Applen eUICC-arkkitehtuuri: Näin eSIM-tallennustila toimii nykyaikaisissa iPhoneissa
Ymmärtääksesi, miksi iPhonesi pystyy tallentamaan vain tietyn määrän eSIM-profiileja, katse on käännettävä iOS-ohjelmistoasetuksista suoraan emolevylle juotettuun mikropiiriin: sulautettuun SIM-siruun (eUICC, embedded Universal Integrated Circuit Card).
Toisin kuin perinteiset irrotettavat muoviset nano-SIM-kortit, jotka sisältävät operaattorikohtaisen sirun, eUICC on erittäin suojattu ja fyysiseltä peukaloinnilta suojattu laitteistomikrokontrolleri. Se toimii turvallisena kryptografisena holvina, joka noudattaa GSMA:n etähallintastandardeja (Remote SIM Provisioning, RSP).
eUICC-muistin jakautumisen anatomia
Fyysinen rajoitus sille, kuinka monta eSIMiä voit tallentaa, ei johdu satunnaisesta iOS-rajoituksesta. Sen määrittää suoraan eUICC-sirun sisäänrakennettu suojattu haihtumaton muisti (NVM). Vanhemmissa eUICC-siruissa oli tyypillisesti vain noin 512 KB suojattua tallennustilaa, kun taas nykyaikaisten lippulaiva-iPhone-mallien päivitetyt moduulit tarjoavat 1,2 MB – 2 MB+ muistitilan.
Tämä muistitila on jaettu tarkasti erillisiin arkkitehtuurilohkoihin:
| Arkkitehtuurikomponentti | Toiminto ja tallennetut elementit | Muistijalanjälki |
|---|---|---|
| eUICC Card OS | Matalan tason käyttöjärjestelmä, joka suorittaa salausrutiineja ja Java Card -sovelmia. | Staattinen (~20–30 % eUICC-kokonaistilasta) |
| ECASD ja juurivarmenteet | Sulautettu hallintayksikön suojausalue (Embedded Controlling Authority Security Domain), joka sisältää GSMA-juurivarmenteet ja julkiset avaimet keskinäistä todennusta varten. | Staattinen, tehtaalla tallennettu |
| ISD-R (Issuer Security Domain Root) | Hallitsee uusien profiilikonttien luontia, elinkaarta ja poistamista sirulta. | Minimaalinen, järjestelmän yleisrasite |
| ISD-P-instanssit (profiilit) | Eristetyt ohjelmistokontit, jotka sisältävät operaattoritiedot: ICCID (SIM-tunnus), IMSI (tilaajatunnus), todennusavain (Ki), käytäntösäännöt ja verkkoappletit. | Vaihteleva: 30 KB – 120 KB per operaattoriprofiili |
Koska jokainen operaattoriprofiili sisältää omat todennusalgoritminsa, suojausapplettinsa ja käytäntösääntönsä, suuret perinteisten operaattorien profiilit vievät enemmän tilaa kuin virtaviivaiset matka-eSIMit. Kun tämä fyysinen suojattu osio täyttyy, iOS antaa virheilmoituksen asennuksen aikana, ja sinun on poistettava jokin käyttämätön profiili vapauttaaksesi flash-muistilohkoja.
Local Profile Assistant (LPA) -työnkulku
Kun skannaat matkaoperaattorin QR-koodin tai aktivoit liittymän sovelluksessa, iOS käyttää Local Profile Assistant (LPA) -rajapintaa. LPA jakautuu kolmeen erikoistuneeseen moduuliin:
- LPA Downloader (LPD): Muodostaa päästä päähän salatun TLS-yhteyden operaattorin Subscription Manager Data Preparation (
SM-DP+) -palvelimeen profiilipaketin noutamiseksi. - LPA User Interface (LUI/LUX): Toimii siltana modeemin ja iOS:n Asetukset-sovelluksen välillä näyttäen operaattorien nimet, mobiilidatakytkimet ja tunnisteet.
- LPA Utilities (LPU): Hallinnoi paikallista metadataa ja koordinoi profiilin tilanmuutoksia (Käytössä, Pois käytöstä, Poistettu).
Kun asennat kevyen ja optimoidun matkaprofiilin, kuten MollySIMin, LPA lataa virtaviivaisen profiilin suoraan vapaaseen ISD-P-osioon. Koska MollySIMin kaltaiset palveluntarjoajat optimoivat verkkopakettinsa – yhdistäen läpinäkyvän alueellisen verkkoyhteyden elintärkeään 384 kbps:n reilun käytön periaatteen (FUP) perusnopeuteen (joka on kolminkertainen alan tavanomaiseen 128 kbps:n rajoitukseen verrattuna ja pitää karttapalvelut sekä Apple Payn toiminnassa myös datakiintiön ylityttyä) – salattu profiili asentuu nopeasti kuormittamatta eUICC-sirun tallennustilaa.
Tallennuskapasiteetti vs. aktiiviset lähetin-vastaanotinkanavat (DSDS)
Yleinen väärinkäsitys liittyy tallennettujen profiilien määrän ja samanaikaisesti aktiivisten radioyhteyksien eroon:
- Tallennetut profiilit (NVM-muisti): Voit asentaa iPhoneen 8 – 20+ profiilia samanaikaisesti. Ne säilyvät eUICC:n flash-muistissa pysyvästi kuluttamatta lainkaan virtaa.
- Dual SIM Dual Standby (DSDS) -kanavat: Riippumatta siitä, kuinka monta profiilia eUICC-sirulle on tallennettu, iPhonen fyysinen kantataajuusprosessori (RF-lähetin-vastaanotin ja modeemi) rajoittaa aktiivista käyttöä. Nykyaikaisissa iPhoneissa on kaksi samanaikaista radiotietä, mikä mahdollistaa tasan kahden linjan (esim. kaksi eSIMiä tai yksi fyysinen nano-SIM + yksi eSIM) rekisteröitymisen matkapuhelinverkkoon samanaikaisesti.
eUICC aktivoi valitun profiilin salausavaimet modeemiin, jolloin voit pitää tallessa laajan valikoiman eri maiden liittymiä ja vaihtaa lennosta kahden aktiivisen linjan välillä.
iPhone-sukupolvien vertailu: Tallennetut vs. aktiiviset eSIM-kapasiteetit (iPhone 14 – iPhone 17)
🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.
Applen laitteistokehitys on muuttanut eSIMin erikoisesta varavaihtoehdosta ensisijaiseksi mobiiliarkkitehtuuriksi. Siirtymä alkoi fyysisen SIM-korttipaikan poistamisella Yhdysvaltain markkinoiden iPhone 14 -malleista, jolloin Apple kasvatti suojatun elementin (eUICC) haihtumatonta muistia (NVM). Tämä laajensi profiilikapasiteettia ja teki laitteista kattavia verkkovierailukirjastoja useissa maissa matkustaville.
Vaikka fyysisiä RF-yhteyksiä on edelleen kaksi samanaikaista (Dual SIM Dual Standby / DSDS), passiivisten digitaalisten profiilien paikallinen tallennuskapasiteetti on kasvanut huomattavasti.
Sukupolvikohtainen eSIM-laitteisto- ja muistitaulukko
| iPhone-malli / -sarja | eUICC:n varattu Flash-muisti | Tallennettavien profiilien enimmäismäärä (käytännön arvio) | Samanaikaisesti aktiiviset linjat | Fyysinen SIM-paikka (USA vs. Globaali) | Suositeltu profiilien hallintastrategia |
|---|---|---|---|---|---|
| iPhone 14 / 14 Pro -sarja | ~1,5 MB – 2,0 MB | 8 – 10 profiilia | 2 aktiivista (DSDS: eSIM+eSIM tai nano-SIM+eSIM) | USA: Vain eSIM (ei kelkkaa)<br>Globaali: 1 nano-SIM + eSIM | Pidä 1 kotimaan linja + 1 ensisijainen matka-eSIM; poista vanhat maakohtaiset paketit 60 päivän jälkeen. |
| iPhone 15 / 15 Pro -sarja | ~2,0 MB | 8 – 12 profiilia | 2 aktiivista (DSDS: eSIM+eSIM tai nano-SIM+eSIM) | USA: Vain eSIM (ei kelkkaa)<br>Globaali: 1 nano-SIM + eSIM | Säilytä 1 kotimaan linja, 1 mannertenvälinen varaprofiili sekä 6–8 maakohtaista matkaprofiilia. |
| iPhone 16 / 16 Pro -sarja | ~4,0 MB | 15 – 20+ profiilia | 2 aktiivista (DSDS: eSIM+eSIM tai nano-SIM+eSIM) | USA: Vain eSIM<br>Valitut EU/APAC: Hybridi nano-SIM | Tallenna alueelliset monimaaprofiilit pysyvästi; vaihda aktiivisia paikkoja tyhjentämättä välimuistia. |
| iPhone 17 -sarja (Vuoden 2026 mallisto) | ~4,0 MB – 6,0 MB (Suuren tiheyden eUICC) | 20+ profiilia | 2 aktiivista (Kantataajuus-DSDS nopealla LPA-vaihdolla) | Laajennettu pelkän eSIMin rakenne EMEA- ja APAC-alueilla | Pysyvä arkisto: Säilytä ensisijainen kotimaan linja, yritysliittymä ja pysyvät alueelliset dataprofiilit. |
Profiilitiedoston koko: Miksi eri operaattorien profiilit vievät eri määrän muistia
Tallennettavien profiilien tarkka määrä ei ole kiinteä ohjelmistoraja, vaan se riippuu eUICC-flash-sektoreiden vapaasta tilasta ja kunkin profiilin kryptografisesta koosta:
- Perinteiset MNO-pääoperaattoriprofiilit (120 KB – 200 KB): Suuret operaattorit (kuten Telia, Elisa, Vodafone tai Verizon) toimittavat monimutkaisia kryptografisia profiileja, jotka sisältävät räätälöityjä SIM-appletteja (STK), laajoja suosittujen verkkovierailukumppanien listoja (PLMN), etähallintaskriptejä (OTA) sekä operaattorikohtaisia VoLTE/VoWiFi-määritysavaimia. Nämä vievät huomattavasti enemmän lohkoja
ISD-P-osiosta. - Virtaviivaiset matka-MVNO-profiilit (40 KB – 70 KB): Nykyaikaiset digitaaliset matkaoperaattorit hyödyntävät keveitä verkkopaketteja. Esimerkiksi MollySIM käyttää erittäin kevyitä profiileja, joista on karsittu ylimääräiset operaattoriohjelmistot säilyttäen samalla suoran yhteyden paikallisiin ensiluokkaisiin verkkoihin ja tarvittavat salausvarmenteet.
Koska MollySIMin kaltaiset optimoidut palveluntarjoajat vievät vähemmän flash-muistia, matkustajat voivat säilyttää puhelimessaan huomattavasti enemmän toimivia linjoja. Lisäksi luotettava 384 kbps:n FUP-perusnopeus – kolminkertainen alan rajoittavaan 128 kbps:n tasoon verrattuna – takaa sen, että vaikka datakiintiö täyttyisi kesken reissun, elintärkeät toiminnot, kuten Google Maps -navigointi, Uber ja Apple Pay -maksut toimivat edelleen moitteettomasti ilman uuden profiilin lataamista.
Kytkeminen pois päältä vs. pysyvä poistaminen: Mitä operaattoriavaimillesi todella tapahtuu?
Hallinnoidessasi useita linjoja iOS:ssä (Asetukset > Mobiiliverkko > SIM-kortit), eteesi tulee kaksi vaihtoehtoa: kytkimen ”Ota tämä linja käyttöön” poistaminen päältä tai peruuttamaton ”Poista eSIM” -valinta.
Vaikka molemmat toiminnot katkaisevat linjan yhteyden tilapalkista, niiden kryptografiset ja tekniset vaikutukset iPhonen eUICC-laitteistoon ovat täysin erilaiset.
1. Kytkeminen pois päältä (”Ota tämä linja käyttöön” pois): Kryptografinen lepotila
Kun otat eSIM-linjan pois käytöstä kytkimellä, iOS suorittaa turvallisen tilasiirtymän:
- Yhteyden katkaisu modeemista: iPhonen kantataajuusprosessori katkaisee radiotaajuusyhteyden (RF) paikallisiin tukiasemiin. Se lopettaa verkon todennuksen, sijaintipäivitykset (PLU) ja hakukanavan valvonnan.
ISD-P-kontin säilyminen: Profiilin oma turva-alue eUICC-sirulla säilyy 100-prosenttisesti koskemattomana. Kansainvälinen matkaviestintilaajan tunnus (IMSI), pääsalauksen todennusavain (Ki), yhteyspisteen asetukset (APN) ja operaattorikohtaiset tekstiviestien reititystaulukot pysyvät turvallisesti tallennettuina flash-muistiin.- Muistitila pysyy varattuna: Profiilin poistaminen käytöstä ei vapauta lainkaan flash-muistia. Jos iPhonesi sisältää 8 vanhaa profiilia ja laitteistoraja tulee vastaan, kahden linjan kytkeminen pois päältä ei vapauta tilaa uuden matka-eSIMin asennukselle.
- Välitön uudelleenaktivointi: Kytkimen kääntäminen takaisin päälle ohjaa Local Profile Assistantia (LPA) syöttämään tallennetut tunnistetiedot välittömästi takaisin modeemille, jolloin yhteys muodostuu sekunneissa ilman yhteydenottoa operaattorin palvelimiin.
2. eSIMin poistaminen: Peruuttamaton kryptografinen nollaus
Valinnan ”Poista eSIM” painaminen käynnistää peruuttamattoman monivaiheisen laitteistotason poistoprosessin:
- Istunnon mitätöinti: LPA lähettää kryptografisen
ProfileDisable- jaProfileDelete-komennon suoraan eUICC-käyttöjärjestelmälle. - Avainten tuhoaminen: Kyseiseen
ISD-P-osioon tallennetut uniikit salausavaimet (Ki, OPc) ja operaattorivarmenteet nollataan ja poistetaan pysyvästi. - Muistisektorin vapauttaminen: Suojattu flash-lohko tyhjennetään ja merkitään vapaaksi tilaksi, mikä vähentää eUICC:n muistikuormaa ja tekee tilaa uusille asennuksille.
- SM-DP+ -tilatiedon synkronointi: Profiilin poistaminen paikallisesti ei automaattisesti ilmoita asiasta operaattorin Subscription Manager Data Preparation (
SM-DP+) -palvelimelle, ellei laitteessa ole toimivaa vaihtoehtoista internetyhteyttä poistohetkellä.
Vertailu: Pois päältä kytkeminen vs. eSIMin poistaminen
| Tekninen parametri | Pois päältä kytketty (lepotila) | Poistettu (pyyhitty) |
|---|---|---|
| eUICC Flash -tallennustila | Varattu (ei muutosta profiilirajaan) | Vapautettu (tekee tilaa uusille profiileille) |
| Kryptografinen juuri (Ki / IMSI) | Säilytetään suojatussa muistissa | Pysyvästi pyyhitty |
| Verkon uudelleenyhdistämisaika | 3–10 sekuntia | Mahdotonta ilman uudelleenasennusta |
| Uudelleenkäytettävyys | Rajaton päälle/pois-kytkentä | Vaatii uuden QR-koodin tai tilauksen uusimisen |
| Vaikutus operaattorilaskutukseen | Liittymä/tilaus pysyy aktiivisena | Tilaus pysyy aktiivisena operaattorilla (peruttava erikseen) |
Milloin eSIMiä EI KOSKAAN pitäisi poistaa
Vahingossa tehty profiilin poistaminen on yksi yleisimmistä syistä nettiyhteyden katkeamiseen matkan aikana. Vältä profiilien poistamista seuraavissa tilanteissa:
- Ensisijainen kotimaan liittymä: Kotimaan eSIMin poistaminen ulkomailla katkaisee yhteyden operaattoritason tunnistautumispalveluihin. Menetät välittömästi pääsyn pankkien, sijoituspalveluiden ja kirjautumisportaalien kriittisiin tekstiviestipohjaisiin kaksivaiheisen tunnistautumisen (2FA) koodeihin.
- Kertakäyttöiset matka-QR-koodit: Useimmat tavalliset matka-eSIMit ovat kertakäyttöisiä. Kun profiili on kerran poistettu, etäpalvelin (
SM-DP+) merkitsee koodin käytetyksi, eikä samaa QR-koodia voi enää skannata uudelleen. - Uudelleenladattavat monimaaprofiilit: Nykyaikaiset matkaverkot, kuten MollySIM, käyttävät globaalisti uudelleenkäytettäviä profiileja. Aktiivisen MollySIM-profiilin poistaminen tuhoaa toimivan pohjan, johon voisi suoraan ostaa lisää dataa seuraavaa matkakohdetta varten. Vaikka nopea datasi loppuisi, MollySIMin sisäänrakennettu 384 kbps:n FUP-turvaverkko – kolme kertaa nopeampi kuin alan tyypillinen 128 kbps – ylläpitää yhteyden navigointiin, viestintään ja Apple Payhin, jolloin SIM-profiilia ei tarvitse koskaan poistaa hätäratkaisuna kesken matkan.
Milloin poistaminen on suositeltavaa tai välttämätöntä
- Laitteistoraja saavutettu: Laitteesi on saavuttanut profiilien maksimirajan (esim. 8 kpl iPhone 13:ssa tai 20 kpl iPhone 16:ssa) ja kieltäytyy lataamasta uutta profiilia
eUICC_OUT_OF_SPACE-virheen vuoksi. - Vanhentuneet, ei-uusittavat kertakäyttöliittymät: Yhden maan profiilit, joiden voimassaoloaika on päättynyt, saldo nollilla eikä niihin voi ladata lisädataa, kannattaa poistaa iOS:n Mobi
🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.