Så åtgärdar du eSIM-felen "Ogiltigt EID" och "Aktiveringspolicyfel" utomlands (Guide för 2026)

Analys av fel på rese-eSIM 2026: Ogiltigt EID, aktiveringspolicyfel och operatörslås

Att landa på en internationell destination och mötas av kryptiska installationsrutor som "Ogiltigt EID" (Invalid EID), "Kunde inte slutföra ändring av mobilabonnemang" (Unable to Complete Cellular Plan Change) eller "Aktiveringspolicyfel" (Activation Policy Failure) är ett av de mest frustrerande tekniska problemen en resenär kan råka ut för. I 2026 års telekomlandskap, där dynamisk spektrumallokering och nästa generations GSMA Remote SIM Provisioning-standarder (RSP, såsom SGP.22 v3.0) styr anslutningen, beror dessa fel på att en strikt kedja av digitala handskakningar bryts mellan enhetens säkra hårdvara, lokala roamingpartners och externa operatörsdatabaser.

Att förstå vad som faktiskt sker bakom skärmen är det snabbaste sättet att avgöra om felet beror på en tillfällig mjukvarukonflikt, en strikt operatörsspärr eller en permanent hårdvarubegränsning.

Det 32-siffriga EID-numrets anatomi och misslyckade RSP-handskakningar

Varje eSIM-kompatibel enhet har ett eUICC-chip (Embedded Universal Integrated Circuit Card) – ett manipuleringssäkert mikrochip som är fastlött direkt på moderkortet. Detta chip identifieras permanent av ett globalt unikt 32-siffrigt nummer som kallas EID (Embedded Identity Document).

+-----------------------------------------------------------------------------------+
|                              32-siffrig EID-arkitektur                            |
+-------------------+--------------------+--------------------+---------------------+
| [5 siffror]       | [3 siffror]        | [5 siffror]        | [19 siffror]        |
| GSMA-identifierare| Landskod (MCC)     | Tillverkarkod      | Unik identifierare  |
| (t.ex. 89049...)  | (ITU-T E.118)      | (t.ex. Apple, QC)  | för plattformen     |
+-------------------+--------------------+--------------------+---------------------+

När du skannar en QR-kod för ett rese-eSIM eller initierar en installation via en app kontaktar enhetens LPA (Local Profile Assistant) leverantörens SM-DP+-server (Subscription Manager Data Preparation+). SM-DP+-servern validerar enhetens 32-siffriga EID mot en krypterad profilpool för att ladda ner och binda det virtuella SIM-kortet.

Ett felmeddelande om "Ogiltigt EID" eller "EID-matchningsfel" uppstår under tre specifika tekniska förhållanden:

1. Låsning vid profil-till-EID-bindning: Leverantörens provisioneringsserver band profilen till en platshållare eller felaktigt EID vid köpet, vilket gör att din enhet avvisas under den kryptografiska ömsesidiga autentiseringen.
2. Multi-eSIM-indexkollision: På moderna enheter med stöd för dubbla aktiva eSIM (t.ex. iPhone 14 till iPhone 17-serien, Google Pixel 8/9/10) hanterar LPA flera driftlägen (t.ex. IMEI1 kopplat till Slot 0, IMEI2 kopplat till Slot 1). Om båda de virtuella platserna har skadade cachade profiltillstånd kan SM-DP+ inte avgöra vilken virtuell sändtagare som ska adresseras.
3. Avhuggen eller felaktig ASN.1-tolkning: Enhetens LPA misslyckas med att avkoda profilens metadata från SM-DP+-servern på grund av en inaktuell modemuppdatering på operativsystemsnivå.

Förklaring av "Aktiveringspolicyfel" och operatörslås

Ett "Aktiveringspolicyfel" skiljer sig fundamentalt från ett provisioneringsfel: det innebär att enhetens operativsystem medvetet har blockerat installationen av profilen eftersom den bryter mot hårdvarans aktiva operatörspolicy.

• Begränsningar i Apples GSX-databas: iPhone-enheter gör förfrågningar mot Apples aktiveringsservrar via GSX-databasen (Global Service Exchange) under installation och systemuppdateringar. Om enheten köptes med operatörssubvention, avbetalningsplan eller regionalt operatörslås (t.ex. AT&T, Verizon, T-Mobile, NTT Docomo) flaggar parametern NextTetherPolicyID enheten som låst. LPA avvisar då omedelbart alla utländska profiler som tillhör en internationell reseoperatör.
• SimLock-policyer i Android: Moderna enheter från Samsung Galaxy och Google Pixel tillämpar operatörssegmentering inuti TrustZone/TEE (Trusted Execution Environment). Även om en internationell profil laddas ner via Wi-Fi hindrar operativsystemets radiogränssnittslager (RIL) basbandet från att registrera sig på utländska PLMN-nätverk (Public Land Mobile Networks).

Hårdvaruinkompatibilitet vs. Mjukvarublockeringar

Det är avgörande att skilja mellan en åtgärdbar spärr i mjukvarupolicyer och en permanent fysisk hårdvarubegränsning.

Förebygg aktiveringsproblem med förvaliderad infrastruktur

För att undvika att bli strandsatt utomlands på grund av operatörskonflikter och timeout-fel vid provisionering väljer allt fler resenärer moderna leverantörer med robust nätverksarkitektur. Plattformar som MollySIM använder en förvaliderad SM-DP+-provisioneringsmotor som kontrollerar eUICC-handskakningen i förväg innan den dynamiska profilen laddas ner. Detta minimerar risken för avvisningar på grund av "Ogiltigt EID" orsakade av felmatchade serverparametrar.

Dessutom erbjuder MollySIM ett avgörande tekniskt skyddsnät vid oväntad lokal nätbelastning eller roamingprioritering vid gränspassager: en garanterad FUP-hastighet (Fair Use Policy) på 384 kbps. Medan traditionella rese-eSIM-leverantörer stryper förbrukade anslutningar till oanvändbara 128 kbps – vilket gör att moderna SSL-handskakningar kraschar – upprätthåller 384 kbps tillräcklig kapacitet för tidskritiska uppgifter som Apple Pay-tokenisering, kartinläsning i Google Maps och krypterad kommunikation i taxiappar.

Checklista för diagnostik i iOS 18+ och Android 15/16: Verifiera operatörsupplåsning och hårdvarustatus

Innan du felsöker extern SM-DP+-routning eller begär en ny profil från din leverantör måste du utesluta lokala hinder i hårdvara, firmware och inställningar. Genom att gå igenom denna diagnostik via flygplatsens Wi-Fi eller före ombordstigning säkerställer du att enhetens eUICC-chip är redo att genomföra de kryptografiska handskakningarna.

1. Verifiera operatörslås och policybegränsningar

Ett aktiveringspolicyfel inträffar omedelbart om operativsystemet upptäcker ett operatörslås. Även om ett eSIM installeras korrekt kommer basbandsmodemet att vägra ansluta till lokala roamingpartners om operatörsprofilen blockerar icke-inhemska IMSI-nummer.

På iOS 18+ (iPhone XR till iPhone 16 Pro Max)

1. Gå till Inställningar > Allmänt > Om.
2. Rulla ner till fältet Operatörslås (eller Nätverksleverantörslås).
3. Kontrollera att statusen visar "Inga SIM-begränsningar".

• Viktigt: Om detta fält visar ett operatörsnamn (t.ex. AT&T, T-Mobile, Vodafone, Tre) eller SIM-låst kan enheten inte använda reseprofiler från tredje part. Du måste kontakta din hemmaoperatör för att göra en fjärrupplåsning av IMEI via Apples aktiveringsservrar innan du kan aktivera profilen.

På Android 15 & Android 16 (Google Pixel, Samsung One UI 7/8, Xiaomi HyperOS)

Android har inte alltid en standardiserad etikett för operatörslås i tillverkarnas gränssnitt. Använd nummerkoderna och menyerna nedan för att kontrollera enhetens status:

• *EID-kontroll (#06#):* Öppna den vanliga telefonappen och slå #06#. Skärmen Enhetsinformation visas. Leta upp fältet EID. Du måste se en giltig 32-siffrig siffersekvens tillsammans med en QR-/matrisstreckkod. Om EID är tomt, avhugget eller saknas är eUICC-chippet antingen inaktiverat i systemet eller skadat i hårdvaran.
• *Basbandsradiokontroll (##4636##): Slå denna kod i telefonappen för att öppna Androids diagnostikmeny. Tryck på Telefoninformation, välj önskat eSIM-fack (Phone 0 / Phone 1) och verifiera att Mobilradiostyrka är påslagen och att SIM-låsstatus* rapporterar UNLOCKED.
• Samsung One UI-metod: Gå till Inställningar > Anslutningar > Mobilnätverk > Nätverksoperatörer. Slå av Välj automatiskt. Om enheten är olåst kommer den att söka fram tillgängliga lokala mobilnätverk (PLMN) istället för att visa ett felmeddelande.

2. Kontrollera gränser för aktiva eSIM och DSDS (Dual SIM Dual Standby)

En vanlig orsak till generiska "Kunde inte aktivera"-fel är att hårdvarans samtidiga kapacitetsgräns har överskridits:

+------------------------------------+-----------------------------+------------------------------------+
| Enhetsgeneration                   | Max lagrade eSIM-profiler   | Max aktiva eSIM samtidigt          |
+------------------------------------+-----------------------------+------------------------------------+
| iPhone XS / 11 / 12-serien         | Upp till 8–10 profiler      | 1 eSIM + 1 fysiskt nano-SIM        |
| iPhone 13 / 14 / 15 / 16-serien    | 8 till obegränsat (lagring) | 2 eSIM samtidigt (Dubbla eSIM)     |
| Google Pixel 7 / 8 / 9 / 10        | Stöd för flera profiler     | 2 aktiva eSIM via MEP-stöd         |
| Samsung Galaxy S23 / S24 / S25 / S26| Upp till 10 profiler       | 2 aktiva SIM (1 nano + 1 eSIM /    |
|                                    |                             | 2 eSIM på nyare One UI-versioner)  |
+------------------------------------+-----------------------------+------------------------------------+

• Multiple Enabled Profiles (MEP): Om din enhet saknar MEP-stöd och du försöker aktivera ett rese-eSIM samtidigt som både ett fysiskt SIM och ett befintligt hemma-eSIM är aktiva, kommer LPA omedelbart att generera ett exekveringsfel. Inaktivera alltid din sekundära inhemska datalinje under Inställningar > Mobilnät innan du påbörjar nedladdningshandskakningen.

3. Identifiera konflikter med MDM-företagsprofiler

Företagshanterade enheter som är anslutna till Microsoft Intune, Jamf, MobileIron eller VMware Workspace ONE har ofta bakgrundsregler för säkerhet som resenärer inte tänker på.

Företagsadministratörer skickar ofta ut konfigurationsnyckeln: allowCellularPlanModification = FALSE

När denna policy är aktiv avvisar operativsystemet tyst alla LPA-förfrågningar och returnerar ett otydligt "Ogiltigt EID" eller "Aktiveringspolicyfel" för att skydda företagets nätverkssäkerhet.

• Kontroll på iOS: Gå till Inställningar > Allmänt > VPN och enhetshantering. Granska installerade konfigurationsprofiler under Hantering av mobil enhet (MDM). Om en profil innehåller begränsningar för ändring av mobilabonnemang kan rese-eSIM-kortet inte laddas ner förrän IT-avdelningen tillfälligt lättar på spärren eller du byter till en privat enhet.
• Kontroll på Android: Gå till Inställningar > Säkerhet och integritet > Enhetsadministratörsappar. Kontrollera om företagsappar har aktiva administrativa rättigheter som styr nätverkskonfigurationen.

4. Välj driftsäkra eSIM-leverantörer för smidig roaming

Att eliminera lokala konfigurationshinder ger enheten fri lejd, men profilen du installerar måste också ge stabil dataåtkomst. Resenärer som använder MollySIM drar nytta av förvaliderad eUICC-provisionering som förhindrar grundläggande kryptografiska matchningsfel på både iOS och Android.

När du reser mellan regioner där övergångar mellan lokala operatörer kan utlösa datastrypning (FUP) tillämpar MollySIM dessutom en lägsta garanterad hastighet på 384 kbps – nästan tre gånger snabbare än standardgränsen på 128 kbps hos traditionella rese-SIM-aktörer. Denna bandbredd på 384 kbps säkerställer att viktiga funktioner som SSL-krypterad kartnavigering, tvåfaktorsautentisering och betalningstoken i Apple Pay/Google Wallet fungerar utan avbrott, även om din ordinarie höghastighetspott skulle ta slut.

Manuell förbigång och serverinmatning: Konfigurera SM-DP+-serveradresser och aktiveringskoder

När en optisk skanning av en QR-kod misslyckas på grund av kamerafel, reflexer i skärmen eller skadade bilddata, kan du mata in uppgifterna manuellt i enhetens LPA (Local Profile Assistant) för att helt kringgå operativsystemets kameratolkning. Denna metod upprättar en direkt, krypterad TLS-session mellan enhetens eUICC-chip och operatörens SM-DP+-server (Subscription Manager Data Preparation).

Den tekniska strukturen i GSMA:s LPA-aktiveringssträng

Enligt GSMA SGP.22-standarden för fjärrprovisionering av SIM innehåller varje QR-kod för rese-eSIM en specifik alfanumerisk sträng som är formaterad enligt ett standardiserat schema:

LPA:1$<SM-DP+_Address>$<Activation_Code>[$<Confirmation_Code>]

Steg-för-steg-guide för manuell LPA-provisionering

På Apple iOS (iPhone 11 till iPhone 16 Pro / iPad Cellular)

1. Se till att enheten är ansluten till ett stabilt Wi-Fi-nätverk utan databegränsning.
2. Gå till Inställningar > Mobilnät (eller Mobildata beroende på språk/region).
3. Tryck på Lägg till eSIM (eller Lägg till mobilabonnemang).
4. Välj Använd QR-kod längst ned på överföringsskärmen.
5. Under kamerasökaren trycker du på Ange detaljer manuellt.
6. Ange SM-DP+-adressen exakt som den angivits (inkludera inte http://, https:// eller avslutande snedstreck).
7. Ange den unika alfanumeriska Aktiveringskoden (matchnings-ID-strängen).
8. Lämna fältet Bekräftelsekod tomt, såvida inte leverantören uttryckligen har gett dig en säkerhets-PIN.
9. Tryck på Nästa i det övre högra hörnet för att starta certifikatutbytet och installera profilen på basbandet.

På Android (Google Pixel, Samsung Galaxy, Motorola Edge)

1. Anslut till ett fungerande Wi-Fi-nätverk.
2. Gå till Inställningar > Nätverk och internet > SIM-kort (Samsung: Inställningar > Anslutningar > SIM-kortshanterare).
3. Tryck på Lägg till SIM (eller Lägg till mobilabonnemang / + Lägg till eSIM).
4. Tryck på Ladda ned ett SIM i stället? (eller Skanna QR-kod från tjänsteleverantör).
5. När kameragränssnittet öppnas trycker du på Behöver du hjälp? eller Ange manuellt längst ned på skärmen.
6. Klistra in hela strängen (1$smdp.provider.com$MATCHING_ID) eller fyll i de separata fälten för SM-DP+-adress och Aktiveringskod.
7. Tryck på Fortsätt eller Ladda ned. Vänta 45–90 sekunder medan modemet sparar profilen i eUICC-hårdvarulagringen.