Poistitko matka-eSIMin vahingossa ulkomailla? Vuoden 2026 opas profiilin palauttamiseen

Poistetun eSIMin anatomia: Miksi QR-koodin skannaaminen uudelleen epäonnistuu

Kun eSIM-profiili katoaa laitteestasi, ensireaktio on yleensä etsiä alkuperäinen tilausvahvistussähköposti, avata kamera ja skannata QR-koodi uudelleen. Muutamassa sekunnissa näytölle kuitenkin ilmestyy virheilmoitus.

Ymmärtääksesi, miksi näin tapahtuu, on katsottava puhelimen graafisen käyttöliittymän taakse ja tarkasteltava SGP.22-teknisten määritysten mukaista GSMA Remote SIM Provisioning (RSP) -arkkitehtuuria.

[ Oma laitteesi ]                         [ Etäarkkitehtuuri ]
+-------------------------+               +-----------------------+
| Local Profile Assistant | <--- TLS ---> |        SM-DP+         |
|         (LPA)           | (Token-tunn.) |  Subscription Manager |
+------------+------------+               +-----------+-----------+
             |                                        |
      (Asentaa avaimen)                        (Mitätöi vastaavan
             v                                       ID:n)
+-------------------------+                           v
|       eUICC-siru        |               +-----------------------+
|  (Paikallinen suojattu  |               | Operaattorin HSS/HLR  |
|     laitteistopiiri)    |               |  (Laskutus & saldo)   |
+-------------------------+               +-----------------------+

RSP-kättely: Local Profile Assistant (LPA) vs. SM-DP+

Jokaisessa modernissa älypuhelimessa, jossa on sisäänrakennettu SIM-tuki, on eUICC (Embedded Universal Integrated Circuit Card) -siru sekä ohjelmistokomponentti nimeltä LPA (Local Profile Assistant). LPA toimii asiakaspuolen siltana laitteesi käyttöliittymän ja etähallintapalvelimien välillä.

Matkaoperaattorisi toimittama QR-koodi ei ole kuva, joka sisältää suorat verkkotunnukset, vaan se on kryptografinen aktivointimerkkijono, joka noudattaa seuraavaa syntaksia:

1. SM-DP+ (Subscription Manager Data Preparation): Operaattorin tai MVNO:n ylläpitämä etäpalvelin, joka valmistelee, salaa ja tallentaa sähköiset SIM-profiilit.
2. Matching ID: Yksilöllinen kryptografinen tunniste (token), joka on sidottu tiettyyn SM-DP+-palvelimella odottavaan profiilipakettiin.

Kun skannaat koodin ensimmäisen kerran, puhelimesi LPA muodostaa suojatun TLS-istunnon määritetyn SM-DP+-palvelimen kanssa, esittää Matching ID:n, lataa salatun profiilipaketin ja purkaa sen suoraan eUICC-sirun suojatussa laitteistoympäristössä.

Kertakäyttöinen token-malli (avaimen "polttaminen")

GSMA-standardien mukaisista tietoturvasyistä – SIM-korttien kloonauksen ja väliintulohyökkäysten (Man-in-the-Middle) estämiseksi – kuluttajien eSIM-profiilit toimitetaan kertakäyttöisillä aktivointitunnisteilla.

Kun SM-DP+-palvelin on suorittanut kättelyn ja siirtänyt profiilin eUICC-sirulle, palvelin muuttaa tunnisteen tilaksi Available-tilasta tilaan Installed / Released. Kryptografinen tunniste on tämän jälkeen käytännössä "poltettu".

Jos skannaat saman QR-koodin toisen kerran, SM-DP+ tarkistaa tietokantansa, havaitsee, että Matching ID on jo lunastettu ja viimeistelty, ja katkaisee istunnon välittömästi.

Profiilin poistaminen vs. tilauksen poistaminen

Matkailijoiden on tärkeää ymmärtää kriittinen ero: eSIMin poistaminen laitteen asetuksista pyyhkii vain paikalliset kryptografiset yksityiset avaimet, ei operaattorin puolella olevaa tilaustasi.

• Mitä poistettiin: Paikallinen eUICC-profiili, joka sisältää toiminta-avaimet ($K$, $OPc$), IMSI-tunnuksesi (International Mobile Subscriber Identity) sekä paikalliset reititysohjeet.
• Mitä jäi voimaan: Datasalドーsi, voimassaoloaikasi ja tilisi tiedot operaattorin HSS- (Home Subscriber Server) ja UPF-solmuissa (User Plane Function).

Koska operaattorin ydinverkko pitää pakettiasi edelleen aktiivisena, datasi voimassaoloaika kuluu taustalla, vaikka puhelimesi ei enää pysty tunnistautumaan paikallisiin tukiasemiin.

Edistykselliset palveluntarjoajat, kuten MollySIM, suunnittelevat infrastruktuurinsa näiden todellisten matkatilanteiden varalle. Siinä missä tavanomaiset halvat matka-eSIMit jättävät käyttäjän pulaan lukkiutuneiden kertakäyttöprofiilien ja aggressiivisen nopeudenkuristuksen kanssa, MollySIM tarjoaa automaattiset profiilin uudelleenmyöntämisprotokollat suoraan asiakastuen kautta. Lisäksi, kun markkinastandardi hidastaa yhteyden käyttökelvottomaan 128 kbps:n FUP-rajaan (Fair Use Policy), MollySIM ylläpitää vähintään 384 kbps:n FUP-nopeutta – yli kolme kertaa nopeampaa – varmistaen, että kriittiset työkalut, kuten Google Maps, viestisovellukset ja Apple Pay, toimivat saumattomasti myös verkkoa uudelleenmääritettäessä.

Välitön hätäprotokolla: Turvaa yhteys ilman verkkovierailumaksuja

Kun aktiivinen eSIM-profiilisi katoaa, puhelimesi mobiilidata katkeaa välittömästi. Vieraassa ympäristössä iskee usein hätä, jolloin asetuksia aletaan selailla ja kytkeä summittain. Ilman järjestelmällistä toimintaa riskinä on aiheuttaa satojen eurojen automaattiset taustavierailumaksut kotimaiselta operaattoriltasi.

Noudata tätä nelivaiheista tarkistuslistaa laitteesi vakauttamiseksi ennen profiilin palautusta.

Vaihe 1: Lukitse ensisijainen SIM tahattoman datavuodon estämiseksi

Kun aktiivinen matkaprofiili poistetaan, modernit älypuhelinkäyttöjärjestelmät yrittävät automaattisesti reitittää datan minkä tahansa jäljellä olevan aktiivisen SIM-kortin kautta. Jos kotimainen ensisijainen liittymäsi on päällä, laitteesi siirtyy välittömästi käyttämään sitä ja kuluttaa huomaamattomasti kallista kansainvälistä roaming-dataa taustasovellusten päivityksiin, pilvisynkronointiin ja käyttöjärjestelmäpäivityksiin.

+-------------------------------------------------------------------------+
|                       MOBIILIDATAN HÄTÄLUKITUS                          |
+-------------------------------------------------------------------------+
|  iOS:                                                                   |
|  Asetukset > Mobiiliverkko > Ensisijainen SIM > Dataroaming -> [POIS]   |
|  Asetukset > Mobiiliverkko > Salli mobiilidatan vaihto -> [POIS]        |
|                                                                         |
|  Android:                                                               |
|  Asetukset > Yhteydet / Verkko ja internet > SIM-kortit > Ensisijainen   |
|  -> Mobiilidata [POIS] & Verkkovierailu [POIS]                          |
+-------------------------------------------------------------------------+

1. Poista käytöstä "Salli mobiilidatan vaihto" (iOS) / "Automaattinen datan vaihto" (Android): Tämä estää käyttöjärjestelmää hyödyntämästä dynaamisesti kotimaista ensisijaista SIM-korttiasi, kun toissijainen linja katkeaa.
2. Kytke dataroaming erikseen pois päältä ensisijaisesta SIM-kortistasi: Pidä puhe ja tekstiviestit aktiivisina, jos sinun on vastaanotettava pankkien kaksivaiheisen tunnistautumisen (2FA) koodeja, mutta varmista, että kyseisen linjan dataroaming-kytkin on asennossa Pois.

Vaihe 2: Muodosta suojattu julkinen Wi-Fi-yhteys

Profiilin uudelleenaktivointia ei voi käynnistää ilman toimivaa internetyhteyttä. Etsi luotettava julkinen Wi-Fi-verkko (hotellin aula, lentokenttäterminaali tai kahvila).

Koska palautus vaatii sähköpostikuittien avaamista, operaattoritilille kirjautumista ja laitetunnisteiden siirtoa, suojaa istuntosi:

• Ohita suojaamattomat kirjautumisportaalit (Captive Portal) huolellisesti: Varmista yhteyden muodostamisen jälkeen, käyttääkö laitteesi yksityistä MAC-osoitetta paikallisen seurannan estämiseksi.
• Ota käyttöön salattu DNS tai VPN: Kytke päälle DNS-over-HTTPS (DoH) tai avaa luotettava VPN-sovellus ennen kuin kirjaudut sähköpostiisi tai operaattoriprofiiliisi suojataksesi kirjautumistietosi avoimien verkkojen pakettinuuskimiselta.

Vaihe 3: Etsi ja kopioi laitteistotunnisteet (EID & IMEI)

Jotta eSIM-profiili voidaan luoda uudelleen, operaattorin hallintajärjestelmän on sidottava profiilitunniste laitteesi yksilölliseen eUICC-sirun tunnisteeseen (EID). Operaattorin asiakaspalvelu ei voi toimittaa eSIMiä laitteeseesi ilman tätä 32-numeroista koodia.

Tunnisteiden etsiminen laitteesta:

• Apple iOS:

1. Avaa Asetukset > Yleiset > Tietoja.
2. Vieritä alaspäin EID-kohtaan. Paina ja pidä 32-numeroista sarjaa kopioidaksesi sen.
3. Vieritä edelleen kohtaan Digitaalinen SIM (tai Käytettävissä oleva SIM) ja kopioi toissijainen IMEI.

• Android (Samsung One UI / Google Pixel / vakio-Android):

1. Avaa Asetukset > Tietoja puhelimesta (tai Tietoja laitteesta).
2. Valitse Tilan tiedot > EID (Pixeleissä: SIM-kortin tila > EID).
3. Paina pitkään kopioidaksesi 32-numeroisen EID:n ja ota talteen IMEI (paikka 2).

Vaihtoehtoinen pikavalintamenetelmä: Avaa puhelinsovelluksen näppäimistö ja näppäile *#06#. Järjestelmä näyttää laitteesi EID-viivakoodin ja digitaaliset sarjanumerot välittömästi ruudulla. Ota tästä heti näyttökaappaus.

Vaihe 4: Kerää ostokuitit ja ICCID-merkkijonot

Ennen kuin otat yhteyttä tukeen tai kirjaudut hallintapaneeliin, etsi omistajuuden vahvistamiseen tarvittavat tiedot:

1. Tilausviite / Tapahtumanumero: Löytyy alkuperäisestä tilausvahvistussähköpostista.
2. ICCID (Integrated Circuit Card Identifier): 18–22-numeroinen sarjanumero, joka alkaa numeroilla 89... ja näkyy kuitissasi tai asennusviestissäsi. Tämä yksilöi dataliittymätilauksesi operaattorin HSS-tietokannassa.

Itsepalveluun pohjautuvat alustat, kuten MollySIM, tekevät tästä vaivatonta arkistoimalla määritetyt ICCID-koodit, profiilien tilat ja ostokuitit pysyvästi keskitetylle pilvitilillesi. Jos toimiva profiili poistuu vahingossa, sekä laitteiston EID- että liittymän ICCID-koodien nopea saatavuus mahdollistaa tukitiimeille – tai automaattisille uudelleenaktivointijärjestelmille – tilauksesi uudelleensidonnan minuuteissa.

Kun yhteys on palautettu, MollySIMin kiinteä 384 kbps:n FUP-perusnopeus takaa sen, että vaikka vianmäärityksen aikana esiintyisi paikallisia katvealueita tai nopea datakiintiö kuluisi loppuun, kriittiset navigointipalvelut (Google Maps), viestintä ja Apple Pay toimivat keskeytyksettä.

Käyttöjärjestelmäkohtaiset palautusohjeet: Manuaalinen LPA-syöttö iOS- ja Android-laitteilla

Kun korvaavan tai uudelleen myönnetyn QR-koodin optinen skannaus epäonnistuu – usein näytön heijastusten, yhden laitteen tarkennusongelmien tai kameran käyttöoikeusrajoitusten vuoksi – profiili on syötettävä suoraan laitteen Local Profile Assistantiin (LPA).

LPA on käyttöjärjestelmän matalan tason komponentti, joka hoitaa profiilipakettien lataamisen, todennuksen ja asennuksen suoraan operaattorin SM-DP+ (Subscription Manager Data Preparation) -etäpalvelimelta.

GSMA LPA -aktivointimerkkijonon rakenne

Jokainen toimiva eSIM-QR-koodi on vain visuaalinen esitys standardoidusta GSMA-merkkijonosta, joka on muotoiltu SGP.22-määrityksen mukaisesti. Jos automaattinen skannaus ei toimi, koodi voidaan jakaa erillisiin osiin ja syöttää manuaalisesti:

1$SMDP_OSOITE$MATCHING_ID$VAHVISTUSKOODI

• 1$: Protokollaversion tunniste (standardi GSMA LPA -syntaksi).
• SMDP_OSOITE: Profiiliasi säilyttävän etäpalvelimen täydellinen verkkotunnus (FQDN, esim. cust-rsp.example-carrier.com).
• MATCHING_ID: Alfanumeerinen yksilöllinen tunniste (aktivointikoodi), joka on linkitetty ostokseesi ja ICCID-koodiisi.
• VAHVISTUSKOODI: Valinnainen toissijainen todennustunniste (käytetään pääasiassa erittäin suojatuissa yritysprofiileissa; harvoin tarpeen matka-eSIMeissä).

Manuaalinen asennus iOS 17 & iOS 18 -järjestelmissä (Apple iPhone)

Modernit iOS-versiot mahdollistavat LPA-tietojen manuaalisen syöttämisen suoraan mobiiliverkkoasetuksista ilman kameran käyttöä:

┌────────────────────────────────────────────────────────┐
│             iOS:n manuaalinen eSIM-määritys            │
├──────────────────────┬─────────────────────────────────┤
│ Kohdekenttä          │ Vaadittu syöte                  │
├──────────────────────┼─────────────────────────────────┤
│ SM-DP+-osoite        │ Syötä VAIN SM-DP+-verkkotunnus  │
│                      │ (esim. rsp.mollysim.com)        │
├──────────────────────┼─────────────────────────────────┤
│ Aktivointikoodi      │ Alfanumeerinen Matching ID      │
├──────────────────────┼─────────────────────────────────┤
│ Vahvistuskoodi       │ Jätä tyhjäksi (ellei toimitettu)│
└──────────────────────┴─────────────────────────────────┘

1. Avaa Asetukset ja napauta Mobiiliverkko.
2. Napauta Lisää eSIM. Järjestelmä avaa valintaikkunan.
3. Valitse Käytä QR-koodia.
4. Kun kameran etsin avautuu, napauta näytön alareunasta Syötä tiedot käsin.
5. Liitä SM-DP+-osoite ensimmäiseen kenttään ja Aktivointikoodi toiseen. Jätä vahvistuskoodi tyhjäksi, ellei operaattori ole erikseen sellaista antanut.
6. Napauta oikeasta yläkulmasta Seuraava. Laite aloittaa TLS-kättelyn SM-DP+-palvelimen kanssa ja lataa profiilin suoraan suojatulle eUICC-sirullesi.

Manuaalinen asennus Android 14 & Android 15 -järjestelmissä (Samsung One UI & Google Pixel)

Android-valmistajat sijoittavat eUICC-hallinnan hieman eri valikoihin, vaikka molemmat noudattavat samaa LPA-logiikkaa.

Samsung Galaxy -laitteet (One UI 6.x / 7.x)

1. Siirry kohtaan Asetukset > Yhteydet > SIM-korttien hallinta.
2. Napauta Lisää eSIM.
3. Valitse Skannaa palveluntarjoajan QR-koodi.
4. Napauta Syötä aktivointikoodi suoraan etsinkuvan alapuolelta.
5. Syötä koko LPA-merkkijono (1$SMDP_OSOITE$MATCHING_ID) tai syötä pyydettäessä SM-DP+-osoite ja Matching ID omiin kenttiinsä.
6. Napauta Yhdistä aloittaaksesi profiilin asennuksen.

Google Pixel & vakio-Android 14/15

1. Siirry kohtaan Asetukset > Verkko ja internet > SIM-kortit.
2. Napauta Lisää SIM (tai +-kuvaketta) > Lataa SIM-kortti sen sijaan.
3. Napauta asennusnäytössä Seuraava.
4. Kun skanneri aukeaa, napauta vasemmasta alakulmasta Tarvitsetko apua? ja valitse Syötä se manuaalisesti.
5. Kirjoita tai liitä hallintapaneelista saamasi täydellinen aktivointikoodimerkkijono ja valitse Jatka.

Ongelmatilanteet: Profiilivälimuistit, operaattorilukot ja pikasiirron epäonnistumiset

Jos manuaalinen syöttö ei onnistu, tarkista nämä kolme yleistä teknistä estettä:

1. Käyttöjärjestelmän eSIM-kantataajuusvälimuisti

Jos poistit profiilin äskettäin ja yrität heti asentaa saman ICCID:n uudelleen, laitteen modeemi saattaa antaa virheen ilmoittaen, että profiili on jo asennettu. eUICC:n sisäinen muisti vaatii toisinaan tilan nollauksen vanhojen istuntotunnisteiden tyhjentämiseksi:

• Kytke Lentokonetila PÄÄLLE 30 sekunniksi ja sitten POIS.
• Käynnistä laite uudelleen (Hard Reset).
• Jos virhe toistuu, nollaa verkkoasetukset: Asetukset > Yleiset > Siirrä tai nollaa iPhone > Nollaa > Nollaa verkkoasetukset (iOS) tai Asetukset > Järjestelmä > Nollausasetukset > Nollaa mobiiliverkkoasetukset (Android).

2. Operaattorilukitukset (SIM-lukitus)

Operaattorilukitut laitteet eivät voi ladata ulkomaisia matkaprofiileja. Vaikka manuaaliset LPA-tiedot olisivat oikein, käyttöjärjestelmä keskeyttää asennuksen ilmoituksella "SIM-korttia ei tueta" tai "Verkkolukitus aktiivinen." Varmista lukituksen tila:

• iOS: Kohdassa Asetukset > Yleiset > Tietoja > Operaattorilukitus on oltava teksti Ei SIM-rajoituksia.
• Android: Tarkista kohdasta Asetukset > Tietoja puhelimesta > Tilan tiedot > SIM-kortin tila, että verkko on lukitsematon.

3. Miksi matka-eSIMien pikasiirto ("eSIM Quick Transfer") epäonnistuu

Käyttöjärjestelmien omat siirtotyökalut, kuten Applen eSIM Quick Transfer tai Androidin Transfer SIM, tukeutuvat GSMA TS.43 Entitlements -palvelimiin, joita suuret kotimaiset operaattorit ylläpitävät. Koska matka-eSIMit toimivat dynaamisilla verkkovierailuprofiileilla MVNO-infrastruktuurissa ilman suoria operaattorien välisiä siirrettävyyssopimuksia, laitteiden välinen Bluetooth-siirto ei toimi lainkaan.

Matka-eSIMin jokainen uudelleenasennus vaatii aina uuden yhteyden muodostamisen palveluntarjoajan hallintajärjestelmään. Nykyaikaiset alustat, kuten MollySIM, ratkaisevat tämän tarjoamalla kopioitavat LPA-merkkijonot suoraan käyttäjätilillä normaalien QR-koodien rinnalla.

Vaikka asennuksessa ilmenisi viivästyksiä ulkomailla, MollySIMin taattu 384 kbps:n FUP-raja – kolme kertaa perinteistä 128 kbps:n tasoa nopeampi – pitää Google Mapsin paikannuksen, reaaliaikaiset viestit ja suojatut Apple Pay -maksut toiminnassa koko profiilin palautuksen ajan.

Palveluntarjoajien vertailumatriisi: Uudelleenmyöntämisen nopeus, kulut ja varajärjestelmät

Kun eSIM-profiili poistetaan vahingossa ulkomailla, palautuksen onnistuminen riippuu täysin palveluntarjoajan taustajärjestelmästä. Siinä missä jotkin palvelut mahdollistavat reaaliaikaisen tunnisteen uudelleenluonnin, toiset kohtelevat poistoa tilauksen päättymisenä ja vaativat kokonaan uuden paketin ostamista.

Alla oleva taulukko vertailee palautuskykyä eri yhteysmallien välillä hätätilanteessa: