Forstå Apples eUICC-arkitektur: Sådan fungerer eSIM-lagring på moderne iPhones

For at forstå, hvorfor din iPhone kan rumme et bestemt antal eSIM-profiler, er du nødt til at kigge forbi iOS-softwareindstillingerne og undersøge den dedikerede chip, der er loddet direkte på bundkortet: embedded Universal Integrated Circuit Card (eUICC).

I modsætning til standard fysiske nano-SIM-kort af plastik, som indeholder dedikerede chips udstedt af et teleselskab, er en eUICC en ultra-sikker, manipulationssikret hardware-mikrocontroller. Den fungerer som en sikker kryptografisk boks, der overholder GSMA's specifikationer for Remote SIM Provisioning (RSP).

⚡ System Architecture & Bottlenecks
Key Physics & Telecom Impact Breakdown
⚠️
| ├───────────────────────────┴─────────────────────────────────────┤ |

eUICC-hukommelsens anatomi

Den fysiske begrænsning for, hvor mange eSIMs du kan gemme, er ikke en vilkårlig iOS-begrænsning. Den styres i stedet af den fysiske sikre, ikke-flygtige hukommelsespartition (NVM), der er indbygget i eUICC-chippen. Ældre eUICC-chips havde typisk omkring 512 KB sikker lagerplads, hvorimod moderne udgaver i nutidige flagskibs-iPhones har opgraderede sikre hukommelsesmoduler på mellem 1,2 MB og 2 MB+.

Dette hukommelsesområde er opdelt i specifikke arkitektoniske segmenter:

Arkitektonisk komponentFunktion og gemte elementerPåvirkning af hukommelsesforbrug
eUICC Card OSProprietært lavniveaustyresystem, der afvikler kryptografiske rutiner og Java Card-applets.Statisk (~20–30% af den samlede eUICC-plads)
ECASD & rodcertifikaterEmbedded Controlling Authority Security Domain, som indeholder GSMA-rodcertifikater og offentlige nøgler til gensidig godkendelse.Statisk, forudindlæst
ISD-R (Issuer Security Domain Root)Håndterer oprettelse, livscyklus og sletning af nye profilcontainere på chippen.Minimal, operationelt overhead
ISD-P-instanser (profiler)Isolerede softwarecontainere med operatørdata: ICCID (SIM-id), IMSI (abonnent-id), godkendelsesnøgle (Ki), regelsæt og netværksapplets.Variabel: 30 KB til 120 KB pr. operatørprofil

Eftersom hver operatørprofil leveres med sin egen samling af godkendelsesalgoritmer, sikkerhedsapplets og operatørdefinerede regler, optager store traditionelle mobilabonnementer flere bytes end strømlinede rejse-eSIMs. Når denne fysiske, sikre partition bliver fyldt op, vil iOS returnere en fejl under installeringen, hvilket kræver, at du sletter en inaktiv profil for at frigøre flash-blokke.

Arbejdsgangen i Local Profile Assistant (LPA)

Når du scanner en QR-kode fra en rejseudbyder eller bruger aktivering direkte i en app, kommunikerer iOS med Local Profile Assistant (LPA). LPA er opdelt i tre specialiserede moduler:

  1. LPA Downloader (LPD): Etablerer en end-to-end-krypteret TLS-kanal til udbyderens Subscription Manager Data Preparation (SM-DP+)-server for at hente profilpakken.
  2. LPA User Interface (LUI/LUX): Skaber bro mellem modemmet og appen Indstillinger i iOS for at vise operatørnavne, mobildata-kontakter og mærkater.
  3. LPA Utilities (LPU): Håndterer lokale metadata og koordinerer profilens tilstandsændringer (Aktiveret, Deaktiveret, Slettet).

Når du tilføjer en let og effektiv rejseprofil som MollySIM, downloader LPA en optimeret profilpakke direkte til en ledig ISD-P-partition. Rejseudbydere som MollySIM optimerer deres netværkspakker ved at kombinere gennemskuelig regional adgang med en essentiel 384 kbps Fair Use Policy (FUP)-hastighedsgrænse (det tredobbelte af branchestandarden på 128 kbps, så korttjenester og Apple Pay fungerer, selvom den primære datamængde er opbrugt). Den kryptografiske profil installeres derfor hurtigt uden at belaste eUICC-chippens lagerblokke unødigt.

Lagerkapacitet vs. aktive transceiver-kanaler (DSDS)

En vigtig forskel, som mange brugere overser, er forskellen mellem inaktiv lagerkapacitet og aktiv radiosamtidighed:

eUICC-chippen aktiverer blot den valgte profils krypteringsnøgler i baseband-motoren, så du kan skifte mellem et stort bibliotek af gemte globale destinationer, mens du holder to separate linjer aktive på netværket.

Gennemgang af iPhone-generationer: Gemte vs. aktive eSIM-kapaciteter (iPhone 14 til iPhone 17)

Instant QR Delivery • Native 5G • 384kbps FUP Protection

🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans

Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.

View United Kingdom Plans & Pricing ➔Giffgaff UK SIM ➔CTExcel UK Dual Number SIM ➔

Hardwareudviklingen i Apples chips og baseband-modemer har flyttet eSIM fra at være en sekundær backup-løsning til at udgøre den primære mobilarkitektur. Startende med fjernelsen af den fysiske SIM-skuffe i amerikanske iPhone 14-modeller udvidede Apple den dedikerede ikke-flygtige hukommelse (NVM) i Secure Element (eUICC). Denne ændring øgede grænsen for antallet af profiler direkte, så moderne enheder kan fungere som omfattende roaming-arkiver på rejser gennem flere lande.

Selvom de fysiske RF-transceiver-forbindelser forbliver fastsat til to samtidige forbindelser (Dual SIM Dual Standby / DSDS), er den lokale kapacitet til inaktive digitale profiler vokset markant.

Generation-for-generation: eSIM-hardware og hukommelsesmatrice

iPhone-model / serieDedikeret eUICC Flash-størrelseMaks. gemte profiler (Praktisk rækkevidde)Maks. aktiv samtidighedFysisk SIM-skuffe (USA vs. Global)Anbefalet profilallokeringsstrategi
iPhone 14 / 14 Pro-serien~1,5 MB – 2,0 MB8 – 10 profiler2 aktive (DSDS: eSIM+eSIM eller nano-SIM+eSIM)USA: Kun eSIM (Ingen skuffe)<br>Global: 1 nano-SIM + eSIMBehold 1 hjemlig linje + 1 primært regionalt rejse-eSIM; slet gamle enkeltlandsprofiler efter 60 dage.
iPhone 15 / 15 Pro-serien~2,0 MB8 – 12 profiler2 aktive (DSDS: eSIM+eSIM eller nano-SIM+eSIM)USA: Kun eSIM (Ingen skuffe)<br>Global: 1 nano-SIM + eSIMHav 1 hjemlig linje, 1 tværkontinental backup samt 6–8 destinationsspecifikke rejseprofiler.
iPhone 16 / 16 Pro-serien~4,0 MB15 – 20+ profiler2 aktive (DSDS: eSIM+eSIM eller nano-SIM+eSIM)USA: Kun eSIM<br>Udvalgte EU/APAC: Hybrid nano-SIMGem regionale profiler permanent; skift mellem aktive pladser uden at rydde det lokale lager.
iPhone 17-serien (Aktuel 2026-standard)~4,0 MB – 6,0 MB (High-Density eUICC)20+ profiler2 aktive (Baseband DSDS med hurtigt skiftende LPA)Udvidet eSIM-only udbredelse i EMEA og APACFuld arkivtilstand: Hav primær hjemmelinje, erhvervslinje og permanente regionale dataprofiler liggende.

Payload-størrelse: Hvorfor udbyderprofiler optager varierende mængder hukommelse

Det præcise antal profiler, din iPhone kan gemme, er ikke en fast softwaresat grænse; det afhænger af den matematiske kapacitet i eUICC-chippens ledige flash-sektorer og den kryptografiske størrelse på den enkelte profilpakke:

⚡ System Architecture & Bottlenecks
Key Physics & Telecom Impact Breakdown
Source / Origin
📡 eUICC Flash-hukommelse (~2MB - 6MB)
⚠️
Klassisk MNO-profil (Tung: ~120KB - 200KB) -> Applets, VoWiFi-konfigurationer, IMS-certifikater
⚠️
Klassisk MNO-profil (Tung: ~120KB - 200KB)
⚠️
Optimeret rejse-eSIM (Let: ~40KB - 70KB) -> Optimeret routing-payload
  1. Traditionelle Tier-1 MNO-profiler (120 KB – 200 KB): Store traditionelle teleselskaber (såsom TDC, Vodafone eller AT&T) samler komplekse kryptografiske profiler, der indeholder tilpassede SIM-applets (STK), omfattende foretrukne roaminglister (PLMN), Over-The-Air (OTA) konfigurationsscripts samt specifikke VoLTE/VoWiFi-nøgler. Disse fylder væsentligt mere i ISD-P-partitionen.
  2. Optimerede MVNO-rejseprofiler (40 KB – 70 KB): Moderne digitale rejseudbydere anvender slanke, optimerede netværkspakker. For eksempel leverer MollySIM letvægtsprofiler, der fjerner overflødig operatør-bloatware og unødvendig applet-kode, mens direkte tier-1 lokal routing og vigtige kryptografiske sikkerhedsprocedurer bevares.

Fordi optimerede udbydere som MollySIM optager markant mindre flash-plads, kan rejsende have væsentligt flere aktive linjer liggende på nyere enheder. Derudover sikrer kombinationen af letvægtsprofiler og en pålidelig 384 kbps Fair Use Policy (FUP)-bundgrænse – tre gange hurtigere end branchens typiske 128 kbps – at vigtige funktioner som Google Maps, Uber og Apple Pay-godkendelser fortsætter med at fungere, selvom datakvoten overskrides, uden at du behøver hente nye profiler midt på rejsen.

Slå fra vs. permanent sletning: Hvad sker der egentlig med dine udbydernøgler?

Når du administrerer flere linjer i iOS (Indstillinger > Mobilnetværk > SIM-kort), står du som rejsende over for et vigtigt valg: at slå "Slå denne linje til" fra eller vælge den permanente handling "Slet eSIM".

Selvom begge handlinger fjerner linjen fra din enheds statuslinje, er deres underliggende kryptografiske og arkitektoniske effekt på iPhonens eUICC-hardware vidt forskellig.

⚡ System Architecture & Bottlenecks
Key Physics & Telecom Impact Breakdown
Source / Origin
📡 Slå fra: Dvaletilstand
Destination / Transit
🚆 Slet eSIM: Kryptografisk sletning

1. Slå fra ("Slå denne linje til" deaktiveret): Kryptografisk dvale

Når du slår en eSIM-linje fra via softwareknappen, udfører iOS en ikke-destruktiv tilstandsændring:


2. Sletning af et eSIM: Irreversibel kryptografisk sletning

Når du trykker på "Slet eSIM", startes en uomgængelig hardwareproces i flere trin, der styres af Apples LPA:

  1. Ugyldiggørelse af session: LPA sender en kryptografisk ProfileDisable- og ProfileDelete-kommando direkte til eUICC-operativsystemet.
  2. Sletning af nøgler: De unikke kryptografiske nøgler (Ki, OPc) og operatørcertifikater i den specifikke ISD-P-partition overskrives og slettes permanent.
  3. Frigørelse af sektorer: Den sikre flash-blok nulstilles og markeres som ledig plads, hvilket reducerer det samlede eUICC-hukommelsesforbrug og gør plads til fremtidige installationer.
  4. Statusuoverensstemmelse med SM-DP+: At slette profilen lokalt informerer ikke automatisk udbyderens Subscription Manager Data Preparation (SM-DP+)-server, medmindre enheden har en aktiv alternativ dataforbindelse under sletningen.

Sammenligning: Slå fra vs. slet eSIM

Teknisk parameterSlået fra (Inaktiv/Dvale)Slettet (Fjernet)
eUICC Flash-lagerOptaget (Ingen ændring i profilgrænse)Frigjort (Giver plads til nye profiler)
Kryptografisk rod (Ki / IMSI)Bevaret i sikkert lagerPermanent slettet
Gentilslutningstid til netværk3–10 sekunderUmuligt uden ny installation
Genbrug af udbyderprofilUbegrænset tænd/slukKræver ny QR-kode eller manuel overførsel
Påvirkning af abonnementForbliver aktivtForbliver aktivt hos udbyderen (skal opsiges separat)

Hvornår du ALDRIG bør slette et eSIM

Utilsigtet sletning af profiler er en af de hyppigste årsager til mistet forbindelse på rejser. Undgå at slette profiler i disse situationer:

⚡ System Architecture & Bottlenecks
Key Physics & Telecom Impact Breakdown
Source / Origin
📡 Profil udløbet ] [ Genanvendelig / Hjemlig
⚠️
Skal du have mere eUICC-plads?│
⚠️
SLET eSIM │ │ SLÅ LINJEN FRA │
⚠️
(Frigør Flash-plads) │ │ (Bevar nøgledata) │

Hvornår sikker sletning er nødvendig

Fejlfinding af "eSIM-lager er fuldt" og "Kunne ikke tilføje eSIM" i udlandet

At lande i en udenlandsk lufthavn og blive mødt med iOS-fejlmeddelelser som "Handlingen kunne ikke fuldføres" eller "eSIM-lager er fuldt" kan skabe unødig stress på rejsen. Disse generiske systembeskeder forklarer sjældent den reelle årsag – som typisk skyldes fyldt eUICC-hardwarehukommelse, SIM-lås eller afbrudte LPA-serverforbindelser på ustabile offentlige Wi-Fi-netværk.

Følg denne firetrinsfejlfinding for at løse problemerne uden at slette vigtige data eller miste adgangen til dit primære hjemmenummer.

+-------------------------------------------------------------------------+
|                      HURTIG FEJLDIAGNOSTICERING                         |
+------------------------------------+------------------------------------+
| Vist iOS-fejl                      | Årsag og øjeblikkelig løsning      |
+------------------------------------+------------------------------------+
| "eSIM kan ikke tilføjes"           | Operatørlås aktiv eller beskadiget |
|                                    | LPA-downloadpakke.                 |
| "eSIM-lager er fuldt" / Pladsmangel| Fysisk eUICC-flashhukommelse fyldt;|
|                                    | kræver sletning af gamle profiler. |
| "Kunne ikke ændre mobildata"       | SM-DP+ timeout pga. ustabilt       |
|                                    | offentligt lufthavns-Wi-Fi.        |
+------------------------------------+------------------------------------+

Trin 1: Gennemgå og fjern inaktive rejseprofiler

Hvis din iPhone når sin fysiske eUICC-containergrænse (8 til 20 profiler afhængigt af hardwaren), stopper LPA installationen for at forhindre overløb i den sikre hukommelse.

  1. Gå til Indstillinger > Mobilnetværk (eller Mobildata).
  2. Rul gennem listen over SIM-kort, og find gråtonede, udløbne rejseprofiler fra tidligere ture.
  3. Tryk på hver gammel profil, vælg Slet eSIM, og bekræft.
  4. Genstart enheden (skru op, skru ned, hold sideknappen nede) for at rydde eUICC-cachetabellen.

Trin 2: Bekræft operatørlås-status

Mange rejsende køber en telefon på afbetaling via en operatør og antager, at den er ulåst i udlandet. Hvis din iPhone er SIM-låst til en bestemt udbyder, vil eUICC-firmwaren afvise tredjepartscertifikater under godkendelsesfasen med SM-DP+.


Trin 3: Omgå LPA-handshake-fejl på offentligt lufthavns-Wi-Fi

Når du scanner en QR-kode, opretter iOS en sikker TLS-session med en SM-DP+-server for at hente de krypterede SIM-metadata. Ustabile lufthavnsnetværk med loginside (captive portals) taber ofte datapakker midtvejs, hvilket kan beskadige overførslen og skabe en fejlsløjfe.

Godt råd til en ubesværet rejse: Ved at vælge en fleksibel udbyder som MollySIM undgår du aktiveringsproblemer på destinationen. I modsætning til lavprisalternativer, der lukker forbind

Instant QR Delivery • Native 5G • 384kbps FUP Protection

🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans

Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.

View United Kingdom Plans & Pricing ➔Giffgaff UK SIM ➔CTExcel UK Dual Number SIM ➔