eSIM-lagringsgrenser og byttehastighet: iPhone vs. Android-flaggskip (Sammenligning for 2026)

Arkitekturen bak integrerte SIM-kort: eUICC-maskinvare, minnetildeling og aktive linjer

For å forstå hvorfor smarttelefoner møter harde fysiske grenser når det gjelder eSIM-kapasitet og byttehastigheter, må man se på brikkenivået. Et integrert SIM-kort er ikke bare en programvarekonfigurasjon; det er et eUICC (embedded Universal Integrated Circuit Card) – en manipulasjonssikker, sikker mikrokontroller loddet direkte på enhetens hovedkort (eller i økende grad integrert direkte i SoC-en som en iSIM).

eUICC er standardisert av GSMA under spesifikasjoner som SGP.22, og fungerer som en isolert kryptografisk enklave, adskilt fra applikasjonsprosessoren (AP) og systemets primære flashminne.

+-----------------------------------------------------------------------+
|                             eUICC-brikke                              |
| +-------------------------------------------------------------------+ |
| |                    Kortoperativsystem (COS)                       | |
| +-------------------------------------------------------------------+ |
| |  ECASD (Rotnøkler)  |   ISD-R (Livssyklus)  |    LPAe (Valgfritt) | |
| +---------------------+-----------------------+---------------------+ |
| |                           ISD-P-partisjoner                       | |
| | +-----------------------+ +-----------------------+ +-----------+ | |
| | | Profil 1: Hjemmeoperatør| | Profil 2: Reise-eSIM | | Profil 3  | | |
| | | - IMSI & nettverksnøkl.| | - IMSI & nettverksnøkl.| | (Ledig /  | | |
| | | - Operatørapplikasjoner| | - MollySIM-profil    | |  Inaktiv) | | |
| | | - Filsystem (32 KB)   | | - Filsystem (48 KB)   | |           | | |
| | +-----------------------+ +-----------------------+ +-----------+ | |
+-----------------------------------------------------------------------+

eUICC-minneavtrykk: Begrensningen på 512 KB til 1 MB

I motsetning til smarttelefonens primære UFS 4.0- eller NVMe-lagring på flere hundre gigabyte, er det sikre, ikke-flyktige minnet i en eUICC mikroskopisk. Flaggskipenheter har vanligvis eUICC-moduler med en totalkapasitet på mellom 512 KB og 1024 KB (1 MB) herdet EEPROM eller NOR-flash.

Dette begrensede fotavtrykket må romme hele kortinfrastrukturen:

• Kortoperativsystem (COS): Beslaglegger 128 KB til 256 KB for å håndtere kjøring på lavt nivå, kryptografiske primitiver (ECC, RSA, AES) og maskinvareisolering.
• Sikkerhetsdomener:
• ECASD (Embedded UICC Controlling Authority Security Domain): Inneholder GSMA-rotsertifikater for å autentisere profilservere.
• ISD-R (Issuer Security Domain Root): Administrerer livssyklusen til alle profilbeholdere.
• ISD-P-tildelinger (Issuer Security Domain Profile): Den gjenværende plassen (vanligvis 300 KB til 650 KB) er partisjonert i diskrete sandkasser for individuelle profiler.

En enkelt operatørprofil – som inneholder IMSI, kryptografiske autentiseringsnøkler (Ki/K), operatørspesifikke SIM-applets (Java Card TAR-er) og lokale policyregler – opptar alt fra 30 KB til over 80 KB. Følgelig er nominell profilkapasitet strukturelt begrenset av ren partisjonsmatematikk snarere enn tilfeldige programvarelåser.

Nominell profillagring vs. fysiske baseband-transceivere

Et kritisk skille som ofte overses i forbrukerspesifikasjoner, er forskjellen mellom bufring av inaktive profiler og samtidig aktiv tilkobling:

[ Inaktive profiler (Flash-buffer) ] -> [ LPA-klargjøringsmotor ] -> [ Baseband-transceivere (Aktive linjer) ]
         (8 til 20 profiler)                    (OS-bro)                     (Maks 2 aktive: DSDS / DSDA)

1. Bufring av inaktive profiler: Dette representerer antallet deaktiverte ISD-P-beholdere lagret i det ikke-flyktige flashminnet. Flaggskip-firmware indekserer vanligvis mellom 8 og 20 inaktive profiler. I denne tilstanden forblir påloggingsinformasjonen trygt frosset i flashminnet uten å trekke strøm eller registrere seg på cellulære signaleringskanaler.
2. Transceivere for aktive linjer (DSDS vs. DSDA): Uavhengig av om en eUICC rommer 8 eller 20 profiler, har moderne baseband-modemer i smarttelefoner (som Qualcomms Snapdragon X75/X80 eller Apples tilpassede baseband-arkitekturer) fysiske RF-transceiverbaner som er begrenset til å håndtere to samtidige nettverkstilstander:

• Dual SIM Dual Standby (DSDS): To profiler (fysisk SIM + eSIM, eller Dual eSIM) deler én enkelt baseband-transceiver. Begge er i ventemodus på nettverket samtidig, men en aktiv linjesvitsjet samtale eller høyprioritert VoLTE-samtale på linje 1 pauser datagjennomstrømmingen på linje 2.
• Dual SIM Dual Active (DSDA): Finnes i utvalgte Android-toppmodeller og bruker doble, parallelle baseband-baner for å opprettholde uavbrutt data og tale på begge linjer samtidig.

LPA-administrasjon, firmware-indeksering og klargjøring

Broen mellom eUICC-maskinvaren og vertsoperativsystemet kalles Local Profile Assistant (LPA). LPA er implementert enten på OS-nivå (LPAd) på iOS og Android, eller direkte i den sikre brikken (LPAe), og koordinerer nedlasting av profiler (LPD) og brukergrensesnittinteraksjoner (LUI).

Når du slår på eller bytter en eSIM, sender LPA lavnivå-APDU-kommandoer via enhetens baseband for å deaktivere mål-ISD-P-en, tømme gamle autentiseringsøkter fra modemets hurtigbuffer, tilordne baseband-registre til den nye ISD-P-en og utføre gjensidig autentisering over radionettverket.

Fordi profilbytte medfører en forsinkelse på grunn av kaldstart-tilkobling mot modemet, har internasjonale reisende ofte en primær innenlandsk profil ved siden av dedikerte reisedataprofiler. Avanserte leverandører av reise-eSIM optimaliserer denne prosessen ved å utvikle slanke, standardkompatible ISD-P-pakker som installeres med minimal APDU-transaksjonsbelastning.

Utover installasjonseffektivitet avhenger ytelsen etter aktivering av retningslinjer for nettverksstyring. For eksempel implementerer MollySIM en minstegrense på 384 kbps for Fair Use Policy (FUP) – tre ganger så høyt som industristandarden på 128 kbps som benyttes av eldre roaming-tjenester. Denne forskjellen i basisbåndbredde sikrer at latensfølsomme og kritiske reisefunksjoner, som kryptografisk autentisering i Apple Pay og vektorbasert kartvisning i Google Maps, fungerer sømløst selv etter at den regionale høyhastighetskvoten er oppbrukt.

iPhone vs. Android-flaggskip: Tekniske spesifikasjoner og lagringsgrenser

Maksimalt antall eSIM-profiler en smarttelefon kan lagre, avhenger av den fysiske kapasiteten til det ikke-flyktige minnet (NVM) i det sikre elementet (eUICC), samt hvordan operativsystemet håndterer profilmetadata. Selv om mange antar at eSIM-lagring er tilnærmet ubegrenset fordi teknologien er digital, deler maskinvareprodusentene inn eUICC-minnet i strengt adskilte partisjoner for å isolere kryptografiske nøkler, applets og operatørprofiler (ISD-P) i tråd med GSMA SGP.22-spesifikasjonene.

Ulike produsenter (OEM-er) – spesielt Apple, Samsung og Google – designer sine baseband, eUICC-kontrollere og profiladministrasjonsprosesser på helt forskjellige måter.

Minnetildeling: Apple Secure Enclave vs. Android-maskinvarearkitektur

• Apple iPhone-serien (iPhone 15-, 16- og 17-seriene): Apple kombinerer tilpassede baseband-implementeringer og Qualcomm Snapdragon-modemer med frittstående, CC EAL6+-sertifiserte eUICC-er (vanligvis levert av STMicroelectronics eller NXP). iOS reserverer blokker med fast størrelse for hver profilbeholder, noe som i gjennomsnitt gir plass til 8 til 10 lagrede eSIM-profiler. De amerikanske modellene uten fysisk SIM-skuff optimaliserer baseband-ruting for å støtte Dual Active eSIM-funksjonalitet, slik at to vilkårlige lagrede profiler kan kjøre samtidig i Dual SIM Dual Standby-modus (DSDS) uten et fysisk nano-SIM.
• Google Pixel-serien (Pixel 8-, 9- og 10-seriene): Google benytter sikkerhetsprosessoren Titan M sammen med Exynos/Tensor-modemarkitekturer. Pixel OS implementerer dynamisk blokkallokering for profilbeholdere. I stedet for å reservere rigide blokker med fast størrelse, tildeler LPA dynamisk tilgjengelig flashminne på eUICC-en. Dermed kan en moderne Pixel-enhet lagre opptil 20 eSIM-profiler, forutsatt at profilene ikke inneholder uvanlig store operatørapplikasjoner. Pixel har også innebygd støtte for Multiple Enabled Profiles (MEP), som tillater to aktive eSIM-linjer på én enkelt fysisk eUICC-brikke.
• Samsung Galaxy-serien (Galaxy S24-, S25- og S26-seriene): Samsungs maskinvareavdeling benytter innebygde sikkerhetselementer integrert med Samsung Knox Vault. Lagringskapasiteten varierer fra 5 til 10 profiler avhengig av regionale firmwarepartisjoner og om varianten bruker en Qualcomm Snapdragon- eller Samsung Exynos-plattform. Samsung har gradvis utvidet støtten for MEP på sine toppmodeller, noe som muliggjør to samtidige aktive eSIM-er på nyere enheter.

Teknisk sammenligningsmatrise for flaggskip

Tabellen nedenfor viser maskinvareprofiler på lavt nivå, byttedynamikk og lagringsgrenser på tvers av moderne flaggskipplattformene i 2026:

Klargjøringsbelastning og praktiske konsekvenser ved roaming

Størrelsen på profilpakken avgjør installasjons- og aktiveringstiden. Tunge profiler med eldre SIM Toolkit-verktøy (STK) gjør profilen større enn standardpartisjonen på 64 KB, noe som fører til tregere APDU-skrivesykluser under den første nedlastingen.

Når du håndterer tilkobling på tvers av landegrenser med flere profiler lagret på enheten, blir installasjonseffektivitet og kvaliteten på tilkoblingen avgjørende. Slanke profiler klargjøres raskere over basestasjoner med begrenset kapasitet på flyplasser og ved grenseoverganger.

Når en profil først er aktiv, er det reglene for datahåndtering som avgjør den reelle brukeropplevelsen. For reisende som bruker tjenester som MollySIM, er profilkonfigurasjonen optimalisert for raske LPA-tilkoblinger, samtidig som nettverksarkitekturen garanterer en minimumshastighet på 384 kbps under Fair Use Policy (FUP). Sammenlignet med standardbegrensninger på 128 kbps, sørger denne 3x høyere basislinjen for at kritiske apper – som kryptografiske verifiseringer i Apple Pay, sporing i Uber og sanntidsnavigasjon i Google Maps – fortsetter å fungere uten tidsavbruddsfeil, selv når høyhastighetskvoten er brukt opp.

Bytteforsinkelse og grenseoverganger: Reelle ytelsestester for LPA-aktivering og overlevering

Selv om den teoretiske eUICC-kapasiteten angir hvor mange profiler maskinvaren kan lagre, er det bytteforsinkelsen som avgjør hvordan dette fungerer i praksis på reise. Å bytte mellom innenlandske operatører og utenlandske reise-eSIM innebærer en kompleks tilkoblingsprosess i flere trinn mellom operativsystemet, baseband-prosessoren og eksterne mobiltårn.

De 5 fasene i LPA-tilkoblingsprosessen

Når du aktiverer en eSIM-profil i enhetsinnstillingene, utfører Local Profile Assistant (LPA) en streng telekommunikasjonssekvens definert av GSMA SGP.22-spesifikasjonene:

1. Tilstandsendring for profil: LPA sender APDU-kommandoer (Application Protocol Data Unit) til eUICC for å deaktivere den aktive profilen og merke målprofilen som aktivert.
2. Reinitialisering av baseband og IMSI-frakobling: Mobilmodemet utfører en delvis omstart av basebandet og sender en IMSI Detach-melding for å koble seg kontrollert fra det gjeldende mobilnettverket (PLMN).
3. Radiofrekvens- og PLMN-skanning: Modemet skanner støttede ARFCN-kanaler (Absolute Radio Frequency Channel Numbers) på lokale 4G LTE- og 5G NR-bånd, og sjekker landskode (MCC) og nettverkskode (MNC) lagret i prioriteringstabellen for nettverksvalg i den nylig aktiverte profilen.
4. Kryptografisk autentisering: Basebandet utveksler autentiseringsvektorer med det lokale gjestenettverket (VPLMN) og hjemmenettverkets HSS/UDM ved hjelp av Milenage- eller TUAK-algoritmen.
5. Bæreroppsett og aktivering av PDP-kontekst: Enheten forhandler APN (Access Point Name), etablerer standard EPS/5GS-bærere og mottar dynamiske IPv4/IPv6-adresser via DHCP.

OS-forsinkelsestester: iOS vs. Android-flaggskip

Byttehastigheten varierer betydelig mellom produsentene på grunn av ulikheter i optimaliseringen av LPA-bakgrunnstjenester, integrering av modem-firmware og valideringsrutiner for operatørpakker.

Ytelsestester utført med Tier 1-roamingprofiler i aktive 5G Standalone (SA) og Non-Standalone (NSA) radiomiljøer.

Googles opprinnelige lpad-kjøring i ren Android gir de raskeste rene profilbyttene på grunn av minimale mellomliggende valideringslag. Til sammenligning introduserer Samsungs One UI ekstra tidsbruk fordi Knox-sikkerhetskontroller må verifisere SIM-profilsignaturene før kontrollen overleveres til basebandet. Apples CoreTelephony-stakk gir svært konsistent og stabil tilkobling, og forhindrer at brukergrensesnittet fryser under radioomstarter.

Kaldstart-registrering ved grenser og fallback ved roaming

Det mest krevende scenariet oppstår ved fysiske grensepasseringer (som togreiser gjennom Europa eller bilturer mellom USA og Canada). Når den primære nettverkstilkoblingen brytes, styrer 3GPP TS 23.122-tidtakere hvor aggressivt modemet søker etter hjemme- kontra roamingpartnere.

Et dårlig konfigurert reise-eSIM med overfylte roaming-preferanselister kan låse enheter i en 60 til 120 sekunders søkesløyfe med «Ingen tjeneste» mens modemet søker gjennom frekvenser for ikke-eksisterende partnernettverk.

Optimaliserte eSIM-arkitekturer minimerer disse forsinkelsene. Ved å kombinere ryddige MCC/MNC-prioriteringstabeller med optimaliserte baseband-tilkoblinger, reduserer leverandører som MollySIM forsinkelser ved kaldstart-registrering til en brøkdel av tradisjonelle multi-IMSI-profiler. Ettersom MollySIM i tillegg opprettholder en 384 kbps Fair Use Policy (FUP) som minimumshastighet – tre ganger industristandarden på 128 kbps – fortsetter viktige lokasjonstjenester, meldinger og transportapper å fungere uten tidsavbruddsfeil, selv mens rutingtabeller oppdateres over landegrensene.

Risiko ved profilbytte: Utilsiktet sletting, QR-låsing og LPA-feil

Hyppig profilbytte – rask installering, deaktivering og sletting av regionale eSIM-profiler under reiser til flere destinasjoner – utsetter enhetens radiomoduler for en rekke skjulte feilkilder. Selv om operativsystemene markedsfører eUICC som en sømløs digital lagringsplass, byr de underliggende programvare- og kryptografilagene på fallgruver for internasjonale reisende.

+-----------------------------------------------------------------------------------+
|                        GSMA SM-DP+ Klargjøringslivssyklus                         |
|                                                                                   |
|  [QR-kode / Matchende ID] ---> [SM-DP+-server] ---> [Kryptografisk tilkobling]    |
|                                     |                                             |
|                                     v                                             |
|                 Token brukt opp (Engangsaktivering)                               |
|                                     |                                             |
|          +--------------------------+--------------------------+                  |
|          |                                                     |                  |
|          v                                                     v                  |
|  [eUICC installerer profil]                           [Utilsiktet sletting]       |
|          |                                                     |                  |
|          v                                                     v                  |
|  Operativ tilstand                                   PERMANENT DATATAP            |
|                                                  (QR kan ikke skannes på nytt)    |
+-----------------------------------------------------------------------------------+

Uklar brukeropplevelse: Fellen med «Slå av» vs. «Slett»

Hovedårsaken til tapt tilkobling i utlandet er tvetydighet i produsentenes brukergrensesnitt. Både iOS og Android gjør det vanskelig å se forskjellen mellom å deaktivere en profil og det å slette de kryptografiske nøklene permanent:

• Apple iOS: Under Innstillinger > Mobilnett, viser et trykk på en linje en grønn bryter for «Aktiver denne linjen» rett ved siden av en tydelig, rød knapp merket «Slett eSIM» (tidligere «Fjern mobilabonnement»). Brukere som bare vil pause dataroaming for å spare batteri, trykker ofte på den røde knappen og sletter profilen fullstendig fra det sikre elementet.
• Samsung One UI: Samsung har en bryter ved siden av profilen i SIM-behandling, men plasserer «Fjern» inne i undermenyen uten krav om biometrisk bekreftelse. Dette fører lett til utilsiktet sletting under vanlige linjejusteringer.

Ugyldiggjøring av SM-DP+ engangstoken

Når en eSIM-profil først er slettet fra en eUICC, kan den ikke gjenopprettes bare ved å skanne den opprinnelige QR-koden på nytt.

I henhold til GSMA Consumer Remote SIM Provisioning-arkitekturen (RSP, SGP.22) genererer SM-DP+-serveren (Subscription Manager Data Preparation+) en unik MatchingID koblet til et kryptografisk engangstoken. I samme øyeblikk som Local Profile Assistant (LPA) fullfører den første profilnedlastingen og returnerer en bekreftelse:

1. Merker SM-DP+-serveren transaksjonstokenet som «Brukt» / «Utløpt».
2. Knytter operatørens faktureringssystemer (OSS/BSS) den tildelte ICCID-en til den spesifikke eUICC EID-en.
3. Vil nye skanningsforsøk returnere en RSP-feil (f.eks. SM-DP+ Error: 8.1.1 - Matching ID not found or already used).

Reisende som sletter en profil underveis for å fikse et midlertidig tilkoblingsproblem, mister ofte tilgangen permanent og må kjøpe en helt ny profil.

LPA-feiltilstander og fullt eUICC-minne

Moderne eUICC-brikker i flaggskiptelefoner har vanligvis mellom 512 KB og 1,5 MB dedikert ikke-flyktig minne (NVM). Når man samler opp mange utløpte reiseprofiler, kan LPA møte kritiske feil:

Arkitektonisk løsning: Reduser profilbytte

Den mest effektive strategien for å forhindre LPA-feil og låste tokens er å minimere antallet profilinstallasjoner. I stedet for å sjonglere fem separate enkeltlandsprofiler på en rundreise, forhindrer helhetlige multiregionale løsninger som MollySIM minneoverbelastning ved å rute over flere internasjonale nettverk via én enkelt, permanent installert eSIM-profil.

Dersom et uventet operatørbytte skulle føre til et kortvarig avbrudd, sørger MollySIMs Fair Use Policy (FUP) med minimum 384 kbps – tre ganger høyere enn bransjestandarden på 128 kbps – for at du aldri mister tilkoblingen helt. Selv ved redusert hastighet gir 384 kbps tilstrekkelig båndbredde til at navigasjon i Google Maps, Apple Pay-transaksjoner og transportapper fungerer fint uten at operativsystemet gir tidsavbruddsfeil.

Fordelen med én profil: Gjør reiser i flere regioner enklere med MollySIM

Å reise over flere internasjonale grenser har tradisjonelt krevd en voksende liste med lokale eSIM-profiler. Som maskinvaretester viser, fører veksling mellom mange enkeltlandsprofiler til merkbare forsinkelser i modemets byttetid, risiko for at lagringsminnet fylles opp, og fare for synkroniseringsfeil i Local Profile Assistant (LPA).

Dynamisk profilstyring fjerner disse maskinvareproblemene helt. Ved å utnytte avansert Over-The-Air (OTA) operatørbytte på én enkelt, permanent tildelt eUICC-plass, erstatter plattformer som MollySIM den tradisjonelle installer-slett-installer-på-nytt-syklusen med en samlet arkitekturmodell.

Dynamisk Over-The-Air (OTA) profilarkitektur

Tradisjonelle leverandører av reise-eSIM krever at brukere laster ned nye profiler for hver nye destinasjon. Hver installasjon bruker 25 KB til 60 KB av det beskyttede eUICC-minnet (NVM), bidrar til å nå telefonens profilgrense (vanligvis 8 til 20 profiler) og krever nye kryptografiske tilkoblinger mot SM-DP+-serveren.

Tradisjonell arkitektur:
[Land A Profil] -> [Baseband-omstart] ->