Hoe los je 'Deze code is niet meer geldig' of 'eSIM al gebruikt' fouten op tijdens het reizen in 2026

De anatomie van de fout: GSMA LPA-architectuur en cryptografische tokens voor eenmalig gebruik

Om te begrijpen waarom je smartphone een eerder gescande QR-code weigert, moeten we kijken naar de Remote SIM Provisioning (RSP)-architectuur zoals gedefinieerd door de GSMA SGP.22-specificaties voor consumentenapparaten.

Een eSIM-profiel is geen statisch tekstbestand of een generiek wifi-configuratieprofiel. Het is een versleuteld softwarepakket (payload) met bedrijfseigen netwerkreferenties, IMSI-gegevens (International Mobile Subscriber Identity) en cryptografische authenticatiesleutels die veilig moeten worden geïnjecteerd in de fraudebestendige hardware van je apparaat.

+-----------------------------------------------------------------------------------+
|                                 SM-DP+ Server                                     |
|               (Subscription Manager Data Preparation + Address)                  |
+-----------------------------------------------------------------------------------+
                                        ^
                                        | Veilige Mutual TLS (mTLS)
                                        | Sessie / Cryptografische koppeling
                                        v
+-----------------------------------------------------------------------------------+
|                                   Uw apparaat                                     |
|  +-------------------------------------+   +-----------------------------------+  |
|  |     LPA (Local Profile Assistant)   | < |       eUICC Hardwarechip          |  |
|  | (OS-niveau client: LPAC / LPD / LUI)|   | (Versleutelde kluis voor sleutels)|  |
|  +-------------------------------------+   +-----------------------------------+  |
+-----------------------------------------------------------------------------------+

De kerncomponenten van de GSMA RSP-architectuur

Elke eSIM-download is afhankelijk van drie cruciale knooppunten:

1. eUICC (Embedded Universal Integrated Circuit Card): Het fysieke, fraudebestendige beveiligingselement dat op het moederbord van je telefoon is gesoldeerd en telecomprofielen opslaat.
2. SM-DP+ (Subscription Manager Data Preparation+): De externe server van de provider die verantwoordelijk is voor het genereren, beveiligen, versleutelen en verzenden van het profielpakket (het Bound Profile Package, of BPP).
3. LPA (Local Profile Assistant): De softwarebrug op de achtergrond van je besturingssysteem (iOS of Android). Deze bevat de Local User Interface (LUI), de Local Discovery Server (LDS) en de Local Profile Download (LPD)-engine.

Het ontleden van de activatiecode (QR-code)

Wanneer je een eSIM QR-code ontvangt, scan je een geformatteerde tekstreeks die er als volgt uitziet:

• LPA:1$: De standaard GSMA-protocolschemaversie-indicator.
• smdp.example.com: De Fully Qualified Domain Name (FQDN) van de SM-DP+-server die de uitgifte verzorgt.
• 01234567...: Het Matching ID (Transactie-ID)—een unieke, niet-herbruikbare cryptografische index die exclusief is gekoppeld aan jouw aangeschafte profielslot op de server van de provider.

De eenmalige cryptografische handshake

De activatiecode functioneert als een One-Time Token (OTT). Het proces doorloopt strikte cryptografische statussen:

1. Status 1: Beschikbaar (Available). De SM-DP+-server bewaart het profiel in een niet-toegewezen status, gekoppeld aan jouw Matching ID.
2. Status 2: Geïnitieerd / Gereserveerd (Initiated / Reserved). Wanneer je LPA via een beveiligde Mutual TLS (mTLS)-tunnel contact opneemt met de SM-DP+, valideert de server de EID (eUICC Identifier) van het apparaat en markeert deze Matching ID permanent als Verbruikt om man-in-the-middle-klonen te voorkomen.
3. Status 3: Bound Profile Package (BPP) Download. De SM-DP+ versleutelt het profiel met een eenmalige sessiesleutel die uitsluitend wordt gedeeld met jouw fysieke eUICC-chip.
4. Status 4: Voltooid / Geïnstalleerd (Finalized / Installed). Het profiel wordt ontsleuteld binnen de beveiligde enclave van de eUICC.

Waarom de fout optreedt

Zodra de SM-DP+ het Matching ID als verbruikt markeert, wordt dat specifieke activatietoken voorgoed ongeldig in de database van de provider.

Dit gebeurt doorgaans in twee scenario's:

• De spookinstallatie (Ghost Install): Het profiel is op de achtergrond succesvol gedownload, maar de gebruikersinterface van het besturingssysteem haperde voordat de voltooiing werd bevestigd. De gebruiker probeert de QR-code een tweede keer te scannen, wat leidt tot de weigering "Al gebruikt".
• Voortijdige verwijdering: De gebruiker heeft de eSIM uit de apparaatinstellingen verwijderd om deze te "resetten". Omdat het token tijdens de eerste installatie is verbruikt, kan de originele QR-code geen nieuwe cryptografische handshake onderhandelen met de SM-DP+.

Moderne reisaanbieders zoals MollySIM beperken installatieproblemen door rechtstreeks te koppelen met geautomatiseerde SM-DP+ backend-API's voor een snelle heruitgifte van profielen. Omdat betrouwbaarheid cruciaal is tijdens het reizen, hanteert MollySIM bovendien een royale 384 kbps Fair Use Policy (FUP) basissnelheid—bijna 3x sneller dan de beperkende 128 kbps-limieten die gebruikelijk zijn in de sector. Dit zorgt ervoor dat essentiële reis-apps zoals Apple Pay, Google Maps en berichtendiensten blijven werken, zelfs tijdens het oplossen van netwerk- of configuratieproblemen onderweg.

Veelvoorkomende oorzaken: Waarom je eSIM QR-code in het buitenland als 'Verbruikt' werd gemarkeerd

Om een ongeldig eSIM-profiel te herstellen, moet je het exacte foutpunt in de levenscyclus van Remote SIM Provisioning (RSP) identificeren. Wanneer een SM-DP+-server een activatietoken genereert, markeert deze die specifieke MatchingID als "Released" (beschikbaar voor koppeling). Zodra een apparaat de cryptografische onderhandeling start, wordt die status onmiddellijk bijgewerkt naar "Installed" of "Consumed".

In een ideale omgeving duurt dit proces vijf seconden. Onderweg zorgen instabiele verbindingen en paniek bij de gebruiker er echter vaak voor dat de transactie halverwege wordt afgebroken. Hieronder staan de drie meest voorkomende praktijkscenario's die leiden tot blokkades door verbruikte codes.

1. Wegvallende pakketten op luchthaven-wifi (Onderbroken handshake)

Openbare wifinetwerken op luchthavens en captive portals in hotels staan erom bekend dat ze beveiligde Transmission Control Protocol (TCP)-streams plotseling verbreken.

Wanneer je een eSIM QR-code scant:

1. De Local Profile Assistant (LPA) van je apparaat start een versleutelde TLS-sessie met de SM-DP+-server.
2. De SM-DP+ valideert het MatchingID, wijzigt de databasestatus van Released naar Installed en begint met het streamen van de versleutelde eUICC-profielpakketten.
3. Als de wifi op de luchthaven wegvalt, opnieuw moet worden geauthenticeerd of de sessie halverwege vertraagt, mislukt de download lokaal op je telefoon.

Omdat de SM-DP+ de overdracht al heeft geregistreerd, vergrendelt het beveiligingsbeleid het profiel om duplicatie te voorkomen. Je telefoon toont "Downloaden mislukt", maar wanneer je de code een tweede keer probeert te scannen, weigert de server deze met "Deze code is niet meer geldig."

[SM-DP+ Server]  --- Tokenstatus: Released ----> [Gereed]
[LPA op apparaat] --- Scant QR / Start auth ---> [SM-DP+ vergrendelt token op "Installed"]
[Luchthaven-wifi] --- PAKKETVERLIES / VERBROKEN - [TLS-stream verbroken]
[LPA op apparaat] --- Profiel ontbreekt lokaal - [Toont "Fout"]
[Nieuwe poging]   --- Scant QR-code opnieuw ----> [SM-DP+ weigert: "Al gebruikt"]

2. De valkuil van scannen op meerdere apparaten (EID-hardwarekoppeling)

Een veelgemaakte fout bij stellen, gezinnen of reizigers met meerdere apparaten is het "testen" van de QR-code op het verkeerde toestel.

Elk apparaat dat geschikt is voor eSIM heeft een unieke 32-cijferige EID (Embedded Identity Document) die is toegewezen aan de interne eUICC-chip. Zodra een eSIM QR-code wordt gescand:

• De SM-DP+ bindt het providerprofiel permanent aan die exacte EID.
• Als een reiziger de code scant met een iPad, de smartphone van een reisgenoot of een ouder reserveapparaat om "te controleren of hij werkt", wordt dat token permanent gekoppeld aan de hardware van dat secundaire apparaat.

Zelfs als je de installatie op het secundaire apparaat onmiddellijk annuleert, kan het profiel niet zomaar opnieuw worden gescand op je primaire telefoon. De cryptografische handshake kan niet worden overgedragen tussen verschillende EID's zonder hergeneratie aan de serverzijde.

3. Per ongeluk verwijderen onderweg (De "Geen service"-paniekreflex)

Reizigers installeren hun reis-eSIM vaak voor vertrek of tijdens een tussenlanding. Bij het controleren van de apparaatinstellingen staat de eSIM-status op "Geen service" of blijft deze hangen op "Zoeken...".

In de veronderstelling dat het profiel beschadigd is, tikken gebruikers regelmatig op "Verwijder eSIM" of "Verwijder mobiel abonnement" met de bedoeling deze opnieuw te installeren.

Om deze installatievalkuilen te vermijden, is het kiezen van een reisaanbieder met een robuuste infrastructuur essentieel. MollySIM optimaliseert dit proces door directe, snelle tools voor profielhertoewijzing te bieden wanneer er onverwachte verbindingsproblemen optreden. Bovendien beschermt MollySIM reizigers tegen een plotselinge offline status door een minimale 384 kbps Fair Use Policy (FUP) basissnelheid te garanderen—3x sneller dan de beperkende industriestandaard van 128 kbps. Dit zorgt ervoor dat zelfs bij configuratieproblemen bij de gate essentiële datastromen zoals Google Maps-navigatie, Uber en Apple Pay zonder onderbreking blijven functioneren.

Stapsgewijs diagnoseprotocol: ICCID-aanwezigheid verifiëren op iOS en Android

Wanneer je scherm de melding "Deze code is niet meer geldig" toont, probeer de QR-code dan niet opnieuw te scannen. Voer in plaats daarvan direct bij de gate dit diagnoseprotocol uit.

De universele indicator van een succesvolle installatie is het ICCID (Integrated Circuit Card Identification). Gedefinieerd door ITU-T Aanbeveling E.118, begint dit 19- tot 20-cijferige serienummer altijd met het voorvoegsel 89 (dat staat voor telecommunicatie). Als er een ICCID zichtbaar is in je hardware-instellingen, heeft de Local Profile Assistant (LPA) het eSIM-profiel al ontsleuteld en gekoppeld aan de eUICC-chip van je apparaat. Het probleem is dan geen ontbrekend profiel, maar een hapering in de mobiele handshake.

Stap 1: Controleer de eUICC op een actief ICCID

Volg deze platformspecifieke stappen om de hardwareregistratie te bevestigen:

Op Apple iOS (iPhone XS t/m iPhone 16 Pro / iOS 17 & iOS 18)

1. Open Instellingen > Mobiel netwerk (of Mobiele data, afhankelijk van je regio).
2. Kijk onder het gedeelte Simkaarten. Als je een secundaire lijn ziet met het label Secundair, Reizen of Persoonlijk, tik hier dan op.
3. Scrol naar de onderkant van dat submenu om het veld ICCID te controleren.
4. Alternatieve route: Ga naar Instellingen > Algemeen > Info. Scrol naar de onderste kaart onder je secundaire IMEI. Als je een ICCID ziet dat begint met 89..., is het profiel volledig geladen in het basebandgeheugen.

Op Android (Google Pixel, Samsung Galaxy en moderne vlaggenschepen)

• Samsung One UI: Open Instellingen > Verbindingen > SIM-beheer. Tik op de reis-eSIM-lijn, selecteer Meer instellingen (of inspecteer de lijngegevens) en zoek het ICCID / Mobiele netwerkcode.
• Google Pixel / Stock Android: Open Instellingen > Netwerk en internet > Simkaarten. Tik op je gedownloade eSIM-lijn, scrol naar beneden en tik op Simstatus / ICCID.

Als het ICCID overeenkomt met de bevestigingsmail of de voucher in het dashboard bij aankoop, is je eSIM voor 100% geïnstalleerd.

Stap 2: De handshake-blokkade opheffen (4-staps mobiele netwerkoplossing)

Zodra de aanwezigheid van het ICCID is bevestigd, pas je systematisch de volgende configuratieoplossingen toe om providerregistratie te forceren:

1. Zet "Dataroaming" geforceerd AAN

Omdat internationale reisprofielen data routeren via roamingovereenkomsten met meerdere IMSI's, blokkeert het uitschakelen van Dataroaming al het IP-verkeer volledig.

• iOS: Instellingen > Mobiel netwerk > Tik op reis-eSIM > Schakel Dataroaming AAN.
• Android: Instellingen > Netwerk en internet > Simkaarten > Tik op reis-eSIM > Schakel Roaming AAN.

2. Configureer de Access Point Name (APN)

Als de SM-DP+-server de APN-gegevens van de provider niet automatisch heeft ingevuld:

• Navigeer naar het Mobiel datanetwerk van je reissimkaart (iOS) of Namen toegangspunten (Android).
• Voer de exacte APN-tekenreeks in die door je provider is opgegeven (bijv. globaldata, internet of een providerspecifieke APN). Laat de velden voor gebruikersnaam en wachtwoord leeg, tenzij uitdrukkelijk anders aangegeven.

3. Negeer automatische netwerkselectie

Aankomstterminals bevinden zich vaak tussen meerdere concurrerende zendmasten, waardoor het modem vast kan komen te zitten op een niet-ondersteund netwerk.

• Ga naar Instellingen > Mobiel netwerk > Netwerkselectie (iOS) of Automatisch netwerk selecteren (Android).
• Schakel de schakelaar UIT om een handmatige netwerkscan te starten (dit kan tot 60 seconden duren).
• Selecteer handmatig de gecontracteerde lokale partner:
• Japan: Selecteer handmatig NTT Docomo of SoftBank.
• Verenigd Koninkrijk / Europese Unie: Selecteer Vodafone, Orange of Telefónica/O2.
• Verenigde Staten: Selecteer T-Mobile of AT&T.

4. Voer een hardwarematige baseband power cycle uit

Start de telefoon niet volledig opnieuw op. Schakel in plaats daarvan de Vliegtuigmodus AAN, wacht 30 seconden (zodat het baseband-cachegeheugen ongeldige registratiepogingen wist) en schakel deze weer UIT. Het modem zal direct een nieuw authenticatieverzoek sturen naar de handmatig geselecteerde zendmast.

Kiezen voor een fouttolerante infrastructuur

Als handmatige APN-aanpassingen mislukken, heb je te maken met een hapering in de netwerkroutering. Aanbieders zoals MollySIM vereenvoudigen deze architectuur door configuratievrije APN-payloads automatisch 'over-the-air' te pushen tijdens de initiële activatie.

Bovendien, terwijl budgetaanbieders je verbinding volledig verbreken bij configuratiefouten, behoudt MollySIM een veerkrachtige 384 kbps Fair Use Policy (FUP) basisverbinding. Deze snelheidsgarantie is 3x sneller dan de standaard 128 kbps-limiet in de sector en levert voldoende stabiele bandbreedte om bedrijfskritische applicaties—zoals live navigatie in Google Maps, Uber-ritten en Apple Pay-authenticatie—volledig operationeel te houden terwijl lokale zendmasten de roaming-handshakes verwerken.

Uitgebreide matrix voor eSIM-probleemoplossing en -herstel

Om te begrijpen waarom een eSIM-profiel een activatiecode weigert, moeten we voorbij de interface van het besturingssysteem kijken naar de GSMA Remote SIM Provisioning (RSP)-architectuur. Wanneer een eSIM-profiel wordt gegenereerd, wijst de SM-DP+ (Subscription Manager Data Preparation+) server een activatietoken toe dat is gekoppeld aan een uniek matching ID.

Tijdens de eerste scan brengt de eUICC (Embedded Universal Integrated Circuit Card) van je apparaat een end-to-end versleuteld TLS-kanaal tot stand met de SM-DP+-server, waarbij verificatie plaatsvindt via Elliptic Curve Cryptography (ECC). Zodra de cryptografische payload is gedownload en gekoppeld aan de EID (eUICC Identifier) van je hardware, wijzigt de SM-DP+-server de profielstatus onherroepelijk van "Available" of "Reserved" naar "Executed".

Omdat dit token per definitie voor eenmalig gebruik is, geeft elke volgende scanpoging direct de foutmelding "Code is niet meer geldig" of "eSIM al gebruikt"—zelfs als je apparaat halverwege de baseband-koppeling crashte of als je het gedownloade profiel per ongeluk uit je instellingen hebt verwijderd.

Diagnostische vergelijking van storingsstatussen en infrastructuur

De onderstaande matrix vergelijkt moderne foutstatussen bij eSIM-provisioning met storingen bij traditionele reisconnectiviteit, waarbij de exacte storingslaag binnen de GSMA-transactie en het vereiste technische herstelprotocol worden aangeduid.