eSIM-tallennusrajat ja vaihtoviive: iPhone vs. Android-lippulaivat (vertailu 2026)

Sulautettujen SIM-korttien arkkitehtuuri: eUICC-laitteisto, muistiallokaatiot ja aktiiviset linjat

Ymmärtääkseen, miksi älypuhelimet kohtaavat tiukkoja rajoituksia eSIM-kapasiteetin ja vaihtoviiveiden suhteen, on tarkasteltava laitteistoa piitasolla. Sulautettu SIM ei ole pelkkä ohjelmistokonfiguraatio, vaan eUICC (embedded Universal Integrated Circuit Card) — suojattu mikrokontrolleri, joka on juotettu suoraan laitteen emolevylle (tai yhä useammin integroitu suoraan järjestelmäpiiriin iSIM-ratkaisuna).

GSMA:n standardoima (kuten SGP.22-määritykset) eUICC toimii eristettynä kryptografisena enklaavina, erillään sovellusprosessorista (AP) ja järjestelmän ensisijaisesta flash-muistista.

+-----------------------------------------------------------------------+
|                              eUICC-piiri                              |
| +-------------------------------------------------------------------+ |
| |                    Card Operating System (COS)                    | |
| +-------------------------------------------------------------------+ |
| |  ECASD (Juuriavaimet)| ISD-R (Elinkaari)    |   LPAe (Valinnainen)| |
| +---------------------+-----------------------+---------------------+ |
| |                           ISD-P-osiot                             | |
| | +-----------------------+ +-----------------------+ +-----------+ | |
| | | Profiili 1: Kotiverkko| | Profiili 2: Matka-eSIM| | Profiili 3| | |
| | | - IMSI & verkkoavaimet| | - IMSI & verkkoavaimet| | (Vapaa /  | | |
| | | - Operaattoriappletit | | - MollySIM-profiili   | |  Ei akt.) | | |
| | | - Tiedostojärjestelmä | | - Tiedostojärjestelmä | |           | | |
| | |   (32 KB)             | |   (48 KB)             | |           | | |
| | +-----------------------+ +-----------------------+ +-----------+ | |
+-----------------------------------------------------------------------+

eUICC-muistin jalanjälki: 512 KB – 1 MB rajoitus

Toisin kuin älypuhelimesi satojen gigatavujen UFS 4.0- tai NVMe-tallennustila, eUICC-turvamuisti on mikroskooppisen pieni. Lippulaivalaitteissa käytetään tyypillisesti eUICC-moduuleja, joiden kokonaiskapasiteetti vaihtelee 512 KB ja 1024 KB (1 MB) välillä suojattua EEPROM- tai NOR-flash-muistia.

Tämän kompaktin tilan on mahdutettava koko kortti-infrastruktuuri:

• Card Operating System (COS): Kuluttaa 128 KB – 256 KB matalan tason komentojen suorittamiseen, kryptografisiin toimintoihin (ECC, RSA, AES) ja laitteistotason eristämiseen.
• Turva-alueet (Security Domains):
• ECASD (Embedded UICC Controlling Authority Security Domain): Sisältää GSMA-juurisertifikaatit profiilipalvelimien todentamiseen.
• ISD-R (Issuer Security Domain Root): Hallinnoi kaikkien profiilisäiliöiden elinkaarta.
• ISD-P-varaustilat (Issuer Security Domain Profile): Jäljelle jäävä tila (tyypillisesti 300 KB – 650 KB) jaetaan erillisiin suojattuihin osioihin yksittäisiä profiileja varten.

Yksittäinen operaattoriprofiili — joka sisältää IMSI-tunnisteen, salausavaimet (Ki/K), operaattorikohtaiset SIM-appletit (Java Card TAR) sekä paikalliset säännöt — vie tilaa 30 KB:sta yli 80 KB:iin. Tämän vuoksi laitteen tallennuskapasiteetti määräytyy suoraan fyysisen muistijaon eikä mielivaltaisten ohjelmistorajoitusten mukaan.

Tallennetut profiilit vs. fyysiset kantataajuuslähettimet

Kuluttajatiedotteissa sekoitetaan usein passiivisten profiilien tallennustila ja samanaikainen aktiivinen yhteys:

[ Passiiviset profiilit (Flash-välimuisti) ] -> [ LPA-hallintamoottori ] -> [ Kantataajuuspiirit (Aktiiviset linjat) ]
          (8–20 profiilia)                           (Käyttöjärjestelmäsilta)           (Maks. 2 aktiivista: DSDS / DSDA)

1. Passiivisten profiilien tallennus: Tarkoittaa haihtumattomaan flash-muistiin tallennettujen, poiskytkettyjen ISD-P-säiliöiden määrää. Lippulaivamallien laiteohjelmistot indeksoivat tyypillisesti 8–20 passiivista profiilia. Tässä tilassa profiilitiedot pysyvät suojattuina muistissa kuluttamatta virtaa tai rekisteröitymättä matkapuhelinverkkoon.
2. Aktiiviset linjat (DSDS vs. DSDA): Riippumatta siitä, mahtuuko eUICC-sirulle 8 vai 20 profiilia, nykyaikaisten älypuhelinten modeemit (kuten Qualcommin Snapdragon X75/X80 tai Applen omat kantataajuusarkkitehtuurit) sisältävät fyysisiä RF-lähetinvastaanottimia, jotka pystyvät käsittelemään enintään kahta samanaikaista verkkotilaa:

• Dual SIM Dual Standby (DSDS): Kaksi profiilia (fyysinen SIM + eSIM tai kaksi eSIMiä) jakaa yhden kantataajuuslähettimen. Molemmat ovat verkossa valmiustilassa, mutta aktiivinen puhelu linjalla 1 keskeyttää dataliikenteen linjalla 2.
• Dual SIM Dual Active (DSDA): Joistakin huipputason Android-laitteista löytyvä ratkaisu, joka käyttää kahta rinnakkaista kantataajuusväylää pitäen datan ja puheen aktiivisena molemmilla linjoilla samanaikaisesti.

LPA-hallinta, laiteohjelmiston indeksointi ja käyttöönotto

Silta eUICC-laitteiston ja puhelimen käyttöjärjestelmän välillä on Local Profile Assistant (LPA). Se on toteutettu joko käyttöjärjestelmätasolla (LPAd) iOS:ssä ja Androidissa tai suoraan turvasirulla (LPAe). LPA hallinnoi profiilien latausta (LPD) ja käyttöliittymävuorovaikutusta (LUI).

Kun kytket eSIM-profiilin päälle tai pois, LPA lähettää matalan tason APDU-komentoja modeemin kautta. Se deaktivoi edellisen ISD-P:n, tyhjentää vanhat todennusistunnot modeemin välimuistista, määrittää rekisterit uudelle ISD-P:lle ja suorittaa molemminpuolisen todennuksen radioverkon yli.

Koska profiilin vaihtaminen aiheuttaa lyhyen yhteyskatkon ja kättelyviiveen kantataajuustasolla, kansainväliset matkailijat pitävät usein ensisijaista kotimaista profiiliaan aktiivisena erillisen matkadataprofiilin rinnalla. Edistyneet matka-eSIM-tarjoajat optimoivat tämän prosessin kehittämällä kevyitä, standardien mukaisia ISD-P-tietueita, joiden asennus vaatii mahdollisimman vähän APDU-transaktioita.

Asennustehokkuuden lisäksi verkonhallintakäytännöt ratkaisevat toimintavarmuuden aktivoinnin jälkeen. Esimerkiksi MollySIM tarjoaa 384 kbps:n kohtuullisen käytön (FUP) vähimmäisnopeuden — mikä on kolme kertaa korkeampi kuin perinteisten verkkovierailupalveluiden 128 kbps:n rajoitus. Tämä perustason tiedonsiirtonopeus takaa, että viiveelle herkät ja tärkeät toiminnot, kuten Apple Payn maksutapahtumat ja Google Mapsin karttojen lataus, toimivat saumattomasti myös nopean datakiintiön täytyttyä.

iPhone vs. Android -lippulaivat: Tekniset tiedot ja tallennusrajat vertailussa

Älypuhelimen tallentamien eSIM-profiilien enimmäismäärä riippuu sen eUICC-turvaelementtiin varatusta fyysisestä haihtumattomasta muistista (NVM) sekä käyttöjärjestelmän tavasta hallita profiilitietoja. Vaikka digitaalisen luonteensa vuoksi eSIM-tilan luullaan usein olevan rajaton, laitevalmistajat jakavat eUICC-muistin tarkasti GSMA SGP.22 -määritysten mukaisesti.

Eri laitevalmistajat — erityisesti Apple, Samsung ja Google — rakentavat modeeminsa, eUICC-ohjaimensa ja profiilinhallintansa eri tavoin.

Muistin varaaminen: Applen Secure Enclave vs. Android-laitteistoarkkitehtuuri

• Apple iPhone -sarja (iPhone 15-, 16- ja 17-mallistot): Apple yhdistää omat kantataajuustoteutuksensa ja Qualcomm Snapdragon -modeemit erillisiin, CC EAL6+ -sertifioituihin eUICC-siruihin (valmistajina tyypillisesti STMicroelectronics tai NXP). iOS varaa kiinteän kokoiset lohkot kullekin profiilisäiliölle, mikä mahdollistaa keskimäärin 8–10 tallennettua eSIM-profiilia. Yhdysvaltain markkinoiden mallit ilman fyysistä SIM-korttipaikkaa optimoivat modeemin reitityksen tukemaan Dual Active eSIM -toiminnallisuutta (DSDS kahdella aktiivisella eSIMillä).
• Google Pixel -sarja (Pixel 8-, 9- ja 10-mallistot): Google hyödyntää Titan M -sarjan turvasuoritinta yhdessä Exynos/Tensor-modeemien kanssa. Pixel OS käyttää dynaamista lohkojakoa profiilisäiliöille. Kiinteiden lohkojen sijaan LPA allokoi eUICC:n vapaata flash-muistia dynaamisesti. Tämän ansiosta uudempi Pixel voi tallentaa jopa 20 eSIM-profiilia, edellyttäen etteivät profiilit sisällä poikkeuksellisen suuria operaattoriappletteja. Pixel tukee myös MEP-tekniikkaa (Multiple Enabled Profiles), mahdollistaen kaksi aktiivista eSIM-linjaa yhdellä fyysisellä eUICC-sirulla.
• Samsung Galaxy -sarja (Galaxy S24-, S25- ja S26-mallistot): Samsungin laitteisto tukeutuu Samsung Knox Vaultiin integroituun turvaelementtiin. Tallennettujen profiilien määrä vaihtelee 5 ja 10 profiilin välillä riippuen alueellisista ohjelmistoversioista sekä siitä, käyttääkö laite Qualcomm Snapdragon- vai Samsung Exynos -alustaa. Samsung on laajentanut MEP-tukea lippulaivatasolla, mikä mahdollistaa samanaikaisen kaksois-eSIM-käytön uudemmissa malleissa.

Lippulaivamallien tekninen vertailutaulukko

Alla oleva taulukko havainnollistaa laitteistoprofiilit, vaihtoviiveet ja tallennusrajat nykypäivän lippulaivalaitteissa:

Käyttöönoton kuormitus ja vaikutus verkkovierailuihin

Profiilitiedoston koko vaikuttaa suoraan asennus- ja aktivointiaikoihin. Raskaat profiilit, joihin on liitetty vanhoja SIM Toolkit (STK) -työkaluja, ylittävät tavanomaiset 64 KB:n osiokoot, mikä pidentää APDU-kirjoitusaikoja latauksen aikana.

Kun hallitaan useita laitteeseen tallennettuja profiileja rajanylityksissä, asennustehokkuus ja yhteyden laatu korostuvat. Kevyet profiilit asentuvat nopeammin lentokenttien ja raja-alueiden ruuhkaisissa tukiasemissa.

Kun profiili on aktivoitu, tiedonsiirron hallintasäännöt määrittävät käytännön toimivuuden. Esimerkiksi MollySIM -palvelua käytettäessä profiili on optimoitu nopeisiin LPA-kättelyihin, ja verkkoarkkitehtuuri takaa 384 kbps:n kohtuullisen käytön (FUP) vähimmäisnopeuden. Verrattuna perinteiseen 128 kbps:n rajoitukseen tämä kolminkertainen nopeus varmistaa, että kriittiset sovellukset — kuten Apple Pay, Uber ja Google Maps — toimivat luotettavasti myös nopean datan loputtua.

Vaihtoviive ja rajanylitykset: Todelliset LPA-aktivointi- ja kättelytestit

Vaikka teoreettinen eUICC-kapasiteetti kertoo profiilien maksimimäärän, käytännön matkustusmukavuuden ratkaisee vaihtoviive. Siirtyminen kotimaan operaattorin ja ulkomaisen matka-eSIMin välillä vaatii monivaiheisen kättelyn käyttöjärjestelmän, modeemin ja tukiasemien välillä.

5-vaiheinen LPA-kättelyprosessi

Kun kytket eSIM-profiilin päälle laitteen asetuksista, Local Profile Assistant (LPA) suorittaa tarkan GSMA SGP.22 -standardin mukaisen prosessin:

1. Profiilin tilasiirtymä: LPA lähettää APDU-komentoja eUICC-sirulle nykyisen profiilin deaktivoimiseksi ja valitun profiilin aktivoimiseksi.
2. Modeemin uudelleenalustus & IMSI-irrotus: Matkapuhelinmodeemi suorittaa osittaisen uudelleenkäynnistyksen ja lähettää IMSI Detach -viestin irrottautuakseen siististi nykyisestä matkaviestinverkosta (PLMN).
3. Radiotaajuuksien & PLMN-verkon skannaus: Modeemi skannaa tuetut kanavanumerot (ARFCN) paikallisilla 4G LTE- ja 5G NR -taajuuksilla ja vertaa niitä profiilin verkonvalintataulukkoon (MCC/MNC).
4. Kryptografinen todennus: Modeemi suorittaa todennuksen paikallisen vierailuverkon (VPLMN) ja kotiverkon HSS/UDM-tietokannan välillä Milenage- tai TUAK-algoritmilla.
5. Yhteyden muodostus & PDP-kontekstin aktivointi: Laite neuvottelee yhteyspisteen nimen (APN), muodostaa EPS/5GS-yhteyden ja vastaanottaa dynaamiset IPv4/IPv6-osoitteet DHCP:n kautta.

Käyttöjärjestelmien viivevertailu: iOS vs. Android-lippulaivat

Profiilin vaihtonopeudet vaihtelevat laitevalmistajien välillä LPA-taustaprosessien optimoinnin, modeemin ohjelmistointegraation ja operaattoripakettien tarkistusrutiinien vuoksi.

Testit suoritettu käyttäen Tier 1 -tason verkkovierailuprofiileja aktiivisissa 5G Standalone (SA)- ja Non-Standalone (NSA) -ympäristöissä.

Googlen lpad-prosessi puhtaassa Androidissa saavuttaa nopeimmat kytkentäajat vähäisten välikäsittelyjen ansiosta. Samsungin One UI lisää prosessiin pienen lisäviiveen, koska Knox-turvajärjestelmä tarkistaa SIM-profiilin allekirjoitukset ennen ohjauksen siirtämistä modeemille. Applen CoreTelephony toimii erittäin johdonmukaisesti ja estää käyttöliittymän jäätymisen radioyhteyden nollauksen aikana.

Kylmäkäynnistykset rajoilla ja verkkovierailujen varayhteydet

Haastavin tilanne syntyy maarajoja ylitettäessä (esimerkiksi junamatkoilla Euroopassa tai ajettaessa Yhdysvaltojen ja Kanadan välillä). Kun yhteys katkeaa, 3GPP TS 23.122 -aikakatkaisuohjaimet säätelevät sitä, kuinka aktiivisesti modeemi etsii uusia verkkoja.

Huonosti konfiguroitu matka-eSIM, jossa on liian laaja verkkovierailulista, voi jättää laitteen 60–120 sekunnin "Ei verkkoa" -etsintäsilmukkaan modeemin käydessä läpi toimimattomia taajuuksia.

Optimoidut eSIM-arkkitehtuurit vähentävät näitä viiveitä. Yhdistämällä selkeät MCC/MNC-prioriteettitaulukot optimoituihin modeemikättelyihin MollySIM lyhentää rekisteröitymisviiveet murto-osaan perinteisistä multi-IMSI-profiileista. Lisäksi MollySIMin takaama 384 kbps:n kohtuullisen käytön (FUP) vähimmäisnopeus pitää sijaintipalvelut, viestit ja kuljetussovellukset toiminnassa ilman yhteysaikakatkaisuja rajanylitysten aikana.

Profiilikuormituksen riskit: Vahinkopoistot, QR-lukitukset ja LPA-ansat

Useiden alueellisten eSIM-profiilien jatkuva asentaminen, poistaminen ja vaihtaminen altistaa puhelimen tiedonsiirtopiirit piileville virhetiloille. Vaikka käyttöjärjestelmät esittävät eUICC-sirun helppona digitaalisena säilönä, sen taustalla toimivat ohjelmisto- ja salauskerrokset vaativat huolellisuutta.

+-----------------------------------------------------------------------------------+
|                         GSMA SM-DP+ -käyttöönottoprosessi                         |
|                                                                                   |
|  [QR-koodi / Tunnus] ---> [SM-DP+ -palvelin] ---> [Kryptografinen kättely]        |
|                                     |                                             |
|                                     v                                             |
|                    Poletti käytetty (Kertakäyttöinen aktivointi)                  |
|                                     |                                             |
|          +--------------------------+--------------------------+                  |
|          |                                                     |                  |
|          v                                                     v                  |
|  [eUICC asentaa profiilin]                            [Tahaton poistaminen]       |
|          |                                                     |                  |
|          v                                                     v                  |
|  Toimintatila                                        PYSYVÄ TIETOJEN MENETYS      |
|                                                   (QR-koodia ei voi käyttää uud.) |
+-----------------------------------------------------------------------------------+

Käyttöliittymien epäselvyydet: "Poista käytöstä" vs. "Poista eSIM"

Yleisin syy yhteyden menettämiseen ulkomailla on puhelimen käyttöliittymän epäselvyys. Sekä iOS että Android hämärtävät eroa profiilin tilapäisen sammuttamisen ja sen pysyvän poistamisen välillä:

• Apple iOS: Polussa Asetukset > Mobiiliverkko linjan valitseminen tuo näkyviin vihreän kytkimen "Ota tämä linja käyttöön" sekä sen alapuolella näkyvän punaisen painikkeen "Poista eSIM". Käyttäjät, jotka haluavat vain katkaista datayhteyden akun säästämiseksi, saattavat vahingossa painaa punaista poistopainiketta, mikä tyhjentää profiilin kokonaan turvaelementistä.
• Samsung One UI: Samsung tarjoaa kytkimen profiilin vieressä SIM-kortin hallinnassa, mutta alivalikosta löytyy heti "Poista"-vaihtoehto ilman monivaiheista biometristä vahvistusta, mikä altistaa virhepainalluksille.

SM-DP+ -kertakäyttöpoletin mitätöityminen

Kun eSIM-profiili poistetaan eUICC-muistista, sitä ei voi palauttaa vain skannaamalla alkuperäistä QR-koodia uudelleen.

GSMA:n kuluttaja-RSP-arkkitehtuurin (SGP.22) mukaan SM-DP+ (Subscription Manager Data Preparation+) -palvelin luo yksilöllisen MatchingID-tunnisteen, joka on paritettu kertakäyttöisen salauspoletin kanssa. Heti kun LPA suorittaa ensimmäisen latauksen ja palauttaa vahvistuksen:

1. SM-DP+ -palvelin merkitsee poletin käytetyksi ("Consumed").
2. Operaattorin laskutusjärjestelmä sitoo varatun ICCID-tunnuksen kyseiseen eUICC EID -sirutunnukseen.
3. Uudet skannausyritykset johtavat virheilmoitukseen (esim. SM-DP+ Error: 8.1.1 - Matching ID not found or already used).

Matkailija, joka poistaa profiilin kesken matkan verkkovirheen korjaamiseksi, saattaa menettää yhteytensä kokonaan ja joutua ostamaan täysin uuden liittymän.

LPA-virhetilat ja eUICC-muistin täyttyminen

Nykyaikaisissa lippulaivapuhelimissa on tyypillisesti 512 KB – 1,5 MB suojattua NVM-muistia. Jos laitteeseen jätetään kymmeniä vanhentuneita matkaprofiileja, LPA voi kohdata virhetilanteita:

Arkkitehtuurinen ratkaisu: Profiilimäärän minimoiminen

Tehokkain tapa välttää LPA-ongelmat ja polettilukitukset on välttää useiden eri profiilien jatkuvaa lataamista. Sen sijaan, että hallitsisit useita maakohtaisia profiileja, MollySIM tarjoaa kattavan usean maan ratkaisun, joka reitittää yhteydet yli 150 maassa yhden ainoan pysyvän eSIM-profiilin kautta.

Lisäksi,