Opgradering eller udskiftning af telefon i udlandet: Guide til Samsung Smart Switch og eSIM-overførsel (2026)

Galaxy-opgraderingsdilemmaet i udlandet: Sådan håndterer Samsung Smart Switch rejse-eSIM

Når du opsætter en helt ny Galaxy S25 eller S26 i en lufthavnslounge, eller skifter til en nøderstatningstelefon købt i Tokyo, London eller Seoul, føles Samsung Smart Switch som ren magi. Med et enkelt USB-C til USB-C OTG-kabel eller et lokalt Wi-Fi Direct-håndtryk overføres gigabytes af billeder i høj opløsning, WhatsApp-databaser, indstillinger for sikre mapper og startskærmslayouts til din nye enhed på få minutter.

Internationale rejsende støder dog ofte på en kritisk forhindring under denne proces: Smart Switch kloner ikke aktive rejse-eSIM-profiler.

At antage, at din internationale roamingforbindelse automatisk flytter med over kablet sammen med dine apps, er en af de mest udbredte – og problematiske – misforståelser blandt hyppigt rejsende. For at forstå, hvorfor denne overførsel mislykkes, må man se nærmere på den underliggende sikkerhedsarkitektur, der styrer moderne mobilnetværksprovisionering.

+-------------------------------------------------------------------------+
|                         SAMSUNG SMART SWITCH                            |
|  Overfører: Appdata, medier, systemindstillinger, sms, kontakter, fotos |
+------------------------------------+------------------------------------+
                                     |
                                     X (HARDWARE-ISOLATIONSBARRIERE)
                                     |
+------------------------------------v------------------------------------+
|                         eUICC SIKKERT ELEMENT                           |
|  Låst: Kryptografiske nøgler, IMSI, Ki, SM-DP+-tokens (EID-bundet)      |
+-------------------------------------------------------------------------+

GSMA Remote SIM Provisioning-arkitektur vs. kloning på filniveau

Smart Switch arbejder på Android-operativsystemets og filsystemets niveau. Værktøjet læser brugerpartitionsdata, applikations-sandboxes og cloud-synkroniserede systempræferencer.

Et eSIM er imidlertid hverken en softwarefil eller en app-cache. Det befinder sig inde i eUICC (embedded Universal Integrated Circuit Card) – et dedikeret, manipulationssikkert hardware-sikkerhedsmodul (HSM), som er loddet direkte på din Galaxy-telefons bundkort.

                                    +-----------------------+
                                    |     SM-DP+ Server     |
                                    | (Rejse-eSIM-udbyder)  |
                                    +-----------+-----------+
                                                |
                                    Krypteret profilpakke
                                 (Bundet specifikt til EID A)
                                                |
                                                v
+-----------------------------+                           +-----------------------------+
|       GALAXY-ENHED "A"      |                           |       GALAXY-ENHED "B"      |
|                             |                           |                             |
|  +-----------------------+  |                           |  +-----------------------+  |
|  |     eUICC-chip A      |  |  Smart Switch kabel/Wi-Fi |  |     eUICC-chip B      |  |
|  | (EID: 8904...0001)    |  | - - - - - - - - - - - - > |  | (EID: 8904...0002)    |  |
|  |                       |  |   Dataoverførsel OK       |  |                       |  |
|  | Profil gyldig/bundet  |  |   eSIM-profil AFVIST      |  | Profil KAN IKKE køre  |  |
|  +-----------------------+  |                           |  +-----------------------+  |
+-----------------------------+                           +-----------------------------+

Under GSMA Remote SIM Provisioning (RSP) Consumer Architecture (SGP.22) kræver profilinstallation strenge kryptografiske håndtryk:

1. EID-identifikation: Profilen krypteres af en SM-DP+ (Subscription Manager Data Preparation)-server ved hjælp af målenhedens unikke 32-cifrede EID (eUICC Identifier) og interne asymmetriske nøglepar.
2. Hardware-godkendelse: Profilen udpakkes og dekrypteres inde i selve destinations-eUICC-chippen.
3. Uforanderlighed: De kryptografiske driftsnøgler ($K_i$), der godkender din forbindelse til lokale telemaster (såsom NTT DOCOMO i Japan eller EE i Storbritannien), er låst inde bag eUICC'ens kryptografiske grænse.

På grund af denne nul-tillidsmodel (zero-trust) kan Android-styresystemet ikke læse, udtrække eller duplikere de private nøgler fra en aktiv profil. Følgelig kan Smart Switch ikke trække en eSIM-profil over et USB-kabel eller en Wi-Fi Direct-forbindelse for at placere den på en ny hardwareenhed med et helt andet EID.

Realiteten bag "eSIM-overførsel" på Galaxy-enheder

Samsung tilbyder et automatiseret værktøj til "Overfør eSIM" i One UI, men dets funktionalitet i udlandet er stærkt begrænset:

Det indbyggede One UI eSIM-overførselsværktøj er baseret på TS.43 Service Entitlement Configuration. Dette gør det muligt for store indenlandske mobilselskaber at deaktivere en profil på Enhed A og instruere deres backend-SM-DP+ i at generere en ny kryptografisk profil til Enhed B med det samme.

Rejse-eSIM integreres stort set aldrig med indenlandske teleselskabers entitlement-servere. Når du aktiverer Smart Switch under en enhedsmigrering i udlandet, vil dine aktive rejseprofiler ganske enkelt blive ignoreret eller markeret som "Kan ikke overføres."

Nødsituationen i udlandet: Dataafbrydelse og 2FA-lockout

Denne arkitektoniske begrænsning skaber reelle risici, hvis du er nødt til at udskifte en beskadiget, mistet eller opgraderet telefon under rejsen:

• Øjeblikkelig digital isolation: Hvis du sletter eller kasserer din beskadigede Galaxy-enhed, står du pludselig uden data lige ved købsstedet.
• Den onde 2FA-cirkel: Hvis din bank, dit betalingskort eller din adgangskodemanager kræver en sms-kode eller en godkendelses-pushbesked, kan du ikke tilgå dine konti på den nye enhed uden en aktiv forbindelse.
• Brugte QR-koder: De fleste standard QR-koder til rejse-eSIM er låst til engangsaktivering. Når koden først er indlæst i din oprindelige telefons eUICC, markerer SM-DP+-serveren transaktionskoden som opbrugt. Scanning af den samme QR-kode på din nye Galaxy returnerer omgående fejlen LPA: 0003 eller Profile Already Downloaded.

Gammel Galaxy beskadiget/opgraderet ──> Smart Switch springer eSIM over ──> Engangs-QR fejler på ny Galaxy ──> Ingen data / 2FA-lockout

                               Smart migreringsvej
                                        │
                ┌───────────────────────┴───────────────────────┐
                ▼                                               ▼
      Traditionelt rejse-eSIM                               MollySIM
• Engangs-QR-token bindes til gammelt EID        • Hurtig tildeling af nye profiler
• Manuel, langsom support i udlandet            • Robust FUP: Bevarer 384 kbps basislinje
• Falder til 128 kbps eller 0 data ved FUP-grænse • Google Maps, Apple Pay & 2FA forbliver aktive

For at undgå denne sårbarhed benytter erfarne rejsende fleksible udbydere som MollySIM. Ved udskiftning eller opgradering af hardware midt på rejsen giver MollySIM mulighed for hurtigt at generere nye profiler direkte til den nye Galaxy-enheds EID uden komplicerede verifikationsprocesser hos teleselskabet.

Hvis du desuden bruger store mængder data under enhedsoverførsel og systemopdateringer via et delt mobilt hotspot, sikrer MollySIMs Fair Use Policy (FUP)-hastighedsgrænse på 384 kbps, at du aldrig afskæres helt. I modsætning til traditionelle rejseudbydere, der drosler forbindelsen ned til ubrugelige 128 kbps eller 64 kbps, holder en basislinje på 384 kbps Google Maps, Apple Pay, sikre bankgodkendelser og beskedtjenester kørende, mens du færdiggør opsætningen af din nye Galaxy.

Trin-for-trin-protokol: Migrering af data via Smart Switch uden at afbryde rejseforbindelsen

Udskiftning af hardware under en udlandsrejse kræver en præcis procedure. Et forkert tryk eller en afbrudt proces kan låse dig ude af lokale transport-apps, bankgodkendelser og datatjenester. Følg denne tretrinsprotokol for at overføre dine data sikkert uden at miste forbindelsen i udlandet.

Fase 1: Klargøring før migrering & lokal lagring af aktiver

Før du åbner Samsung Smart Switch, skal du isolere og sikre kritiske godkendelseslag og offline-navigationsdata, som ikke overføres automatisk via standardkloning.

1. Eksportér tidsbaserede engangskoder (TOTP):

• Google Authenticator / Microsoft Authenticator: Antag ikke, at skysynkronisering virker over udenlandske IP-adresser. Åbn din godkendelsesapp, gå til Overfør konti > Eksportér konti, og hav den genererede samlede QR-kode klar på en anden skærm eller udskrevet.

1. Frigør transit- og Secure Element-kort:

• Åbn Samsung Wallet (eller Google Wallet). Virtuelle regionale rejsekort (såsom Japans Suica/Pasmo eller Sydkoreas T-Money) ligger i hardwarens Secure Element (eSE) og kan kun eksistere på én fysisk enhed ad gangen. Tryk på Kortoplysninger > Flyt til skyen / Fjern kort, så det kan gendannes på den nye enhed.

1. Download offline-kortområder:

• Åbn Google Maps eller regionale rejseværktøjer som Naver Map, og download dit aktuelle storbyområde til offlinebrug. Hvis mobilopsætningen går i stå undervejs, gør gemte kortdata det muligt at finde tilbage til dit hotel uden aktiv dataforbindelse.

Fase 2: Hardware-sammenkobling & omgåelse af teleselskabets rettigheder

Selvom Smart Switch understøtter trådløs overførsel via Wi-Fi Direct, blokerer hotelnetværk og offentlige hotspots ofte intern enhedskommunikation (AP-isolation), hvilket kan afbryde overførslen. Prioritér altid en kablet forbindelse.

+-------------------------------------------------------------------------+
| FYSISK FORBINDELSESOPSÆTNING                                            |
|                                                                         |
|  [ Gammel Galaxy ] ====== USB-C til USB-C OTG-kabel ====== [ Ny Galaxy ]|
|  (Kildeenhed)                                              (Målenhed)   |
+-------------------------------------------------------------------------+

1. Opret den fysiske forbindelse:

• Forbind begge enheder med et USB-C til USB-C-kabel med høj datahastighed.
• På begge enheder navigerer du til:

Indstillinger > Konti og sikkerhedskopiering > Smart Switch

• Vælg Send data på den gamle Galaxy og Modtag data på den nye Galaxy, og vælg Kabel som overførselsmedie.

1. Vælg datakategorier:

• Vælg Tilpasset i stedet for "Alt". Fravælg store, ikke-kritiske mediefiler for at gøre overførslen hurtigere, så kernedatabaser (Opkald og kontakter, Beskeder, Apps, Indstillinger, Startskærm) overføres først.

1. Det kritiske punkt: "Overfør SIM-kort":

• Undervejs spørger One UI: "Vil du overføre SIM/eSIM til den nye telefon?"
• Forsøg IKKE at overføre dit rejse-eSIM via denne prompt.
• Hvorfor det fejler: Smart Switch forespørger teleselskabets entitlement-servere (GSMA TS.43-standard), som er knyttet til traditionelle mobilselskaber (såsom Verizon, AT&T, T-Mobile eller EE). Forudbetalte rejse-eSIM-profiler mangler aktive carrier-cloud entitlement-servere og kan ikke genkryptere deres profiler til en ny eUICC-chip over nettet.
• Handling: Vælg Spring over på skærmen for SIM-overførsel. Fortsæt udelukkende med migrering af software, konti og applikationer.

Fase 3: eSIM-klargøring & sikker deaktivering af den gamle enhed

Når Smart Switch er færdig med at gendanne apps og systemindstillinger, har din nye Galaxy alle dine apps og opsætninger, men ingen mobilforbindelse.

Smart Switch fuldført (Intet SIM) ──> Forbind til Wi-Fi/Hotspot ──> Installer ny rejseprofil ──> Bekræft lokalt netværk (LTE/5G) ──> Sikker sletning af gammel enhed

1. Opret en ny mobilprofil:

• Forbind den nye Galaxy til et lokalt Wi-Fi-netværk eller en rejsefælles hotspot.
• I stedet for at vente i timevis på, at supporten hos traditionelle udbydere frigiver dit gamle engangstoken, kan du oprette en ny profil via MollySIM. Scan den nye QR-kode under Indstillinger > Forbindelse > SIM-kortadministrator > Tilføj eSIM.
• Forbindelsessikkerhed: Hvis du rammer datagrænsen under den indledende app-synkronisering, sikrer MollySIMs Fair Use Policy (FUP)-hastighed på 384 kbps – som er 3 gange hurtigere end branchegennemsnittet på 128 kbps – at vigtige godkendelser, Apple Pay/Samsung Wallet-aktiveringer og Google Maps-søgninger fungerer uden timeouts.

1. Bekræft netværksforbindelsen:

• Gå til Indstillinger > Forbindelse > Mobilnetværk.
• Aktivér Dataroaming. Kontrollér, at Access Point Name (APN) stemmer overens med udbyderens anvisninger.
• Slå Flytilstand til og fra, og bekræft, at statuslinjen viser en stabil LTE/5G-forbindelse med aktiv dataoverførsel.

1. Slet kilde-Galaxyen på en sikker måde:

• Foretag aldrig en fjernsletning via Google Find My Device eller Samsung SmartThings Find, før den nye enhed fungerer fejlfrit på det lokale mobilnetværk.
• Når du har bekræftet, at alle 2FA-apps, aktive sessioner og datatjenester virker på den nye telefon:
• Gå på den gamle Galaxy til Indstillinger > Konti og sikkerhedskopiering > Administrer konti, og log ud af din Google-konto og Samsung-konto (dette forhindrer Factory Reset Protection / FRP-låse).
• Gå til Indstillinger > Generel administration > Nulstil > Nulstilling til fabriksdata for at slette den gamle enhed fuldstændigt.

Metoder til eSIM-migrering for Galaxy-enheder i udlandet: Teknisk sammenligning

Når du opgraderer eller udskifter en Galaxy-enhed under en udlandsrejse, afgør valget af overførselsmetode, om din nye enhed opretter forbindelse med det samme, eller om du havner i en fastlåst operatørlås.

Nedenstående oversigt sammenligner de fire standardmetoder på tværs af centrale driftsmæssige og kryptografiske parametre:

Teknisk forklaring: Hvorfor indenlandske operatørrettigheder fejler ved roaming i udlandet

For at forstå, hvorfor indbyggede overførselsmetoder som Smart Switch og Android OS Carrier Entitlement ofte fejler i udlandet, må man se på GSMA SGP.22- og TS.43-specifikationerne.

Når du starter en eSIM-overførsel mellem enheder i dit hjemland, forespørger den nye telefons Local Profile Assistant (LPA) teleselskabets Subscription Manager Data Preparation (SM-DP+)-server via en Entitlement Server (ES). Hjemme verificerer teleselskabet enhedens identitet mod sit Home Location Register (HLR) og Home Subscriber Server (HSS) via direkte telemast-telemetri.

Når du forsøger denne udveksling over en international roamingpartners infrastruktur, sker der derimod følgende:

1. Sikkerhedsfirewalls og geoblokering: De fleste store indenlandske operatører (såsom Verizon, AT&T, T-Mobile eller EE) anvender strenge sikkerhedspolitikker, der afviser uautoriserede TS.43-overførselsanmodninger fra udenlandske IP-områder for at forhindre automatiseret SIM-svindel.
2. LPA-roamingafvisning: LPA'en på din nye Galaxy kan ikke fuldføre det gensidige TLS-håndtryk med operatørens SM-DP+-motor, fordi destinationsenheden endnu ikke har etableret en godkendt IMSI-forbindelse til en lokal mast.
3. SMS-fælden ved 2FA: Hvis operatørens server kræver separat verifikation via sms, sendes koden til dit hjemlige telefonnummer. Hvis din gamle Galaxy allerede har afbrudt sit modem under overførslen, forsvinder denne godkendelseskode, og begge enheder står uden forbindelse.

Selvstændige rejseprofiler: Hvorfor nyoprettelse overgår migrering

I stedet for at tvinge en eksisterende profil gennem en ustabil international godkendelsesproces, er den sikreste løsning at benytte en dedikeret rejseprofil. Rejse-eSIM-arkitekturer adskiller profiloprettelsen fuldstændigt fra traditionelle teleselskabers servere.

Når du opretter en ny profil via MollySIM Cloud Dashboard, genererer systemet en uafhængig eSIM-profil direkte gennem et globalt SM-DP+-netværk. Fordi mål-Galaxyen downloader en helt frisk eSIM-profil via standard GSMA LPA-strenge, er der intet krav om godkendelse fra dit sædvanlige mobilselskab, hvilket fjerner risikoen for fastlåste 2FA-sms-koder.

Dertil kommer, at opsætning af en ny enhed ofte bruger store mængder data til synkronisering, sky-backups og geninstallation af apps. Hvis din datakvote slipper op undervejs, drosler standardudbydere typisk hastigheden ned til 128 kbps – en hastighed, der ofte medfører timeouts i moderne TLS-krypterede protokoller.

MollySIMs Fair Use Policy (FUP)-grænse på 384 kbps giver 3 gange så meget båndbredde som branchestandarden. Dette sikrer, at godkendelser i baggrunden, indlæsning af Google Maps og betalinger via Apple Pay eller Samsung Wallet fortsætter med at fungere stabilt, mens du færdiggør overførslen.

Sådan omgås operatørhindringer i udlandet: Rettighedsservere, EID-låse og 2FA-fælder

Selvom selve dataoverførslen med Samsung Smart Switch fungerer upåklageligt, støder mobildelen ofte sammen med ældre telekommunikationsprotokoller, der kun er bygget til hjemmemarkeder. Flytning af et mobilnummer til en ny Galaxy i udlandet blotlægger strukturelle svagheder i, hvordan mobilselskaber verificerer identitet, tildeler SIM-profiler og styrer adgang.

Problemet med TS.43 Entitlement-servere

Under GSMA TS.43-standarden afhænger operatørstyrede eSIM-overførsler mellem enheder af en automatiseret Entitlement Configuration Server (ECS). Når du starter en eSIM-overførsel på en Galaxy-telefon, spørger styresystemet udbyderens ECS for at bekræfte enhedens berettigelse, abonnementsstatus og eventuelle svindelmarkeringer.

Problemet opstår under netværkshåndtrykket. De fleste store teleselskaber (såsom AT&T, Verizon, T-Mobile, EE eller Vodafone) har konfigureret deres servere til at afvise automatiske profiloverførsler, hvis den anmodende enhed er registreret på et udenlandsk VLR (Visitor Location Register). Da IMS-håndtrykket (IP Multimedia Subsystem) kommer fra et udenlandsk IP-subnet eller en international telemast, afbryder serveren processen med fejlmeddelelser som "SIM-overførsel ikke understøttet" eller "Kontakt kundeservice."

2FA-fælden: Det vær