Архитектура eUICC от Apple: как устроен процесс хранения eSIM в современных iPhone
Чтобы понять, почему ваш iPhone может хранить строго определенное количество профилей eSIM, необходимо заглянуть глубже программных настроек iOS и изучить специальный чип, распаянный непосредственно на материнской плате: встроенную универсальную интегральную микросхему (eUICC).
В отличие от стандартных съемных пластиковых nano-SIM, на которых размещаются чипы конкретных операторов связи, eUICC представляет собой сверхзащищенный аппаратный микроконтроллер с защитой от физического взлома. Он служит защищенным криптографическим хранилищем, полностью соответствующим спецификациям удаленной инициализации SIM-карт GSMA Remote SIM Provisioning (RSP).
`` +-----------------------------------------------------------------------+ | Apple iOS / CoreTelephony | +-----------------------------------------------------------------------+ │ ▼ +-----------------------------------------------------------------------+ | Local Profile Assistant (LPA) | | [LPD (Загрузчик)] [LUX (Интерфейс)] [LPU (Утилиты)] | +-----------------------------------------------------------------------+ │ Защищенные команды APDU / ISO 7816 │ ▼ +-----------------------------------------------------------------------+ | Аппаратный модуль безопасности eUICC | | ┌───────────────────────────┬─────────────────────────────────────┐ | | | eUICC OS (Card OS) | Криптографические ключи и ECASD Root| | | ├───────────────────────────┴─────────────────────────────────────┤ | | | Энергонезависимая защищенная флеш-память (512 КБ – 2 МБ+) | | | | ┌──────────────────┐ ┌──────────────────┐ ┌───────────────┐ | | | | | ISD-P: Профиль A | | ISD-P: Профиль B | | ISD-P: ... | | | | | | (ICCID, IMSI, Ki)| | (ICCID, IMSI, Ki)| | (MollySIM) | | | | | └──────────────────┘ └──────────────────┘ └───────────────┘ | | | └─────────────────────────────────────────────────────────────────┘ | +-----------------------------------------------------------------------+ ``
Анатомия распределения памяти eUICC
Физическое ограничение на количество сохраняемых eSIM — это не произвольный программный запрет iOS. Лимит обусловлен размером защищенной энергонезависимой памяти (NVM) внутри чипа eUICC. В устаревших чипах eUICC под эти нужды обычно выделялось около 512 КБ памяти, тогда как в современных флагманских iPhone емкость этого защищенного модуля составляет от 1,2 МБ до 2 МБ и более.
Это пространство строго разделено на несколько функциональных областей:
| Компонент архитектуры | Назначение и сохраняемые данные | Влияние на объем памяти |
|---|---|---|
| eUICC Card OS | Низкоуровневая операционная система, выполняющая криптографические алгоритмы и апплеты Java Card. | Статическое (~20–30% от общего объема eUICC) |
| ECASD и корневые сертификаты | Домен безопасности (Embedded Controlling Authority Security Domain), содержащий корневые сертификаты GSMA и открытые ключи для взаимной аутентификации. | Статическое, прошивается на заводе |
| ISD-R (Issuer Security Domain Root) | Управляет созданием, жизненным циклом и удалением контейнеров профилей на чипе. | Минимальное, служебные накладные расходы |
| Экземпляры ISD-P (Профили) | Изолированные программные контейнеры с данными оператора: ICCID (идентификатор SIM), IMSI (идентификатор абонента), ключ аутентификации (Ki), правила политик и сетевые апплеты. | Переменное: от 30 КБ до 120 КБ на один профиль оператора |
Поскольку профиль каждого оператора включает собственный набор алгоритмов аутентификации, апплетов безопасности и сетевых политик, крупные корпоративные профили занимают значительно больше места, чем оптимизированные туристические eSIM для передачи данных. Как только этот физический раздел памяти заполняется, iOS выдает ошибку при попытке установки нового профиля, требуя удалить неактивную eSIM для освобождения блоков флеш-памяти.
Как работает Local Profile Assistant (LPA)
Когда вы сканируете QR-код туристического оператора или выполняете активацию через приложение, iOS обращается к компоненту Local Profile Assistant (LPA). Архитектура LPA состоит из трех специализированных модулей:
- LPA Downloader (LPD): устанавливает сквозное зашифрованное TLS-соединение с сервером подготовки данных оператора (
SM-DP+) для загрузки пакета профиля. - LPA User Interface (LUI/LUX): связывает радиомодем с приложением «Настройки» в iOS, отображая имена операторов, переключатели тарифных планов и пользовательские этикетки.
- LPA Utilities (LPU): управляет локальными метаданными и координирует смену состояний профиля («Включен», «Выключен», «Удален»).
При установке легковесного туристического профиля, такого как MollySIM, модуль LPA загружает оптимизированный пакет данных напрямую в свободный раздел ISD-P. Поскольку провайдеры вроде MollySIM оптимизируют сетевые конфигурации — сочетая прозрачный региональный доступ с базовым ограничением скорости Fair Use Policy (FUP) на уровне 384 кбит/с (что втрое превышает стандартные для отрасли 128 кбит/с и сохраняет работоспособность навигаторов и Apple Pay даже после исчерпания основного пакета гигабайтов), — криптографический профиль устанавливается мгновенно, не перегружая свободные блоки памяти eUICC.
Емкость хранилища и активные радиоканалы (DSDS)
Ключевой аспект, который часто упускают пользователи — это разница между хранением неактивных профилей и одновременной работой радиомодуля:
- Сохраненные профили (емкость NVM): на iPhone можно одновременно установить от 8 до 20+ профилей. Они постоянно хранятся во флеш-памяти eUICC и не потребляют заряд аккумулятора в пассивном состоянии.
- Каналы Dual SIM Dual Standby (DSDS): независимо от количества профилей в чипе eUICC, процессор базовой полосы (трансивер и модем) накладывает аппаратное ограничение на количество активных линий. Современные iPhone имеют два независимых радиочастотных тракта, что позволяет регистрировать в сотовой сети ровно две линии одновременно (например, две активные eSIM или одну физическую nano-SIM + одну eSIM).
Чип eUICC просто передает криптографические ключи выбранного профиля в модем, позволяя вам хранить обширную коллекцию eSIM для разных стран мира и при необходимости переключаться между ними, сохраняя две активные линии на связи.
Сравнение поколений iPhone: емкость сохраненных и активных eSIM (с iPhone 14 по iPhone 17)
🌐 Global Travel High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.
Эволюция кремниевых чипов Apple и сотовых модемов превратила технологию eSIM из вспомогательной опции в базовую основу сотовой связи. Начиная с отказа от лотка для физических SIM-карт в моделях iPhone 14 для рынка США, Apple существенно расширила объем энергонезависимой памяти (NVM) в защищенном модуле Secure Element (eUICC). Это позволило современным устройствам выступать в роли полноценных цифровых архивов для путешествий по десяткам стран.
Хотя количество одновременно активных каналов приемопередатчика по-прежнему ограничено двумя линиями (Dual SIM Dual Standby / DSDS), локальная емкость для хранения неактивных профилей значительно возросла.
Аппаратная матрица памяти eSIM по поколениям iPhone
| Модель / Серия iPhone | Выделенная флеш-память eUICC | Макс. сохраненных профилей (на практике) | Макс. активных линий | Лоток для физической SIM (США vs весь мир) | Рекомендуемая стратегия распределения профилей |
|---|---|---|---|---|---|
| Серия iPhone 14 / 14 Pro | ~1,5 МБ – 2,0 МБ | 8 – 10 профилей | 2 активных (DSDS: eSIM+eSIM или nano-SIM+eSIM) | США: только eSIM (без лотка)<br>Весь мир: 1 nano-SIM + eSIM | 1 домашняя линия + 1 основной региональный тариф; удаление разовых пакетов через 60 дней. |
| Серия iPhone 15 / 15 Pro | ~2,0 МБ | 8 – 12 профилей | 2 активных (DSDS: eSIM+eSIM или nano-SIM+eSIM) | США: только eSIM (без лотка)<br>Весь мир: 1 nano-SIM + eSIM | 1 домашняя линия, 1 резервный глобальный профиль, плюс 6–8 профилей под конкретные страны. |
| Серия iPhone 16 / 16 Pro | ~4,0 МБ | 15 – 20+ профилей | 2 активных (DSDS: eSIM+eSIM или nano-SIM+eSIM) | США: только eSIM<br>Часть стран ЕС/APAC: гибрид с nano-SIM | Постоянное хранение региональных профилей; смена активных слотов без очистки памяти. |
| Серия iPhone 17 (2026) | ~4,0 МБ – 6,0 МБ (High-Density eUICC) | 20+ профилей | 2 активных (модем DSDS с быстрым переключением LPA) | Расширение формата eSIM-only в регионах EMEA и APAC | Режим «вечного архива»: домашний номер, рабочий профиль и постоянные региональные пакеты данных. |
Размер пакета: почему профили операторов занимают разный объем памяти
Количество профилей, которое может сохранить ваш iPhone, определяется математической емкостью доступных секторов памяти eUICC и размером каждого криптографического файла:
`` [ Флеш-память eUICC (~2 МБ - 6 МБ) ] ├── Профиль классического MNO (Тяжелый: ~120 КБ - 200 КБ) -> Апплеты, VoWiFi, сертификаты IMS ├── Профиль классического MNO (Тяжелый: ~120 КБ - 200 КБ) ├── Оптимизированная тревел-eSIM (Легкая: ~40 КБ - 70 КБ) -> Оптимизированные данные маршрутизации └── Свободные секторы памяти для новых разделов ISD-P ``
- Профили крупных классических операторов (120 КБ – 200 КБ): операторы масштаба Verizon, AT&T или Vodafone загружают тяжелые профили с собственными SIM-апплетами (STK), огромными списками предпочтительных сетей роуминга (PLMN), скриптами удаленного обновления (OTA) и параметрами VoLTE/VoWiFi. Такие профили занимают значительно больше секторов в разделе
ISD-P. - Оптимизированные профили виртуальных операторов (40 КБ – 70 КБ): современные провайдеры для путешественников формируют компактные сетевые пакеты. Например, MollySIM предоставляет облегченные профили без лишнего операторского кода и тяжелых апплетов, сохраняя при этом прямое подключение к премиальным локальным сетям и надежные алгоритмы шифрования.
Благодаря минимальному весу профилей MollySIM пользователи новых смартфонов могут сохранять значительно больше рабочих линий. Кроме того, наличие гарантированной скорости Fair Use Policy (FUP) на уровне 384 кбит/с — что втрое превышает жесткий отраслевой лимит в 128 кбит/с — гарантирует бесперебойную работу Apple Pay, навигации Google Maps и вызова такси даже после исчерпания скоростного лимита, избавляя от необходимости экстренно искать и устанавливать новые профили в поездке.
Отключение («Выключить») против полного удаления: что на самом деле происходит с вашими ключами оператора?
Управляя номерами в iOS («Настройки» > «Сотовая связь» > «SIM-карты»), путешественники часто стоят перед выбором: отключить тумблер «Включение этого номера» или нажать «Удалить eSIM».
Хотя в обоих случаях линия пропадает из строки состояния, их криптографическое и физическое влияние на аппаратный модуль eUICC кардинально различается.
``` [ Отключение тумблера: Режим гибернации ] Чип eUICC ──> Контейнер ISD-P сохранен ──> [Ключи IMSI / Ki на месте] ──> Радиомодуль отключен (0 КБ освобождено)
[ Удаление eSIM: Полная очистка ] Модуль LPA ──> Команда ProfileDelete ──> ISD-P очищен и удален ──> Ключи стерты ──> (Память освобождена) ```
1. Отключение тумблера («Включение этого номера» выключено): криптографическая гибернация
Когда вы отключаете линию программным переключателем, iOS выполняет безопасную процедуру деактивации:
- Отключение от радиомодуля: процессор iPhone разрывает радиочастотное соединение с вышками связи, прекращая обмен служебными пакетами, периодическое обновление местоположения (PLU) и мониторинг каналов пейджинга.
- Сохранение контейнера
ISD-P: персональный домен безопасности профиля на eUICC остается нетронутым. Ваш идентификатор абонента (IMSI), корневой ключ аутентификации (Ki), параметры точек доступа (APN) и таблицы маршрутизации SMS остаются записанными в памяти чипа. - Объем памяти не меняется: отключение профиля не освобождает память. Если на устройстве сохранено предельное количество профилей и память заполнена, перевод двух из них в неактивное состояние не позволит установить новую eSIM.
- Мгновенное повторное подключение: при повторном включении тумблера Local Profile Assistant (LPA) моментально передает сохраненные данные в модем, восстанавливая связь за несколько секунд без обращения к серверам оператора.
2. Удаление eSIM: необратимая криптографическая очистка
Нажатие кнопки «Удалить eSIM» запускает процедуру полного аппаратного удаления данных под управлением Apple LPA:
- Аннулирование сессии: LPA отправляет команды
ProfileDisableиProfileDeleteв операционную систему eUICC. - Уничтожение ключей: уникальные криптографические ключи (Ki, OPc) и сертификаты оператора внутри данного раздела
ISD-Pбезвозвратно стираются. - Освобождение секторов: блок защищенной флеш-памяти очищается и помечается как свободный, освобождая пространство для будущих загрузок.
- Рассинхронизация с SM-DP+: удаление профиля на устройстве не уведомляет сервер подготовки данных оператора (
SM-DP+), если в момент удаления на телефоне отсутствует альтернативное подключение к интернету.
Сравнение: Отключение vs Удаление eSIM
| Технический параметр | Отключение (Гибернация) | Удаление (Очистка) |
|---|---|---|
| Память eUICC | Занята (лимит профилей не меняется) | Освобождается (дает место для новых eSIM) |
| Криптографические ключи (Ki / IMSI) | Сохраняются в защищенном хранилище | Безвозвратно стираются |
| Время восстановления связи | 3–10 секунд | Невозможно без повторной установки |
| Возможность повторного использования | Неограниченное число переключений | Требуется новый QR-код или перевыпуск |
| Влияние на биллинг оператора | Тарифный план/подписка активны | Тариф активен у оператора (нужно отменять отдельно) |
Когда ни в коем случае НЕЛЬЗЯ удалять eSIM
Случайное удаление профиля — одна из частых причин внезапной потери связи в поездках. Не удаляйте eSIM в следующих ситуациях:
- Основной домашний номер: удаление домашней eSIM за границей отключит вас от базовых сервисов авторизации. Вы перестанете получать жизненно важные SMS с кодами двухфакторной аутентификации (2FA) от банков, брокеров и корпоративных сервисов.
- Одноразовые туристические QR-коды: большинство стандартных туристических eSIM рассчитаны на однократную активацию. После удаления сервер
SM-DP+помечает код как использованный, и восстановить его невозможно. - Многоразовые пополняемые профили: современные тревел-сервисы, такие как MollySIM, используют универсальные профили многократного применения. Удалив профиль MollySIM, вы сотрете готовую рабочую линию, которую можно было просто пополнить для следующей страны. Кроме того, благодаря встроенной подушке безопасности FUP со скоростью 384 кбит/с (втрое быстрее стандартных 128 кбит/с), у вас всегда останется доступ к навигации, мессенджерам и платежным сервисам, исключая необходимость переустанавливать SIM-карты на ходу.
`` ┌──────────────────────────────┐ │ Нужно освободить eUICC? │ └──────────────┬───────────────┘ │ ┌────────────────┴────────────────┐ ▼ ▼ [ Тариф истек ] [ Профиль нужен / Домашний ] │ │ ▼ ▼ ┌─────────────────────┐ ┌─────────────────────┐ │ УДАЛИТЬ eSIM │ │ ВЫКЛЮЧИТЬ ТУМБЛЕР │ │ (Освободить память) │ │ (Сохранить ключи) │ └─────────────────────┘ └─────────────────────┘ ``
Когда удаление профиля необходимо
- Достигнут аппаратный лимит: устройство исчерпало физическую память eUICC (например, 8 профилей на iPhone 13 или 20 на iPhone 16) и отклоняет загрузку с ошибкой
eUICC_OUT_OF_SPACE. - Полностью истекшие разовые тарифы: одноразовые тарифы для одной страны с истекшим сроком действия, нулевым балансом и без возможности пополнения стоит удалить для порядка в меню «Сотовая связь».
- Продажа, обмен (Trade-In) или сдача устройства в сервис: перед сбросом настроек или передачей смартфона третьему лицу обязательно удалите все профили eSIM вручную, чтобы стереть криптографические следы с материнской платы.
Устранение ошибок «Память eSIM заполнена» и «Сбой добавления eSIM» за границей
Ошибки iOS вроде «Не удается завершить смену сотового тарифа» или «Память eSIM заполнена», появившиеся по прилете в аэропорт, способны нарушить любые планы. Подобные системные сообщения редко объясняют реальную причину сбоя — переполнение памяти eUICC, наличие операторской блокировки (Carrier Lock) или обрыв защищенного соединения с сервером LPA в нестабильной сети Wi-Fi аэропорта.
Следуйте этой 4-шаговой инструкции, чтобы решить проблему без потери важных данных и риска для основного номера.
`` +-------------------------------------------------------------------------+ | МАТРИЦА БЫСТРОЙ ДИАГНОСТИКИ ОШИБОК | +------------------------------------+------------------------------------+ | Отображаемая ошибка iOS | Причина и быстрое решение | +------------------------------------+------------------------------------+ | «Не удается добавить eSIM» | Блокировка оператора или сбой | | | загрузки пакета LPA. | | «Память eSIM заполнена» / | Физическая память eUICC забита; | | Недостаточно места | требуется удалить старые профили. | | «Сбой смены сотового тарифа» | Таймаут сервера SM-DP+ из-за сети | | | Wi-Fi с авторизацией (Captive). | +------------------------------------+------------------------------------+ ``
Шаг 1: Проверка и удаление неактивных туристических профилей
Если ваш iPhone достиг предела памяти eUICC (от 8 до 20 профилей в зависимости от поколения), модуль LPA блокирует установку, предотвращая сбой памяти.
- Откройте «Настройки» > «Сотовая связь».
- Прокрутите список SIM-карт и найдите серые, неактивные профили от прошлых поездок.
- Нажмите на каждый устаревший профиль, выберите «Удалить eSIM» и подтвердите действие.
- Выполните быструю перезагрузку устройства (нажать «Громкость вверх», «Громкость вниз», затем удерживать боковую кнопку), чтобы обновить таблицу кэша eUICC.
Шаг 2: Проверка статуса блокировки оператором (SIM-Lock)
Многие пользователи покупают контрактные смартфоны, полагая, что в международном роуминге они работают без ограничений. Если iPhone заблокирован на домашнего оператора (например, AT&T, Verizon, Docomo), микропрограмма eUICC отклонит сторонние цифровые сертификаты на этапе взаимной проверки SM-DP+.
- Проверьте статус в меню «Настройки» > «Основные» > «Об этом устройстве» > «Блокировка оператором».
- Там должно быть указано: «Без ограничений SIM». Если отображается имя оператора, установить зарубежную eSIM не удастся, пока оператор не снимет ограничение по IMEI на своей стороне.
Шаг 3: Устранение сбоев авторизации LPA в публичных сетях Wi-Fi
При сканировании QR-кода iOS устанавливает защищенную TLS-сессию с сервером SM-DP+ для загрузки зашифрованных данных. Нестабильный Wi-Fi в аэропортах с обязательной веб-авторизацией часто обрывает пакеты данных, повреждая профиль и вызывая циклическую ошибку «Не удается добавить eSIM».
- Отключите VPN и «Частный узел» (iCloud Private Relay): активные VPN-туннели и Apple Private Relay могут блокировать DNS-запросы к региональным серверам SM-DP+. Отключите их в меню «Настройки» > «Основные» > «VPN и управление устройством» и «Настройки» > [Ваше имя] > iCloud > «Частный узел».
- Используйте ручной ввод данных: если сканирование камерой прерывается, скопируйте
Адрес SM-DP+иКод активациииз письма и введите их вручную: «Настройки» > «Сотовая связь» > «Добавить eSIM» > «По QR-коду» > «Ввести данные вручную».
Полезный совет для комфортных поездок: выбор надежного провайдера, такого как MollySIM, избавляет от проблем с активацией за границей. В отличие от бюджетных сервисов, которые полностью отключают интернет или режут скорость до нерабочих 128 кбит/с при исчерпании лимита, MollySIM предоставляет постоянный доступ со скоростью не менее 384 кбит/с (FUP) — это в 3 раза быстрее обычных туристических карт. Этого запаса скорости достаточно для стабильной работы Apple Pay, карт Google Maps и приложений связи в любых ситуациях.
Шаг 4: Безопасный сброс настроек сети (без потери личных данных)
Если сетевые таблицы маршрутизации дают сбой и новая eSIM не может зарегистрироваться на вышках местного оператора:
- Откройте «Настройки» > «Основные» > «Перенос или сброс iPhone» > «Сброс».
- Выберите «Сбросить настройки сети» (НЕ нажимайте «Стереть контент и настройки»).
`` [Что происходит при сбросе настроек сети] ├── Сопряжения Bluetooth: Сбрасываются (потребуется подключить заново) ├── Пароли от сетей Wi-Fi: Удаляются ├── Apple Wallet / Транспортные карты: СОХРАНЯЮТСЯ (Без изменений) ├── Данные физической SIM: СОХРАНЯЮТСЯ (Без изменений) └── Профили eSIM: СОХРАНЯЮТСЯ (Криптографические ключи остаются целы) ``
После перезагрузки смартфона выберите установленную eSIM в меню «Сотовые тарифы», убедитесь, что тумблер «Роуминг данных» включен (ВКЛ), и выберите сеть вручную в разделе «Выбор сети», если автоматический поиск задерживается.
Оптимизация цифровых SIM-карт: преимущество MollySIM по запросу
Привычный подход к международному роумингу — покупка отдельной разовой eSIM для каждой новой страны — главная причина фрагментации памяти eUICC и системных ошибок на iPhone. Десятки старых профилей перегружают меню «Сотовая связь», занимают секторы флеш-памяти и провоцируют программные конфликты во время перерегистрации в сетях.
Современные путешествия требуют перехода от накопления профилей к динамическому использованию единого профиля. Подключение сервиса MollySIM позволяет объединить потребности в роуминге в одном стабильном профиле, навсегда снимая вопрос аппаратных лимитов памяти iPhone.
Архитектура динамического единого профиля
Вместо того чтобы расходовать ресурс перезаписи защищенного чипа временными QR-кодами, MollySIM использует гибкую инфраструктуру с одним профилем для множества направлений. Единожды установленный профиль автоматически подключается к премиальным сетям более чем в 150 странах мира без необходимости загружать новые сертификаты при каждом пересечении границы.
``` [Устаревшая модель с разовыми eSIM] ├── Поездка 1: eSIM для Франции (В памяти) ──┐ ├── Поездка 2: eSIM для Японии (В памяти) ──┼──> Забитая память eUICC и лаги iOS ├── Поездка 3: eSIM для США (В памяти) ──┤ └── Поездка 4: eSIM для Англии (В памяти) ──┘
[Оптимизированная модель MollySIM] └── Один профиль MollySIM ───────────> Динамическая маршрутизация «по воздуху» (150+ стран) └── Свободная память eUICC (Чистое меню iOS) ```
Сохраняя в телефоне только домашний номер и одну глобальную карту MollySIM, вы избавляетесь от:
- Ошибки «Не удается добавить eSIM», вызванной переполнением памяти служебными метаданными;
- Необходимости ручной настройки на паспортном контроле и в терминалах прилета;
- Путаницы в списке номеров в меню iOS (когда сложно понять, какая из пяти строк с именем «Дополнительный» вам нужна).
Защита от отключения: почему базовый порог 384 кбит/с меняет правила игры
Главная проблема дешевых разовых eSIM — внезапный обрыв связи: когда оплаченные гигабайты заканчиваются, доступ в сеть либо блокируется полностью, либо скорость падает до непригодных 64–128 кбит/с. На скорости 128 кбит/с современные ОС теряют пакеты данных: сессии TLS обрываются по таймауту, банковские сервисы не могут обновить токены безопасности, а онлайн-карты перестают прогружаться.
Сервис MollySIM ре
🌐 Global Travel High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.