Rikkooko matka-eSIM Apple Payn, Google Walletin tai matkakortit? (Tekninen opas 2026)

Laitteistoarkkitehtuurin erottelu: Secure Element (eSE) vs. eUICC-kantataajuusmoduuli

Suurin syy siihen, miksi matkustajat pelkäävät digitaalisten lompakoiden lakkaavan toimimasta ulkomailla, on väärinkäsitys siitä, miten nykyaikaiset mobiilipiirisarjat jakavat verkkoidentiteetin ja salatun taloustietojen tallennuksen toisistaan. Mobiilikäyttöjärjestelmät ylläpitävät tiukkaa, laitteistotason fyysistä eristystä matkapuhelinverkon tiedonsiirtoväylien ja maksujen suoritusympäristöjen välillä.

Matka-eSIMin asentaminen, kytkeminen päälle tai poistaminen vaikuttaa ainoastaan matkapuhelinverkon kantataajuusmoduuliin (baseband stack) ja eUICC-siruun (embedded Universal Integrated Circuit Card). Sillä ei ole lainkaan fyysistä tai ohjelmallista pääsyä eSE-suojapiiriin (embedded Secure Element), Applen Secure Enclaveen tai Androidin TEE-ympäristöön (Trusted Execution Environment), joihin maksutokenit ja matkakorttisovellukset on tallennettu.

+-------------------------------------------------------------------------+
|                         SOVELLUSPROSESSORI (AP)                         |
|             iOS / Android OS (Korkean tason OS-palvelut)                |
+--------------------+-------------------------------+--------------------+
                     | (Eristetty SPI / I2C -väylä)  | (Erillinen PCIe/UART)
                     v                               v
+------------------------------------+   +--------------------------------+
|    SULAUTETTU SUOJAPIIRI (eSE)     |   |    KANTATAAJUUSPIIRISARJA      |
|  - EMVCo-maksutokenit (DPAN)       |   |  - RF-etupään ohjaimet         |
|  - Matkakortit (FeliCa/MIFARE)     |   |  - Mobiiliverkkoprotokollat    |
|  - Kryptografinen allekirjoitus    |   +---------------+----------------+
|  - Biometrinen token-valtuutus     |                   | (ISO/IEC 7816)
+------------------------------------+                   v
                                         +--------------------------------+
                                         |         eUICC (eSIM-SIRU)      |
                                         |  - GSMA SGP.22 -profiilit      |
                                         |  - IMSI / Ki -verkkoavaimet    |
                                         |  - Operaattorin reitityslogiikka|
                                         +--------------------------------+

Kolme itsenäistä piiritason osa-aluetta

Applen, Googlen ja Samsungin nykyaikaiset älypuhelimet jakavat identiteetin ja prosessoinnin kolmeen erilliseen suoritusympäristöön:

1. eUICC (Mobiili-identiteetin alue): GSMA SGP.22 -määritysten mukaisesti valmistettu erillinen mikrosiru tallentaa operaattoriprofiilit, jotka sisältävät kansainväliset matkaviestintilaajan tunnisteet (IMSI), todennusavaimet ($K_i$) ja verkkoasetukset. Sen toiminta rajoittuu puhtaasti radiotaajuusyhteyksien muodostamiseen tukiasemien kanssa.
2. Kantataajuusprosessori (Modeenialue): Erikoistunut prosessori, joka muuntaa digitaalisen datan radiotaajuussignaaleiksi. Se kommunikoi pääsovellusprosessorin (AP) kanssa erillisten nopeiden sarjaväylien (PCIe/UART) kautta, eikä sillä ole suoraa luku- tai kirjoitusoikeutta maksutietojen muistirekistereihin.
3. Sulautettu Secure Element & Secure Enclave (Kryptografinen alue): Peukaloinnin kestävä, CC EAL6+ -sertifioitu mikrokontrolleri, joka ajaa erillistä käyttöjärjestelmää (kuten Java Card OS). Se on fyysisesti eristetty modeemista ja kantataajuudesta, ja se kommunikoi ainoastaan NFC-ohjaimen sekä ensisijaisen sovellusprosessorin kanssa suojattujen I2C/SPI-väylien kautta.

Laitteistoarkkitehtuuri: Alijärjestelmien eristysmatriisi

Miksi eSIMin vaihtaminen ei voi muuttaa maksutokeneitasi

Kun kansainvälinen dataprofiili aktivoidaan – esimerkiksi ladattaessa Euroopan tai Aasian verkkovierailuprofiili – käyttöjärjestelmän Local Profile Assistant (LPA) käskee eUICC-sirua poistamaan kotimaan profiilin käytöstä ja ottamaan paikallisen dataprofiilin käyttöön.

[LPA-pyyntö] -> [eUICC-profiilin vaihto] -> [Kantataajuuden uudelleentodennus]
                                                            |
                                                   (Ehdottoman tiukka raja)
                                                            x
[eSE / Secure Enclave / DPAN-tokenit / Matkakorttiavaimet - KOSKEMATTOMIA JA ERISTETTYJÄ]

Arkkitehtonisesta ja matemaattisesta näkökulmasta:

• Ei jaettua muistiosoitusta: Kantataajuusmodeemi ja eSE eivät jaa yhtenäistä muistiarkkitehtuuria (UMA) tai DMA-ohjaimia (Direct Memory Access). Modeemi ei voi suorittaa osoittimen kirjoitus- tai tyhjennyskomentoa muistirekistereihin, joissa laitekohtaiset tilinumerot (DPAN) tai kryptogrammit sijaitsevat.
• Kryptografinen siiloutuminen: eSE-piirille tallennetut tokenisoidut korttitiedot luodaan EMVCo Token Service Provider (TSP) -protokollien avulla. Nämä avaimet on matemaattisesti lukittu laitteen laitteistotason luottamusjuureen (hardware root-of-trust), ja ne ovat täysin riippumattomia SIM-kortin IMSI-tunnisteesta tai mobiilioperaattorin todennustiedoista.
• Matkakorttisovelmien säilyvyys: Suljetun piirin matkakorttisovellukset (kuten Japanin Suica/PASMO FeliCa-alustalla tai Lontoon lähiluettavat EMV-yhteydet) toimivat suoraan eSE-piirin haihtumattomassa NVRAM-muistissa. IP-datayhteyden muuttaminen eSIMin kautta ei vaikuta millään tavalla matkakorttisovellusten staattiseen tilakoneeseen.

Jatkuvat kättelyt: Taustadatan rooli

Vaikka maksaminen ilman verkkoyhteyttä (offline) sallii rajallisen määrän tapahtumia käyttämällä valmiiksi laskettuja kryptografisia kertakäyttölukuja (nonce), luotettava datayhteys on silti erittäin tärkeä. Digitaaliset lompakot suorittavat säännöllisesti taustakättelyitä päivittääkseen tokenien elinkaaren, reaaliaikaiset matkakorttisaldot ja kortin myöntäneen pankin petosriskiheuristiikan.

Jos heikkolaatuinen matka-SIM katkaisee datayhteyden kokonaan datakaton täyttyessä yllättäen, lompakon taustayhteydet voivat pysähtyä. MollySIM ehkäisee tämän suorilla Tier-1-operaattorisopimuksilla sekä reilulla 384 kbps:n reilun käytön periaatteen (FUP) vähimmäisnopeudella. Koska 384 kbps on noin kolme kertaa nopeampi kuin perinteisten matka-SIM-tarjoajien 128 kbps:n nopeusrajoitus, välttämättömät taustaprosessit – kuten dynaaminen tokenien päivitys Google Walletissa, Apple Payn palvelinvarmennukset ja reaaliaikaiset matkakorttien lataukset Google Mapsin kautta – toimivat saumattomasti, vaikka nopea datakiintiö olisi kokonaan käytetty.

Lähiluettavat matkakortit selitettynä: Digitaaliset Suica, Pasmo, Oyster ja OMNY

Nykyaikaiset älypuhelimet hoitavat joukkoliikenteen kulunvalvonnan erikoistuneiden RFID- (Radio-Frequency Identification) ja NFC-standardien (Near Field Communication) avulla. Matkustajat olettavat usein virheellisesti, että mobiilidatan vaihtaminen kansainväliseen matka-eSIMiin voisi häiritä näitä digitaalisia matkakortteja. Jotta ymmärrettäisiin, miksi matkakortit toimivat laitteistotasolla häiriöttömästi – mutta ovat silti haavoittuvia saldonhallinnan tasolla – on tarkasteltava taustalla olevia tiedonsiirtoprotokollia.

Protokolla-arkkitehtuurit: FeliCa Type-F vs. ISO/IEC 14443 Type A/B

Joukkoliikennejärjestelmät ympäri maailmaa perustuvat kahteen ensisijaiseen lähiluettavaan tiedonsiirtoarkkitehtuuriin, jotka on asennettu suoraan puhelimesi sulautettuun Secure Elementiin (eSE):

+-------------------------------------------------------------------------+
|                        ÄLYPUHELINARKKITEHTUURI                          |
|                                                                         |
|   +-------------------+    +--------------------+    +--------------+   |
|   |  Käyttöjärjestelmä|    |  Kantataajuus/SIM  |    | Secure Elem. |   |
|   | (Apple / Android) |    | (Matka-eSIM-data)  |    |    (eSE)     |   |
|   +---------+---------+    +---------+----------+    +------+-------+   |
+-------------|------------------------|----------------------|-----------+
              |                        |                      |            
              | (Lataus / API-kutsut)  | (IP-datayhteys)      | (NFC-ind.) 
              v                        v                      v            
     +-----------------+      +-----------------+      +-------------+     
     | Sovelluslataus  | <----+ MollySIM-data   |      | Kääntöportti|     
     | Apple/Google Pay|      | (384 kbps raja) |      | (Offline RF)|     
     +-----------------+      +-----------------+      +-------------+     

1. Sony FeliCa (JIS X 6319-4 / ISO/IEC 18092 Type-F): Käytössä pääasiassa Japanissa (Suica, PASMO, ICOCA) ja Hongkongissa (Octopus). FeliCa toimii erittäin nopeasti, noin 100 millisekunnin tapahtumanopeudella, mikä on välttämätöntä valtavien matkustajamäärien sujuvalle kululle.
2. ISO/IEC 14443 Type A/B: Globaali standardi, jota käytetään avoimen piirin lähiluettavissa EMV-maksuissa ja älykorteissa. Se toimii alustana järjestelmissä, kuten Lontoon Transport for London (TfL / Oyster), New Yorkin OMNY, Singaporen SimplyGo ja Pariisin Navigo.

Nolladatan suoritus: Miten Express-tila toimii kääntöportilla

Kun vilautat puhelintasi metron kääntöportin lukijalle, tapahtuma ei kulje mobiilidatapaketin kautta eikä muodosta internetyhteyttä eSIMisi avulla.

Sen sijaan kääntöportin lukija luo 13,56 MHz:n sähkömagneettisen kentän. Magneettisen lähikenttäinduktion avulla lukija antaa virtaa laitteesi sisällä olevalle NFC-antennille. Kun käytössä on Pikamatkakortti-tila (Express Transit Mode) Apple Walletissa tai Pikatila (Express Mode) Google Walletissa, käyttöjärjestelmä ohittaa biometrisen todennuksen (Face ID, Touch ID tai sormenjälkilukija) ja reitittää lukijan signaalin suoraan eSE-suojapiirille.

Kaksisuuntainen todennus, saldon luku ja maksun valtuutus suoritetaan paikallisesti alle 150 millisekunnissa. Tämä toimii täysin ilman verkkoyhteyttä – vaikka laite olisi lentokonetilassa, maan alla ilman kuuluvuutta tai puhelimesta olisi akku kokonaan lopussa (hyödyntäen nykyaikaisten iPhone-, Google Pixel- ja Samsung Galaxy -lippulaivamallien virransäästövarausta).

Lataamisen paradoksi: Miksi matkalla tarvittava datayhteys on edelleen pakollinen

Vaikka fyysinen laitteen vilautus portilla on täysin riippumaton mobiilioperaattoristasi, digitaalisen matkakorttisi elinkaaren ja saldon hallinta ei ole.

[Fyysinen portin vilautus] --------> 100 % Offline (NFC-induktio / eSE)
[Lompakkolataus / Lipun osto] ------> 100 % Pilviriippuvainen (Vaatii datayhteyden)

Ongelmia ilmenee väistämättä seuraavissa tilanteissa:

• Saldon loppuminen kesken matkan: Jos poistut Tokion metroasemalta ja Suica-saldosi ei riitä portin avaamiseen, kääntöportti lukittuu. Koska digitaaliselle FeliCa-kortille ei voi lisätä käteistä tavallisissa lippuautomaateissa, saldoa on ladattava välittömästi Apple Walletin tai Google Walletin kautta.
• Suojatun tokenin etälataus (OTA): Saldon lataaminen sovelluksessa vaatii salatun päästä päähän -API-istunnon Applen/Googlen maksupalvelimien, luottokorttisi myöntäjän (joka vaatii 3-D Secure -varmennuksen) ja liikenneviranomaisen keskusjärjestelmän (kuten JR East tai MTA) välillä.

Jos matkustat heikkolaatuisella SIM-kortilla, joka katkaisee datan täysin päiväkiintiön ylityttyä tai hidastaa nopeuden 128 kbps:iin, suojatut HTTPS-kättelyt Applen ja Googlen maksupalveluihin aikakatkaistaan toistuvasti.

Näiden pullonkaulojen poistamiseksi MollySIM-matka-eSIMit tarjoavat kuristamattoman 384 kbps:n reilun käytön periaatteen (FUP) vähimmäisnopeuden. Koska 384 kbps on noin kolme kertaa nopeampi kuin perinteisten roaming-tarjoajien 128 kbps, laitteessasi riittää kaistaa matkakortin välittömään lataamiseen, tokenien päivityksen todennukseen ja reaaliaikaisten reittien lataamiseen Google Mapsissa – vaikka ensisijainen nopea datakiintiösi olisi täysin käytetty.

Dual SIM Dual Standby (DSDS) ja pankkien 2FA-tekstiviestiprosessit

Nykyaikaiset huippupuhelimet – mukaan lukien iPhone (XS–16-sarjat), Google Pixel (7–9-sarjat) ja Samsung Galaxy (S22–S25-sarjat) – hyödyntävät Dual SIM Dual Standby (DSDS) -kantataajuusarkkitehtuuria. DSDS mahdollistaa sen, että laitteen modeemi rekisteröi kaksi erillistä IMSI-tunnistetta tukiasemiin samanaikaisesti käyttämällä aikajakoista kanavointia jaettujen radiotaajuuskomponenttien kautta.

Tämä tuo matkailijalle merkittävän edun: voit pitää kotimaisen ensisijaisen SIM-korttisi aktiivisena pelkästään ohjaustasolla (control plane) vastaanottaaksesi kaksivaiheisen tunnistautumisen (2FA) tekstiviestit maksutta, ja ohjata samalla kaiken paljon kaistaa vaativan pakettidatan (user plane) kansainvälisen MollySIM -profiilin kautta.

   ┌─────────────────────────────────────────────────────────────┐
   │                  Älypuhelimen kantataajuus                  │
   └──────────────┬───────────────────────────────┬──────────────┘
                  │                               │
         Vain ohjaustaso                     Datayhdyskäytävä
   ┌──────────────┴──────────────┐ ┌──────────────┴──────────────┐
   │     Ensisijainen koti-SIM   │ │      Matka-eSIM-profiili    │
   │  - Puhelut ja SMS: Päällä   │ │  - Mobiilidata: Ensisijainen│
   │  - Data Roaming: POIS       │ │  - Data Roaming: PÄÄLLÄ     │
   │  - Saapuva OTP: 0,00 €      │ │  - 3DS-todennuksen reititys │
   └─────────────────────────────┘ └─────────────────────────────┘

Tekniset ohjeet vaiheittain: Maksuton Dual SIM -konfiguraatio

Jotta kotimainen operaattorisi ei veloita kalliita päivittäisiä verkkovierailumaksuja (usein 10–15 €/päivä) ja varmennusviestit saapuvat silti perille, määritä laitteesi seuraavasti:

iOS (Apple iPhone)

1. Siirry valikkoon Asetukset > Mobiiliverkko.
2. Napauta SIM-kortit-kohdasta Ensisijaista (Koti) -liittymääsi:

• Aseta Ota tämä linja käyttöön asentoon PÄÄLLÄ.
• Aseta Datavierailu asentoon POIS PÄÄLTÄ (estää taustadatan vuotamisen).
• Aseta Verkon valinta tilaan Automaattinen.

1. Palaa kohtaan Mobiiliverkko ja napauta Matka-eSIM (MollySIM) -liittymääsi:

• Aseta Ota tämä linja käyttöön asentoon PÄÄLLÄ.
• Aseta Datavierailu asentoon PÄÄLLÄ (pakollinen paikallisten kumppaniverkkojen käyttöön).

1. Napauta valikon yläreunasta Mobiilidata:

• Valitse MollySIM.
• ERITTÄIN TÄRKEÄÄ: Aseta Salli mobiilidatan vaihto asentoon POIS PÄÄLTÄ. Jos tämä on päällä, iPhone voi paikallisen signaalin heiketessä vaihtaa huomaamatta kotimaan liittymällesi, mikä laukaisee välittömästi kalliit verkkovierailumaksut.

1. Napauta Oletuspuhelulinja ja valitse Ensisijainen, jotta yhteystietosi säilyvät liitettyinä tuttuun numeroosi.

Android (Samsung Galaxy / Google Pixel)

1. Siirry valikkoon Asetukset > Verkko ja internet (tai Yhteydet) > SIM-korttien hallinta.
2. Ota käyttöön sekä Ensisijainen SIM että Matka-eSIM.
3. Aseta Ensisijainen SIM mobiilidatalle valintaan MollySIM.
4. Aseta Puhelut ja Tekstiviestit valintaan Ensisijainen SIM.
5. Napauta Ensisijaisen SIM-kortin asetuksia ja varmista, että Datavierailu (Data Roaming) on POIS PÄÄLTÄ.
6. Poista Samsung-laitteissa käytöstä