Slik fungerer Apples eUICC-arkitektur: Lagring av eSIM på moderne iPhones
For å forstå hvorfor din iPhone kan lagre et bestemt antall eSIM-profiler, må du se forbi programvareinnstillingene i iOS og undersøke den dedikerte maskinvarebrikken som er loddet direkte på hovedkortet: embedded Universal Integrated Circuit Card (eUICC).
I motsetning til tradisjonelle, utskiftbare nano-SIM-kort i plast med dedikerte operatørbrikker, er en eUICC en ultrasikker og manipulasjonssikker mikrokontroller. Den fungerer som et sikkert kryptografisk hvelv i tråd med GSMAs spesifikasjoner for Remote SIM Provisioning (RSP).
Anatomien bak minnetildeling i eUICC
Den fysiske begrensningen for hvor mange eSIM-profiler du kan lagre, er ikke en tilfeldig valgt iOS-sperre. Den styres i stedet av den fysiske partisjonen med sikkert ikke-flyktig minne (NVM) integrert i eUICC-brikken. Eldre eUICC-brikker hadde typisk rundt 512 KB sikkert lagringsminne, mens moderne versjoner i nyere flaggskip-iPhones har oppgraderte minnemoduler på mellom 1,2 MB og over 2 MB.
Dette minneområdet er nøye delt opp i ulike arkitektoniske segmenter:
| Arkitektonisk komponent | Funksjon og lagrede data | Minneavtrykk |
|---|---|---|
| eUICC Card OS | Lavnivå proprietært operativsystem som kjører kryptografiske rutiner og Java Card-applets. | Statisk (~20–30 % av total eUICC-plass) |
| ECASD og rotsertifikater | Embedded Controlling Authority Security Domain som inneholder GSMA-rotsertifikater og offentlige nøkler for gjensidig autentisering. | Statisk, forhåndsprogrammert |
| ISD-R (Issuer Security Domain Root) | Håndterer opprettelse, livssyklus og sletting av nye profilbeholdere på brikken. | Minimal administrativ ressursbruk |
| ISD-P-instanser (profiler) | Isolerte programvarebeholdere med operatørdata: ICCID (SIM-ID), IMSI (abonnent-ID), autentiseringsnøkkel (Ki), sikkerhetsregler og nettverksapplets. | Variabelt: 30 KB til 120 KB per operatørprofil |
Siden hver enkelt operatørprofil har sine egne autentiseringsalgoritmer, sikkerhetsapplets og operatørdefinerte retningslinjer, vil store bedriftsprofiler ta opp flere byte enn optimaliserte eSIM-er for reisedata. Når denne sikre partisjonen fylles opp, returnerer iOS en feilmelding under klargjøring, og du må slette en inaktiv profil for å frigjøre flash-blokker.
Arbeidsflyten til Local Profile Assistant (LPA)
Når du skanner en QR-kode fra en reiseoperatør eller aktiverer via en app, kommuniserer iOS med Local Profile Assistant (LPA). LPA er delt inn i tre spesialiserte moduler:
- LPA Downloader (LPD): Etablerer en ende-til-ende-kryptert TLS-kanal mot operatørens Subscription Manager Data Preparation-server (
SM-DP+) for å hente profilpakken. - LPA User Interface (LUI/LUX): Fungerer som bindeledd mellom modemet og Innstillinger-appen i iOS for å vise operatørnavn, mobilabonnementsvalg og etiketter.
- LPA Utilities (LPU): Håndterer lokale metadata og koordinerer profilstatusendringer (Aktivert, Deaktivert, Slettet).
Når du legger til en lett og effektiv reiseprofil som MollySIM, laster LPA ned en optimalisert profilpakke direkte til en ledig ISD-P-partisjon. Fordi reisetilbydere som MollySIM optimaliserer nettverkspakkene sine – og kombinerer transparent regional tilgang med en solid 384 kbps Fair Use Policy (FUP)-hastighetsgaranti (tre ganger bransjestandarden på 128 kbps, slik at viktige karttjenester og Apple Pay fungerer selv etter at kvoten er brukt opp) – installeres den kryptografiske profilen raskt uten å overbelaste eUICC-minnet.
Lagringskapasitet vs. aktive transceiver-kanaler (DSDS)
Et viktig skille mange overser, er forskjellen mellom inaktiv lagringskapasitet og aktiv radiosamtidighet:
- Lagrede profiler (NVM-avtrykk): Du kan installere 8 til over 20 profiler samtidig på en iPhone. Disse lagres permanent i eUICC-flashminnet uten å bruke strøm.
- Dual SIM Dual Standby (DSDS)-kanaler: Uavhengig av hvor mange profiler som ligger lagret i eUICC-hvelvet, setter iPhones fysiske baseband-prosessor (RF-transceiver og baseband-modem) en grense for aktiv bruk. Moderne iPhones har to parallelle baseband-baner, som gjør at nøyaktig to linjer (f.eks. to eSIM, eller ett fysisk nano-SIM + ett eSIM) kan være koblet til mobilnettet samtidig.
eUICC-brikken aktiverer ganske enkelt den valgte profilens krypteringsnøkler i baseband-motoren. Dette lar deg veksle mellom et stort bibliotek av lagrede destinasjoner, samtidig som to linjer holdes aktive på nettet.
Oversikt over iPhone-generasjoner: Lagret vs. aktiv eSIM-kapasitet (iPhone 14 til iPhone 17)
🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.
Maskinvareutviklingen i Apples prosessorer og modem har gjort eSIM fra en kjekk reserveløsning til den primære mobilarkitekturen. Fra og med fjerningen av den fysiske SIM-skuffen på amerikanske iPhone 14-modeller har Apple utvidet det dedikerte flashminnet (NVM) i den sikre brikken (eUICC). Dette har økt profilgrensen betraktelig, slik at moderne enheter fungerer som komplette roaming-arkiver for reiseruter over flere land.
Selv om de fysiske RF-transceiver-banene forblir låst til to samtidige forbindelser (Dual SIM Dual Standby / DSDS), har kapasiteten for lagring av inaktive digitale profiler økt betydelig.
Maskinvare- og minneoversikt for eSIM per generasjon
| iPhone-modell / serie | Dedikert eUICC-flashminne | Maks lagrede profiler (praksis) | Maks aktive linjer | Fysisk SIM-skuff (USA vs. Global) | Anbefalt profilstrategi |
|---|---|---|---|---|---|
| iPhone 14 / 14 Pro-serien | ~1,5 MB – 2,0 MB | 8 – 10 profiler | 2 aktive (DSDS: eSIM+eSIM eller nano-SIM+eSIM) | USA: Kun eSIM (ingen skuff)<br>Globalt: 1 nano-SIM + eSIM | Behold 1 hjemmelinje + 1 primær regional reise-eSIM; slett utgåtte enkeltlandskort etter 60 dager. |
| iPhone 15 / 15 Pro-serien | ~2,0 MB | 8 – 12 profiler | 2 aktive (DSDS: eSIM+eSIM eller nano-SIM+eSIM) | USA: Kun eSIM (ingen skuff)<br>Globalt: 1 nano-SIM + eSIM | Ha 1 hjemmelinje, 1 reserveprofil på tvers av kontinenter, pluss 6–8 destinasjonsspesifikke profiler. |
| iPhone 16 / 16 Pro-serien | ~4,0 MB | 15 – 20+ profiler | 2 aktive (DSDS: eSIM+eSIM eller nano-SIM+eSIM) | USA: Kun eSIM<br>Utvalgte EU/APAC: Hybrid nano-SIM | Lagre regionale flerlandsprofiler permanent; bytt aktive spor uten å tømme lokalt minne. |
| iPhone 17-serien (2026) | ~4,0 MB – 6,0 MB (High-Density eUICC) | 20+ profiler | 2 aktive (Baseband DSDS med rask LPA-veksling) | Utvidet utrulling av ren eSIM i EMEA og APAC | Ubegrenset arkivmodus: Behold primær hjemmelinje, bedriftslinje og permanente regionale dataprofiler. |
Profilstørrelse: Hvorfor operatørprofiler krever ulik mengde minne
Det nøyaktige antallet profiler din iPhone kan lagre er ikke en fast programvaregrense. Det begrenses av den matematiske kapasiteten i eUICC-brikkens flash-sektorer og det kryptografiske fotavtrykket til hver enkelt profilpakke:
- Tradisjonelle operatørprofiler (120 KB – 200 KB): Store nasjonale operatører (som Telenor, Telia, Verizon eller Vodafone) leverer komplekse kryptografiske profiler med egne SIM-applets (STK), omfattende lister over foretrukne roamingpartnere (PLMN), OTA-skript og operatørspesifikke VoLTE/VoWiFi-konfigurasjonsnøkler. Disse profilene opptar betydelig flere sektorer i
ISD-P-partisjonen. - Optimaliserte MVNO-reisedataprofiler (40 KB – 70 KB): Moderne digitale reiseleverandører benytter slanke, optimaliserte profiler. MollySIM leverer for eksempel lette reiseprofiler som fjerner unødvendig programvare og proprietære applets, samtidig som direkte lokal ruting og viktige kryptografiske mekanismer bevares.
Fordi optimaliserte leverandører som MollySIM krever mindre lagringsplass, kan reisende lagre langt flere linjer på nyere enheter. I tillegg sikrer en pålitelig 384 kbps Fair Use Policy (FUP)-hastighet – tre ganger raskere enn den strenge bransjestandarden på 128 kbps – at kritiske funksjoner som Google Maps, Uber og Apple Pay-verifisering fungerer uavbrutt, selv om datakvoten på reisen skulle gå tom.
Slå av vs. permanent sletting: Hva skjer egentlig med operatørnøklene dine?
Når du administrerer flere linjer i iOS (Innstillinger > Mobilnett > SIM-er), står du overfor et viktig valg: å slå av bryteren for «Slå på denne linjen» eller velge det permanente alternativet «Slett eSIM».
Begge handlingene fjerner linjen fra den aktive statuslinjen på telefonen, men de underliggende kryptografiske og maskinvaremessige effektene på iPhones eUICC er vidt forskjellige.
1. Slå av («Slå på denne linjen» deaktivert): Kryptografisk dvalemodus
Når du deaktiverer en eSIM-linje via bryteren i programvaren, utfører iOS en reversibel statusendring:
- Frakobling av baseband: iPhones baseband-prosessor kutter radioforbindelsen (RF) til lokale mobiltårn. Den slutter å sende registreringssignaler, periodiske lokasjonsoppdateringer (PLU) og overvåke personsøkingskanaler.
- Bevaring av
ISD-P-beholderen: Profilens dedikerte sikkerhetsdomene på eUICC forblir 100 % intakt. IMSI-nummer, autentiseringsnøkkel (Ki), egendefinerte tilgangspunktnavn (APN) og operatørspesifikke SMS-rutingtabeller forblir trygt lagret i eUICC-flashminnet. - Uendret minnebruk: Å deaktivere en profil frigjør 0 KB flashminne. Hvis din iPhone har 8 tradisjonelle operatørprofiler og når maskinvaregrensen, vil det å slå av to av dem ikke gi plass til å installere et nytt reise-eSIM.
- Umiddelbar gjenoppkobling: Når du slår på bryteren igjen, mates de lagrede påloggingsdataene tilbake til baseband-modemet via Local Profile Assistant (LPA). Du kobles til mobilnettet på sekunder uten kontakt med operatørens servere.
2. Slette et eSIM: Irreversibel kryptografisk fjerning
Ved å trykke på «Slett eSIM» starter Apple LPA en ugjenkallelig avinstallasjonsprosess på maskinvarenivå:
- Ugyldiggjøring av økt: LPA sender en kryptografisk
ProfileDisable- ogProfileDelete-kommando direkte til eUICC-operativsystemet. - Frigjøring av nøkler: De unike kryptografiske nøklene (Ki, OPc) og operatørsertifikatene i den spesifikke
ISD-P-partisjonen overskrives og nullstilles. - Gjenvinning av sektorer: Den sikre flash-blokken renses og merkes som ledig plass, noe som frigjør faktisk minnekapasitet på eUICC for fremtidige installasjoner.
- Statusavvik mot SM-DP+: Å slette profilen lokalt varsler ikke automatisk operatørens Subscription Manager Data Preparation-server (
SM-DP+), med mindre enheten har en aktiv alternativ datatilkobling under slettingen.
Sammenligning: Slå av vs. slette eSIM
| Teknisk parameter | Slått av (dvale) | Slettet (fjernet) |
|---|---|---|
| eUICC-flashlagring | Opptatt (ingen endring i profilgrense) | Frigjort (gir plass til nye profiler) |
| Kryptografisk rot (Ki / IMSI) | Bevares i sikkert minne | Permanent slettet |
| Tid for nettverksgjenoppretting | 3–10 sekunder | Umulig uten ny klargjøring |
| Gjenbrukbarhet | Ubegrenset av/på-veksling | Krever ny QR-kode eller manuell aktivering |
| Påvirkning på abonnement | Abonnementet forblir aktivt hos operatør | Abonnementet forblir aktivt hos operatør (må sies opp separat) |
Når du ALDRI bør slette et eSIM
Utilsiktet sletting av profiler er en av de vanligste årsakene til at reisende mister tilkoblingen underveis. Unngå å slette profiler i disse tilfellene:
- Primære hjemmelinjer: Sletter du hjemme-eSIM-et ditt i utlandet, mister du tilgangen til operatørstøttede identitetstjenester. Du vil umiddelbart miste viktige tofaktorautentiseringskoder (2FA på SMS) fra banker, finansinstitusjoner og innloggingsportaler.
- Engangs-QR-koder for reise: De fleste standard reise-eSIM-er kan kun aktiveres én gang. Når de først er slettet, merker
SM-DP+-serveren den unike koden som brukt, og den opprinnelige QR-koden slutter å fungere. - Gjenbrukbare flerlandsprofiler: Moderne reisenettverk som MollySIM bruker profiler som kan gjenbrukes globalt. Sletter du en aktiv MollySIM-profil, kaster du en operativ profil som enkelt kan fylles på for fremtidige reisemål. Selv om høyhastighetskvoten er brukt opp, sikrer MollySIMs innebygde 384 kbps Fair Use Policy (FUP) – tre ganger raskere enn den typiske bransjebegrensningen på 128 kbps – at du fortsatt har tilgang til navigasjon, meldinger og Apple Pay uten å måtte bytte SIM-kort på farten.
Når sikker sletting er nødvendig
- Maskinvaregrensen er nådd: Enheten har nådd sin teoretiske profilgrense (f.eks. 8 på iPhone 13, 20 på iPhone 16) og nekter å laste ned nye profiler på grunn av
eUICC_OUT_OF_SPACE-feil. - Helt utløpte engangsprofiler: Enkeltlandsprofiler med utløpt gyldighetstid, null saldo og ingen mulighet for påfylling bør slettes for å holde mobilnettmenyen i iOS ryddig.
- Salg eller innbytte av enhet: Før innbytte, videresalg eller fabrikkoverhaling bør du manuelt slette alle eSIM-profiler for å sikre at ingen kryptografiske rester blir liggende igjen på hovedkortet.
Feilsøking av «Full lagring for eSIM» og «Kan ikke legge til eSIM» i utlandet
Å lande på en flyplass i utlandet og bli møtt med iOS-varsler som «Kan ikke fullføre endring av mobilabonnement» eller «Full lagring for eSIM» kan skape store problemer for reiseplanene. Disse generiske systemvarslene forklarer sjelden den egentlige årsaken – som ofte skyldes fullt eUICC-maskinvareminne, operatørlås eller avbrutt kommunikasjon med Local Profile Assistant (LPA) over ustabilt flyplass-Wi-Fi.
Følg denne firetrinns feilsøkingsguiden for å løse aktiveringsproblemer uten å slette viktige data eller ødelegge hjemmeprofilen din.
+-------------------------------------------------------------------------+
| FEILSØKINGSMATRISE FOR RASK DIAGNOSE |
+------------------------------------+------------------------------------+
| Vist iOS-feilmelding | Årsak og umiddelbar løsning |
+------------------------------------+------------------------------------+
| «Kan ikke legge til eSIM» | Operatørlås aktiv eller korrupt |
| | LPA-nedlastingspakke. |
| «Full lagring for eSIM» / Fullt | Fysisk eUICC-flashminne er fullt; |
| | krever sletting av gamle profiler. |
| «Kan ikke fullføre endring» | Tidsavbrudd mot SM-DP+-server på |
| | ustabile offentlige Wi-Fi-nett. |
+------------------------------------+------------------------------------+Trinn 1: Gå gjennom og slett inaktive reiseprofiler
Når din iPhone når sin fysiske eUICC-grense (8 til 20 profiler avhengig av maskinvareversjon), stopper LPA installasjonen for å forhindre minnefeil.
- Gå til Innstillinger > Mobilnett.
- Rull gjennom listen over SIM-er og finn gråtonede, utløpte reiseprofiler fra tidligere turer.
- Trykk på hver enkelt gamle profil, velg Slett eSIM og bekreft.
- Utfør en rask omstart (Volum opp, Volum ned, hold inne sideknappen) for å tømme den aktive eUICC-hurtigbufferen.
Trinn 2: Kontroller operatørlås-status
Mange reisende kjøper telefoner med operatørrabatt og antar at de automatisk er låst opp for internasjonal roaming. Hvis din iPhone er operatørlåst (f.eks. til AT&T, Verizon eller en lokal operatør), vil eUICC-fastvaren avvise tredjepartssertifikater under den gjensidige autentiseringen mot SM-DP+.
- Sjekk statusen under Innstillinger > Generelt > Om > Operatørlås.
- Det må stå eksplisitt «Ingen SIM-begrensninger». Hvis det står et operatørnavn, kan ingen utenlandske reiseprofiler installeres før operatøren din godkjenner enhetens IMEI i sine systemer.
Trinn 3: Unngå LPA-tilkoblingsfeil på offentlig flyplass-Wi-Fi
Når du skanner en operatørs QR-kode, oppretter iOS en sikker TLS-økt mot en SM-DP+-server for å laste ned krypterte SIM-metadata. Ustabile påloggingsnettverk (captive Wi-Fi) på flyplasser mister ofte pakker underveis, noe som fører til korrupte nedlastinger og feilmeldingen «Kan ikke legge til eSIM».
- Deaktiver VPN og Privat nettsurfing med iCloud: Midlertidige VPN-tunneler og Apple Private Relay kan blokkere DNS-oppslag mot regionale SM-DP+-servere. Slå av disse i Innstillinger > Generelt > VPN og enhetsadministrasjon og Innstillinger > [Navnet ditt] > iCloud > Privat nettsurfing.
- Bruk manuelle aktiveringskoder: Hvis skanning med kameraet mislykkes på grunn av tregt nettverk, kopierer du
SM-DP+-adressenogaktiveringskodenfra bekreftelses-e-posten inn i Innstillinger > Mobilnett > Legg til eSIM > Bruk QR-kode > Skriv inn detaljer manuelt.
Tips for en smidig reise: Ved å velge en fleksibel leverandør som MollySIM slipper du aktiveringsstress i utlandet. I motsetning til lavprisalternativer som struper hastigheten til ubrukelige 128 kbps eller kutter nettet helt når kvoten er tom, har MollySIM en solid 384 kbps Fair Use Policy (FUP) – tre ganger raskere enn vanlige internasjonale eSIM-kort. Dette sikrer at viktige verktøy som Apple Pay, Google Maps og meldingsapper fungerer uavbrutt mens du er på farten eller feilsøker tilkoblingen.
Trinn 4: Nullstill nettverksinnstillinger trygt (uten datatap)
Hvis gamle rutingtabeller hindrer det nye eSIM-et i å koble seg til en lokal roamingpartner:
- Åpne Innstillinger > Generelt > Overfør eller nullstill iPhone > Nullstill.
- Trykk på Nullstill nettverksinnstillinger (IKKE velg «Slett alt innhold og alle innstillinger»).
Når telefonen har startet på nytt, velger du ditt nye reise-eSIM under Mobilabonnement, kontrollerer at Dataroaming er slått PÅ, og velger et lokalt partnernettverk manuelt under Nettverksvalg dersom den automatiske tilkoblingen henger.
Optimaliser din digitale SIM-samling: Fordelen med MollySIM
Den tradisjonelle måten å håndtere roaming på – å kjøpe nye engangs-eSIM for enkeltland til hver etappe av reisen – er hovedårsaken til fragmentert eUICC-minne og tekniske feil på iPhone. Når du samler opp ti eller tolv utløpte profiler, roter det til mobilnettmenyen i iOS, fyller opp lagringssektorer og øker faren for skrivefeil i profilminnet.
I 2026 krever smidig reising at man går bort fra oppsamling av profiler og heller bruker dynamisk klargjøring på én profil. Ved å bruke en fleksibel tilkoblingstjeneste som MollySIM kan frekvente reisende samle alle sine internasjonale databehov i én høytytende profil, og dermed enkelt omgå de fysiske og tekniske begrensningene for eSIM på iPhone.
Arkitekturen bak én dynamisk profil
I stedet for å belaste skrivesyklusene i iPhones sikre brikke med midlertidige QR-koder fra ulike operatører, bruker MollySIM en fleksibel profilstruktur for flere destinasjoner. Når den først er installert, ruter denne ene profilen dynamisk til ledende operatører i over 150 land, uten at du trenger å laste ned nye kryptografiske nøkler hver gang du krysser en landegrense.
Ved å begrense SIM-oversikten til kun hjemmeoperatøren og én global profil fra MollySIM, unngår du:
- Feilmeldingen «Kan ikke legge til eSIM» forårsaket av opphopning av metadata.
- Manuell aktivering ved grenseoverganger og på flyplasser.
- Forvirrende etiketter i mobilnettmenyen i iOS (som å måtte skille mellom fem profiler merket «Sekundær»).
Reserveløsning: Hvorfor en hastighetsgrense på
🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.