Påvirker rejse-eSIM Apple Pay, Google Wallet eller rejsekort? (Teknisk guide 2026)

Hardwarearkitektonisk adskillelse: Secure Element (eSE) vs. eUICC Baseband

Den primære årsag til, at rejsende bekymrer sig om, hvorvidt digitale tegnebøger holder op med at fungere i udlandet, skyldes en fundamental misforståelse af, hvordan moderne mobile chipsæt adskiller netværksidentitet fra kryptografisk finansiel lagring. Mobile styresystemer håndhæver en streng, hardwaremæssig isolering (air-gapping) mellem de cellulære kommunikationsveje og betalingsmiljøerne.

Når du installerer, aktiverer eller sletter et rejse-eSIM, interagerer du udelukkende med modemmets baseband-stak og chippens eUICC (embedded Universal Integrated Circuit Card). Det har absolut ingen fysisk eller programmatisk adgang til eSE (embedded Secure Element), Apples Secure Enclave eller Androids Trusted Execution Environment (TEE), hvor finansielle tokens og transit-applets befinder sig.

+-------------------------------------------------------------------------+
|                         APPLIKATIONSPROCESSOR (AP)                      |
|                  iOS / Android OS (Overordnede OS-tjenester)            |
+--------------------+-------------------------------+--------------------+
                     | (Isoleret SPI / I2C-bus)      | (Dedikeret PCIe/UART)
                     v                               v
+------------------------------------+   +--------------------------------+
|      EMBEDDED SECURE ELEMENT (eSE) |   |    CELLULÆRT BASEBAND-CHIPSÆT  |
|  - EMVCo Betalingstokens (DPANs)   |   |  - RF Front-End Controllere    |
|  - Transit-applets (FeliCa/MIFARE) |   |  - Mobilt Netværksstak         |
|  - Kryptografisk Signeringsmotor   |   +---------------+----------------+
|  - Biometrisk Token-godkendelse    |                   | (ISO/IEC 7816)
+------------------------------------+                   v
                                         +--------------------------------+
                                         |         eUICC (eSIM-CHIP)      |
                                         |  - GSMA SGP.22 Profiler        |
                                         |  - IMSI / Ki Netværksnøgler    |
                                         |  - Operatør Routing-logik      |
                                         +--------------------------------+

De tre uafhængige silicium-domæner

Moderne smartphones fra Apple, Google og Samsung opdeler identitet og databehandling i tre særskilte eksekveringsdomæner:

1. eUICC (Cellulært Identitetsdomæne): Fremstillet under GSMA SGP.22-specifikationerne. Denne dedikerede mikrochip gemmer udbyderprofiler, der indeholder International Mobile Subscriber Identities (IMSI), godkendelsesnøgler ($K_i$) og netværksprofiler. Dens driftsmæssige omfang er strengt begrænset til at forhandle RF-forbindelser med mobilmaster.
2. Baseband-processoren (Modemdomænet): En specialiseret processor, der konverterer digitale data til radiofrekvenssignaler. Den kommunikerer med hovedapplikationsprocessoren (AP) via dedikerede serielle højhastighedsbusser (PCIe/UART) og har nul direkte læse-/skriveadgang til registre i betalingshukommelsen.
3. Embedded Secure Element & Secure Enclave (Kryptografisk Domæne): En manipulationssikret, CC EAL6+-certificeret mikrokontroller, der kører et specialiseret styresystem (såsom Java Card OS). Den er fysisk adskilt fra modemmet og basebandet og kommunikerer udelukkende med NFC-controlleren og den primære applikationsprocessor via isolerede, firewall-beskyttede I2C/SPI-busser.

Hardwarearkitektur: Isolationsmatrice for delsystemer

Hvorfor et eSIM-skift ikke kan ændre dine betalingstokens

Når en international dataprofil aktiveres – f.eks. ved download af en europæisk eller asiatisk roamingprofil – beordrer styresystemets Local Profile Assistant (LPA) chippens eUICC til at deaktivere hjemmeoperatørens profil og aktivere den lokale dataprofil.

[LPA-anmodning] -> [eUICC-profilskift] -> [Baseband-genforhandling]
                                                     |
                                            (Absolut Grænseflade)
                                                     x
[eSE / Secure Enclave / DPAN-tokens / Transitnøgler - URØRTE & ISOLEREDE]

Fra et arkitektonisk og matematisk perspektiv gælder følgende:

• Ingen delt hukommelsesadressering: Baseband-modemmet og eSE deler hverken Unified Memory Architecture (UMA) eller Direct Memory Access (DMA)-controllere. Basebandet kan ikke udføre en pointer-skrivning eller sletning mod de hukommelsesregistre, der opbevarer dine Device Primary Account Numbers (DPANs) eller kryptogrammer.
• Kryptografisk adskillelse: Tokeniserede kortdata gemt på eSE klargøres ved hjælp af EMVCo Token Service Provider (TSP)-protokoller. Disse nøgler er matematisk låst til enhedens hardware root-of-trust, fuldstændig uafhængigt af SIM-kortets IMSI eller mobiloperatørens godkendelsesoplysninger.
• Uforanderlige transit-applets: Lukkede transit-applets (såsom Japans Suica/PASMO på FeliCa eller Londons kontaktløse EMV-systemer) kører direkte i eSE'ens permanente NVRAM. Ændring af IP-datastrømmen via et eSIM har absolut ingen indflydelse på disse applets' statiske tilstandsmaskine.

Kontinuerlige handshakes: Den underliggende datas rolle

Selvom offline betalingsbehandling tillader et begrænset antal transaktioner uden en aktiv internetforbindelse via forudberegnede kryptografiske nonces, er stabil dataforbindelse fortsat afgørende. Digitale tegnebøger udfører periodisk baggrunds-handshakes for at validere opdateringer af token-livscyklusser, opdatere saldi på rejsekort i realtid og videresende heuristiske data for svindelrisiko tilbage til den kortudstedende bank.

Hvis et upålideligt rejse-SIM afbryder dataforbindelsen fuldstændigt ved et uventet forbrugsloft, kan disse baggrundsprocesser gå i stå. Udbydere som MollySIM modvirker dette ved at anvende direkte Tier-1-udbyderaftaler kombineret med en generøs Fair Use Policy (FUP)-bundhastighed på 384 kbps. Da 384 kbps er omtrent 3 gange hurtigere end den standardgrænse på 128 kbps, som generiske rejse-SIM-udbydere anvender, vil essentielle baggrundsprocesser – såsom dynamisk genopfyldning af tokens i Google Wallet, validering mod Apple Pay-servere og live optankning af rejsekort via Google Maps – fortsætte problemfrit, selv hvis den primære højhastighedsdatamængde er opbrugt.

Kontaktløse rejsekort forklaret: Digital Suica, Pasmo, Oyster og OMNY

Moderne smartphones håndterer adgang til offentlig transport via specialiserede standarder inden for radiofrekvensidentifikation (RFID) og Near Field Communication (NFC). Rejsende antager ofte fejlagtigt, at et skift af mobildatanetværk via et internationalt rejse-eSIM vil forstyrre disse digitale transitpas. For at forstå, hvorfor rejsekort forbliver upåvirkede på hardwareniveau – men stadig kan være sårbare i administrationslaget – er det vigtigt at kigge på de underliggende transmissionsprotokoller.

Arkitektoniske protokoller: FeliCa Type-F vs. ISO/IEC 14443 Type A/B

Transitsystemer verden over benytter to primære kontaktløse kommunikationsarkitekturer, som er konfigureret direkte i din telefons indlejrede Secure Element (eSE):

+-------------------------------------------------------------------------+
|                         SMARTPHONE-ARKITEKTUR                           |
|                                                                         |
|   +-------------------+    +--------------------+    +--------------+   |
|   |   Styresystem     |    |   Baseband / SIM   |    | Secure Elem. |   |
|   | (Apple / Android) |    | (Rejse-eSIM Data)  |    |    (eSE)     |   |
|   +---------+---------+    +---------+----------+    +------+-------+   |
+-------------|------------------------|----------------------|-----------+
              |                        |                      |            
              | (Optankning/API-kald)  | (IP-datarør)         | (NFC-induk.)
              v                        v                      v            
     +-----------------+      +-----------------+      +-------------+     
     | In-app optankn. | <----+ MollySIM Data   |      | Billetbom   |     
     | Apple/Google Pay|      | (384kbps bund)  |      | (Offline RF)|     
     +-----------------+      +-----------------+      +-------------+     

1. Sony FeliCa (JIS X 6319-4 / ISO/IEC 18092 Type-F): Primært udbredt i Japan (Suica, PASMO, ICOCA) og Hongkong (Octopus). FeliCa opererer med en ultrahurtig behandlingstid på cirka 100 millisekunder pr. transaktion for at håndtere enorme mængder pendlere.
2. ISO/IEC 14443 Type A/B: Den globale standard, der anvendes til åbne (open-loop) kontaktløse EMV-betalinger og smartcards. Den driver systemer som Londons Transport for London (TfL / Oyster), New Yorks OMNY, Singapores SimplyGo og Paris' digitale Navigo-pas.

Eksekvering uden data: Sådan fungerer Eksprestilstand ved spærrebommen

Når du holder telefonen mod en betalingsterminal i metroen, routes transaktionen hverken gennem dit mobildataabonnement eller via et internet-handshake med dit eSIM.

I stedet genererer terminalens aflæser et 13,56 MHz elektromagnetisk felt. Gennem magnetisk nærfeltsinduktion forsyner aflæseren NFC-antennen inde i din enhed med strøm. I Ekspresrejsekort-tilstand (Apple Wallet) eller Eksprestilstand (Google Wallet) omgår styresystemet biometrisk godkendelse (Face ID, Touch ID eller fingeraftryk) og sender aflæserens signal direkte til eSE.

Den gensidige godkendelsescyklus, udlæsning af saldo og transaktionsautorisation sker lokalt på under 150 millisekunder. Denne proces fungerer 100 % offline – selv hvis din enhed er i flytilstand, mangler mobildækning under jorden eller er løbet tør for strøm (takket være strømreservesektionen i moderne iPhones og Google Pixel-/Samsung Galaxy-flagskibe).

Optankningsparadokset: Hvorfor dataforbindelse undervejs stadig er nødvendig

Selvom det fysiske bip ved spærrebommen er fuldstændigt afkoblet fra din mobiludbyder, gælder det ikke for administrationen og optankningen af dit digitale rejsekort.

[Fysisk bip ved spærrebom] ------> 100 % Offline (NFC-induktion / eSE)
[Optankning i Wallet / Køb af pas] -> 100 % Sky-afhængig (Kræver dataforbindelse)

Du vil opleve kritiske problemer under følgende forhold:

• Utilstrækkelig saldo undervejs: Hvis du forlader en station i Tokyo Metro og mangler saldo på dit Suica-kort til at passere udgangsbommen, vil bommen blokere. Da du ikke kan indsætte kontanter på et digitalt FeliCa-kort i standardbilletautomater, er du nødt til at foretage en øjeblikkelig optankning direkte i Apple Wallet eller Google Wallet.
• Sikker over-the-air (OTA) token-udstedelse: En genopfyldning i appen kræver en krypteret end-to-end API-session mellem Apples/Googles betalingsservere, din kortudsteder (som anmoder om 3-D Secure-risikovalidering) og transportselskabets centrale betalingsgateway (f.eks. JR East eller MTA).

Hvis du rejser med et ustabilt data-SIM, der lukker helt for forbindelsen ved overskredet datakvote, eller drosler hastigheden ned til standard 128 kbps, vil sikre HTTPS-forbindelser til finansielle endpoints hos Apple/Google ofte time ud.

For at eliminere disse flaskehalse opretholder rejse-eSIM-løsninger som MollySIM en Fair Use Policy (FUP)-bundhastighed på 384 kbps. Da 384 kbps er cirka 3 gange hurtigere end den traditionelle hastighed på 128 kbps hos lavprisudbydere, har din enhed rigelig båndbredde til at foretage øjeblikkelige optankninger, godkende nye tokens og hente rutevejledninger i Google Maps samtidigt – også efter at din primære højhastighedskvote er opbrugt.

Dual SIM Dual Standby (DSDS) & arbejdsgange for 2FA-SMS til netbank

Moderne flagskibstelefoner – herunder iPhone (XS til og med 16-serien), Google Pixel (7 til og med 9-serien) og Samsung Galaxy (S22 til og med S25-serien) – benytter en Dual SIM Dual Standby (DSDS) baseband-arkitektur. DSDS gør det muligt for telefonens modem at registrere to separate IMSI'er (International Mobile Subscriber Identities) på mobilmaster samtidigt via tidsdelt multiplexing over delte radiofrekvens-transceivere (RF).

Denne arkitektur giver en afgørende fordel på rejsen: Du kan have dit primære danske SIM-kort aktivt udelukkende på signalkanalen (kontrolplanet) for at modtage totrinsbekræftelses-SMS'er (2FA) gratis, mens du styrer 100 % af den datatunge pakketrafik (brugerplanet) gennem en international rejseprofil som MollySIM.

   ┌─────────────────────────────────────────────────────────────┐
   │                    Smartphones Baseband                     │
   └──────────────┬───────────────────────────────┬──────────────┘
                  │                               │
         Kun Kontrolplan                 Pakkedata-Gateway
   ┌──────────────┴──────────────┐ ┌──────────────┴──────────────┐
   │   Primært Hjemme-SIM        │ │     Rejse-eSIM-profil       │
   │  - Tale & SMS Aktiveret     │ │     - Primær til Mobildata  │
   │  - Dataroaming: SLÅET FRA   │ │     - Dataroaming: SLÅET TIL│
   │  - Indgående OTP: 0,00 kr.  │ │     - 3DS Auth Routing      │
   └─────────────────────────────┘ └─────────────────────────────┘

Teknisk trin-for-trin guide: Sådan undgår du utilsigtede roaminggebyrer med Dual SIM

For at forhindre dit hjemlige teleselskab i automatisk at opkræve dyre internationale dagspriser (ofte 60–100 kr./dag), mens du bevarer muligheden for verificering, skal du konfigurere din enhed med følgende indstillinger:

iOS (Apple iPhone)

1. Gå til Indstillinger > Mobilnetværk (eller Mobildata).
2. Under SIM-kort trykker du på din Primære (hjemlige) linje:

• Slå Aktivér denne linje til (TIL).
• Slå Dataroaming fra (FRA) (forhindrer utilsigtet baggrundsdata).
• Sæt Netværksvalg til Automatisk.

1. Gå tilbage til Mobilnetværk, og tryk på dit Rejse-eSIM (MollySIM):

• Slå Aktivér denne linje til (TIL).
• Slå Dataroaming til (TIL) (nødvendigt for opkobling på lokale partnernetværk).

1. Tryk på Mobildata øverst i menuen:

• Vælg MollySIM.
• VIGTIGT: Slå Tillad skift af mobildata fra (FRA). Hvis denne funktion er slået til, vil din iPhone automatisk skifte tilbage til dit danske SIM ved midlertidigt signaltab, hvilket udløser øjeblikkelige roaminggebyrer.

1. Tryk på Standardlinje til opkald, og vælg din Primære linje, så dine kontakter forbliver tilknyttet dit vante telefonnummer.

Android (Samsung Galaxy / Google Pixel)

1. Gå til Indstillinger > Netværk og internet (eller Forbindelser) > SIM-administrator.
2. Aktivér både dit Primære SIM og dit Rejse-eSIM.
3. Sæt Foretrukket SIM til mobildata specifikt til MollySIM.
4. Sæt Opkald og Beskeder til dit Primære SIM.
5. Tryk på indstillingerne for dit Primære SIM, og sørg for, at Dataroaming er slået FRA.
6. På Samsung-enheder skal du deaktivere Dataskift og backup-opkald for at forhindre automatisk netværksskift.

Grænseoverskridende korttilknytning og 3-D Secure (3DS) handshakes

Når du krydser landegrænser og gennemfører større transaktioner eller tilføjer et nyt betalingskort til Apple Wallet/Google Wallet, aktiverer din banks risikomotor en ekstra godkendelse. Banken analyserer to specifikke netværkssignaler:

1. Afvigelse i IP-geolokation: Din datatrafik stammer fra en IP-adresse, der er tilknyttet en lokal roaming-breakout-node eller en regional PGW (Packet Data Network Gateway).
2. Enhedens hardwaretelemetri: Secure Element (eSE) anmoder om en kryptografisk token-autorisation.

+---------------------------------------------------------------------------------------------------+
| Konfigurationsparameter      | Forkert konfiguration             | Hærdet DSDS-isolation          |
+---------------------------------------------------------------------------------------------------+
| Mobildatarouting             | Primær hjemmelinje                | Rejse-eSIM (MollySIM)          |
| Hjemlig dataroaming-kontakt  | Aktiveret (utilsigtet)            | Eksplicit slået fra            |
| Dataskift / Failover         | Aktiveret                         | Slået fra                      |
| Pris for modtagelse af 2FA   | Høj (opkrævet som dags-roaming)   | 0 kr. (Ren kontrolplansignal)  |
| Risiko for uventet roaming   | Ekstremt høj                      | 0 % (Fysisk blokering af data) |
| 3DS-verifikationsproces      | Afbrydes hvis data spærres        | Stabil via eSIM-datalaget      |
+---------------------------------------------------------------------------------------------------+

Da levering af SMS foregår via standard kontrolplansignaler (SS7 / Diameter-protokoller via IMSI-tilknytning), modtager din enhed indgående engangskoder (OTP) uden at åbne en pakkedatasession på dit danske abonnement. Selve 3-D Secure-godkendelsesvinduet i din mobilbank afvikles sideløbende via den hurtige dataforbindelse fra dit rejse-eSIM.

Hvis dit rejse-eSIM løber tør for højhastighedsdata under en transaktion, vil lavprisudbydere, der drosler ned til 128 kbps, ofte tabe det dynamiske 3DS-handshake. Fordi MollySIM opretholder en FUP-bundhastighed på 384 kbps (3 gange branchestandarden), indlæses bankens push-notifikationer, biometriske verifikationer og OTP-formularer stabilt uden timeouts.

Betalingspålidelighed og transitforbindelse: Sammenligning af roamingløsninger

Når du rejser med offentlig transport i udlandet, godkender banktransaktioner eller administrerer dynamiske rejsekort, har dit valg af internetforbindelse direkte indflydelse på de kryptografiske operationer og datavalideringer på enheden.

Tabellen nedenfor sammenligner de fem primære forbindelsesmetoder i forhold til de tekniske udfordringer, der kan opstå ved digitale betalinger i udlandet.

Vigtige arkitektoniske pointer

1. Hvorfor udskiftning af det fysiske SIM-kort forstyrrer din betalingsidentitet

Hvis du fjerner dit danske SIM-kort og erstatter det med et lokalt plastikkort, kapper du omgående enhedens forbindelse til hjemmenetværkets Home Subscriber Server (HSS) og Home Location Register (HLR). Selvom Apple Wallet og Google Wallet bevarer deres tokens i enhedens Secure Element (eSE), mister du med det samme adgangen til indgående engangskoder (OTP) på SMS.

Hvis din bank opfanger en usædvanlig transaktion i udlandet og kræver ekstra validering (såsom 3DS 2.2-verifikation), kan du ikke modtage koden. Sætter du dit danske SIM-kort tilbage i telefonen, mens du er i udlandet, udløser det ofte