Demistificare l'architettura eUICC di Apple: come funziona la memoria eSIM sugli iPhone moderni

Per capire perché il tuo iPhone è in grado di archiviare un numero specifico di profili eSIM, è necessario andare oltre le impostazioni software di iOS ed esaminare il chip hardware saldato direttamente sulla scheda logica: la embedded Universal Integrated Circuit Card (eUICC).

A differenza delle nano-SIM rimovibili in plastica tradizionali, che ospitano circuiti dedicati forniti dal singolo operatore, una eUICC è un microcontrollore hardware ultra-sicuro e resistente alle manomissioni. Funziona come una cassaforte crittografica conforme alle specifiche GSMA Remote SIM Provisioning (RSP).

`` +-----------------------------------------------------------------------+ | Apple iOS / CoreTelephony | +-----------------------------------------------------------------------+ │ ▼ +-----------------------------------------------------------------------+ | Local Profile Assistant (LPA) | | [LPD (Downloader)] [LUX (UI)] [LPU (Utilities)] | +-----------------------------------------------------------------------+ │ Comandi sicuri APDU / ISO 7816 │ ▼ +-----------------------------------------------------------------------+ | Modulo Hardware Sicuro eUICC | | ┌───────────────────────────┬─────────────────────────────────────┐ | | | Card OS eUICC | Chiavi crittografiche & Root ECASD | | | ├───────────────────────────┴─────────────────────────────────────┤ | | | Memoria Flash Protetta Non Volatile (512KB - 2MB+) | | | | ┌──────────────────┐ ┌──────────────────┐ ┌───────────────┐ | | | | | ISD-P: Profilo A | | ISD-P: Profilo B | | ISD-P: ... | | | | | | (ICCID, IMSI, Ki)| | (ICCID, IMSI, Ki)| | (MollySIM) | | | | | └──────────────────┘ └──────────────────┘ └───────────────┘ | | | └─────────────────────────────────────────────────────────────────┘ | +-----------------------------------------------------------------------+ ``

L'anatomia dell'allocazione di memoria eUICC

Il limite fisico sul numero di eSIM memorizzabili non è una restrizione arbitraria di iOS. È invece regolato dalla partizione fisica di memoria sicura non volatile (NVM) integrata nel chip eUICC. I chip eUICC più datati assegnavano in genere circa 512 KB di storage sicuro, mentre le iterazioni moderne presenti sui modelli di punta attuali integrano moduli di memoria sicura aggiornati tra 1,2 MB e oltre 2 MB.

Questo spazio di memoria è rigorosamente suddiviso in segmenti architetturali distinti:

Componente architetturaleFunzione e artefatti memorizzatiImpatto sullo spazio di memoria
eUICC Card OSSistema operativo proprietario a basso livello che esegue routine crittografiche e applet Java Card.Statico (~20–30% dello spazio totale eUICC)
ECASD e Certificati RootEmbedded Controlling Authority Security Domain contenente i certificati root GSMA e le chiavi pubbliche per la mutua autenticazione.Statico, pre-programmato di fabbrica
ISD-R (Issuer Security Domain Root)Gestisce la creazione, il ciclo di vita e l'eliminazione dei nuovi container di profilo sul chip.Minimo, overhead operativo
Istanze ISD-P (Profili)Container software isolati che ospitano i dati dell'operatore: ICCID (ID SIM), IMSI (ID sottoscrittore), chiave di autenticazione (Ki), policy di rete e applet.Variabile: da 30 KB a 120 KB per profilo operatore

Poiché ogni profilo operatore include una propria suite di algoritmi di autenticazione, applet di sicurezza e policy definite dal carrier, i profili aziendali più complessi occupano più byte rispetto alle eSIM ottimizzate per i dati in viaggio. Quando questa partizione fisica protetta si satura, iOS restituisce un errore durante la configurazione, richiedendo l'eliminazione di un profilo inattivo per liberare blocchi di memoria flash.

Il flusso di lavoro del Local Profile Assistant (LPA)

Quando scansioni un codice QR di un operatore di viaggio o usi l'attivazione in-app, iOS si interfaccia con il Local Profile Assistant (LPA). L'LPA è suddiviso in tre moduli specializzati:

  1. LPA Downloader (LPD): Stabilisce un canale TLS crittografato end-to-end con il server Subscription Manager Data Preparation (SM-DP+) dell'operatore per scaricare il pacchetto del profilo.
  2. LPA User Interface (LUI/LUX): Collega il modem all'app Impostazioni di iOS per mostrare i nomi dei gestori, gli interruttori dei piani cellulari e le etichette.
  3. LPA Utilities (LPU): Gestisce i metadati locali e coordina le transizioni di stato del profilo (Abilitato, Disabilitato, Eliminato).

Quando aggiungi un profilo di viaggio leggero ed efficiente come MollySIM, l'LPA scarica un payload ottimizzato direttamente in una partizione ISD-P libera. Poiché provider di viaggio come MollySIM ottimizzano i propri pacchetti di rete — abbinando un accesso regionale trasparente a una velocità minima garantita essenziale con Fair Use Policy (FUP) a 384 kbps (il triplo rispetto allo standard di settore tipico di 128 kbps, mantenendo operativi servizi critici come mappe e Apple Pay anche oltre la soglia dati base) — il profilo crittografico si installa rapidamente senza appesantire i blocchi di memoria disponibili nella eUICC.

Capacità di archiviazione vs Canali ricetrasmittenti attivi (DSDS)

Una distinzione fondamentale che molti utenti trascurano è la differenza tra capacità di memorizzazione passiva e concorrenza radio attiva:

La eUICC carica semplicemente le chiavi di crittografia del profilo selezionato nel motore baseband, consentendoti di navigare tra un vasto catalogo di destinazioni globali archiviate pur mantenendo due linee distinte attive sulla rete.

Analisi generazionale degli iPhone: capacità di eSIM memorizzate vs attive (da iPhone 14 a iPhone 17)

Instant QR Delivery • Native 5G • 384kbps FUP Protection

🌐 Global Travel High-Speed Travel eSIM & SIM Plans

Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.

View Global Travel Plans & Pricing ➔Physical SIM Cards ➔Explore 150+ eSIMs ➔

L'evoluzione hardware dei componenti proprietari Apple e dei modem baseband ha trasformato il panorama eSIM da un'opzione di backup di nicchia all'architettura cellulare primaria. A partire dalla rimozione del carrellino SIM fisico nei modelli di iPhone 14 per il mercato statunitense, Apple ha ampliato la memoria non volatile (NVM) dedicata all'interno del Secure Element (eUICC). Questa transizione ha innalzato direttamente il tetto massimo dei profili, consentendo ai dispositivi moderni di fungere da completi archivi di roaming per itinerari multinazionali.

Mentre i canali fisici del ricetrasmettitore RF rimangono limitati a due collegamenti simultanei (Dual SIM Dual Standby / DSDS), la capacità di archiviazione locale per i profili digitali inattivi è aumentata in modo significativo.

Matrice hardware e memoria eSIM per generazione di iPhone

Modello / Serie di iPhoneDimensione Flash dedicata eUICCProfili max memorizzati (Intervallo pratico)Concorrenza max attivaCarrellino SIM fisica (USA vs Globale)Strategia consigliata di allocazione profili
Serie iPhone 14 / 14 Pro~1,5 MB – 2,0 MB8 – 10 Profili2 Attive (DSDS: eSIM+eSIM o nano-SIM+eSIM)USA: Solo eSIM (senza carrellino)<br>Globale: 1 nano-SIM + eSIMMantieni 1 linea principale + 1 eSIM di viaggio regionale primaria; elimina i vecchi pass per singolo paese dopo 60 giorni.
Serie iPhone 15 / 15 Pro~2,0 MB8 – 12 Profili2 Attive (DSDS: eSIM+eSIM o nano-SIM+eSIM)USA: Solo eSIM (senza carrellino)<br>Globale: 1 nano-SIM + eSIMMantieni 1 linea principale, 1 backup intercontinentale, più 6–8 profili di viaggio per destinazioni specifiche.
Serie iPhone 16 / 16 Pro~4,0 MB15 – 20+ Profili2 Attive (DSDS: eSIM+eSIM o nano-SIM+eSIM)USA: Solo eSIM<br>Alcuni paesi EU/APAC: nano-SIM ibridaArchivia i profili regionali multi-paese in modo permanente; alterna gli slot attivi senza svuotare la cache locale.
Serie iPhone 17 (Previsto/2026)~4,0 MB – 6,0 MB (eUICC ad alta densità)20+ Profili2 Attive (Baseband DSDS con switch rapido LPA)Adozione estesa del modello solo-eSIM in EMEA e APACModalità archivio infinito: mantieni profilo principale domestico, secondario aziendale e profili dati regionali permanenti.

Dimensionamento del payload: perché i profili operatore consumano quantità di memoria variabili

Il numero esatto di profili che il tuo iPhone può archiviare non è un limite software arbitrario; è vincolato dalla capacità matematica dei settori flash disponibili sull'eUICC e dall'ingombro crittografico di ciascun payload di profilo:

`` [ Memoria Flash eUICC (~2MB - 6MB) ] ├── Profilo Operatore MNO Tradizionale (Pesante: ~120KB - 200KB) -> Applet, configurazioni VoWiFi, certificati IMS ├── Profilo Operatore MNO Tradizionale (Pesante: ~120KB - 200KB) ├── eSIM di Viaggio Ottimizzata (Leggera: ~40KB - 70KB) -> Payload di instradamento snello └── Settori Flash Liberi Disponibili per Ulteriori Partizioni ISD-P ``

  1. Profili MNO tradizionali Tier-1 (120 KB – 200 KB): I principali operatori storici (come Vodafone, TIM, Verizon o AT&T) raggruppano profili crittografici complessi contenenti applet SIM personalizzate (STK), elenchi estesi di roaming preferito PLMN (Public Land Mobile Network), script di configurazione Over-The-Air (OTA) e chiavi di configurazione VoLTE/VoWiFi proprietarie. Questi profili occupano molti più settori all'interno della partizione ISD-P.
  2. Profili MVNO di viaggio ottimizzati (40 KB – 70 KB): I provider digitali moderni distribuiscono pacchetti di rete snelli e ottimizzati. Ad esempio, MollySIM fornisce profili da viaggio a basso ingombro che eliminano il bloatware dell'operatore e il codice applet proprietario non necessario, preservando al contempo il routing locale diretto tier-1 e i controlli crittografici essenziali.

Poiché provider ottimizzati come MollySIM occupano meno memoria flash, i viaggiatori possono memorizzare un numero nettamente superiore di linee operative sui dispositivi più recenti. Inoltre, l'abbinamento di profili leggeri a una velocità di riserva affidabile con Fair Use Policy (FUP) a 384 kbps — tre volte superiore al limitante standard industriale di 128 kbps — garantisce che, anche al superamento della soglia dati ad alta velocità, strumenti di connettività critici come la navigazione con Google Maps, le corse con Uber e l'autenticazione dei token Apple Pay rimangano pienamente operativi senza dover scaricare nuovi profili a metà viaggio.

Disattivare vs Eliminare definitivamente: cosa succede realmente alle chiavi dell'operatore?

Quando si gestiscono più linee in iOS (Impostazioni > Cellulare > SIM), i viaggiatori frequenti si trovano davanti a una scelta operativa critica: disattivare l'opzione "Attiva questa linea" oppure selezionare l'azione distruttiva "Elimina eSIM".

Sebbene entrambe le azioni rimuovano la linea dalla barra di stato attiva del dispositivo, i loro effetti crittografici e architetturali sull'hardware eUICC dell'iPhone sono radicalmente diversi.

``` [ Disattivazione: Stato Dormiente ] Hardware eUICC ──> ISD-P Intatto ──> [Chiavi IMSI / Ki Preservate] ──> Baseband RF Sospeso (0 KB liberati)

[ Elimina eSIM: Cancellazione Crittografica ] Motore LPA ──> Comando ProfileDelete ──> ISD-P Azzerato & Rimosso ──> Chiavi Eliminate ──> (Memoria Flash Liberata) ```


1. Disattivazione ("Attiva questa linea" disabilitata): Ibernazione crittografica

Quando disattivi una linea eSIM tramite l'interruttore software, iOS esegue una transizione di stato non distruttiva:


2. Eliminazione di un'eSIM: Cancellazione crittografica irreversibile

Selezionare "Elimina eSIM" avvia una procedura hardware irreversibile a più fasi gestita dall'LPA di Apple:

  1. Invalidazione della sessione: L'LPA invia un comando crittografico ProfileDisable e ProfileDelete direttamente al sistema operativo della eUICC.
  2. Deallocazione delle chiavi: Le chiavi crittografiche univoche (Ki, OPc) e i certificati dell'operatore memorizzati in quella specifica partizione ISD-P vengono azzerati crittograficamente.
  3. Recupero dei settori: Il blocco di memoria flash protetta viene ripulito e contrassegnato come spazio disponibile, riducendo il carico complessivo di memoria della eUICC e liberando spazio per future installazioni.
  4. Disallineamento dello stato SM-DP+: Eliminare il profilo in locale non informa automaticamente il server Subscription Manager Data Preparation (SM-DP+) dell'operatore, a meno che il dispositivo non mantenga una connessione dati alternativa attiva durante il processo di eliminazione.

Confronto: Disattivare vs Eliminare eSIM

Parametro tecnicoDisattivata (Inattiva / Dormiente)Eliminata (Cancellata)
Memoria Flash eUICCOccupata (Nessuna variazione nel limite profili)Liberata (Alloca spazio per nuovi profili)
Radice Crittografica (Ki / IMSI)Preservata nella memoria protettaCancellata definitivamente
Tempo di riconnessione alla rete3–10 secondiImpossibile senza una nuova configurazione
Possibilità di riutilizzo operatoreAttivazioni/disattivazioni illimitateRichiede un nuovo codice QR o una sostituzione manuale
Impatto sulla fatturazione operatoreIl piano/abbonamento resta attivoIl piano resta attivo lato operatore (va disdetto a parte)

Quando NON devi MAI eliminare un'eSIM

L'eliminazione accidentale del profilo è una delle cause principali dell'interruzione improvvisa della connettività in viaggio. Evita di eliminare i profili nelle seguenti circostanze:

`` ┌──────────────────────────────┐ │ Serve liberare spazio eUICC? │ └──────────────┬───────────────┘ │ ┌────────────────┴────────────────┐ ▼ ▼ [ Profilo Scaduto ] [ Profilo Riutilizzabile / Casa ] │ │ ▼ ▼ ┌─────────────────────┐ ┌─────────────────────┐ │ ELIMINA eSIM │ │ DISATTIVA INTERR. │ │ (Libera KB Flash) │ │ (Conserva le Chiavi)│ └─────────────────────┘ └─────────────────────┘ ``

Quando l'eliminazione sicura è obbligatoria

Risoluzione degli errori "Spazio eSIM esaurito" e "Impossibile aggiungere l'eSIM" all'estero

Atterrare in un aeroporto all'estero ed essere accolti da avvisi di sistema iOS come "Impossibile completare la modifica del piano cellulare" o "Spazio per eSIM esaurito" può bloccare istantaneamente i tuoi spostamenti. Queste notifiche generiche raramente indicano la causa reale — che solitamente risiede nella saturazione della memoria hardware eUICC, in vincoli di blocco operatore (SIM Lock) o in handshake interrotti con il server LPA sulle reti Wi-Fi pubbliche degli aeroporti.

Segui questo protocollo diagnostico in quattro passaggi per risolvere i problemi di attivazione senza cancellare dati critici o compromettere il tuo profilo principale di casa.

`` +-------------------------------------------------------------------------+ | MATRICE DIAGNOSTICA RAPIDA DEGLI ERRORI | +------------------------------------+------------------------------------+ | Errore iOS visualizzato | Causa principale e soluzione | +------------------------------------+------------------------------------+ | "Impossibile aggiungere l'eSIM" | Blocco operatore attivo o pacchetto| | | di download LPA corrotto. | | "Spazio per eSIM esaurito" | Memoria flash eUICC satura; | | | occorre eliminare profili vecchi. | | "Impossibile completare modifica" | Timeout del server SM-DP+ causato | | | da portali Wi-Fi captive instabili.| +------------------------------------+------------------------------------+ ``

Passaggio 1: Verificare ed eliminare i profili di viaggio inattivi

Se il tuo iPhone raggiunge il limite fisico di container eUICC (da 8 a 20 profili a seconda della revisione hardware), l'LPA blocca l'installazione per prevenire overflow della memoria crittografica.

  1. Vai su Impostazioni > Cellulare (o Dati mobili).
  2. Scorri l'elenco delle SIM e individua i profili di viaggio scaduti o disattivati relativi a viaggi precedenti.
  3. Tocca ciascun vecchio profilo, seleziona Elimina eSIM e conferma.
  4. Esegui un riavvio rapido (premi Volume Su, poi Volume Giù, quindi tieni premuto il Tasto Laterale) per svuotare la tabella della cache eUICC attiva.

Passaggio 2: Verificare lo stato del blocco operatore (SIM Lock)

Molti viaggiatori acquistano iPhone tramite piani rateali con operatore, presumendo che siano sbloccati per il roaming internazionale. Se il tuo iPhone è vincolato a un operatore specifico, il firmware eUICC rifiuterà rigorosamente i certificati digitali di terze parti durante la fase di mutua autenticazione con il server SM-DP+.


Passaggio 3: Aggirare gli errori di handshake LPA sulle reti Wi-Fi pubbliche degli aeroporti

Quando scansioni il codice QR di un operatore, iOS avvia una sessione protetta TLS con un server SM-DP+ (Subscription Manager Data Preparation) per scaricare i metadati cifrati della SIM. Le reti Wi-Fi aperte con portale captive nei terminal aeroportuali interrompono frequentemente questi pacchetti durante il trasferimento, corrompendo il download parziale e generando un ciclo di errore "Impossibile aggiungere l'eSIM".

Consiglio per viaggiare senza pensieri: Scegliere un provider flessibile come MollySIM elimina l'ansia dell'attivazione all'estero. A differenza delle soluzioni economiche che riducono la velocità a un inutilizzabile 128 kbps o staccano completamente la linea all'esaurimento dei dati base, MollySIM include una velocità minima garantita con Fair Use Policy (FUP) a 384 kbps — tre volte più rapida rispetto alle classiche eSIM internazionali. In questo modo, strumenti critici in tempo reale come Apple Pay, Google Maps e le app di messaggistica continuano a funzionare regolarmente anche mentre ti sposti nei terminal o regoli le impostazioni di rete.

Passaggio 4: Eseguire un

Instant QR Delivery • Native 5G • 384kbps FUP Protection

🌐 Global Travel High-Speed Travel eSIM & SIM Plans

Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.

View Global Travel Plans & Pricing ➔Physical SIM Cards ➔Explore 150+ eSIMs ➔