Miten korjata eSIM-virheet ”Invalid EID” ja ”Activation Policy Failure” ulkomailla (Vuoden 2026 opas)

Vuoden 2026 matka-eSIM-virheiden purkaminen: Invalid EID, Activation Policy Failure ja operaattorilukitukset

Laskeutuminen kansainväliseen kohteeseen vain huomatakseen laitteen ilmoittavan epäselviä virheilmoituksia, kuten "Invalid EID" (Virheellinen EID), "Unable to Complete Cellular Plan Change" (Mobiilidatasopimuksen muutosta ei voida suorittaa) tai "Activation Policy Failure" (Aktivointikäytäntövirhe), on yksi turhauttavimmista teknisistä esteistä, joihin matkailija voi törmätä. Vuoden 2026 tietoliikenneympäristössä, jossa dynaaminen taajuusspektrin hallinta ja seuraavan sukupolven GSMA Remote SIM Provisioning (RSP) -standardit (kuten SGP.22 v3.0) ohjaavat yhteyksiä, nämä virheet johtuvat laitteen suojatun laitteiston, paikallisten verkkovierailukumppaneiden ja etäoperaattoreiden tietokantojen välisten digitaalisten kättelyiden epäonnistumisesta.

Se, mitä näytön alla tapahtuu teknisesti, auttaa selvittämään nopeimmin, onko kyseessä ohimenevä ohjelmistotason yhteensopivuusongelma, tiukka operaattorirajoitus vai pysyvä laitteistorajoitus.

32-numeroisen EID:n anatomia ja RSP-kättelyvirheet

Jokaisessa eSIM-yhteensopivassa laitteessa on eUICC (Embedded Universal Integrated Circuit Card) – suojattu mikrosiru, joka on juotettu suoraan emolevyyn. Tämä siru tunnistetaan pysyvästi maailmanlaajuisesti yksilöllisellä 32-numeroisella sarjalla, jota kutsutaan nimellä EID (Embedded Identity Document).

+-----------------------------------------------------------------------------------+
|                            32-numeroinen EID-arkkitehtuuri                         |
+-------------------+--------------------+--------------------+---------------------+
| [5 numeroa]       | [3 numeroa]        | [5 numeroa]        | [19 numeroa]        |
| GSMA-tunniste     | Maakoodi (MCC)     | Valmistajakoodi    | Yksilöllinen        |
| (esim. 89049...)  | (ITU-T E.118)      | (esim. Apple, QC)  | alustatunniste      |
+-------------------+--------------------+--------------------+---------------------+

Kun skannaat matka-eSIMin QR-koodin tai käynnistät asennuksen sovelluksesta, laitteesi Local Profile Assistant (LPA) ottaa yhteyttä palveluntarjoajan SM-DP+ (Subscription Manager Data Preparation+) -palvelimeen. SM-DP+-palvelin tarkistaa laitteesi 32-numeroisen EID-koodin suojattua profiilikantaa vasten virtuaalisen SIM-kortin lataamiseksi ja sitomiseksi (binding).

"Invalid EID"- tai "EID Mismatch" -virhe tapahtuu kolmessa teknisessä tilanteessa:

1. Profiilin ja EID:n sidontalukitus (Binding Lock): Palveluntarjoajan provisiointipalvelin on sitonut profiilin virheelliseen tai tilapäiseen EID-tunnisteeseen ostovaiheessa, jolloin se hylkää laitteesi salatun keskinäisen todennusvaiheen aikana.
2. Monen eSIMin indeksiristiriita: Nykyaikaisissa kaksois-eSIM-laitteissa (esim. iPhone 14 – iPhone 17 -sarjat, Google Pixel 8/9/10) LPA hallitsee useita toimintatiloja (esim. IMEI1 sidottu Paikkaan 0, IMEI2 Paikkaan 1). Jos molemmissa virtuaalipaikoissa on korruptoituneita välimuistissa olevia profiilitiloja, SM-DP+ ei pysty määrittämään, mihin virtuaaliseen lähetin-vastaanottimeen yhteys tulisi muodostaa.
3. Katkennut/virheellinen ASN.1-jäsennys: LPA ei pysty purkamaan SM-DP+:n toimittamia profiilin metatietoja vanhentuneen käyttöjärjestelmätason modeemipäivityksen vuoksi.

"Activation Policy Failure" ja operaattorilukitukset selitettynä

"Activation Policy Failure" eroaa perustavanlaatuisesti provisiointivirheestä: se tarkoittaa, että laitteesi käyttöjärjestelmä on nimenomaisesti estänyt profiilin asennuksen, koska se rikkoo laitteiston aktiivista operaattorikäytäntöä.

• Applen GSX-tietokannan rajoitukset: iPhonet tekevät kyselyn Applen aktivointipalvelimille Global Service Exchange (GSX) -tietokannan kautta käyttöönoton ja käyttöjärjestelmäpäivitysten yhteydessä. Jos laite on ostettu operaattorituen, osamaksusopimuksen tai alueellisen MVNO-lukituksen alaisena (esim. AT&T, Verizon, T-Mobile, NTT Docomo), NextTetherPolicyID merkitsee laitteen lukituksi. LPA hylkää välittömästi kaikki kansainvälisen matkaoperaattorin profiilit.
• Androidin SimLock-käytännöt: Nykyaikaiset Samsung Galaxy- ja Google Pixel -laitteet valvovat operaattorijakoa TrustZone/TEE (Trusted Execution Environment) -ympäristössä. Vaikka kansainvälinen profiili latautuisi onnistuneesti Wi-Fi-yhteyden yli, käyttöjärjestelmän radioliitäntäkerros (RIL) estää kantataajuusmodeemia rekisteröitymästä ulkomaisiin PLMN-verkkoihin (Public Land Mobile Network).

Laitteiston yhteensopimattomuus vs. ohjelmistotason lukitukset

On tärkeää erottaa toisistaan korjattavissa oleva ohjelmistokäytännön esto ja pysyvä fyysinen laitteistorajoitus.

Aktivointiongelmien ehkäisy esivalvalidatedulla infrastruktuurilla

Välttääkseen operaattoriristiriitojen ja provisioinnin aikakatkaisujen aiheuttamat ongelmat ulkomailla matkustajat kääntyvät yhä useammin toimintavarmojen palveluntarjoajien puoleen. Palvelut, kuten MollySIM, käyttävät esivalidoitua SM-DP+-provisiointijärjestelmää, joka varmistaa eUICC-kättelyn yhteensopivuuden ennen dynaamisen profiilin lataamista. Tämä eliminoi lähes kokonaan palvelinpään parametrivirheistä johtuvat "Invalid EID" -hylkäykset.

Lisäksi, kun rajanylityksissä esiintyy odottamatonta paikallista verkkovierailuruuhkaa tai verkon priorisointia, MollySIM tarjoaa kriittisen teknisen turvaverkon: 384 kbps:n reilun käytön periaatteen (FUP) vähimmäisnopeuden. Perinteiset matka-eSIM-tarjoajat kuristavat tiedonsiirron datarajan täytyttyä toimimattomaan 128 kbps:n nopeuteen – mikä katkaisee nykyaikaiset SSL-kättelyt. Vakaa 384 kbps:n perusnopeus sen sijaan säilyttää riittävän kaistanleveyden matalan viiveen toiminnoille, kuten Apple Pay -tokenisoinnille, Google Mapsin vektorikarttojen välimuistille ja salatuille kyytipalveluyhteyksille.

Diagnostiikkatarkistuslista iOS 18+:lle ja Android 15/16:lle: Operaattorilukituksen ja laitteiston tilan varmistaminen

Ennen kuin ryhdyt korjaamaan SM-DP+-etäreititystä tai pyydät profiilin uudelleenmyöntämistä palveluntarjoajalta, sulje pois paikalliset laitteisto-, laiteohjelmisto- ja provisiointiestot. Tämän vianmäärityksen tekeminen lentokentän Wi-Fi-verkossa tai ennen koneeseen nousua varmistaa, että laitteesi eUICC-siru on valmis suorittamaan salatut kättelyt.

1. Operaattorilukituksen ja käytäntörajoitusten tarkistaminen

Aktivointikäytäntövirhe tapahtuu välittömästi, jos käyttöjärjestelmä havaitsee operaattorin tukilukituksen. Vaikka eSIM asentuisikin onnistuneesti, kantataajuusmodeemi kieltäytyy kytkeytymästä verkkovierailukumppaneiden verkkoihin, jos operaattoriprofiili rajoittaa vieraita IMSI-tunnisteita.

iOS 18+ (iPhone XR:stä iPhone 16 Pro Maxiin)

1. Siirry valikkoon Asetukset > Yleiset > Tietoja.
2. Vieritä alas kohtaan Operaattorilukitus (tai Verkko-operaattorin lukitus).
3. Varmista, että tilana lukee "Ei SIM-rajoituksia".

• Tärkeä huomautus: Jos tässä kentässä näkyy operaattorin nimi (esim. AT&T, T-Mobile, Vodafone) tai SIM-lukittu, laitteesi ei voi käyttää kolmansien osapuolien matkaprofiileja. Ota yhteyttä kotimaiseen operaattoriisi pyytääksesi etänä tehtävää IMEI-lukituksen avausta Applen aktivointipalvelimien kautta ennen profiilin aktivointia.

Android 15 ja Android 16 (Google Pixel, Samsung One UI 7/8, Xiaomi HyperOS)

Android ei aina näytä standardoitua "Operaattorilukitus"-tietoa eri valmistajien käyttöliittymissä. Varmista laitteiston kelpoisuus numeronäppäimistön koodien ja sisäisten valikoiden avulla:

• *EID-kysely (#06#):* Avaa Puhelin-sovelluksen näppäimistö ja näppäile #06#. Näyttöön tulee Laitteen tiedot -näkymä. Etsi EID-kenttä. Sinun tulisi nähdä kelvollinen 32-numeroinen sarja ja QR-viivakoodi. Jos EID on tyhjä, katkennut tai ei tule näkyviin, eUICC-siru on joko poistettu käytöstä laiteohjelmistossa tai vaurioitunut laitteistotasolla.
• *Kantataajuusradion kysely (##4636##): Syötä tämä koodi avataksesi Androidin diagnostiikkavalikon. Napauta Puhelimen tiedot, valitse haluamasi eSIM-paikan indeksi (Phone 0 / Phone 1) ja varmista, että Mobiiliradion virta on kytketty PÄÄLLE ja SIM-lukituksen tila* ilmoittaa UNLOCKED.
• Samsung One UI -polku: Siirry kohtaan Asetukset > Yhteydet > Mobiiliverkot > Verkko-operaattorit. Poista valinta Valitse automaattisesti. Jos laitteesi on lukitsematon, se hakee aktiivisesti saatavilla olevat paikalliset PLMN-verkot sen sijaan, että se antaisi provisiointivirheen.

2. Aktiivisten eSIM-rajojen ja DSDS-rajoitusten tarkistus

Yleinen syy geneerisille "Aktivointi epäonnistui" -ilmoituksille on laitteiston rinnakkaisuuskapsiteetin ylittäminen:

+------------------------------------+-----------------------------+------------------------------------+
| Laitteen sukupolvi                 | Tallennettavat eSIMit maks.  | Aktiiviset eSIMit samanaikaisesti  |
+------------------------------------+-----------------------------+------------------------------------+
| iPhone XS / 11 / 12 -sarjat        | Jopa 8–10 profiilia         | 1 eSIM + 1 fyysinen nano-SIM       |
| iPhone 13 / 14 / 15 / 16 -sarjat   | 8:sta rajattomaan (tila)    | 2 eSIMiä samanaikaisesti (Dual eSIM)|
| Google Pixel 7 / 8 / 9 / 10        | Moniprofiilituki            | 2 aktiivista eSIMiä MEP-tuella     |
| Samsung Galaxy S23/S24/S25/S26     | Jopa 10 profiilia           | 2 aktiivista SIMiä (1 nano + 1 eSIM|
|                                    |                             | / 2 eSIMiä uudemmilla One UI:lla)  |
+------------------------------------+-----------------------------+------------------------------------+

• Multiple Enabled Profiles (MEP): Jos laitteestasi puuttuu MEP-tuki ja yrität aktivoida matka-eSIMin samalla, kun sekä fyysinen SIM että olemassa oleva koti-eSIM-profiili ovat käytössä, LPA aiheuttaa välittömän suoritusvirheen. Poista toissijainen kotimaan datalinja aina käytöstä kohdasta Asetukset > Mobiiliverkko ennen latauskättelyn aloittamista.

3. Yritystason MDM-profiilien häiriöiden tunnistaminen

Microsoft Intune-, Jamf-, MobileIron- tai VMware Workspace ONE -hallinnassa olevat yrityslaitteet valvovat usein taustalla suojauskäytäntöjä, joita matkailijat eivät tule ajatelleeksi.

Yritysten IT-ylläpito asettaa usein määritysavainsäännön: allowCellularPlanModification = FALSE

Kun tämä käytäntö on aktiivinen, käyttöjärjestelmä hylkää hiljaa LPA-pyynnöt ja antaa epämääräisen "Invalid EID" tai "Activation Policy Failure" -ilmoituksen yrityksen tietoturvan suojaamiseksi.

• iOS-tarkistus: Siirry kohtaan Asetukset > Yleiset > VPN ja laitehallinta. Tarkista Mobiililaitteiden hallinta (MDM) -kohdasta asennetut profiilit. Jos profiili sisältää mobiilidatasopimusten muokkausrajoituksia, matka-eSIMiä ei voi ladata ennen kuin IT-osasto poistaa rajoituksen tilapäisesti tai vaihdat hallitsemattomaan laitteeseen.
• Android-tarkistus: Siirry kohtaan Asetukset > Turvallisuus ja yksityisyys > Laitteen ylläpitosovellukset. Tarkista, onko yrityssovelluksilla aktiivisia järjestelmänvalvojan oikeuksia, jotka hallitsevat verkon provisiointia.

4. Luotettavien eSIM-palveluntarjoajien valinta sujuvaan verkkovierailuun

Paikallisten määritysesteiden poistaminen antaa laitteellesi puhtaan pohjan, mutta asennettavan profiilin on myös tarjottava vakaata tiedonsiirtonopeutta. MollySIM -palvelua käyttävät matkustajat hyötyvät esivalvalidatedusta eUICC-provisioinnista, joka estää salausvirheet iOS- ja Android-alustoilla.

Lisäksi, kun matkustat alueilla, joissa toistuvat operaattorinvaihdot laukaisevat reilun käytön periaatteen (FUP) mukaisen nopeudenrajoituksen, MollySIM takaa vahvan 384 kbps:n vähimmäisnopeuden – lähes kolme kertaa nopeamman kuin perinteisten matka-SIM-toimittajien asettama 128 kbps:n katto. Tämä 384 kbps:n tiedonsiirtonopeus varmistaa, että kriittiset datayhteydet, mukaan lukien SSL-suojattu karttanavigointi, kaksivaiheiset todennukset ja Apple Pay- / Google Wallet -tunnisteiden vahvistukset, pysyvät täysin toimintakunnossa myös ensisijaisen nopean datapaketin loputtua.

Manuaalinen ohitus ja palvelinsyöttö: SM-DP+-palvelinosoitteiden ja aktivointikoodien määrittäminen

Kun QR-koodin optinen skannaus epäonnistuu kameran kalibrointiongelmien, näytön heijastusten tai virheellisen koodin vuoksi, tietojen syöttäminen suoraan laitteen Local Profile Assistant (LPA) -palveluun ohittaa käyttöjärjestelmän visuaalisen lukijan kokonaan. Tämä menetelmä muodostaa suoran, salatun TLS-istunnon laitteesi eUICC-sirun ja operaattorin Subscription Manager Data Preparation (SM-DP+) -palvelimen välille.

GSMA LPA -aktivointimerkkijonon purkaminen

GSMA SGP.22 -standardin mukaisesti jokainen matka-eSIMin QR-koodi sisältää tarkan aakkosnumeerisen merkkijonon, joka on muotoiltu standardoidun rakenteen mukaisesti:

LPA:1$<SM-DP+_Osoite>$<Aktivointikoodi>[$<Vahvistuskoodi>]

Vaiheittainen manuaalinen LPA-asennus

Apple iOS (iPhone 11 – iPhone 16 Pro / iPad Cellular)

1. Varmista, että laitteesi on yhdistetty vakaaseen Wi-Fi-verkkoon.
2. Siirry kohtaan Asetukset > Mobiiliverkko (tai Mobiilidata alueellisesta ohjelmistosta riippuen).
3. Napauta Lisää eSIM (tai Lisää mobiilidatasopimus).
4. Valitse siirtonäytön alareunasta Käytä QR-koodia.
5. Napauta kameraikkunan alapuolelta Syötä tiedot käsin.
6. Syötä SM-DP+ -osoite täsmälleen annetussa muodossa (älä lisää http://, https:// tai kauttaviivoja loppuun).
7. Syötä yksilöllinen aakkosnumeerinen Aktivointikoodi (matching ID -merkkijono).
8. Jätä Vahvistuskoodi-kenttä tyhjäksi, ellei palveluntarjoaja ole erikseen toimittanut turva-PIN-koodia.
9. Napauta Seuraava oikeasta yläkulmasta aloittaaksesi sertifikaattien vaihdon ja profiilin tallennuksen.

Android (Google Pixel, Samsung Galaxy, Motorola Edge)

1. Yhdistä toimivaan Wi-Fi-verkkoon.
2. Siirry kohtaan Asetukset > Verkko ja internet > SIM-kortit (Samsung: Asetukset > Yhteydet > SIM-korttien hallinta).
3. Napauta Lisää SIM (tai Lisää mobiilisopimus / + Lisää eSIM).
4. Napauta Lataatko sen sijaan SIM-kortin? (tai Skannaa palveluntarjoajan QR-koodi).
5. Kun kamerasovellus avautuu, napauta näytön alareunasta Tarvitsetko apua? tai Syötä manuaalisesti.
6. Syötä koko merkkijono (1$smdp.provider.com$MATCHING_ID) tai täytä erilliset SM-DP+ -osoite ja Aktivointikoodi -kentät.
7. Napauta Jatka tai Lataa. Odota 45–90 sekuntia, kun modeemi kirjoittaa profiilin tilan eUICC-laitteistomuistiin.

Korruptoituneiden tai jumiutuneiden eSIM-profiilien poistaminen kantataajuudelta

Verkkokatkos tai aikakatkaisu SM-DP+-kättelyn aikana voi jättää eSIM-profiilin orpoon, osittain ladattuun tilaan kantataajuusmuistiin. Tämä laukaisee toistuvia Invalid EID- tai Profile Installation Cancelled -virheitä seuraavilla yrityksillä. Voit tyhjentää nämä jäänteet puhtaasti ilman laitteen tehdasasetusten palauttamista:

1. Katkaise verkkoyhteydet: Kytke Lentokonetila PÄÄLLE katkaistaksesi aktiiviset radiotaajuustoiminnot kantataajuusmodeemissa.
2. Avaa tallennetut profiilit:

• iOS: Avaa Asetukset > Mobiiliverkko. Etsi SIM-kortit-osion alta passiivinen tai vioittunut profiili (usein muodossa "Ei SIM-korttia" tai "Päivitetään profiilia").
• Android: Avaa Asetukset > Verkko ja internet > SIM-kortit (tai SIM-korttien hallinta). Valitse jumiutunut matkaprofiili.

1. Suorita eUICC-sektorin poisto:

• iOS: Napauta jumiutunutta eSIM-profiilia, vieritä alas ja napauta Poista eSIM (tai Poista mobiilidatasopimus). Vahvista valinta.
• Android: Napauta Poista SIM (tai Poista). Vahvista profiilin poisto.

1. Tyhjennä kantataajuuden välimuisti: Käynnistä puhelin uudelleen lentokonetilan ollessa edelleen päällä. Kun laite on käynnistynyt, yhdistä toimivaan Wi-Fiin ja yritä manuaalista SM-DP+-asennusta uudelleen.

Luotettavia alustoja, kuten MollySIM, käyttävillä matkailijoilla manuaalisen asennuksen epäonnistumisaste on huomattavasti matalampi globaalisti hajautettujen korkean käytettävyyden SM-DP+-klustereiden ansiosta. Lisäksi, jos nopea datasi loppuu ulkomailla liikkuessasi, MollySIM tarjoaa turvallisen 384 kbps:n reilun käytön periaatteen (FUP) vähimmäisnopeuden – kolminkertaistaen perinteisten tarjoajien 128 kbps:n kuristusrajan, jotta Google Maps, kyytipalvelut sekä Apple Pay- ja Google Wallet -tunnisteiden todennukset toimivat keskeytyksettä.

Kattava eSIM-vianmääritys- ja korjausmatriisi

Mobiilidatasopimuksia ulkomailla käyttöönotettaessa virheet syntyvät tyypillisesti Local Profile Assistantin (LPA), käyttöjärjestelmän kantataajuusprosessin ja etänä toimivan Subscription Manager Data Preparation (SM-DP+) -palvelimen välisessä rajapinnassa. Alla oleva matriisi esittelee tekniset perussyyt, kyseessä olevat käyttöjärjestelmät, täsmälliset korjaustoimenpiteet ja ennaltaehkäisevät strategiat yleisimpiin matka-eSIM-virheisiin.

| Virhet