Kuinka korjata ”Koodi ei kelpaa enää” tai ”eSIM on jo käytetty” -virheet matkoilla vuonna 2026

Virheen anatomia: GSMA LPA -arkkitehtuuri ja kertakäyttöiset kryptografiset tunnisteet

Ymmärtääksesi, miksi älypuhelimesi hylkää aiemmin skannatun QR-koodin, on tarkasteltava kuluttajalaitteiden GSMA SGP.22 -määritysten mukaista SIM-etähallinta-arkkitehtuuria (Remote SIM Provisioning, RSP).

eSIM-profiili ei ole staattinen tekstitiedosto tai tavallinen Wi-Fi-määritysprofiili. Se on salattu ohjelmistopaketti, joka sisältää operaattorikohtaiset verkkotunnistetiedot, kansainvälisen matkaviestintilaajan tunnisteen (IMSI) sekä kryptografiset todennusavaimet, jotka on asennettava suojatusti laitteesi suojattuun laitteistopiiriin.

+-----------------------------------------------------------------------------------+
|                                 SM-DP+ -palvelin                                  |
|               (Subscription Manager Data Preparation + Address)                  |
+-----------------------------------------------------------------------------------+
                                        ^
                                        | Suojattu Mutual TLS (mTLS)
                                        | Istunto / Kryptografinen sidonta
                                        v
+-----------------------------------------------------------------------------------+
|                                     Laitteesi                                     |
|  +-------------------------------------+   +-----------------------------------+  |
|  |     LPA (Local Profile Assistant)   | < |       eUICC-laitepiiri            |  |
|  | (Käyttöjärjestelmätaso: LPAC/LPD/LUI)|  | (Salattu holvi operaattoriavaimille)| |
|  +-------------------------------------+   +-----------------------------------+  |
+-----------------------------------------------------------------------------------+

GSMA RSP -arkkitehtuurin ydinmoduulit

Jokainen eSIM-lataus nojaa kolmeen kriittiseen solmuun:

1. eUICC (Embedded Universal Integrated Circuit Card): Puhelimesi emolevylle juotettu fyysinen, suojattu mikropiiri, johon teleoperaattoriprofiilit tallennetaan.
2. SM-DP+ (Subscription Manager Data Preparation+): Operaattoripuolen etäpalvelin, joka luo, suojaa, salaa ja toimittaa profiilipaketin (Bound Profile Package, BPP).
3. LPA (Local Profile Assistant): Käyttöjärjestelmäsi (iOS tai Android) taustalla toimiva ohjelmistosilta. Se koostuu paikallisesta käyttöliittymästä (LUI), paikallisesta etsintäpalvelimesta (LDS) ja paikallisesta profiilinlatausmoottorista (LPD).

Aktivointikoodin (QR-koodin) purkaminen

Kun vastaanotat eSIM-QR-koodin, skannaat muotoillun tekstimerkkijonon, joka näyttää tältä:

• LPA:1$: GSMA-vakioprotokollan skeemaversion tunniste.
• smdp.example.com: Palvelua tarjoavan SM-DP+ -palvelimen täydellinen verkkotunnus (FQDN).
• 01234567...: Matching ID (tapahtumatunniste) — uniikki, ei-uudelleenkäytettävä kryptografinen indeksi, joka on sidottu yksinomaan operaattorin palvelimella ostamaasi profiilipaikkaan.

Kertakäyttöinen kryptografinen kättely

Aktivointikoodi toimii kertakäyttöisenä tunnisteena (One-Time Token, OTT). Prosessi etenee tiukkojen kryptografisten tilojen kautta:

1. Tila 1: Saatavilla (Available). SM-DP+ -palvelin säilyttää profiilia kohdistamattomassa tilassa, joka on sidottu Matching ID -tunnisteeseesi.
2. Tila 2: Käynnistetty / Varattu (Initiated / Reserved). Kun LPA ottaa yhteyden SM-DP+ -palvelimeen suojatun Mutual TLS (mTLS) -tunnelin kautta, palvelin vahvistaa laitteen EID-tunnisteen (eUICC Identifier) ja merkitsee kyseisen Matching ID:n pysyvästi tilaan Käytetty (Consumed) estääkseen välistävetohyökkäykset ja profiilin kloonauksen.
3. Tila 3: Sidotun profiilipaketin (BPP) lataus. SM-DP+ salaa profiilin kertakäyttöisellä istuntoavaimella, joka jaetaan ainoastaan fyysisen eUICC-sirusi kanssa.
4. Tila 4: Viimeistelty / Asennettu (Finalized / Installed). Profiili puretaan eUICC:n suojatussa laitteistoympäristössä.

Miksi virheilmoitus aktivoituu

Kun SM-DP+ merkitsee Matching ID:n käytetyksi, kyseinen aktivointitunniste mitätöidään lopullisesti operaattorin tietokannassa.

Tämä tapahtuu tyypillisesti kahdessa tilanteessa:

• Haamuasennus (Ghost Install): Profiili latautui onnistuneesti taustalla, mutta käyttöjärjestelmän käyttöliittymä kaatui tai jumiutui ennen valmistumisvahvistusta. Käyttäjä yrittää skannata QR-koodia toisen kerran, mikä laukaisee ”Koodi on jo käytetty” -hylkäyksen.
• Ennenaikainen poistaminen: Käyttäjä poisti eSIMin laitteen asetuksista ”nollatakseen” sen. Koska tunniste käytettiin loppuun ensimmäisen asennuksen aikana, alkuperäinen QR-koodi ei voi enää neuvotella uutta kryptografista kättelyä SM-DP+:n kanssa.

Nykyaikaiset matkayhteyksien tarjoajat, kuten MollySIM, minimoivat asennusongelmia olemalla suorassa yhteydessä automatisoituihin SM-DP+ -taustajärjestelmien rajapintoihin, mikä mahdollistaa profiilien nopean uudelleenluonnin. Lisäksi, koska luotettavuus on matkoilla ensiarvoisen tärkeää, MollySIM tarjoaa reilun 384 kbps:n reilun käytön periaatteen (FUP) vähimmäisnopeuden — lähes 3x nopeamman kuin alalla yleisesti käytetyt 128 kbps:n rajoitukset. Tämä varmistaa, että kriittiset matkasovellukset, kuten Apple Pay, Google Maps ja pikaviestimet, pysyvät toiminnassa myös silloin, kun verkko- tai asennusasetuksia säädetään tien päällä.

Yleiset syyt: Miksi eSIM-QR-koodisi merkittiin ”käytetyksi” ulkomailla

Korjataksesi virheellisen eSIM-profiilin sinun on tunnistettava tarkka virhekohta SIM-etähallinnan (RSP) elinkaarella. Kun SM-DP+ -palvelin luo aktivointitunnisteen, se merkitsee kyseisen MatchingID-tunnisteen tilaan ”Released” (valmis sidontaan). Heti kun laite aloittaa kryptografisen neuvottelun, tila päivittyy muotoon ”Installed” tai ”Consumed”.

Ihanteellisessa ympäristössä tämä prosessi kestää viisi sekuntia. Matkustaessa epävakaat yhteydet ja käyttäjän hätääntyminen katkaisevat tapahtuman usein kesken. Alla on kolme yleisintä reaalimaailman skenaariota, jotka johtavat koodin lukittumiseen.

1. Lentokentän Wi-Fi-pakettihäviö (yhteyden katkeaminen kesken kättelyn)

Julkiset lentokenttäverkot ja hotellien kirjautumissivut (captive portals) ovat tunnettuja siitä, että ne katkaisevat suojatut TCP-tietovirrat (Transmission Control Protocol).

Kun skannaat eSIM-QR-koodin:

1. Laitteesi Local Profile Assistant (LPA) avaa salatun TLS-istunnon SM-DP+ -palvelimen kanssa.
2. SM-DP+ vahvistaa MatchingID-tunnisteen, muuttaa tietokantatilansa tilasta Released tilaan Installed ja alkaa lähettää salattuja eUICC-profiilipaketteja.
3. Jos lentokentän Wi-Fi katkeaa, vaatii uudelleentodennusta tai kuristaa yhteyttä kesken siirron, lataus epäonnistuu paikallisesti puhelimessasi.

Koska SM-DP+ ehti jo rekisteröidä luovutuksen, sen tietoturvakäytännöt lukitsevat profiilin estääkseen luvattoman kloonauksen. Puhelimesi ilmoittaa ”Lataus epäonnistui”, mutta kun yrität skannata koodin toisen kerran, palvelin hylkää sen ilmoituksella ”Tämä koodi ei kelpaa enää”.

[SM-DP+ -palvelin] --- Tunnisteen tila: Released -> [Valmis]
[Laitteen LPA]     --- Skannaa QR:n / Aloittaa todennuksen -> [SM-DP+ lukitsee tunnisteen: "Installed"]
[Lentokentän Wi-Fi]--- PAKETTIHÄVIÖ / KATKOS -----> [TLS-istunto katkesi]
[Laitteen LPA]     --- Profiili puuttuu laitteesta -> [Näyttää "Virhe"]
[Käyttäjän yritys] --- Skannaa QR-koodin uudelleen -> [SM-DP+ hylkää: "Koodi on jo käytetty"]

2. Usean laitteen skannausansa (EID-laitteistosidonta)

Yleinen virhe pariskunnilla, perheillä tai useampaa laitetta käyttävillä matkustajilla on QR-koodin ”testaaminen” väärällä laitteella.

Jokaisella eSIM-yhteensopivalla laitteella on uniikki 32-numeroinen EID (Embedded Identity Document), joka on määritetty sen sisäiselle eUICC-sirulle. Sillä hetkellä, kun eSIM-QR-koodi skannataan:

• SM-DP+ sitoo operaattoriprofiilin pysyvästi juuri kyseiseen EID-tunnisteeseen.
• Jos matkustaja skannaa koodin iPadilla, kumppanin älypuhelimella tai vanhalla varalaitteella ”tarkistaakseen, että se toimii”, kyseinen tunniste lukittuu lopullisesti toissijaisen laitteen laitteistoon.

Vaikka peruuttaisit asennuksen välittömästi toissijaisella laitteella, profiilia ei voida enää vain skannata ensisijaiseen puhelimeesi. Kryptografista kättelyä ei voi siirtää eri EID-tunnisteiden välillä ilman palvelinpään uudelleenluontia.

3. Vahingossa tehdyt poistot matkan aikana (”Ei verkkoa” -paniikkireaktio)

Matkustajat asentavat usein matka-eSIMin ennen lähtöä tai välilaskun aikana. Kun laitteen asetuksia tarkastellaan, eSIMin tilana lukee ”Ei verkkoa” tai se jää jumiin tilaan ”Etsitään...”.

Olettaen, että profiili on vioittunut, käyttäjät usein napauttavat ”Poista eSIM” tai ”Poista mobiililiittymä” aikeenaan asentaa se uudelleen.

Näiden asennusansojen välttämiseksi on tärkeää valita matkayhteyksien tarjoaja, jolla on vankka infrastruktuuri. MollySIM optimoi tämän prosessin tarjoamalla suorat ja nopeat työkalut profiilin uudelleenmääritykseen odottamattomien katkosten sattuessa. Lisäksi MollySIM suojaa matkustajia yhteyden katkeamiselta tarjoamalla 384 kbps:n reilun käytön periaatteen (FUP) vähimmäisnopeuden — 3x nopeamman kuin alan rajoittava 128 kbps:n standardi. Tämä takaa, että vaikka kohtaisit määrityshaasteita lentokentän portilla, elintärkeät datayhteydet, kuten Google Maps, Uber ja Apple Pay, toimivat keskeytyksettä.

Vaiheittainen vianmääritysprotokolla: Kuinka varmistaa ICCID:n läsnäolo iOS:ssä ja Androidissa

Kun näytölläsi vilkkuu teksti ”Tämä koodi ei kelpaa enää”, älä yritä skannata QR-koodia uudelleen. Suorita sen sijaan tämä vianmääritysprotokolla välittömästi.

Onnistuneen asennuksen universaali mittari on ICCID (Integrated Circuit Card Identification). ITU-T E.118 -suosituksen mukaisesti tämä 19–20-numeroinen sarjanumero alkaa aina etuliitteellä 89 (joka edustaa teleliikennettä). Jos ICCID näkyy laiteasetuksissasi, Local Profile Assistant (LPA) on jo purkanut salauksen ja sitonut eSIM-profiilin laitteesi eUICC-siruun. Ongelma ei tällöin johdu puuttuvasta profiilista, vaan myöhemmän vaiheen mobiiliverkkoyhteyden kättelyvirheestä.

Vaihe 1: Tarkista eUICC aktiivisen ICCID:n varalta

Seuraa näitä alustakohtaisia ohjeita vahvistaaksesi laitteistorekisteröinnin:

Apple iOS (iPhone XS – iPhone 16 Pro / iOS 17 & iOS 18)

1. Avaa Asetukset > Mobiiliverkko (tai alueesta riippuen Mobiilidata).
2. Katso SIM-kortit-osiota. Jos näet toissijaisen linjan nimeltä Toissijainen, Matka tai Oma, napauta sitä.
3. Vieritä valikon alaosaan tarkistaaksesi ICCID-kentän.
4. Vaihtoehtoinen reitti: Siirry kohtaan Asetukset > Yleiset > Tietoja. Vieritä alas toissijaisen IMEI-koodin kohdalle. Jos näet 89...-alkuisen ICCID-tunnuksen, profiili on ladattu onnistuneesti modeemin muistiin.

Android (Google Pixel, Samsung Galaxy ja nykyaikaiset lippulaivamallit)

• Samsung One UI: Avaa Asetukset > Yhteydet > SIM-korttien hallinta. Napauta matka-eSIM-riviä, valitse Lisäasetukset (tai tarkastele linjan tietoja) ja etsi ICCID / Matkapuhelinverkon koodi.
• Google Pixel / Vakio-Android: Avaa Asetukset > Verkko ja internet > SIM-kortit. Napauta ladattua eSIM-riviä, vieritä alas ja napauta SIM-kortin tila / ICCID.

Jos ICCID vastaa oston yhteydessä saamaasi tilausvahvistusta tai hallintapaneelin kuponkia, eSIMisi on 100 % asennettu.

Vaihe 2: Kättelyeston poistaminen (4-vaiheinen mobiiliverkkoratkaisu)

Kun ICCID:n olemassaolo on vahvistettu, sovella järjestelmällisesti seuraavia korjauksia pakottaaksesi verkkoon rekisteröitymisen:

1. Pakota ”Datavierailu” (Data Roaming) PÄÄLLE

Koska kansainväliset matkaprofiilit reitittävät dataa multi-IMSI-verkkovierailusopimusten kautta, datavierailun pitäminen pois päältä estää kaiken IP-liikenteen.

• iOS: Asetukset > Mobiiliverkko > Napauta matka-eSIMiä > Kytke Datavierailu asentoon PÄÄLLE.
• Android: Asetukset > Verkko ja internet > SIM-kortit > Napauta matka-eSIMiä > Kytke Verkkovierailu asentoon PÄÄLLE.

2. Määritä yhteyspisteen nimi (APN)

Jos SM-DP+ -palvelin ei täyttänyt operaattorin APN-tietoja automaattisesti:

• Siirry matka-SIMisi kohtaan Mobiilidataverkko (iOS) tai Yhteyspisteiden nimet (Android).
• Syötä operaattorisi ilmoittama tarkka APN-merkkijono (esim. globaldata, internet tai palveluntarjoajan oma APN). Jätä käyttäjätunnus ja salasana tyhjiksi, ellei toisin ohjeisteta.

3. Ohita automaattinen verkonvalinta

Saapumisterminaalit sijaitsevat usein useiden kilpailevien tukiasemien välissä, mikä voi aiheuttaa sen, että modeemi jää jumiin yhteensopimattomaan verkkoon.

• Siirry kohtaan Asetukset > Mobiiliverkko > Verkon valinta (iOS) tai Valitse verkko automaattisesti (Android).
• Kytke valinta POIS PÄÄLTÄ aloittaaksesi manuaalisen verkkohaun (tämä voi kestää jopa 60 sekuntia).
• Valitse manuaalisesti sopimuskumppanina toimiva paikallinen verkko:
• Japani: Valitse NTT Docomo tai SoftBank.
• Iso-Britannia / Euroopan unioni: Valitse Vodafone, Orange tai Telefónica/O2.
• Yhdysvallat: Valitse T-Mobile tai AT&T.

4. Suorita laitteiston modeemin uudelleenkäynnistys

Älä käynnistä koko puhelinta uudelleen. Sen sijaan kytke Lentokonetila PÄÄLLE, odota 30 sekuntia (jotta välimuisti tyhjentää virheelliset rekisteröintiyritykset) ja kytke se POIS PÄÄLTÄ. Modeemi lähettää välittömän todennuspyynnön manuaalisesti valitulle tukiasemalle.

Vikasietoisen infrastruktuurin valitseminen

Jos manuaaliset APN-korjaukset epäonnistuvat, kyseessä on heikkolaatuinen reititys. Palveluntarjoajat, kuten MollySIM, sujuvoittavat tätä lähettämällä automaattiset APN-määritykset suoraan laitteeseen aktivoinnin yhteydessä.

Lisäksi, kun halvemmat palveluntarjoajat katkaisevat yhteytesi kokonaan verkkoepäselvyyksien ilmetessä, MollySIM tarjoaa joustavan 384 kbps:n reilun käytön periaatteen (FUP) perustason. Tämä perusnopeus toimii 3x nopeammin kuin alan perinteinen 128 kbps:n rajoitus, taaten riittävän kaistanleveyden kriittisille sovelluksille — kuten Google Mapsin navigoinnille, Uber-tilauksille ja Apple Pay -todennukselle — samalla kun paikalliset tukiasemat selvittävät verkkovierailukättelyitä.

Kattava eSIM-vianmääritys- ja ratkaisumatriisi

Ymmärtääkseen, miksi eSIM-profiili hylkää aktivointikoodin