Puhelimen vaihtaminen ulkomailla: Samsung Smart Switch eSIM -siirto-opas (2026)

Galaxy-päivityksen dilemma ulkomailla: Miten Samsung Smart Switch käsittelee matka-eSIM-profiileja

Kun otat käyttöön upouuden Galaxy S25- tai S26 -puhelimen lentokentän loungessa tai vaihdat laitteen hätätilanteessa Tokiosta, Lontoosta tai Soulista ostettuun korvaavaan puhelimeen, Samsung Smart Switch tuntuu suorastaan taianomaiselta. Yhdellä USB-C–USB-C OTG -kaapelilla tai langattomalla Wi-Fi Direct -yhteydellä gigatavukaupalla korkearesoluutioisia valokuvia, WhatsApp-keskusteluja, Suojatun kansion (Secure Folder) asetuksia ja aloitusnäytön asetteluja siirtyy uuteen laitteeseesi muutamassa minuutissa.

Kansainväliset matkustajat törmäävät prosessin aikana kuitenkin usein kriittiseen ongelmaan: Smart Switch ei kloonaa aktiivisia matka-eSIM-profiileja.

Yksi yleisimmistä ja harmillisimmista harhaluuloista on olettaa, että kansainvälinen verkkovierailuyhteys (roaming) siirtyisi taustalla kaapelin kautta aivan kuten sovelluksetkin. Ymmärtääksesi, miksi siirto epäonnistuu, on tarkasteltava nykyaikaisen mobiiliprofiloinnin taustalla olevaa tietoturva-arkkitehtuuria.

+-------------------------------------------------------------------------+
|                         SAMSUNG SMART SWITCH                            |
|  Siirtää: Sovellusdatan, median, järjestelmäasetukset, tekstiviestit,   |
|           yhteystiedot, valokuvat                                       |
+------------------------------------+------------------------------------+
                                     |
                                     X (LAITTEISTOTASON ERISTYSRAJA)
                                     |
+------------------------------------v------------------------------------+
|                         eUICC-TURVAELEMENTTI                            |
|  Lukittu: Salausavaimet, IMSI, Ki, SM-DP+ -profiilitunnisteet (EID-sidottu)|
+-------------------------------------------------------------------------+

GSMA Remote SIM Provisioning -arkkitehtuuri vs. tiedostotason kloonaus

Smart Switch toimii Android-käyttöjärjestelmän ja tiedostojärjestelmän tasolla. Se lukee käyttäjäosion dataa, sovellusten hiekkalaatikoita (sandboxes) ja pilveen synkronoituja järjestelmäasetuksia.

eSIM ei kuitenkaan ole pelkkä ohjelmistotiedosto tai sovelluksen välimuisti. Se sijaitsee eUICC-sirulla (embedded Universal Integrated Circuit Card) – kyseessä on Galaxyn emolevyyn juotettu, fyysistä peukalointia kestävä laitteistopohjainen turvamoduuli (HSM).

                                    +-----------------------+
                                    |     SM-DP+ -palvelin  |
                                    | (Matka-eSIMin tarjoaja)|
                                    +-----------+-----------+
                                                |
                                    Salattu profiilipaketti
                                 (Sidottu nimenomaan EID A:han)
                                                |
                                                v
+-----------------------------+                           +-----------------------------+
|      GALAXY-LAITE "A"       |                           |      GALAXY-LAITE "B"       |
|                             |                           |                             |
|  +-----------------------+  |                           |  +-----------------------+  |
|  |     eUICC-siru A      |  |  Smart Switch Kaapeli/Wi-Fi| |     eUICC-siru B      |  |
|  | (EID: 8904...0001)    |  | - - - - - - - - - - - - > |  | (EID: 8904...0002)    |  |
|  |                       |  |   Datan siirto ONNISTUU   |  |                       |  |
|  | Profiili voimassa ja  |  |   eSIM-profiili HYLÄTÄÄN  |  | Profiilia EI VOI      |  |
|  | sidottu laitteeseen   |  |                           |  | ottaa käyttöön        |  |
|  +-----------------------+  |                           |  +-----------------------+  |
+-----------------------------+                           +-----------------------------+

GSMA Remote SIM Provisioning (RSP) Consumer Architecture (SGP.22) -määrittelyn mukaisesti profiilin asennus vaatii tiukat kryptografiset kättelyt:

1. EID-tunnistus: Profiili salataan SM-DP+ (Subscription Manager Data Preparation) -palvelimella kohdelaitteen yksilöllisen 32-numeroisen EID-koodin (eUICC Identifier) ja sisäisten asymmetristen avainparien avulla.
2. Laitteistotason todennus: Profiili puretaan ja sen salaus avataan suoraan kohdelaitteen eUICC-sirun sisällä.
3. Muuttumattomuus: Toiminnalliset salausavaimet ($K_i$), jotka todentavat yhteytesi paikallisiin tukiasemiin (kuten NTT DOCOMO Japanissa tai EE Isossa-Britanniassa), ovat lukittuina eUICC:n kryptografisen rajan sisälle.

Tämän nollaluottamusmallin (zero-trust) vuoksi Android-käyttöjärjestelmä ei voi lukea, viedä tai kopioida aktiivisen profiilin yksityisiä avaimia. Tämän seurauksena Smart Switch ei kykene siirtämään eSIM-profiilia USB-kaapelin tai Wi-Fi Directin kautta uuteen laitteeseen, jolla on täysin eri EID-tunnus.

Galaxy-laitteiden "eSIM-siirto" -ominaisuuksien todellisuus

Samsung tarjoaa One UI -käyttöliittymässään automaattisen "Siirrä eSIM" -työkalun, mutta sen ominaisuudet ulkomailla ovat erittäin rajalliset:

One UI:n sisäänrakennettu eSIM-siirtotyökalu perustuu TS.43 Service Entitlement Configuration -määritykseen. Tämä mahdollistaa suurille kotimaisille operaattoreille profiilin poistamisen laitteesta A ja komennon antamisen taustajärjestelmän SM-DP+ -palvelimelle uuden kryptografisen profiilin luomiseksi laitteelle B reaaliaikaisesti.

Matka-eSIM-palveluntarjoajat eivät lähes koskaan ole integroituina perinteisten operaattoreiden oikeutuspalvelimiin (entitlement servers). Kun käynnistät Smart Switchin laitetta vaihtaessasi ulkomailla, aktiiviset matkaprofiilit joko jätetään kokonaan huomiotta tai ne merkitään tilaan "Ei siirrettävissä".

Hätätilanne ulkomailla: Datayhteyden katkeaminen ja 2FA-lukitus

Tämä arkkitehtuurinen rajoite luo todellisia riskejä, jos joudut vaihtamaan vaurioituneen, kadonneen tai päivitetyn puhelimen kesken matkan:

• Välitön digitaalinen eristys: Vaurioituneen Galaxy-laitteen tyhjentäminen tai jättäminen kauppaan voi jättää sinut täysin ilman nettiyhteyttä suoraan ostohetkellä.
• 2FA-pattitilanne (Catch-22): Jos pankkisovelluksesi, matkakorttisi tai salasananhallintasi vaatii tekstiviestivahvistuksen tai todennussovelluksen push-ilmoituksen, et pääse tileillesi uudella laitteella ilman toimivaa verkkoyhteyttä.
• QR-koodin vanhentuminen: Useimmat perinteiset matka-eSIM-QR-koodit on ohjelmoitu kertakäyttöisiksi. Kun koodi on kerran luettu alkuperäisen puhelimen eUICC-sirulle, SM-DP+ -palvelin merkitsee tapahtumatunnuksen käytetyksi. Saman QR-koodin skannaaminen uudella Galaxylla aiheuttaa välittömästi virheilmoituksen LPA: 0003 tai Profiili on jo ladattu.

Vanha Galaxy vaurioitunut/päivitetty ──> Smart Switch ohittaa eSIMin ──> Kertakäyttöinen QR epäonnistuu uudessa Galaxyssa ──> Yhteys poikki / 2FA-lukitus

                               Älykäs siirtopolku
                                       │
                ┌──────────────────────┴──────────────────────┐
                ▼                                             ▼
     Perinteinen matka-eSIM                               MollySIM
  • Kertakäyttöinen QR lukittuu vanhaan EID:hen  • Uusien profiilien nopea käyttöönotto
  • Hidas tuki ja manuaaliset tukipyynnöt         • Toimintavarma FUP: 384 kbps perusnopeus
  • Nopeus putoaa 128 kbps:iin tai katkeaa kokonaan • Google Maps, Apple Pay ja 2FA toimivat aina

Tämän haavoittuvuuden välttämiseksi kokeneet matkustajat luottavat ketteriin toimijoihin, kuten MollySIMiin. Kun laite vaihdetaan tai päivitetään kesken matkan, MollySIM mahdollistaa uuden profiilin nopean käyttöönoton suoraan uuden Galaxyn EID-tunnukselle ilman monimutkaisia operaattorivahvistuksia.

Lisäksi, vaikka datankulutus kasvaisi suureksi laitteen siirron ja järjestelmäpäivitysten aikana mobiilitukipisteen kautta, MollySIMin 384 kbps:n kohtuullisen käytön periaate (FUP) takaa, ettei yhteytesi koskaan katkea kokonaan. Toisin kuin perinteiset matka-eSIMit, jotka kuristavat nopeuden käyttökelvottomaan 128 tai 64 kbps:iin, 384 kbps:n perusnopeus pitää Google Mapsin, Apple Payn, turvalliset pankkitodennukset ja viestintäsovellukset toiminnassa samalla, kun viimeistelet uuden Galaxysi käyttöönottoa.

Vaiheittainen ohje: Datan siirtäminen Smart Switchillä ilman matkayhteyden katkeamista

Laitteen vaihto matkan aikana vaatii tarkkaa toimintajärjestystä. Yksikin ennenaikainen napautus tai keskeytynyt yhteys voi lukita sinut ulos paikallisista joukkoliikennesovelluksista, pankkitodennuksista ja mobiilidatasta. Seuraa tätä kolmivaiheista ohjetta siirtääksesi laitteesi tiedot turvallisesti menettämättä verkkoyhteyttäsi.

Vaihe 1: Toimenpiteet ennen siirtoa ja offline-tietojen tallennus

Ennen Samsung Smart Switchin avaamista sinun on eristettävä ja suojattava kriittiset todennuskerrokset ja offline-navigointitiedot, jotka eivät siirry automaattisesti laitteiden välisessä kloonauksessa.

1. Vie aikapohjaiset kertakäyttösalasanat (TOTP):

• Google Authenticator / Microsoft Authenticator: Älä luota siihen, että pilvisynkronointi toimisi ulkomaisissa IP-osoitteissa automaattisesti. Avaa todennussovellus, siirry kohtaan Siirrä tilit > Vie tilit ja pidä luotu QR-koodi näkyvillä tai tallessa toisella laitteella.

1. Vapauta matkakortit ja Secure Element -maksutiedot:

• Avaa Samsung Wallet (tai Google Wallet). Virtuaaliset paikalliset matkakortit (kuten Japanin Suica/Pasmo tai Etelä-Korean T-Money) sijaitsevat laitteiston Secure Elementissä (eSE) ja voivat olla kerrallaan vain yhdessä fyysisessä laitteessa. Valitse Kortin tiedot > Siirrä pilveen / Poista kortti, jotta se voidaan palauttaa uuteen laitteeseen.

1. Lataa kartta-alueet offline-tilaan:

• Avaa Google Maps tai paikallinen sovellus (kuten Naver Map) ja lataa nykyisen kaupunkialueesi kartat offline-käyttöön. Jos mobiiliyhteyden avaaminen viivästyy asennuksen aikana, tallennetut kartat mahdollistavat navigoinnin takaisin majapaikkaasi ilman aktiivista datayhteyttä.

Vaihe 2: Laitteiden fyysinen yhdistäminen ja operaattorin oikeutuskyselyn ohittaminen

Vaikka Smart Switch tukee langatonta siirtoa Wi-Fi Directin kautta, hotellien ja julkisten tilojen Wi-Fi-verkoissa on usein käytössä laitteiden välinen esto (AP isolation), mikä voi keskeyttää tiedonsiirron. Suosi aina kaapeliyhteyttä.

+-------------------------------------------------------------------------+
| FYYSINEN YHTEYS                                                         |
|                                                                         |
|  [ Vanha Galaxy ]  ====== USB-C–USB-C OTG -kaapeli ======  [ Uusi Galaxy ]|
|  (Lähdelaite)                                             (Kohdelaite)  |
+-------------------------------------------------------------------------+

1. Muodosta fyysinen yhteys:

• Yhdistä molemmat laitteet laadukkaalla USB-C–USB-C-kaapelilla.
• Avaa molemmissa laitteissa:

Asetukset > Tilit ja varmuuskopiointi > Smart Switch

• Valitse vanhassa Galaxyssa Lähetä dataa ja uudessa Vastaanota dataa, ja valitse siirtotavaksi Kaapeli.

1. Valitse siirrettävät sisällöt:

• Valitse Mukautettu vaihtoehdon "Kaikki" sijaan. Jätä suuret, ei-välttämättömät mediatiedostot pois nopeuttaaksesi prosessia ja varmista, että tärkeimmät tietokannat (Puhelut ja yhteystiedot, Viestit, Sovellukset, Asetukset, Aloitusnäyttö) siirtyvät ensin.

1. Kriittinen kohta: "Siirrä SIM-kortit" -kysely:

• Asennustoiminto kysyy: "Siirretäänkö SIM / eSIM uuteen puhelimeen?"
• ÄLÄ yritä siirtää matka-eSIMiä tämän valinnan kautta.
• Miksi se epäonnistuu: Smart Switch tekee kyselyn kotimaisiin operaattoreihin kytkettyihin oikeutuspalvelimiin (GSMA TS.43 -standardi). Prepaid-matka-eSIM-profiileilla ei ole näitä pilvipohjaisia oikeutuspalvelimia, eivätkä ne voi salata profiiliaan uudelleen uuden puhelimen eUICC-sirulle verkon yli.
• Toimenpide: Valitse SIM-siirtonäytössä Ohita. Jatka pelkän ohjelmiston, tilien ja sovellusten siirrolla.

Vaihe 3: eSIMin käyttöönotto ja vanhan laitteen turvallinen nollaus

Kun Smart Switch on palauttanut sovellukset ja asetukset, uudessa Galaxyssasi on kaikki tietosi, mutta ei lainkaan mobiiliverkkoyhteyttä.

Smart Switch valmis (Ei SIMiä) ──> Yhdistä Wi-Fiin/Hotspottiin ──> Asenna uusi matkaprofiili ──> Varmista paikallinen yhteys (LTE/5G) ──> Vanha laite voidaan tyhjentää

1. Ota käyttöön uusi mobiiliprofiili:

• Yhdistä uusi Galaxy paikalliseen Wi-Fi-verkkoon tai matkakumppanisi mobiilitukipisteeseen.
• Sen sijaan, että odottaisit tuntikausia vanhojen toimijoiden asiakastuen vastausta kertakäyttökoodin vapauttamiseksi, hanki heti uusi profiili MollySIMiltä. Skannaa saamasi QR-koodi valitsemalla Asetukset > Yhteydet > SIM-korttien hallinta > Lisää eSIM.
• Toimintavarma yhteys: Jos saavutat datakiintiösi sovellusten raskaiden taustapäivitysten aikana, MollySIMin 384 kbps:n FUP-nopeus – joka on 3 kertaa nopeampi kuin alan 128 kbps:n keskiarvo – varmistaa, että tärkeät todennukset, Apple Pay- / Samsung Wallet -aktivoinnit ja Google Maps -haut toimivat luotettavasti ilman aikakatkaisuja.

1. Vahvista verkkoyhteys:

• Valitse Asetukset > Yhteydet > Mobiiliverkot.
• Ota Dataroaming käyttöön. Varmista, että yhteyspisteen nimi (APN) vastaa palveluntarjoajan ohjeita.
• Kytke lentokonetila päälle ja pois päältä. Varmista, että tilapalkkiin ilmestyy vakaa LTE/5G-yhteys ja data liikkuu.

1. Nollaa vanha Galaxy-laite turvallisesti:

• Älä koskaan tee etätyhjennystä Google Find My Devicen tai Samsung SmartThings Findin kautta ennen kuin uusi laite toimii täysin moitteettomasti paikallisessa mobiiliverkossa.
• Kun olet varmistanut, että kaikki 2FA-todentajat, aktiiviset istunnot ja datayhteydet toimivat uudessa puhelimessa:
• Valitse vanhassa Galaxyssa Asetukset > Tilit ja varmuuskopiointi > Tilien hallinta ja kirjaudu ulos Google-tililtä sekä Samsung-tililtä (tämä estää FRP-tehdasasetuslukituksen).
• Valitse Asetukset > Yleinen hallinta > Nollaa > Palauta tehdasasetukset tyhjentääksesi vanhan laitteen kokonaan.

Galaxy-laitteiden eSIM-siirtomenetelmät ulkomailla: Tekninen vertailu

Kun päivität tai vaihdat Galaxy-laitteen ulkomaanmatkalla, oikean siirtotavan valinta ratkaisee, yhdistyykö uusi laitteesi verkkoon heti vai joudutko operaattorilukitusten aiheuttamaan pattitilanteeseen.

Alla oleva taulukko vertailee neljää yleisintä siirtotapaa keskeisten teknisten ja toiminnallisten kriteerien valossa: