Applen eUICC-arkkitehtuuri: Näin eSIM-tallennustila toimii nykyaikaisissa iPhoneissa

Ymmärtääksesi, miksi iPhonesi pystyy tallentamaan vain tietyn määrän eSIM-profiileja, katse on käännettävä iOS-ohjelmistoasetuksista suoraan emolevylle juotettuun mikropiiriin: sulautettuun SIM-siruun (eUICC, embedded Universal Integrated Circuit Card).

Toisin kuin perinteiset irrotettavat muoviset nano-SIM-kortit, jotka sisältävät operaattorikohtaisen sirun, eUICC on erittäin suojattu ja fyysiseltä peukaloinnilta suojattu laitteistomikrokontrolleri. Se toimii turvallisena kryptografisena holvina, joka noudattaa GSMA:n etähallintastandardeja (Remote SIM Provisioning, RSP).

⚡ System Architecture & Bottlenecks
Key Physics & Telecom Impact Breakdown
⚠️
| ├───────────────────────────┴─────────────────────────────────────┤ |

eUICC-muistin jakautumisen anatomia

Fyysinen rajoitus sille, kuinka monta eSIMiä voit tallentaa, ei johdu satunnaisesta iOS-rajoituksesta. Sen määrittää suoraan eUICC-sirun sisäänrakennettu suojattu haihtumaton muisti (NVM). Vanhemmissa eUICC-siruissa oli tyypillisesti vain noin 512 KB suojattua tallennustilaa, kun taas nykyaikaisten lippulaiva-iPhone-mallien päivitetyt moduulit tarjoavat 1,2 MB – 2 MB+ muistitilan.

Tämä muistitila on jaettu tarkasti erillisiin arkkitehtuurilohkoihin:

ArkkitehtuurikomponenttiToiminto ja tallennetut elementitMuistijalanjälki
eUICC Card OSMatalan tason käyttöjärjestelmä, joka suorittaa salausrutiineja ja Java Card -sovelmia.Staattinen (~20–30 % eUICC-kokonaistilasta)
ECASD ja juurivarmenteetSulautettu hallintayksikön suojausalue (Embedded Controlling Authority Security Domain), joka sisältää GSMA-juurivarmenteet ja julkiset avaimet keskinäistä todennusta varten.Staattinen, tehtaalla tallennettu
ISD-R (Issuer Security Domain Root)Hallitsee uusien profiilikonttien luontia, elinkaarta ja poistamista sirulta.Minimaalinen, järjestelmän yleisrasite
ISD-P-instanssit (profiilit)Eristetyt ohjelmistokontit, jotka sisältävät operaattoritiedot: ICCID (SIM-tunnus), IMSI (tilaajatunnus), todennusavain (Ki), käytäntösäännöt ja verkkoappletit.Vaihteleva: 30 KB – 120 KB per operaattoriprofiili

Koska jokainen operaattoriprofiili sisältää omat todennusalgoritminsa, suojausapplettinsa ja käytäntösääntönsä, suuret perinteisten operaattorien profiilit vievät enemmän tilaa kuin virtaviivaiset matka-eSIMit. Kun tämä fyysinen suojattu osio täyttyy, iOS antaa virheilmoituksen asennuksen aikana, ja sinun on poistettava jokin käyttämätön profiili vapauttaaksesi flash-muistilohkoja.

Local Profile Assistant (LPA) -työnkulku

Kun skannaat matkaoperaattorin QR-koodin tai aktivoit liittymän sovelluksessa, iOS käyttää Local Profile Assistant (LPA) -rajapintaa. LPA jakautuu kolmeen erikoistuneeseen moduuliin:

  1. LPA Downloader (LPD): Muodostaa päästä päähän salatun TLS-yhteyden operaattorin Subscription Manager Data Preparation (SM-DP+) -palvelimeen profiilipaketin noutamiseksi.
  2. LPA User Interface (LUI/LUX): Toimii siltana modeemin ja iOS:n Asetukset-sovelluksen välillä näyttäen operaattorien nimet, mobiilidatakytkimet ja tunnisteet.
  3. LPA Utilities (LPU): Hallinnoi paikallista metadataa ja koordinoi profiilin tilanmuutoksia (Käytössä, Pois käytöstä, Poistettu).

Kun asennat kevyen ja optimoidun matkaprofiilin, kuten MollySIMin, LPA lataa virtaviivaisen profiilin suoraan vapaaseen ISD-P-osioon. Koska MollySIMin kaltaiset palveluntarjoajat optimoivat verkkopakettinsa – yhdistäen läpinäkyvän alueellisen verkkoyhteyden elintärkeään 384 kbps:n reilun käytön periaatteen (FUP) perusnopeuteen (joka on kolminkertainen alan tavanomaiseen 128 kbps:n rajoitukseen verrattuna ja pitää karttapalvelut sekä Apple Payn toiminnassa myös datakiintiön ylityttyä) – salattu profiili asentuu nopeasti kuormittamatta eUICC-sirun tallennustilaa.

Tallennuskapasiteetti vs. aktiiviset lähetin-vastaanotinkanavat (DSDS)

Yleinen väärinkäsitys liittyy tallennettujen profiilien määrän ja samanaikaisesti aktiivisten radioyhteyksien eroon:

eUICC aktivoi valitun profiilin salausavaimet modeemiin, jolloin voit pitää tallessa laajan valikoiman eri maiden liittymiä ja vaihtaa lennosta kahden aktiivisen linjan välillä.

iPhone-sukupolvien vertailu: Tallennetut vs. aktiiviset eSIM-kapasiteetit (iPhone 14 – iPhone 17)

Instant QR Delivery • Native 5G • 384kbps FUP Protection

🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans

Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.

View United Kingdom Plans & Pricing ➔Giffgaff UK SIM ➔CTExcel UK Dual Number SIM ➔

Applen laitteistokehitys on muuttanut eSIMin erikoisesta varavaihtoehdosta ensisijaiseksi mobiiliarkkitehtuuriksi. Siirtymä alkoi fyysisen SIM-korttipaikan poistamisella Yhdysvaltain markkinoiden iPhone 14 -malleista, jolloin Apple kasvatti suojatun elementin (eUICC) haihtumatonta muistia (NVM). Tämä laajensi profiilikapasiteettia ja teki laitteista kattavia verkkovierailukirjastoja useissa maissa matkustaville.

Vaikka fyysisiä RF-yhteyksiä on edelleen kaksi samanaikaista (Dual SIM Dual Standby / DSDS), passiivisten digitaalisten profiilien paikallinen tallennuskapasiteetti on kasvanut huomattavasti.

Sukupolvikohtainen eSIM-laitteisto- ja muistitaulukko

iPhone-malli / -sarjaeUICC:n varattu Flash-muistiTallennettavien profiilien enimmäismäärä (käytännön arvio)Samanaikaisesti aktiiviset linjatFyysinen SIM-paikka (USA vs. Globaali)Suositeltu profiilien hallintastrategia
iPhone 14 / 14 Pro -sarja~1,5 MB – 2,0 MB8 – 10 profiilia2 aktiivista (DSDS: eSIM+eSIM tai nano-SIM+eSIM)USA: Vain eSIM (ei kelkkaa)<br>Globaali: 1 nano-SIM + eSIMPidä 1 kotimaan linja + 1 ensisijainen matka-eSIM; poista vanhat maakohtaiset paketit 60 päivän jälkeen.
iPhone 15 / 15 Pro -sarja~2,0 MB8 – 12 profiilia2 aktiivista (DSDS: eSIM+eSIM tai nano-SIM+eSIM)USA: Vain eSIM (ei kelkkaa)<br>Globaali: 1 nano-SIM + eSIMSäilytä 1 kotimaan linja, 1 mannertenvälinen varaprofiili sekä 6–8 maakohtaista matkaprofiilia.
iPhone 16 / 16 Pro -sarja~4,0 MB15 – 20+ profiilia2 aktiivista (DSDS: eSIM+eSIM tai nano-SIM+eSIM)USA: Vain eSIM<br>Valitut EU/APAC: Hybridi nano-SIMTallenna alueelliset monimaaprofiilit pysyvästi; vaihda aktiivisia paikkoja tyhjentämättä välimuistia.
iPhone 17 -sarja (Vuoden 2026 mallisto)~4,0 MB – 6,0 MB (Suuren tiheyden eUICC)20+ profiilia2 aktiivista (Kantataajuus-DSDS nopealla LPA-vaihdolla)Laajennettu pelkän eSIMin rakenne EMEA- ja APAC-alueillaPysyvä arkisto: Säilytä ensisijainen kotimaan linja, yritysliittymä ja pysyvät alueelliset dataprofiilit.

Profiilitiedoston koko: Miksi eri operaattorien profiilit vievät eri määrän muistia

Tallennettavien profiilien tarkka määrä ei ole kiinteä ohjelmistoraja, vaan se riippuu eUICC-flash-sektoreiden vapaasta tilasta ja kunkin profiilin kryptografisesta koosta:

⚡ System Architecture & Bottlenecks
Key Physics & Telecom Impact Breakdown
Source / Origin
📡 eUICC Flash-muisti (~2 MB - 6 MB)
⚠️
Perinteinen operaattoriprofiili (Suuri: ~120 KB - 200 KB) -> Appletit, VoWiFi-asetukset, IMS-varmenteet
⚠️
Perinteinen operaattoriprofiili (Suuri: ~120 KB - 200 KB)
⚠️
Virtaviivainen matka-eSIM (Kevyt: ~40 KB - 70 KB) -> Optimoitu reitityspaketti
  1. Perinteiset MNO-pääoperaattoriprofiilit (120 KB – 200 KB): Suuret operaattorit (kuten Telia, Elisa, Vodafone tai Verizon) toimittavat monimutkaisia kryptografisia profiileja, jotka sisältävät räätälöityjä SIM-appletteja (STK), laajoja suosittujen verkkovierailukumppanien listoja (PLMN), etähallintaskriptejä (OTA) sekä operaattorikohtaisia VoLTE/VoWiFi-määritysavaimia. Nämä vievät huomattavasti enemmän lohkoja ISD-P-osiosta.
  2. Virtaviivaiset matka-MVNO-profiilit (40 KB – 70 KB): Nykyaikaiset digitaaliset matkaoperaattorit hyödyntävät keveitä verkkopaketteja. Esimerkiksi MollySIM käyttää erittäin kevyitä profiileja, joista on karsittu ylimääräiset operaattoriohjelmistot säilyttäen samalla suoran yhteyden paikallisiin ensiluokkaisiin verkkoihin ja tarvittavat salausvarmenteet.

Koska MollySIMin kaltaiset optimoidut palveluntarjoajat vievät vähemmän flash-muistia, matkustajat voivat säilyttää puhelimessaan huomattavasti enemmän toimivia linjoja. Lisäksi luotettava 384 kbps:n FUP-perusnopeus – kolminkertainen alan rajoittavaan 128 kbps:n tasoon verrattuna – takaa sen, että vaikka datakiintiö täyttyisi kesken reissun, elintärkeät toiminnot, kuten Google Maps -navigointi, Uber ja Apple Pay -maksut toimivat edelleen moitteettomasti ilman uuden profiilin lataamista.

Kytkeminen pois päältä vs. pysyvä poistaminen: Mitä operaattoriavaimillesi todella tapahtuu?

Hallinnoidessasi useita linjoja iOS:ssä (Asetukset > Mobiiliverkko > SIM-kortit), eteesi tulee kaksi vaihtoehtoa: kytkimen ”Ota tämä linja käyttöön” poistaminen päältä tai peruuttamaton ”Poista eSIM” -valinta.

Vaikka molemmat toiminnot katkaisevat linjan yhteyden tilapalkista, niiden kryptografiset ja tekniset vaikutukset iPhonen eUICC-laitteistoon ovat täysin erilaiset.

⚡ System Architecture & Bottlenecks
Key Physics & Telecom Impact Breakdown
Source / Origin
📡 Kytkeminen pois päältä: Lepotila
Destination / Transit
🚆 Poista eSIM: Kryptografinen pyyhkiminen

1. Kytkeminen pois päältä (”Ota tämä linja käyttöön” pois): Kryptografinen lepotila

Kun otat eSIM-linjan pois käytöstä kytkimellä, iOS suorittaa turvallisen tilasiirtymän:


2. eSIMin poistaminen: Peruuttamaton kryptografinen nollaus

Valinnan ”Poista eSIM” painaminen käynnistää peruuttamattoman monivaiheisen laitteistotason poistoprosessin:

  1. Istunnon mitätöinti: LPA lähettää kryptografisen ProfileDisable- ja ProfileDelete-komennon suoraan eUICC-käyttöjärjestelmälle.
  2. Avainten tuhoaminen: Kyseiseen ISD-P-osioon tallennetut uniikit salausavaimet (Ki, OPc) ja operaattorivarmenteet nollataan ja poistetaan pysyvästi.
  3. Muistisektorin vapauttaminen: Suojattu flash-lohko tyhjennetään ja merkitään vapaaksi tilaksi, mikä vähentää eUICC:n muistikuormaa ja tekee tilaa uusille asennuksille.
  4. SM-DP+ -tilatiedon synkronointi: Profiilin poistaminen paikallisesti ei automaattisesti ilmoita asiasta operaattorin Subscription Manager Data Preparation (SM-DP+) -palvelimelle, ellei laitteessa ole toimivaa vaihtoehtoista internetyhteyttä poistohetkellä.

Vertailu: Pois päältä kytkeminen vs. eSIMin poistaminen

Tekninen parametriPois päältä kytketty (lepotila)Poistettu (pyyhitty)
eUICC Flash -tallennustilaVarattu (ei muutosta profiilirajaan)Vapautettu (tekee tilaa uusille profiileille)
Kryptografinen juuri (Ki / IMSI)Säilytetään suojatussa muistissaPysyvästi pyyhitty
Verkon uudelleenyhdistämisaika3–10 sekuntiaMahdotonta ilman uudelleenasennusta
UudelleenkäytettävyysRajaton päälle/pois-kytkentäVaatii uuden QR-koodin tai tilauksen uusimisen
Vaikutus operaattorilaskutukseenLiittymä/tilaus pysyy aktiivisenaTilaus pysyy aktiivisena operaattorilla (peruttava erikseen)

Milloin eSIMiä EI KOSKAAN pitäisi poistaa

Vahingossa tehty profiilin poistaminen on yksi yleisimmistä syistä nettiyhteyden katkeamiseen matkan aikana. Vältä profiilien poistamista seuraavissa tilanteissa:

⚡ System Architecture & Bottlenecks
Key Physics & Telecom Impact Breakdown
Source / Origin
📡 Profiili vanhentunut ] [ Profiili uudelleenkäytettävä / Koti
⚠️
Haluatko vapauttaa muistia? │
⚠️
POISTA eSIM │ │ KYTKE POIS PÄÄLTÄ │
⚠️
(Vapauta flashia) │ │ (Säilytä avaimet) │

Milloin poistaminen on suositeltavaa tai välttämätöntä

Instant QR Delivery • Native 5G • 384kbps FUP Protection

🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans

Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.

View United Kingdom Plans & Pricing ➔Giffgaff UK SIM ➔CTExcel UK Dual Number SIM ➔