Miten siirtää matka-eSIM Android-laitteiden välillä (Samsung- ja Google Pixel -opas 2026)

Androidin eSIM-siirtoarkkitehtuuri: Google Pixel vs. Samsung Galaxy One UI

Ymmärtääksesi, miksi matka-eSIMin siirtäminen Android-laitteiden välillä ei aina onnistu yhdellä napautuksella, on ensin tarkasteltava laitteisto- ja ohjelmistokerroksia, jotka ohjaavat digitaalisten profiilien siirtoa.

Laitteistotasolla jokainen moderni Android-lippulaivapuhelin sisältää eUICC-sirun (Embedded Universal Integrated Circuit Card) – suojatun mikrosirun, joka on juotettu suoraan emolevyyn. Tämän sirun sisällä sijaitsee ISD-R (Issuer Security Domain Root), joka tallentaa turvalliset todennustiedot, sekä useita ISD-P (Issuer Security Domain Profile) -säilöjä, joista jokainen voi ylläpitää yhtä operaattoriprofiilia.

Käyttöjärjestelmän ja eUICC:n välinen silta on LPA (Local Profile Assistant). LPA vastaa profiilien lataamisesta, tilan vaihtamisesta ja suojatuista metatietojen kättelyistä etäisen SM-DP+-palvelimen (Subscription Manager Data Preparation+) kanssa. Se, miten Google ja Samsung rakentavat omat LPA-arkkitehtuurinsa, luo merkittävän toiminnallisen eron Android-ekosysteemiin.

+-------------------------------------------------------------------------+
|                         GSMA SGP.22 -standardi                          |
+------------------------------------+------------------------------------+
|        Google Pixel -moottori      |       Samsung One UI -moottori     |
|  (Stock LPA + Android-siirto)      |    (SecSIMService + KNOX Core)     |
+------------------------------------+------------------------------------+
| - Pixel 7 / 8 / 9 / 10 / Fold      | - Galaxy S23 / S24 / S25 / Z Fold  |
| - Fast Pair / Järjestelmätyökalu   | - Smart Switch / SIM-siirtotyökalu |
| - GSMA TS.43 -profiilin jäsennys   | - Samsung Cloud -suojausavain      |
+------------------------------------+------------------------------------+
                                      |
                      +---------------+---------------+
                      |       eUICC-laitteistokerros  |
                      |  (ISD-R / ISD-P -profiilipaikka) |
                      +-------------------------------+

Googlen puhdas Android LPA -kehys (Pixel-sarja)

Google Pixel -laitteissa (Pixel 7-, 8- ja 9-sarjat sekä Pixel Fold) eSIM-hallinta on integroitu tiiviisti AOSP-ytimen osaksi Googlen oman LPA-toteutuksen kautta. Googlen laitteiden välinen siirto hyödyntää GSMA TS.43 -standardia yhdessä Androidin sisäänrakennetun siirtotyökalun kanssa.

Kun siirto aloitetaan Pixel-laitteiden välillä:

1. Lähde-Pixel luo salatun kryptografisen haasteen käyttämällä Fast Pair -toimintoa (Nearby Share / Quick Share).
2. Kohde-Pixel skannaa dynaamisen siirto-QR-koodin, jonka lähdelaitteen LPA luo paikallisesti.
3. Googlen LPA viestii operaattorin SM-DP+-palvelimen kanssa käyttöoikeuksien vahvistamiseksi, laukaisee automaattisen profiilin vapautuksen lähdelaitteen eUICC-sirulla ja valmistelee uuden profiilin latauksen kohdelaitteen eUICC-sirulle.

Samsung One UI 6 & 7 eSIM Manager (Galaxy-sarja)

Samsung eroaa puhtaasta AOSP:sta kapseloimalla eSIM-toiminnot omien SecSIMService- ja KNOX Security Core -ohjelmistokerrostensa sisään, joita hallitaan One UI:n SIM-hallinnan kautta Galaxy S23-, S24-, S25- ja Z Fold/Flip -laitteissa.

Samsungin "Siirrä SIM toiseen laitteeseen" -ominaisuus priorisoi oman ekosysteeminsä sisäistä jatkuvuutta. Kun eSIM siirretään kahden Samsung-laitteen välillä, One UI ohittaa Androidin vakiomuotoiset siirtokanavat ja käyttää Samsung-tilin kryptografista kättelyä. Tämä prosessi valtuuttaa profiilisiirrot suoraan suojatussa Knox-ympäristössä, mikä mahdollistaa nopean eUICC-sirujen välisen siirron Smart Switch -käyttöönoton tai erillisen SIM-hallinnan kautta.

Eri laitevalmistajien välisen yhteentoimivuuden haasteet

Vaikka saman merkin sisäiset siirrot (Pixelistä Pixeliin tai Samsungista Samsungiin) toimivat luotettavasti näiden omien siirtoprosessien avulla, siirrot eri valmistajien välillä (Pixelistä Samsungiin tai Samsungista Pixeliin) kohtaavat teknisen esteen.

Koska Google ja Samsung käyttävät erilaisia omia LPA-rajapintoja automatisoidun GSMA-deaktivointi- ja aktivointisyklin todentamiseen, et voi käyttää Samsungin "Siirrä SIM" -työkalua aktiivisen profiilin siirtämiseen suoraan Google Pixeliin, eikä Pixelin Fast Pair -kättely voi suoraan ohjata Samsungin KNOX-suojattua eUICC-sirua.

Tämän seurauksena matka-eSIMin siirtäminen eri Android-valmistajien välillä vaatii yleensä profiilin poistamisen vanhasta laitteesta ja sen noutamisen uudelleen operaattorin SM-DP+-palvelimelta alkuperäisen aktivointi-QR-koodin avulla.

Matkailijoille, jotka tekevät näitä siirtoja tien päällä, yhteyden säilyminen prosessin aikana on kriittisen tärkeää. Matkapalveluntarjoajat, kuten MollySIM, vähentävät siirtoriskejä mahdollistamalla joustavat profiilien uudelleenlataukset hallintapaneelistaan sekä tarjoamalla 384 kbps:n FUP-nopeusrajoituksen (Fair Use Policy) varaverkkona. Toisin kuin perinteiset matka-eSIMit, joiden nopeus putoaa toimimattomaan 128 kbps:n vauhtiin datapaketin umpeuduttua, 384 kbps:n yhteys ylläpitää riittävän tiedonsiirtonopeuden Google Mapsin, viestisovellusten ja todennuskättelyiden käyttöön uuden laitteen eUICC-profiilia määritettäessä.

Operaattoriavusteiset siirrot vs. matka-eSIMien kertakäyttöpolitiikat

Ymmärtääksesi, miksi kansainvälisen dataliittymän siirtäminen Android-puhelimien välillä usein epäonnistuu, on tehtävä ero kotimaisten operaattorien valtuutusjärjestelmien ja globaaleja matka-eSIMejä pyörittävän tukkutason infrastruktuurin välillä.

Kotimainen MNO-prosessi (TS.43):
[Vanha puhelin] ---> Valtuutuspalvelin tarkistaa IMSI/IMEI-tiedot ---> Luo uuden profiilin OTA-yhteydellä ---> [Uusi puhelin]

Prepaid-matka-eSIM-prosessi:
[SM-DP+-palvelin] ---> Luovuttaa kertakäyttötunnuksen (LPA:1$...) ---> Lukittuu kohdelaitteen EID:hen ---> Tunnus mitätöityy

Kotimainen siirrettävyys: GSMA TS.43 -valtuutusarkkitehtuuri

Ensiluokkaiset kotimaiset matkapuhelinoperaattorit (MNO:t) hallitsevat profiilisiirtoja GSMA TS.43 Service Entitlement Configuration -standardien mukaisesti. Kun käynnistät laitteessa siirron Androidin ohjatun asennustoiminnon kautta, käyttöjärjestelmä kommunikoi suoraan operaattorin valtuutuspalvelimen (Entitlement Server, ES) kanssa.

Valtuutuspalvelin todentaa laskutustilisi dynaamisesti, poistaa vanhan laitteen EID-tunnuksen (Embedded Identity Document) rekisteröinnin, luo uuden digitaalisen profiilin operaattorin SM-DP+-palvelimelle ja siirtää sen taustalla langattomasti (OTA) kohdelaitteeseen. Käyttäjän ei tarvitse koskaan käsitellä manuaalisia aktivointikoodeja.

Matka-eSIMit: Kertakäyttöinen tokenisointimalli

Prepaid-matka-eSIM-tarjoajat toimivat perustavanlaatuisesti erilaisella toimitusmallilla, joka on suunniteltu tukkutason datakauppaan jatkuvan tilaajahallinnan sijaan.

Kun ostat matkaliittymän, palveluntarjoajan alusta luo aktivointiprofiilin GSMA-vakiomuodossa:

1. Kryptografinen sidonta: Kun Samsung Galaxyn tai Google Pixelin LPA-avustaja lukee tämän merkkijonon, se muodostaa suojatun mTLS-kättelyn määritetyn SM-DP+-palvelimen kanssa.
2. Tilan muutos: SM-DP+-palvelin muuttaa tietokannassaan profiilin tilan Vapautettu (Released) -tilasta Ladattu (Downloaded) -tilaan sitoen profiilin salausavaimet tiukasti juuri kyseisen puhelimen fyysiseen eUICC-siruun (EID).
3. Tunnuksen mitätöinti: Kun profiili on asennettu, aktivointitunnus (Matching ID) merkitään pysyvästi käytetyksi tai mitätöidyksi.

"Profiilin poistamisen" ansa

Yleisin kansainvälisten matkailijoiden tekemä virhe on aktiivisen eSIMin manuaalinen poistaminen vanhasta Samsung-laitteesta siinä oletuksessa, että alkuperäisen PDF-tiedoston QR-koodin voi vain skannata uudella Google Pixelillä.

Koska perinteiset matka-SM-DP+-palvelimet noudattavat tiukkaa yhden asennuskerran käytäntöä profiilien kloonauksen ja SIM-kaappausten estämiseksi, palvelin hylkää toisen kättely-yrityksen välittömästi. Alkuperäisestä QR-koodista tulee käyttökelvotonta dataa, ja kyseiseen profiiliin liitetty jäljellä oleva datasaldo menetetään.

[Käyttäjä poistaa profiilin Galaxysta] ---> Profiili poistuu paikalliselta eUICC-sirulta
                                         |
[Käyttäjä skannaa saman QR:n Pixelillä] ---> SM-DP+ hylkää tunnuksen (Virhe: "Koodi jo käytetty")
                                         |
                             [DATAYHTEYS MENETETTY]

Tämä tiukka kertakäyttöisyys jättää matkailijat usein täysin ilman yhteyttä kriittisillä siirtymähetkillä – kuten kansainvälisillä lentokentillä tai laitetta hotellissa vaihdettaessa.

Jos laitteita määritettäessä tapahtuu odottamaton profiilin lukittuminen tai datan loppuminen matkan aikana, luotettava varayhteys on ensiarvoisen tärkeä. Nykyaikaiset matkayhteysratkaisut, kuten MollySIM, tuovat vikasietoisuutta toimitusmalliinsa. Käyttäjälle avointen hallintapaneelin työkalujen lisäksi MollySIM tarjoaa liittymissään 384 kbps:n FUP-nopeusrajoituksen.

Perinteiset matka-SIMit hidastavat nopeuden käyttökelvottomaan 128 kbps:ään – nopeuteen, joka aiheuttaa toistuvasti aikakatkaisuja SSL-kättelyissä, nykyaikaisissa TLS-istunnoissa ja karttojen latauksessa. Sitä vastoin 384 kbps:n yhteys on kolme kertaa nopeampi. Tämä tarjoaa riittävästi kaistaa digitaalisten maihinnousukorttien lataamiseen, Google Wallet/Apple Pay -maksujen suorittamiseen, Google Maps -reitityksen käyttämiseen sekä viestintään operaattorin asiakastuen kanssa yhteyden palauttamiseksi.

Vaiheittainen opas: Profiilien siirtäminen ja määrittäminen Samsungin ja Pixelin välillä

Saumaton siirto Android-lippulaivojen välillä edellyttää tarkkaa toimintaa sekä LPA-avustajan että laitevalmistajan verkkoasetusten osalta. Alla ovat todennetut toimintamallit eSIMien siirtämiseksi One UI- ja vakio-Android-ympäristöissä.

Siirtoa edeltävä tarkistuslista

Ennen laitteiden välisen kättelyn aloittamista varmista seuraavat asiat profiilivirheiden välttämiseksi:

• Yhteinen Wi-Fi-verkko: Yhdistä molemmat laitteet samaan vakaaseen, yksityiseen Wi-Fi-verkkoon. Vältä julkisia kirjautumissivuja vaativia verkkoja (kuten lentokenttä- tai hotelliverkkoja), jotka estävät laitteiden välisen paikallisen tiedonsiirron.
• Bluetooth ja laitteiden etäisyys: Ota Bluetooth käyttöön molemmissa puhelimissa ja aseta ne alle 30 cm:n päähän toisistaan jatkuvan kryptografisen tunnistuksen varmistamiseksi.
• Biometrinen ja näytön lukitusturva: Varmista, että molemmissa laitteissa on aktiivinen näytön lukitus (PIN-koodi, salasana tai biometriset tiedot) avaintenvaihdon valtuuttamiseksi.
• Käyttöjärjestelmävaatimukset: Varmista, että Samsung Galaxyssa on One UI 5.1 tai uudempi (One UI 6/7 suositeltava) ja Google Pixel on päivitetty Android 14-, 15- tai 16 -versioon.

Skenaario 1: Siirto eri merkkien välillä (Samsung Galaxysta Google Pixeliin)

Androidin natiivi laitteiden välinen eSIM-siirtostandardi käyttää Wi-Fi Direct- ja Bluetooth-pariliitosta yhdessä Google Play Palveluiden todennuksen kanssa tuettujen operaattoriprofiilien siirtämiseen.

[Kohde: Pixel]  Aloittaa "Siirrä SIM"     ---> Luo salatun QR-koodin
                                                    |
[Lähde: Galaxy] Skannaa kohteen näytön    ---> Biometrinen vahvistus
                                                    |
[SM-DP+-palvelin] Vahvistaa kättelyn      ---> Luovuttaa eSIMin Pixeliin

1. Aloita kohdelaitteella (Google Pixel):

• Avaa Asetukset > Verkko ja internet > SIM-kortit > Lisää SIM-kortti.
• Valitse Siirrä SIM toisesta laitteesta. Pixel näyttää näytöllä dynaamisen, kryptografisesti allekirjoitetun QR-koodin.

1. Todenna lähdelaitteella (Samsung Galaxy):

• Näyttöön tulee automaattisesti Google Play Palveluiden ilmoitus: "Siirretäänkö SIM Pixeliin?"
• Napauta ilmoitusta (tai avaa Kamera-sovellus) ja skannaa Pixelin näytöllä näkyvä QR-koodi.

1. Vahvista suojauskehote:

• Tunnistaudu Galaxyssa sormenjäljellä tai PIN-koodilla.
• Napauta Siirrä vahvistaaksesi deaktivoinnin Galaxyn eUICC-sirulla.

1. Viimeistele asennus kohdelaitteella (Pixel):

• Pixel muodostaa TLS-istunnon operaattorin SM-DP+-palvelimeen, lataa uuden profiilin ja ilmoittaa "Siirto valmis". Napauta Valmis.

Skenaario 2: Siirto kahden Galaxy-laitteen välillä (Samsung-ekosysteemi)

Samsung sujuvoittaa siirtoja omassa ekosysteemissään Samsung-tilin turvatunnusten ja One UI:n SIM-hallinnan avulla.

1. Kohdelaitteella (uusi Galaxy):

• Avaa Asetukset > Yhteydet > SIM-kortin hallinta.
• Napauta Lisää eSIM > Siirrä SIM toisesta laitteesta.
• Valitse Etsi lähellä olevia laitteita.

1. Lähdelaitteella (vanha Galaxy):

• Avaa laitteen lukitus. Näyttöön tulee kehote: "Siirretäänkö SIM laitteeseen [Laitteen nimi]?"
• Napauta Siirrä ja vahvista henkilöllisyytesi biometrisellä todennuksella (sormenjälki tai iirisskannaus).

1. Suorita profiilin kättely:

• Valitse haluamasi operaattori- tai matkaprofiili.
• Napauta Siirrä ja odota 60–90 sekuntia, kunnes kohdelaitteen eUICC lataa uuden aktivointipaketin.

Skenaario 3: Erillisten matka-eSIMien uudelleenaktivointi (Turvallinen menettely)

Useimmat kansainväliset matka-eSIMit eivät tue suoraa käyttöjärjestelmätason laitesiirtoa, koska profiilin kertakäyttöistä toimintosertifikaattia ei voida salata uudelleen toiselle eUICC-sirulle.

Jos profiili putoaa odottamatta pois käytöstä ulkomailla, joustavaan matkayhteyteen turvautuminen estää yhteyden katkeamisen. Palveluntarjoajat, kuten MollySIM, vähentävät siirto-ongelmia tarjoamalla suoraviivaisen profiilin uudelleenaktivoinnin hallintapaneelista sekä automaattisen 384 kbps:n FUP-perusnopeuden.

Koska 384 kbps on kolme kertaa nopeampi kuin perinteisten matka-SIMien 128 kbps:n rajoitus, kriittiset vähän kaistaa vaativat toiminnot – kuten pikaviestintä, Google Mapsin reaaliaikainen navigointi ja Google Wallet -mobiilimaksut – jatkavat toimintaansa keskeytyksettä samalla kun säädät ensisijaista yhteyttäsi.

Vertaileva analyysi: Androidin eSIM-siirtomenetelmät vs. matkaratkaisut

Digitaalisten mobiiliprofiilien siirtäminen Androidin pirstaleisessa laitekannassa vaatii erilaisten valmistajaprotokollien, GSMA-standardien ja operaattoriohjelmistojen yhteensovittamista. Alla oleva taulukko vertaa, miten käyttöjärjestelmän omat työkalut pärjäävät tavallisiin matkayhteyksiin ja pilvipohjaisiin ratkaisuihin verrattuna, kun profiileja siirretään Samsung Galaxyn ja Google Pixelin välillä.

Arkkitehtuurierittely: Miksi perinteiset matka-SIMit rikkoutuvat laitetta vaihdettaessa

Perimmäinen syy eri merkkien välisten siirtojen epäonnistumiseen (kuten siirryttäessä Samsung Galaxy S24 Ultrasta Google Pixel 9 Prohon) liittyy siihen, miten GSMA:n etähallinta käsittelee salausavaimia. Perinteiset matka-eSIMit käyttävät kertakäyttöistä aktivointikoodia, joka on liitetty SM-DP+-palvelimeen. Kun skannaat vakiomuotoisen QR-koodin, SM-DP+-palvelin sitoo kyseisen profiilin kryptografisesti alkuperäisen laitteesi eUICC-sirun EID-tunnukseen.

Koska perinteiset matkaoperaattorit eivät ota käyttöön kalliita GSMA TS.43 -valtuutusmäärityksiä, Androidin Fast Pair tai Samsung Smart Switch