Anatomin bakom ett raderat eSIM: Varför det inte fungerar att skanna QR-koden igen
När en eSIM-profil plötsligt försvinner från enheten är den instinktiva reaktionen oftast att leta upp den ursprungliga bekräftelsen via e-post, öppna kameran och skanna QR-koden på nytt. Inom några sekunder visas ett felmeddelande på skärmen.
För att förstå varför detta inträffar måste man blicka bortom telefonens grafiska gränssnitt och granska den underliggande arkitekturen för GSMA Remote SIM Provisioning (RSP) enligt de tekniska specifikationerna i SGP.22.
[ Din enhet ] [ Fjärrarkitektur ]
+-------------------------+ +-----------------------+
| Local Profile Assistant | <--- TLS ---> | SM-DP+ |
| (LPA) | (Token-aut.) | Subscription Manager |
+------------+------------+ +-----------+-----------+
| |
(Installerar nyckel) (Förbrukar match-
v ande ID)
+-------------------------+ v
| eUICC-chip | +-----------------------+
| (Lokalt kryptografiskt | | Operatörens HSS/HLR |
| hårdvaruelement) | | (Debitering & saldo) |
+-------------------------+ +-----------------------+RSP-handskakningen: Local Profile Assistant (LPA) kontra SM-DP+
Varje modern smartphone med inbäddat SIM-kort innehåller ett eUICC-chip (Embedded Universal Integrated Circuit Card) och en programvarukomponent som kallas LPA (Local Profile Assistant). LPA fungerar som klientbryggan mellan enhetens användargränssnitt och de externa serverresurserna för provisionering.
QR-koden som tillhandahålls av din reseoperatör är inte en bild med nätverksuppgifter i klartext; det är en formaterad kryptografisk aktiveringssträng med följande syntax:
- SM-DP+ (Subscription Manager Data Preparation): Den fjärrserver som drivs av operatören eller MVNO:n för att förbereda, kryptera och lagra elektroniska SIM-profiler.
- Matching ID: En unik kryptografisk token som är kopplad till ett specifikt profilpaket på SM-DP+-servern.
När du skannar koden första gången upprättar telefonens LPA en krypterad TLS-session med den angivna SM-DP+-servern, visar upp Matching ID-koden, laddar ner det krypterade profilpaketet och avkrypterar det direkt inuti eUICC-chipets säkra enklav.
Modellen med engångstoken (att "förbruka" nyckeln)
Av säkerhetsskäl – fastställda i GSMA-standarder för att förhindra SIM-kloning och Man-in-the-Middle-angrepp (MitM) – distribueras konsumentinriktade eSIM-profiler med engångstoken för aktivering.
Så snart SM-DP+-servern har slutfört handskakningen och överfört den bundna profilen till ett eUICC-chip, ändrar servern statusen för denna token från Available till Installed / Released. Den kryptografiska nyckeln blir därmed i praktiken förbrukad ("bränd").
Om du försöker skanna samma QR-kod en andra gång kontrollerar SM-DP+ databasen, ser att det aktuella Matching ID redan har hämtats och slutförts, och avbryter sessionen omedelbart.
| Enhetsplattform | Exakt felmeddelande som visas | Teknisk grundorsak |
|---|---|---|
| Apple iOS (iPhone) | "Den här koden är inte längre giltig. Kontakta operatören för mer information." | SM-DP+ returnerade ett RSP-fel som indikerar att Matching ID är markerat som Used/Expired. |
| Apple iOS (iPhone) | "Det gick inte att slutföra ändringen av mobilabonnemang." | Handskakningen gjorde timeout eller så misslyckades LPA med att skriva över korrupt statusdata i basbandet. |
| Google Pixel / Android | "SIM-kortet har redan laddats ned eller är inte längre giltigt." | LPA tog emot ett ogiltigt tokensvar från operatörens server. |
| Samsung Galaxy | "Kunde inte konfigurera mobilabonnemanget. Aktiveringskoden har redan använts." | Strikt verifieringskontroll misslyckades mot operatörens SM-DP+-backend. |
Radera en profil kontra säga upp ett abonnemang
En avgörande skillnad som resenärer måste förstå: att radera ett eSIM från enhetens inställningar raderar endast dina lokala privata kryptografiska nycklar, inte ditt abonnemang hos operatören.
- Vad som raderades: Den lokala eUICC-profilen med de operativa nycklarna ($K$, $OPc$), ditt IMSI-nummer (International Mobile Subscriber Identity) och de lokala routinginstruktionerna.
- Vad som förblir aktivt: Din datavolym, giltighetstid och kontopost i operatörens HSS- (Home Subscriber Server) och UPF-noder (User Plane Function).
Eftersom operatörens kärnnätverk fortfarande betraktar ditt paket som aktivt fortsätter din giltighetstid att ticka ned i bakgrunden, även om din telefon inte längre kan autentisera sig mot lokala mobilmaster.
Avancerade leverantörer som MollySIM bygger sin infrastruktur för att hantera just dessa verkliga problem under resor. Medan traditionella lågprisalternativ lämnar användare helt utan uppkoppling med förbrukade engångsprofiler och aggressiv strypning, tillämpar MollySIM automatiserade protokoll för återutgivning av profiler via kundtjänst. Dessutom, medan marknadsstandarden stryper hastigheten ner till oanvändbara 128 kbps enligt sin Fair Use Policy (FUP), garanterar MollySIM en lägstanivå på 384 kbps FUP – mer än tre gånger snabbare – vilket säkerställer att kritiska verktyg som Google Maps, meddelandeappar och Apple Pay fortsätter att fungera smidigt under nätverksåterställningen.
Omedelbar akutåtgärd: Säkra anslutningen utan att utlösa roamingavgifter
🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.
När din aktiva eSIM-profil försvinner förlorar telefonen genast all mobildata. På okänd mark uppstår lätt panik, vilket får många att slumpmässigt ändra inställningar. Att göra detta utan en metodisk plan riskerar att utlösa extremt dyra automatiska roamingavgifter från hemoperatören.
Följ denna checklista i fyra steg omedelbart för att stabilisera enheten och förbereda återställningen av profilen.
Steg 1: Spärra det primära SIM-kortet mot oavsiktligt dataläckage
När en aktiv reseprofil raderas försöker moderna smartphones automatiskt dirigera datatrafiken genom andra aktiva SIM-kort. Om ditt vanliga inhemska abonnemang är påslaget växlar enheten omedelbart över till hemoperatören och förbrukar tyst dyr internationell roamingdata via bakgrundsuppdateringar, molnsynkronisering och systemuppdateringar.
+-------------------------------------------------------------------------+
| AKUT MOBILDATASPÄRR |
+-------------------------------------------------------------------------+
| iOS: |
| Inställningar > Mobilnät > Primärt SIM > Dataroaming -> [AV] |
| Inställningar > Mobilnät > Tillåt växling av mobildata -> [AV] |
| |
| Android: |
| Inställningar > Anslutning / Nätverk och internet > SIM-kort |
| > Primärt SIM -> Mobildata [AV] & Roaming [AV] |
+-------------------------------------------------------------------------+- Inaktivera "Tillåt växling av mobildata" (iOS) / "Automatisk dataväxling" (Android): Detta hindrar operativsystemet från att dynamiskt använda ditt vanliga SIM-kort när reselinjen försvinner.
- Stäng uttryckligen av dataroaming på ditt primära SIM-kort: Låt röst och SMS vara aktiva om du behöver ta emot tvåfaktorsautentisering (2FA) från banker, men säkerställ att reglaget för dataroaming på den specifika linjen står på Av.
Steg 2: Upprätta en säker offentlig Wi-Fi-anslutning
Du kan inte initiera en ny provisionering av profilen utan en aktiv internetanslutning. Leta upp ett verifierat offentligt Wi-Fi-nätverk (hotellobbyn, flygplatsterminalen eller ett kafé).
Eftersom återställningen innebär att öppna e-postkvitton, logga in på operatörspaneler och överföra unika enhetsidentifierare bör du skydda sessionen:
- Hantera osäkra inloggningsportaler (Captive Portals) varsamt: Kontrollera efter anslutning att enheten använder privat MAC-adressering för att förhindra lokal spårning.
- Aktivera krypterad DNS eller ett VPN: Slå på DNS-over-HTTPS (DoH) eller starta en pålitlig VPN-klient innan du loggar in på din e-post eller operatörsprofil för att skydda dina inloggningsuppgifter mot avlyssning på öppna, okrypterade nätverk.
Steg 3: Hämta och kopiera enhetens hårdvaruidentifierare (EID och IMEI)
För att kunna återskapa en eSIM-profil måste operatörens provisioneringsplattform kryptografiskt matcha profiltoken mot enhetens unika inbäddade chipidentifierare (EID). Operatörens support kan inte skicka ett eSIM manuellt till din telefon utan denna 32-siffriga sträng.
| Identifierare | Längd | Syfte vid återställning av eSIM |
|---|---|---|
| EID (eUICC ID) | 32 siffror | Identifierar det fysiska, manipulationssäkra chippet i din telefon. Krävs av SM-DP+-servern för att binda den nya profilen. |
| Digital SIM IMEI (IMEI2) | 15 siffror | Identifierar den specifika modemkortplats som används för den sekundära/digitala SIM-linjen. |
Så hittar du dina identifierare:
- Apple iOS:
- Öppna Inställningar > Allmänt > Om.
- Rulla ner till fältet EID. Tryck och håll ned på det 32-siffriga numret för att kopiera det.
- Rulla ner ytterligare till Digitalt SIM (eller Tillgängligt SIM) och kopiera det sekundära IMEI-numret.
- Android (Samsung One UI / Google Pixel / Standard):
- Öppna Inställningar > Om telefonen (eller Om enheten).
- Tryck på Statusinformation > EID (på Pixel: SIM-status > EID).
- Tryck länge för att kopiera det 32-siffriga EID-numret och anteckna IMEI (Kortplats 2).
Alternativ snabbvalsmetod: Öppna knappsatsen i telefonappen och slå *#06#. En automatisk systemvy visar omedelbart enhetens EID-streckkod och digitala serienummer. Ta en skärmdump direkt.
Steg 4: Samla köpkvitton och ICCID-koder
Innan du kontaktar operatörens support eller loggar in på hanteringspanelen bör du samla in nödvändiga transaktionsdata för att verifiera ägarskapet:
- Ordernummer / Transaktions-ID: Finns i den ursprungliga bekräftelsen via e-post.
- ICCID (Integrated Circuit Card Identifier): Ett serienummer på 18–22 siffror som börjar med
89...och står på ditt digitala kvitto eller i installationsmailet. Detta identifierar ditt specifika dataabonnemang i operatörens HSS-databas.
Självbetjäningsplattformar som MollySIM förenklar detta genom att permanent arkivera tilldelade ICCID-koder, dynamiska profilstatusar och köpkvitton i ett centraliserat molnkonto. Om en profil raderas innebär direkt tillgång till både hårdvarans EID och abonnemangets ICCID att supporten – eller automatiserade system – kan återansluta ditt abonnemang på några minuter.
När anslutningen väl är återställd ser MollySIM:s inbyggda FUP-gräns på 384 kbps till att du har tillräcklig bandbredd för kritiska navigationsverktyg som Google Maps, meddelandeappar och Apple Pay, även om du råkar ut för lokala täckningssvackor eller förbrukar din höghastighetskvot.
Operativsystemsspecifika återställningsprotokoll: Manuell inmatning av LPA-sträng på iOS och Android
När optisk skanning av en ny eller återutfärdad QR-kod misslyckas – ofta på grund av blänk i skärmen, fokusproblem när man bara har en enhet eller behörighetsbegränsningar för kameran – måste du kommunicera direkt med enhetens Local Profile Assistant (LPA).
LPA är den dedikerade systemprogramvara på låg nivå som hanterar nedladdning, autentisering och installation av profilpaket direkt från operatörens externa SM-DP+-server (Subscription Manager Data Preparation).
Förstå GSMA:s LPA-aktiveringssträng
Varje giltig QR-kod för eSIM är helt enkelt en visuell representation av en standardiserad GSMA-sträng formaterad enligt SGP.22-specifikationen. Om automatisk inläsning misslyckas kan denna sträng delas upp i enskilda parametrar och skrivas in manuellt:
1$SMDP_ADDRESS$MATCHING_ID$CONFIRMATION_CODE1$: Protokollversionstaggen (standardiserad GSMA LPA-syntax).SMDP_ADDRESS: Det fullständiga domännamnet (FQDN) för servern där din profil lagras (t.ex.cust-rsp.example-carrier.com).MATCHING_ID: Den unika alfanumeriska identifieraren (aktiveringskoden) som är mappad till ditt specifika köp och ICCID.CONFIRMATION_CODE: En valfri sekundär autentiseringstoken (används främst för företagsprofiler med hög säkerhet eller abonnemang med faktura; krävs sällan för rese-eSIM).
Manuell inmatning i iOS 17 och iOS 18 (Apple iPhone)
Moderna iOS-versioner tillåter direkt inmatning av LPA-data via mobilnätsinställningarna utan att kameran behöver användas:
┌────────────────────────────────────────────────────────┐
│ Manuell eSIM-konfiguration i iOS │
├──────────────────────┬─────────────────────────────────┤
│ Målfält │ Krav på inmatning │
├──────────────────────┼─────────────────────────────────┤
│ SM-DP+-adress │ Ange ENDAST SM-DP+-domänen │
│ │ (t.ex. rsp.mollysim.com) │
├──────────────────────┼─────────────────────────────────┤
│ Aktiveringskod │ Alfanumerisk Matching ID-sträng │
├──────────────────────┼─────────────────────────────────┤
│ Bekräftelsekod │ Lämna tomt (om inte angiven) │
└──────────────────────┴─────────────────────────────────┘- Öppna Inställningar och tryck på Mobilnät.
- Tryck på Lägg till eSIM. En meny visas längst ned på skärmen.
- Välj Använd QR-kod.
- När kamerasökaren öppnas trycker du på Ange information manuellt längst ned på skärmen.
- Klistra in SM-DP+-adressen i det första fältet och Aktiveringskoden i det andra. Lämna bekräftelsekoden tom såvida du inte uttryckligen har fått en sådan från leverantören.
- Tryck på Nästa i det övre högra hörnet. Enheten startar nu en TLS-handskakning med SM-DP+-servern för att ladda ner profildatan direkt till ditt eUICC-chip.
Manuell inmatning i Android 14 och Android 15 (Samsung One UI & Google Pixel)
Olika Android-tillverkare placerar eUICC-hanteraren i olika undermenyer, men båda hanterar LPA-data på samma sätt.
Samsung Galaxy-enheter (One UI 6.x / 7.x)
- Gå till Inställningar > Anslutningar > SIM-kortshanterare.
- Tryck på Lägg till eSIM.
- Välj Skanna QR-kod från tjänsteleverantör.
- Tryck på Ange aktiveringskod precis under kamerasökaren.
- Ange hela LPA-strängen (
1$SMDP_ADDRESS$MATCHING_ID) eller fyll i SM-DP+-adress och Matching ID i respektive fält om de efterfrågas separat. - Tryck på Anslut för att påbörja installationen av profilen.
Google Pixel & Standard-Android 14/15
- Gå till Inställningar > Nätverk och internet > SIM-kort.
- Tryck på Lägg till SIM-kort (eller +-ikonen) > Ladda ned ett SIM-kort istället.
- Tryck på Nästa på konfigurationsskärmen.
- När skannern öppnas trycker du på Behöver du hjälp? nere till vänster och väljer sedan Ange den manuellt.
- Skriv eller klistra in hela aktiveringssträngen från din återställningspanel och tryck på Fortsätt.
Specialfall: Profilcache, operatörslås och problem med snabböverföring
Om den manuella installationen inte slutförs bör du kontrollera tre vanliga tekniska hinder:
1. Basbandscache i operativsystemet
Om du nyligen raderat en profil och omedelbart försöker återinstallera ett identiskt ICCID kan enhetens basband ge ett felmeddelande om att profilen redan är installerad. Det interna minnet i eUICC behöver ibland en återställning för att rensa inaktuella sessionsdata:
- Slå PÅ Flygplansläge i 30 sekunder och stäng sedan AV det.
- Gör en fullständig hård omstart av telefonen.
- Om felet kvarstår återställer du nätverksinställningarna via Inställningar > Allmänt > Överför eller återställ iPhone > Återställ > Nollställ nätverk (på iOS) eller Inställningar > System > Återställningsalternativ > Återställ nätverksinställningar (på Android).
2. Operatörslås (Nätverkslås)
Operatörslåsta telefoner kan inte ladda ner utländska reseprofiler. Även om manuella LPA-uppgifter är korrekta avbryter operativsystemet nedladdningen med meddelanden som "SIM-kort stöds inte" eller "Nätverkslås aktivt". Kontrollera status innan felsökning:
- iOS: Inställningar > Allmänt > Om > Operatörslås måste visa Inga SIM-begränsningar.
- Android: Inställningar > Om telefonen > Statusinformation > SIM-status måste visa olåst nätverksstatus.
3. Varför "Snabböverföring av eSIM" (iCloud / Bluetooth) inte fungerar för rese-eSIM
Inbyggda systemverktyg som Apples Snabböverföring av eSIM eller Androids Överför SIM bygger på GSMA TS.43 Entitlements-servrar som drivs mellan etablerade primäroperatörer. Eftersom rese-eSIM använder dynamiska roamingprofiler via MVNO-infrastruktur snarare än direkta porteringsavtal mellan operatörer, stöds inte migrering mellan enheter via Bluetooth.
Varje ominstallation av ett rese-eSIM kräver en ny anslutning till leverantörens provisioneringskärna. Moderna plattformar som MollySIM löser detta genom att leverera kopieringsklara LPA-strängar direkt i användarpanelen tillsammans med vanliga QR-koder.
Skulle du uppleva fördröjningar vid aktiveringen utomlands säkerställer MollySIM:s lägstanivå på 384 kbps (FUP) – tre gånger snabbare än standarden på 128 kbps – att viktiga platssökningar i Google Maps, meddelanden i realtid och säkra Apple Pay-transaktioner fungerar utan avbrott medan du slutför profilkonfigurationen.
Återställningsmatris för operatörer: Utvärdering av återskapningshastighet, avgifter och säkerhetsfunktioner
När en eSIM-profil råkar raderas utomlands beror återställningstiden helt på operatörens underliggande provisioneringsarkitektur. Vissa leverantörer stödjer regenerering av token i realtid, medan andra betraktar raderingen som en avslutad kundrelation och tvingar fram ett helt nytt köp.
Matrisen nedan jämför återställningsmöjligheterna mellan olika anslutningsmodeller vid oavsiktlig radering:
| Parameter | MollySIM | Standard lågpris-eSIM-förmedlare | Fysiska SIM-kiosker på flygplatser | Roaming via hemoperatör |
|---|---|---|---|---|
| Tid för återutgivning av profil | < 2 minuter (Automatiserat via kontrollpanel) | 6 till 48 timmar (Manuell ärendekö) | Direkt (Kräver fysiskt besök och kö) | 5 till 15 minuter (Via operatörens app) |
| Avgift för återutgivning / Nytt köpkrav | 0 kr (Obegränsade gratis återhämtningar) | 100 % nytt köp krävs (Engångstoken) | Fullt ordinarie pris krävs (300–700 kr) | 0 kr (Kopplat till befintligt abonnemang) |
| Automatisk förnyelse av SM-DP+-token | Ja (Omedelbar ogiltigförklaring/nytt token) | Nej (Statisk GSMA-engångsprofil) | Ej tillämpligt (Fysisk hårdvara) | Ja (Egenutvecklad fjärr-OTA) |
| Reservbandbredd vid nödfall | Minst 384 kbps FUP (Håller kartor & 2FA igång) | 0 kbps (Helt avstängt) eller strypt till 128 kbps | 0 kbps (Helt avstängt direkt) | Varierande (Operatörsstrypning / Dygnspaket) |
| Stöd för ombindning av hårdvaru-EID | Ja (Ombinds smidigt till nytt/befintligt EID) | Nej (Låst till ursprunglig nedladdning) | Ej tillämpligt (Kräver byte av plastkort) | Ja (Via kundtjänst och IMSI-omallokering) |
| Eskaleringskanal till mänsklig support 24/7 | Direkt livechatt & API-självbetjäning | Asynkron e-post / Enkel AI-chatt | Endast bemannade öppettider (t.ex. 08:00–22:00) | Dygnet-runt-öppen internationell telefonsupport |
Det arkitektoniska misstaget med engångstoken
Många lågprisaktörer köper datavolymer i bulk via statiska RSP-vouchers (Remote SIM Provisioning). För att minimera licensavgifter till GSMA-certifierade förmedlare konfigurerar dessa budgetleverantörer sina SM-DP+-servrar med engångs-tokens.
Med denna statiska modell:
- Det Matching ID som tilldelats din QR-kod markeras som Förbrukat (Consumed) i samma sekund som den första TLS-handskakningen med ditt eUICC-chip slutförs.
- Om du raderar profilen ändras statusen i SM-DP+-registret omedelbart till Återkallad (Revoked) eller Avaktiverad (Disabled).
- Eftersom leverantören saknar en aktiv, dubbelriktad API-koppling mellan sin kundportal och SM-DP+-databasen kan de inte återställa profilen. Datasalldot som fanns kvar blir därmed låst och otillgängligt.
För resenären leder denna begränsning ofta till standardsvar från supporten i stil med: "eSIM kan endast installeras en gång. Vänligen köp ett nytt paket."
Robust återställning med
🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.