderne smartphone-operativsystemer automatisk at dirigere data gennem ethvert andet aktivt SIM-kort. Hvis dit primære indenlandske nummer er tændt, vil enheden straks slå over på dit hjemlige mobilselskab og lydløst forbruge dyr international roamingdata via baggrundsopdateringer, cloud-synkronisering og OS-opdateringer.
+-------------------------------------------------------------------------+
| NØDSPÆRRING AF MOBILDATA |
+-------------------------------------------------------------------------+
| iOS: |
| Indstillinger > Mobilnetværk > Primært SIM > Dataroaming -> [FRA] |
| Indstillinger > Mobilnetværk > Tillad skift af mobildata -> [FRA] |
| |
| Android: |
| Indstillinger > Forbindelse / Netværk og internet > SIM-kort |
| > Primært SIM -> Mobildata [FRA] & Roaming [FRA] |
+-------------------------------------------------------------------------+- Deaktiver "Tillad skift af mobildata" (iOS) / "Automatisk dataskift" (Android): Dette forhindrer styresystemet i dynamisk at bruge dit primære hjemlige SIM-kort, når den sekundære linje mister forbindelsen.
- Slå dataroaming eksplicit FRA på dit primære SIM-kort: Hold tale og SMS aktive, hvis du skal modtage totrinsbekræftelser (2FA) fra banken, men sørg for, at dataroaming-knappen på denne specifikke linje er sat til Fra.
Trin 2: Opret forbindelse til et sikkert offentligt Wi-Fi-netværk
Du kan ikke genaktivere en profil uden en aktiv internetforbindelse. Find et verificeret offentligt Wi-Fi-netværk (hotellets lobby, lufthavnsterminalen eller en café).
Da gendannelsen indebærer adgang til e-mailkvitteringer, login på udbyderens kontrolpanel og overførsel af unikke enhedsidentifikatorer, bør du sikre din session:
- Håndter usikre captive portaler med omtanke: Når du har oprettet forbindelse, skal du kontrollere, om din enhed bruger privat MAC-adressering for at forhindre lokal sporing.
- Aktivér krypteret DNS eller en VPN: Slå DNS-over-HTTPS (DoH) til, eller start en pålidelig VPN-klient, før du logger ind på din e-mail eller operatørprofil, for at beskytte dine legitimationsoplysninger mod overvågning på åbne, ukrypterede netværk.
Trin 3: Udlæs og kopiér din enheds hardwareidentifikatorer (EID & IMEI)
For at regenerere en eSIM-profil skal udbyderens klargøringsplatforme matche profiltokenet kryptografisk med din enheds unikke indbyggede chip-identifikator (EID). Udbyderens support kan ikke manuelt pushe et eSIM til din telefon uden denne 32-cifrede streng.
| Identifikator | Længde | Formål ved eSIM-gendannelse |
|---|---|---|
| EID (eUICC ID) | 32 cifre | Identificerer det fysiske, manipulationssikre element inde i telefonen. Kræves af SM-DP+-serveren for at binde den nye profil. |
| Digitalt SIM IMEI (IMEI2) | 15 cifre | Identificerer det specifikke modem-slot, der bruges til den sekundære/digitale SIM-linje. |
Sådan finder du dine identifikatorer:
- Apple iOS:
- Åbn Indstillinger > Generelt > Om.
- Rul ned til feltet EID. Tryk og hold på det 32-cifrede nummer for at kopiere det.
- Rul længere ned til Digitalt SIM (eller Tilgængeligt SIM), og kopiér det sekundære IMEI.
- Android (Samsung One UI / Google Pixel / Ren Android):
- Åbn Indstillinger > Om telefonen (eller Om enheden).
- Tryk på Statusoplysninger > EID (på Pixel: SIM-status > EID).
- Hold fingeren nede for at kopiere det 32-cifrede EID, og notér IMEI (Slot 2).
Alternativ hurtigmetode: Åbn telefon-appen, og tast *#06#. En automatisk systemmenu viser straks enhedens EID-stregkode og digitale serienumre. Tag et screenshot med det samme.
Trin 4: Saml købskvitteringer og ICCID-strenge
Før du kontakter udbyderens support eller logger ind på kontrolpanelet, skal du samle de transaktionsmetadata, der kræves for at bekræfte dit ejerskab:
- Ordrenummer / Transaktions-ID: Fremgår af den oprindelige ordrebekræftelse på e-mail.
- ICCID (Integrated Circuit Card Identifier): Et 18-22-cifret serienummer, der starter med
89..., printet på din digitale kvittering eller i installationsmailen. Dette identificerer dit specifikke dataabonnement i udbyderens HSS-database.
Selvbetjeningsløsninger som MollySIM forenkler denne proces ved permanent at arkivere dine tildelte ICCID'er, dynamiske profilstatusser og kvitteringer på en centraliseret cloud-konto. Hvis en aktiv profil slettes, giver øjeblikkelig adgang til både hardwarens EID og abonnementets ICCID supportteamet – eller automatiserede genudstedelsesmotorer – mulighed for at genforbinde dit eksisterende abonnement på få minutter.
Når forbindelsen er genoprettet, sikrer MollySIMs indbyggede 384 kbps Fair Use Policy (FUP)-bundniveau desuden, at selv hvis du oplever midlertidige dækningsudfald eller opbruger højhastighedsdata under fejlfindingen, vil uundværlige hjælpeværktøjer som Google Maps, beskedapps og Apple Pay have tilstrækkelig båndbredde til at fungere uden afbrydelser.
Styresystemspecifikke gendannelsesprotokoller: Manuel indtastning af LPA-streng på iOS og Android
Når den optiske scanning af en ny eller genudstedt QR-kode fejler – ofte på grund af genskin på skærmen, fokusproblemer på en enkelt enhed eller begrænsede kameratilladelser – skal du interagere direkte med enhedens Local Profile Assistant (LPA).
LPA'en er styresystemets dedikerede lavniveausoftware, der styrer download, godkendelse og installation af profilpakker direkte fra en udbyders eksterne SM-DP+ (Subscription Manager Data Preparation)-server.
Forstå GSMA LPA-aktiveringsstrengen
Enhver gyldig eSIM-QR-kode er blot en visuel gengivelse af en standardiseret GSMA-streng formateret i henhold til SGP.22-specifikationen. Hvis den automatiske indlæsning mislykkes, kan denne streng opdeles i individuelle parametre og indtastes manuelt:
1$SMDP_ADDRESS$MATCHING_ID$CONFIRMATION_CODE1$: Protokolversionstarget (standard GSMA LPA-syntaks).SMDP_ADDRESS: Det fulde domænenavn (FQDN) for den eksterne server, der hoster din profil (f.eks.cust-rsp.example-carrier.com).MATCHING_ID: Den alfanumeriske unikke identifikator (aktiveringskode), der er knyttet til dit specifikke køb og ICCID.CONFIRMATION_CODE: Et valgfrit sekundært sikkerhedstoken (bruges primært til erhvervs- eller postpaid-profiler med højt sikkerhedsniveau; sjældent påkrævet for rejse-eSIM).
Manuel konfigurationsprotokol til iOS 17 & iOS 18 (Apple iPhone)
Moderne iOS-versioner tillader direkte indtastning af LPA-data via den indbyggede mobilnetværksopsætning uden brug af kamera:
┌────────────────────────────────────────────────────────┐
│ Manuel eSIM-konfiguration i iOS │
├──────────────────────┬─────────────────────────────────┤
│ Målfelt │ Påkrævet input │
├──────────────────────┼─────────────────────────────────┤
│ SM-DP+-adresse │ Indtast KUN SM-DP+-domænet │
│ │ (f.eks. rsp.mollysim.com) │
├──────────────────────┼─────────────────────────────────┤
│ Aktiveringskode │ Alfanumerisk Matching ID-streng │
├──────────────────────┼─────────────────────────────────┤
│ Bekræftelseskode │ Efterlad tom (medmindre oplyst) │
└──────────────────────┴─────────────────────────────────┘- Åbn Indstillinger, og tryk på Mobilnetværk (eller Mobildata afhængigt af regional firmware).
- Tryk på Tilføj eSIM. Systemet åbner en menu i bunden.
- Vælg Brug QR-kode.
- Når kamerasøgeren vises, skal du trykke på Indtast oplysninger manuelt nederst på skærmen.
- Indsæt SM-DP+-adressen i det første felt og Aktiveringskoden i det andet. Efterlad bekræftelseskoden tom, medmindre udbyderen udtrykkeligt har angivet en.
- Tryk på Næste i øverste højre hjørne. Enheden vil nu oprette et TLS-håndtryk med den angivne SM-DP+-server for at downloade profilen direkte til din sikre eUICC-chip.
Manuel indtastning i Android 14 & Android 15 (Samsung One UI & Google Pixel)
Android-producenter placerer eUICC-administrationen under forskellige undermenuer, men begge følger den samme proces for LPA-databehandling.
Samsung Galaxy-enheder (One UI 6.x / 7.x)
- Gå til Indstillinger > Forbindelser > SIM-kortadministrator.
- Tryk på Tilføj eSIM.
- Vælg Scan QR-kode fra tjenesteudbyder.
- Tryk på Indtast aktiveringskode direkte under søgeren.
- Indtast hele LPA-strengen (
1$SMDP_ADDRESS$MATCHING_ID), eller indtast SM-DP+-adresse og Matching ID i de respektive felter, hvis du bliver bedt om det. - Tryk på Opret forbindelse for at starte profilklargøringen.
Google Pixel & Ren Android 14/15
- Gå til Indstillinger > Netværk og internet > SIM-kort.
- Tryk på Tilføj SIM (eller +-ikonet) > Download et SIM-kort i stedet.
- Tryk på Næste på opsætningsskærmen.
- Når scanneren åbner, tryk på Har du brug for hjælp? nederst til venstre, og vælg Indtast manuelt.
- Skriv eller indsæt den fulde aktiveringskodestreng fra dit kontrolpanel, og tryk på Fortsæt.
Særlige fejlkilder: Profil-caching, operatørlåse og fejl ved hurtig overførsel
Hvis den manuelle indtastning ikke fuldføres, bør du kontrollere disse tre almindelige arkitektoniske barrierer:
1. eSIM-baseband-cache på OS-niveau
Hvis du for nylig har slettet en profil og straks forsøger at geninstallere det samme ICCID, melder enhedens baseband muligvis fejl om, at profilen allerede er installeret. Den interne hukommelse i eUICC kræver nogle gange en nulstilling for at rydde forældede sessionsidentifikatorer:
- Slå Flytilstand TIL i 30 sekunder, og derefter FRA.
- Genstart telefonen helt.
- Hvis fejlen fortsætter, kan du nulstille netværksindstillingerne via Indstillinger > Generelt > Overfør eller nulstil iPhone > Nulstil > Nulstil netværksindstillinger (på iOS) eller Indstillinger > System > Nulstillingsindstillinger > Nulstil mobilnetværksindstillinger (på Android).
2. Operatørlås (Netværkslås)
Operatørlåste enheder kan ikke downloade udenlandske rejseprofiler. Selvom de manuelle LPA-oplysninger er korrekte, vil styresystemet afbryde overførslen med meddelelser som "SIM-kort understøttes ikke" eller "Netværkslås aktiv." Tjek din status før videre fejlfinding:
- iOS: Indstillinger > Generelt > Om > Operatørlås skal vise Ingen SIM-begrænsninger.
- Android: Indstillinger > Om telefonen > Statusoplysninger > SIM-status skal bekræfte en ulåst netværkstilstand.
3. Hvorfor "Hurtig overførsel af eSIM" (iCloud / Bluetooth) fejler for rejse-eSIM
Indbyggede værktøjer som Apples Hurtig overførsel af eSIM eller Androids Overfør SIM benytter GSMA TS.43 Entitlements-servere, der drives mellem store etablerede mobilselskaber. Da rejse-eSIM fungerer via dynamiske roamingprofiler på MVNO-infrastruktur og ikke via direkte overførselsaftaler mellem teleselskaber, understøttes enhed-til-enhed-migrering via Bluetooth overhovedet ikke.
Enhver geninstallation af et rejse-eSIM kræver en helt frisk forbindelse til udbyderens server. Moderne platforme som MollySIM løser dette ved at levere kopierbare LPA-strenge direkte i brugerens kontrolpanel sammen med standard QR-koder.
Selv hvis du oplever forsinkelser under opsætningen i udlandet, sikrer MollySIMs standard Fair Use Policy (FUP) på 384 kbps – 3 gange hurtigere end standarden på 128 kbps – at vigtige funktioner som Google Maps, chatbeskeder og Apple Pay-godkendelser fungerer stabilt, mens du færdiggør opsætningen.
Oversigt over udbydere: Hastighed for genudstedelse, gebyrer og sikkerhedsnet
Når en eSIM-profil slettes ved et uheld i udlandet, afhænger redningsmulighederne fuldstændigt af udbyderens underliggende arkitektur. Hvor visse udbydere understøtter token-generering i realtid, betragter andre en slettet profil som et opsagt abonnement, hvilket tvinger dig til at købe et helt nyt.
Tabellen nedenfor sammenligner mulighederne for genopretning på tværs af centrale forbindelsesmodeller i tilfælde af utilsigtet sletning:
| Parameter | MollySIM | Standard lavpris-eSIM-udbydere | Fysiske SIM-kiosker i lufthavnen | Roaming via hjemligt teleselskab |
|---|---|---|---|---|
| Tid for genudstedelse af profil | < 2 minutter (Automatiseret via kontrolpanel) | 6 til 48 timer (Manuel supportsag) | Øjeblikkeligt (Kræver fysisk fremmøde i kø) | 5 til 15 minutter (Via teleselskabets app) |
| Gebyr for genudstedelse / Genkøb | 0 kr. (Ubegrænset gratis gendownload) | 100% genkøb påkrævet (Engangstoken) | Nyt køb til fuld pris påkrævet (200–500 kr.) | 0 kr. (Knyttet til eksisterende abonnement) |
| Automatisk SM-DP+ Token-opdatering | Ja (Øjeblikkelig annullering og genudstedelse) | Nej (Statisk GSMA-profil til engangsbrug) | Ikke relevant (Fysisk hardware) | Ja (Proprietær ekstern OTA) |
| Nødfaldback-båndbredde | 384 kbps FUP-minimum (Bevarer kort & godkendelse) | 0 kbps (Fuld afbrydelse) eller drosling til 128 kbps | 0 kbps (Øjeblikkelig fuld afbrydelse) | Variabel (Drosling / Dagsbilletter) |
| Understøttelse af hardware-EID-genbinding | Ja (Problemfri genbinding til nyt/eksisterende EID) | Nej (Låst til det første download-håndtryk) | Ikke relevant (Kræver udskiftning af plastikkort) | Ja (Via kundeservices IMSI-omfordeling) |
| 24/7 supportkanal med rigtige medarbejdere | Øjeblikkelig livechat & API-selvbetjening | Asynkron e-mail / AI-chatbot i ring | Kun i butikkens åbningstid (f.eks. 08:00–22:00) | Døgnåbne internationale nødhotlines |
Den arkitektoniske svaghed ved engangstokens
De fleste lavprisudbydere af rejse-eSIM indkøber engrosdata i store mængder via statiske RSP-værdikuponer (Remote SIM Provisioning). For at minimere licensudgifterne til GSMA-certificerede datacentre konfigurerer disse budgetudbydere deres SM-DP+-servere med engangsautorisationer.
Under denne statiske model:
- Det Matching ID, der er tildelt din QR-kode, markeres som Brugt, i samme sekund det første TLS-håndtryk med enhedens eUICC-chip er gennemført.
- Hvis du sletter profilen, skifter statussen i SM-DP+-registret øjeblikkeligt til Tilbagekaldt eller Deaktiveret.
- Da udbyderen ikke har en aktiv tovejs-API mellem kundens betalingsportal og SM-DP+-databasen, kan de ikke nulstille profilens tilstand. Den resterende datamængde på profilen er dermed tabt i udbyderens pulje.
For rejsende på farten betyder denne tekniske begrænsning standardsvar fra supporten i stil med: "eSIM kan kun installeres én gang. Opret venligst et nyt køb."
Robust gendannelse med dynamisk Remote Provisioning
Avancerede platforme eliminerer dette problem via dynamisk orkestrering. Ved at adskille datapakken fra den enkelte eUICC-profilinstans giver MollySIM brugerne mulighed for at generere en ny aktiv LPA-streng eller hente en opdateret QR-kode direkte fra kontrolpanelet – helt uden at kontakte supporten manuelt eller betale nye aktiveringsgebyrer.
Desuden tager den dynamiske infrastruktur højde for netværksforringelse under opsætningen. Hvis du ved et uheld sletter din primære dataprofil i et område uden offentligt Wi-Fi, sikrer MollySIMs indbyggede Fair Use Policy (FUP) på 384 kbps, at forbindelsen ikke går helt i stå.
Hvor ældre MVNO'er bremser forbindelsen til ubrugelige 64 kbps eller 128 kbps – hvilket får essentielle funktioner som Google Maps, totrinsbekræftelser (2FA) og opdatering af Apple Pay-tokens til at fejle – giver en garanteret hastighed på 384 kbps tilstrækkelig båndbredde til at tilgå dit kontrolpanel, hente nye LPA-strenge og genetablere mobildata uden at strande.
Sådan løser MollySIM krisen ved slettede profiler: Hurtig genudstedelse og automatisk fallback
At komme til at slette en eSIM-profil i udlandet fører normalt til totalt tab af dataforbindelsen, fordi ældre platforme låser datapakker fast til et enkelt ICCID. **[MollySIM](https://mollysim.com
🌐 Global Travel High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.