Forstå Apples eUICC-arkitektur: Sådan fungerer eSIM-lagring på moderne iPhones
For at forstå, hvorfor din iPhone kan rumme et bestemt antal eSIM-profiler, er du nødt til at kigge forbi iOS-softwareindstillingerne og undersøge den dedikerede chip, der er loddet direkte på bundkortet: embedded Universal Integrated Circuit Card (eUICC).
I modsætning til standard fysiske nano-SIM-kort af plastik, som indeholder dedikerede chips udstedt af et teleselskab, er en eUICC en ultra-sikker, manipulationssikret hardware-mikrocontroller. Den fungerer som en sikker kryptografisk boks, der overholder GSMA's specifikationer for Remote SIM Provisioning (RSP).
eUICC-hukommelsens anatomi
Den fysiske begrænsning for, hvor mange eSIMs du kan gemme, er ikke en vilkårlig iOS-begrænsning. Den styres i stedet af den fysiske sikre, ikke-flygtige hukommelsespartition (NVM), der er indbygget i eUICC-chippen. Ældre eUICC-chips havde typisk omkring 512 KB sikker lagerplads, hvorimod moderne udgaver i nutidige flagskibs-iPhones har opgraderede sikre hukommelsesmoduler på mellem 1,2 MB og 2 MB+.
Dette hukommelsesområde er opdelt i specifikke arkitektoniske segmenter:
| Arkitektonisk komponent | Funktion og gemte elementer | Påvirkning af hukommelsesforbrug |
|---|---|---|
| eUICC Card OS | Proprietært lavniveaustyresystem, der afvikler kryptografiske rutiner og Java Card-applets. | Statisk (~20–30% af den samlede eUICC-plads) |
| ECASD & rodcertifikater | Embedded Controlling Authority Security Domain, som indeholder GSMA-rodcertifikater og offentlige nøgler til gensidig godkendelse. | Statisk, forudindlæst |
| ISD-R (Issuer Security Domain Root) | Håndterer oprettelse, livscyklus og sletning af nye profilcontainere på chippen. | Minimal, operationelt overhead |
| ISD-P-instanser (profiler) | Isolerede softwarecontainere med operatørdata: ICCID (SIM-id), IMSI (abonnent-id), godkendelsesnøgle (Ki), regelsæt og netværksapplets. | Variabel: 30 KB til 120 KB pr. operatørprofil |
Eftersom hver operatørprofil leveres med sin egen samling af godkendelsesalgoritmer, sikkerhedsapplets og operatørdefinerede regler, optager store traditionelle mobilabonnementer flere bytes end strømlinede rejse-eSIMs. Når denne fysiske, sikre partition bliver fyldt op, vil iOS returnere en fejl under installeringen, hvilket kræver, at du sletter en inaktiv profil for at frigøre flash-blokke.
Arbejdsgangen i Local Profile Assistant (LPA)
Når du scanner en QR-kode fra en rejseudbyder eller bruger aktivering direkte i en app, kommunikerer iOS med Local Profile Assistant (LPA). LPA er opdelt i tre specialiserede moduler:
- LPA Downloader (LPD): Etablerer en end-to-end-krypteret TLS-kanal til udbyderens Subscription Manager Data Preparation (
SM-DP+)-server for at hente profilpakken. - LPA User Interface (LUI/LUX): Skaber bro mellem modemmet og appen Indstillinger i iOS for at vise operatørnavne, mobildata-kontakter og mærkater.
- LPA Utilities (LPU): Håndterer lokale metadata og koordinerer profilens tilstandsændringer (Aktiveret, Deaktiveret, Slettet).
Når du tilføjer en let og effektiv rejseprofil som MollySIM, downloader LPA en optimeret profilpakke direkte til en ledig ISD-P-partition. Rejseudbydere som MollySIM optimerer deres netværkspakker ved at kombinere gennemskuelig regional adgang med en essentiel 384 kbps Fair Use Policy (FUP)-hastighedsgrænse (det tredobbelte af branchestandarden på 128 kbps, så korttjenester og Apple Pay fungerer, selvom den primære datamængde er opbrugt). Den kryptografiske profil installeres derfor hurtigt uden at belaste eUICC-chippens lagerblokke unødigt.
Lagerkapacitet vs. aktive transceiver-kanaler (DSDS)
En vigtig forskel, som mange brugere overser, er forskellen mellem inaktiv lagerkapacitet og aktiv radiosamtidighed:
- Gemte profiler (NVM-fodaftryk): Du kan installere 8 til 20+ profiler samtidigt på en iPhone, som gemmes permanent i eUICC'ens flash-hukommelse uden at bruge strøm.
- Dual SIM Dual Standby (DSDS)-kanaler: Uanset hvor mange profiler der ligger i eUICC-lageret, begrænser iPhonens fysiske Baseband Processor (RF-transceiver og baseband-modem) den aktive brug. Moderne iPhones har to samtidige baseband-kanaler, hvilket tillader præcis to linjer (f.eks. to eSIMs, eller ét fysisk nano-SIM + ét eSIM) at registrere sig på mobilmasterne samtidig.
eUICC-chippen aktiverer blot den valgte profils krypteringsnøgler i baseband-motoren, så du kan skifte mellem et stort bibliotek af gemte globale destinationer, mens du holder to separate linjer aktive på netværket.
Gennemgang af iPhone-generationer: Gemte vs. aktive eSIM-kapaciteter (iPhone 14 til iPhone 17)
🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.
Hardwareudviklingen i Apples chips og baseband-modemer har flyttet eSIM fra at være en sekundær backup-løsning til at udgøre den primære mobilarkitektur. Startende med fjernelsen af den fysiske SIM-skuffe i amerikanske iPhone 14-modeller udvidede Apple den dedikerede ikke-flygtige hukommelse (NVM) i Secure Element (eUICC). Denne ændring øgede grænsen for antallet af profiler direkte, så moderne enheder kan fungere som omfattende roaming-arkiver på rejser gennem flere lande.
Selvom de fysiske RF-transceiver-forbindelser forbliver fastsat til to samtidige forbindelser (Dual SIM Dual Standby / DSDS), er den lokale kapacitet til inaktive digitale profiler vokset markant.
Generation-for-generation: eSIM-hardware og hukommelsesmatrice
| iPhone-model / serie | Dedikeret eUICC Flash-størrelse | Maks. gemte profiler (Praktisk rækkevidde) | Maks. aktiv samtidighed | Fysisk SIM-skuffe (USA vs. Global) | Anbefalet profilallokeringsstrategi |
|---|---|---|---|---|---|
| iPhone 14 / 14 Pro-serien | ~1,5 MB – 2,0 MB | 8 – 10 profiler | 2 aktive (DSDS: eSIM+eSIM eller nano-SIM+eSIM) | USA: Kun eSIM (Ingen skuffe)<br>Global: 1 nano-SIM + eSIM | Behold 1 hjemlig linje + 1 primært regionalt rejse-eSIM; slet gamle enkeltlandsprofiler efter 60 dage. |
| iPhone 15 / 15 Pro-serien | ~2,0 MB | 8 – 12 profiler | 2 aktive (DSDS: eSIM+eSIM eller nano-SIM+eSIM) | USA: Kun eSIM (Ingen skuffe)<br>Global: 1 nano-SIM + eSIM | Hav 1 hjemlig linje, 1 tværkontinental backup samt 6–8 destinationsspecifikke rejseprofiler. |
| iPhone 16 / 16 Pro-serien | ~4,0 MB | 15 – 20+ profiler | 2 aktive (DSDS: eSIM+eSIM eller nano-SIM+eSIM) | USA: Kun eSIM<br>Udvalgte EU/APAC: Hybrid nano-SIM | Gem regionale profiler permanent; skift mellem aktive pladser uden at rydde det lokale lager. |
| iPhone 17-serien (Aktuel 2026-standard) | ~4,0 MB – 6,0 MB (High-Density eUICC) | 20+ profiler | 2 aktive (Baseband DSDS med hurtigt skiftende LPA) | Udvidet eSIM-only udbredelse i EMEA og APAC | Fuld arkivtilstand: Hav primær hjemmelinje, erhvervslinje og permanente regionale dataprofiler liggende. |
Payload-størrelse: Hvorfor udbyderprofiler optager varierende mængder hukommelse
Det præcise antal profiler, din iPhone kan gemme, er ikke en fast softwaresat grænse; det afhænger af den matematiske kapacitet i eUICC-chippens ledige flash-sektorer og den kryptografiske størrelse på den enkelte profilpakke:
- Traditionelle Tier-1 MNO-profiler (120 KB – 200 KB): Store traditionelle teleselskaber (såsom TDC, Vodafone eller AT&T) samler komplekse kryptografiske profiler, der indeholder tilpassede SIM-applets (STK), omfattende foretrukne roaminglister (PLMN), Over-The-Air (OTA) konfigurationsscripts samt specifikke VoLTE/VoWiFi-nøgler. Disse fylder væsentligt mere i
ISD-P-partitionen. - Optimerede MVNO-rejseprofiler (40 KB – 70 KB): Moderne digitale rejseudbydere anvender slanke, optimerede netværkspakker. For eksempel leverer MollySIM letvægtsprofiler, der fjerner overflødig operatør-bloatware og unødvendig applet-kode, mens direkte tier-1 lokal routing og vigtige kryptografiske sikkerhedsprocedurer bevares.
Fordi optimerede udbydere som MollySIM optager markant mindre flash-plads, kan rejsende have væsentligt flere aktive linjer liggende på nyere enheder. Derudover sikrer kombinationen af letvægtsprofiler og en pålidelig 384 kbps Fair Use Policy (FUP)-bundgrænse – tre gange hurtigere end branchens typiske 128 kbps – at vigtige funktioner som Google Maps, Uber og Apple Pay-godkendelser fortsætter med at fungere, selvom datakvoten overskrides, uden at du behøver hente nye profiler midt på rejsen.
Slå fra vs. permanent sletning: Hvad sker der egentlig med dine udbydernøgler?
Når du administrerer flere linjer i iOS (Indstillinger > Mobilnetværk > SIM-kort), står du som rejsende over for et vigtigt valg: at slå "Slå denne linje til" fra eller vælge den permanente handling "Slet eSIM".
Selvom begge handlinger fjerner linjen fra din enheds statuslinje, er deres underliggende kryptografiske og arkitektoniske effekt på iPhonens eUICC-hardware vidt forskellig.
1. Slå fra ("Slå denne linje til" deaktiveret): Kryptografisk dvale
Når du slår en eSIM-linje fra via softwareknappen, udfører iOS en ikke-destruktiv tilstandsændring:
- Baseband-frakobling: iPhonens baseband-processor afbryder radiofrekvensforbindelsen (RF) til de lokale mobilmaster. Den stopper netværksregistrering, Periodic Location Updating (PLU) og overvågning af paging-kanaler.
- Bevarelse af
ISD-P-containeren: Profilens dedikerede sikkerhedsdomæne på eUICC forbliver 100 % intakt. Dit International Mobile Subscriber Identity (IMSI), primære godkendelsesnøgle (Ki), brugerdefinerede adgangspunkter (APN) og udbyderspecifikke SMS-routingtabeller forbliver sikkert gemt i eUICC-flashhukommelsen. - Uændret lagerforbrug: At deaktivere en profil frigør 0 KB flashhukommelse. Hvis din iPhone har 8 traditionelle operatørprofiler og rammer hardwaregrænsen, giver det ikke plads til et nyt rejse-eSIM blot at slå to af dem fra.
- Øjeblikkelig genaktivering: Når du slår knappen til igen, sender Local Profile Assistant (LPA) straks de gemte oplysninger tilbage til baseband-modemmet, hvilket genopretter forbindelsen på få sekunder uden kontakt til udbyderens servere.
2. Sletning af et eSIM: Irreversibel kryptografisk sletning
Når du trykker på "Slet eSIM", startes en uomgængelig hardwareproces i flere trin, der styres af Apples LPA:
- Ugyldiggørelse af session: LPA sender en kryptografisk
ProfileDisable- ogProfileDelete-kommando direkte til eUICC-operativsystemet. - Sletning af nøgler: De unikke kryptografiske nøgler (Ki, OPc) og operatørcertifikater i den specifikke
ISD-P-partition overskrives og slettes permanent. - Frigørelse af sektorer: Den sikre flash-blok nulstilles og markeres som ledig plads, hvilket reducerer det samlede eUICC-hukommelsesforbrug og gør plads til fremtidige installationer.
- Statusuoverensstemmelse med SM-DP+: At slette profilen lokalt informerer ikke automatisk udbyderens Subscription Manager Data Preparation (
SM-DP+)-server, medmindre enheden har en aktiv alternativ dataforbindelse under sletningen.
Sammenligning: Slå fra vs. slet eSIM
| Teknisk parameter | Slået fra (Inaktiv/Dvale) | Slettet (Fjernet) |
|---|---|---|
| eUICC Flash-lager | Optaget (Ingen ændring i profilgrænse) | Frigjort (Giver plads til nye profiler) |
| Kryptografisk rod (Ki / IMSI) | Bevaret i sikkert lager | Permanent slettet |
| Gentilslutningstid til netværk | 3–10 sekunder | Umuligt uden ny installation |
| Genbrug af udbyderprofil | Ubegrænset tænd/sluk | Kræver ny QR-kode eller manuel overførsel |
| Påvirkning af abonnement | Forbliver aktivt | Forbliver aktivt hos udbyderen (skal opsiges separat) |
Hvornår du ALDRIG bør slette et eSIM
Utilsigtet sletning af profiler er en af de hyppigste årsager til mistet forbindelse på rejser. Undgå at slette profiler i disse situationer:
- Dit primære hjemlige mobilnummer: Sletter du dit primære eSIM, mens du er i udlandet, mister du forbindelsen til vigtige identitetstjenester. Du mister omgående adgang til tofaktorgodkendelseskoder (2FA via SMS) fra banker, MitID-relaterede sms'er og arbejdsrelaterede login-portaler.
- Engangs-QR-koder til rejsebrug: De fleste standard rejse-eSIM-kuponer kan kun aktiveres én gang. Når de først er slettet, markerer
SM-DP+-serveren koden som brugt, og den oprindelige QR-kode bliver ugyldig. - Genopfyldelige profiler til flere lande: Moderne rejsenetværk som MollySIM benytter globalt genanvendelige profiler. Sletter du en aktiv MollySIM-profil, kasserer du en funktionel profil, som kan tankes op til efterfølgende destinationer. Selvom din højhastighedskvote bruges op, sikrer MollySIMs indbyggede 384 kbps Fair Use Policy (FUP)-sikkerhedsnet (tre gange hurtigere end branchens 128 kbps-standard) stabil adgang til navigation, beskeder og Apple Pay, så du slipper for at slette og geninstallere profiler undervejs.
Hvornår sikker sletning er nødvendig
- Hardwaregrænsen er nået: Din enhed har nået sin maksimale profilgrænse (f.eks. 8 på iPhone 13, 20 på iPhone 16) og afviser download af nye profiler på grund af
eUICC_OUT_OF_SPACE-fejl. - Helt udløbne engangsprofiler: Enkeltlandsprofiler med udløbet gyldighed, nul saldo og uden mulighed for opfyldning bør slettes for at holde overblikket i menuen Mobilnetværk.
- Salg eller reparation af enhed: Før du afleverer din enhed til ombytning, videresalg eller fabriksnulstilling, bør du manuelt slette alle eSIM-profiler, så der ikke efterlades data på hardwaren.
Fejlfinding af "eSIM-lager er fuldt" og "Kunne ikke tilføje eSIM" i udlandet
At lande i en udenlandsk lufthavn og blive mødt med iOS-fejlmeddelelser som "Handlingen kunne ikke fuldføres" eller "eSIM-lager er fuldt" kan skabe unødig stress på rejsen. Disse generiske systembeskeder forklarer sjældent den reelle årsag – som typisk skyldes fyldt eUICC-hardwarehukommelse, SIM-lås eller afbrudte LPA-serverforbindelser på ustabile offentlige Wi-Fi-netværk.
Følg denne firetrinsfejlfinding for at løse problemerne uden at slette vigtige data eller miste adgangen til dit primære hjemmenummer.
+-------------------------------------------------------------------------+
| HURTIG FEJLDIAGNOSTICERING |
+------------------------------------+------------------------------------+
| Vist iOS-fejl | Årsag og øjeblikkelig løsning |
+------------------------------------+------------------------------------+
| "eSIM kan ikke tilføjes" | Operatørlås aktiv eller beskadiget |
| | LPA-downloadpakke. |
| "eSIM-lager er fuldt" / Pladsmangel| Fysisk eUICC-flashhukommelse fyldt;|
| | kræver sletning af gamle profiler. |
| "Kunne ikke ændre mobildata" | SM-DP+ timeout pga. ustabilt |
| | offentligt lufthavns-Wi-Fi. |
+------------------------------------+------------------------------------+Trin 1: Gennemgå og fjern inaktive rejseprofiler
Hvis din iPhone når sin fysiske eUICC-containergrænse (8 til 20 profiler afhængigt af hardwaren), stopper LPA installationen for at forhindre overløb i den sikre hukommelse.
- Gå til Indstillinger > Mobilnetværk (eller Mobildata).
- Rul gennem listen over SIM-kort, og find gråtonede, udløbne rejseprofiler fra tidligere ture.
- Tryk på hver gammel profil, vælg Slet eSIM, og bekræft.
- Genstart enheden (skru op, skru ned, hold sideknappen nede) for at rydde eUICC-cachetabellen.
Trin 2: Bekræft operatørlås-status
Mange rejsende køber en telefon på afbetaling via en operatør og antager, at den er ulåst i udlandet. Hvis din iPhone er SIM-låst til en bestemt udbyder, vil eUICC-firmwaren afvise tredjepartscertifikater under godkendelsesfasen med SM-DP+.
- Tjek status via Indstillinger > Generelt > Om > Operatørlås.
- Der skal stå "Ingen SIM-begrænsninger". Vises der et specifikt operatørnavn, kan ingen udenlandske rejseprofiler installeres, før din faste udbyder har låst enhedens IMEI op i deres system.
Trin 3: Omgå LPA-handshake-fejl på offentligt lufthavns-Wi-Fi
Når du scanner en QR-kode, opretter iOS en sikker TLS-session med en SM-DP+-server for at hente de krypterede SIM-metadata. Ustabile lufthavnsnetværk med loginside (captive portals) taber ofte datapakker midtvejs, hvilket kan beskadige overførslen og skabe en fejlsløjfe.
- Slå VPN og Privat relay fra: Midlertidige VPN-forbindelser og Apple Privat relay blokerer ofte DNS-forespørgsler til regionale SM-DP+-servere. Deaktiver dem under Indstillinger > Generelt > VPN og enhedsadministration og Indstillinger > [Dit navn] > iCloud > Privat relay.
- Brug manuelle aktiveringskoder: Hvis scanning med kameraet fejler pga. netværksforsinkelse, kan du kopiere
SM-DP+-adressenogAktiveringskodenfra din bekræftelses-e-mail ind under Indstillinger > Mobilnetværk > Tilføj eSIM > Brug QR-kode > Indtast oplysninger manuelt.
Godt råd til en ubesværet rejse: Ved at vælge en fleksibel udbyder som MollySIM undgår du aktiveringsproblemer på destinationen. I modsætning til lavprisalternativer, der lukker forbind
🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.