Så åtgärdar du felen ”Koden är inte längre giltig” eller ”eSIM används redan” på resan 2026

Felets anatomi: GSMA LPA-arkitektur och kryptografiska engångstoken

För att förstå varför din smartphone avvisar en tidigare skannad QR-kod måste man titta närmare på arkitekturen för fjärrprovisionering av SIM-kort (Remote SIM Provisioning, RSP), vilken definieras av GSMA SGP.22-specifikationerna för konsumentenheter.

En eSIM-profil är inte en statisk textfil eller en vanlig Wi-Fi-konfigurationsprofil. Det är ett krypterat mjukvarupaket som innehåller nätverkskänsliga uppgifter, IMSI-data (International Mobile Subscriber Identity) och kryptografiska autentiseringsnycklar som måste matas in säkert i enhetens manipuleringssäkra hårdvara.

+-----------------------------------------------------------------------------------+
|                                 SM-DP+-server                                     |
|               (Subscription Manager Data Preparation + Address)                  |
+-----------------------------------------------------------------------------------+
                                        ^
                                        | Säker Mutual TLS (mTLS)
                                        | Session / Kryptografisk bindning
                                        v
+-----------------------------------------------------------------------------------+
|                                   Din enhet                                       |
|  +-------------------------------------+   +-----------------------------------+  |
|  |     LPA (Local Profile Assistant)   | < |       eUICC-hårdvaruchip          |  |
|  | (Klient på OS-nivå: LPAC/LPD/LUI)   |   | (Krypterat valv för telekomnycklar)|  |
|  +-------------------------------------+   +-----------------------------------+  |
+-----------------------------------------------------------------------------------+

Kärnkomponenterna i GSMA RSP-arkitekturen

Varje eSIM-nedladdning är beroende av tre kritiska noder:

1. eUICC (Embedded Universal Integrated Circuit Card): Det fysiska, manipuleringssäkra chipet som är fastlött på telefonens moderkort och som lagrar telekomprofiler.
2. SM-DP+ (Subscription Manager Data Preparation+): Operatörens fjärrserver som ansvarar för att generera, säkra, kryptera och skicka profilpaketet (Bound Profile Package, BPP).
3. LPA (Local Profile Assistant): Bakgrundsbryggan i ditt operativsystem (iOS eller Android). Den innehåller det lokala användargränssnittet (LUI), den lokala identifieringsservern (LDS) och motorn för lokal profilnedladdning (LPD).

Konstruktionen av en aktiveringskod (QR-kod)

När du tar emot en eSIM QR-kod skannar du en formaterad textsträng som ser ut ungefär så här:

• LPA:1$: Standardidentifieraren för GSMA-protokollets schemaversion.
• smdp.example.com: Det fullständiga domännamnet (FQDN) för den tillhandahållande SM-DP+-servern.
• 01234567...: Matchnings-ID (Transaktions-ID) – ett unikt, icke-återanvändbart kryptografiskt index som uteslutande är bundet till din köpta profilplats på operatörens server.

Den kryptografiska engångshandskakningen

Aktiveringskoden fungerar som en engångstoken (One-Time Token, OTT). Processen rör sig genom strikta kryptografiska tillstånd:

1. Tillstånd 1: Available (Tillgänglig). SM-DP+-servern håller profilen i ett icke-tilldelat läge, kopplat till ditt Matchnings-ID.
2. Tillstånd 2: Initiated / Reserved (Initierad / Reserverad). När din LPA kontaktar SM-DP+ över en säker Mutual TLS (mTLS)-tunnel, validerar servern enhetens EID (eUICC Identifier) och markerar oåterkalleligt detta Matchnings-ID som Förbrukat (Consumed) för att förhindra man-in-the-middle-kloning.
3. Tillstånd 3: Bound Profile Package (BPP) Nedladdning. SM-DP+ krypterar profilen med en engångssessionsnyckel som endast delas med ditt fysiska eUICC-chip.
4. Tillstånd 4: Finalized / Installed (Slutförd / Installerad). Profilen dekrypteras inuti den säkra enklaven på ditt eUICC.

Varför felet uppstår

När SM-DP+ väl har markerat Matchnings-ID som förbrukat blir den specifika aktiveringstoken permanent ogiltig i operatörens databas.

Detta inträffar vanligtvis i två scenarier:

• Spökinstallationen (Ghost Install): Profilen laddades ner framgångsrikt i bakgrunden, men operativsystemets användargränssnitt hängde sig innan det bekräftade att installationen var klar. När användaren försöker skanna QR-koden en andra gång utlöses felet ”Redan använd”.
• För tidig radering: Användaren raderade eSIM-kortet från enhetens inställningar för att ”återställa” det. Eftersom token förbrukades under den första installationen kan den ursprungliga QR-koden inte genomföra en ny kryptografisk handskakning med SM-DP+.

Moderna reseleverantörer som MollySIM minimerar installationsfriktion genom att koppla upp sig direkt mot automatiserade SM-DP+-backend-API:er för snabb återutfärdande av profiler. Eftersom uppkoppling på resan kräver pålitlighet tillämpar MollySIM dessutom en generös Fair Use Policy (FUP) med en lägsta hastighet på 384 kbps – nästan tre gånger snabbare än de restriktiva 128 kbps-strypningar som är vanliga i branschen. Detta säkerställer att viktiga reseappar som Apple Pay, Google Maps och meddelandetjänster fungerar även om du behöver felsöka nätverks- eller profilinställningar på språng.

Vanliga orsaker: Varför din QR-kod markerades som ”förbrukad” utomlands

För att åtgärda en ogiltig eSIM-profil måste du förstå var i livscykeln för fjärrprovisionering (RSP) felet inträffade. När en SM-DP+-server genererar en aktiveringstoken markeras dess MatchingID som ”Released” (tillgänglig för bindning). Så snart en enhet påbörjar den kryptografiska förhandlingen uppdateras statusen omedelbart till ”Installed” eller ”Consumed”.

I en idealisk miljö tar denna process fem sekunder. Under en resa leder dock instabila anslutningar och användarstress ofta till att transaktionen bryts mitt i överföringen. Nedan är de tre vanligaste scenarierna som leder till att koden blir spärrad.

1. Paketförlust på flygplatsens Wi-Fi (Avbruten handskakning)

Öppna Wi-Fi-nätverk på flygplatser och inloggningsportaler (captive portals) på hotell är kända för att tappa säkra TCP-strömmar (Transmission Control Protocol).

När du skannar en eSIM QR-kod sker följande:

1. Enhetens Local Profile Assistant (LPA) initierar en krypterad TLS-session med SM-DP+-servern.
2. SM-DP+ validerar ditt MatchingID, ändrar databasstatus från Released till Installed och börjar strömma de krypterade eUICC-profilpaketen.
3. Om flygplatsens Wi-Fi bryts, kräver återautentisering eller stryper sessionen mitt under överföringen, misslyckas nedladdningen lokalt på telefonen.

Eftersom SM-DP+ redan har registrerat överföringen låser dess säkerhetspolicy profilen för att förhindra dubblettkloning. Telefonen visar ”Nedladdningen misslyckades”, men när du försöker skanna koden en andra gång avvisar servern den med ”Koden är inte längre giltig”.

[SM-DP+-server] --- Tokenstatus: Released ----> [Klar]
[LPA på enhet]  --- Skannar QR / Initierar auth -> [SM-DP+ låser token till "Installed"]
[Flygplats-Wi-Fi]--- PAKETFÖRLUST / FRÅNKOPPLING - [TLS-strömmen bryts]
[LPA på enhet]  --- Profil saknas lokalt ------ [Visar "Fel"]
[Nytt försök]   --- Skannar QR-kod igen ------> [SM-DP+ avvisar: "Redan använd"]

2. Fällan med att skanna på flera enheter (EID-hårdvarubindning)

Ett vanligt misstag bland par, familjer eller resenärer med flera enheter är att ”testa” QR-koden på fel enhet.

Varje eSIM-kompatibel enhet har ett unikt 32-siffrigt EID (Embedded Identity Document) kopplat till sitt interna eUICC-chip. I samma ögonblick som en eSIM QR-kod skannas:

• Binder SM-DP+ operatörsprofilen permanent till just det specifika EID-numret.
• Om en resenär skannar koden med en iPad, partnerns smartphone eller en äldre reservtelefon för att ”kontrollera att den fungerar”, blir token oåterkalleligt låst till den sekundära hårdvaran.

Även om du avbryter installationen omedelbart på den sekundära enheten kan profilen inte bara skannas in på nytt på din primära telefon. Den kryptografiska handskakningen kan inte överföras mellan olika EID:n utan att en ny profil genereras på serversidan.

3. Oavsiktlig radering under resan (Panikreaktionen vid ”Ingen service”)

Resenärer installerar ofta sitt rese-eSIM före avresa eller under en mellanlandning. När de kontrollerar inställningarna står det ”Ingen service” eller så fastnar statusen på ”Söker...”.

I tron att profilen är skadad trycker många på ”Radera eSIM” eller ”Ta bort mobilabonnemang” i avsikt att installera om det.

För att undvika dessa fallgropar är det viktigt att välja en reseleverantör med robust infrastruktur. MollySIM optimerar denna process genom att tillhandahålla snabba verktyg för omtilldelning av profiler om oväntade avbrott skulle ske. Dessutom skyddar MollySIM resenärer genom att erbjuda en lägsta Fair Use Policy (FUP)-hastighet på 384 kbps – 3x snabbare än branschstandarden på 128 kbps. Detta säkerställer att nödvändiga tjänster som navigering med Google Maps, Uber och Apple Pay fortsätter att fungera utan avbrott, även om du stöter på konfigurationsproblem vid gaten.

Steg-för-steg-felsökning: Så verifierar du ICCID på iOS och Android

När skärmen visar ”Koden är inte längre giltig” ska du inte försöka skanna QR-koden igen. Kör istället följande diagnostikprotokoll direkt.

Den universella indikatorn på en lyckad installation är ICCID (Integrated Circuit Card Identification). Enligt ITU-T-rekommendation E.118 börjar detta 19- eller 20-siffriga serienummer alltid med prefixet 89 (som representerar telekommunikation). Om ett ICCID visas i dina hårdvaruinställningar har LPA redan dekrypterat och bundit eSIM-profilen till enhetens eUICC-chip. Problemet är alltså inte en saknad profil, utan en blockerad handskakning med mobilnätet.

Steg 1: Kontrollera eUICC för ett aktivt ICCID

Följ dessa plattformsspecifika steg för att bekräfta hårdvaruregistreringen:

På Apple iOS (iPhone XS till iPhone 16 Pro / iOS 17 och iOS 18)

1. Öppna Inställningar > Mobilnät (eller Mobildata beroende på region).
2. Titta under avsnittet SIM-kort. Om du ser en sekundär linje märkt Sekundär, Resa eller Personlig, tryck på den.
3. Bläddra längst ner i den undermenyn för att kontrollera fältet ICCID.
4. Alternativ väg: Gå till Inställningar > Allmänt > Om. Bläddra längst ner till fältet under ditt sekundära IMEI. Om du ser ett ICCID som börjar på 89... är profilen fullständigt inläst i modemets minne.

På Android (Google Pixel, Samsung Galaxy och moderna flaggskepp)

• Samsung One UI: Öppna Inställningar > Anslutningar > SIM-kortshanterare. Tryck på ditt rese-eSIM, välj Fler inställningar (eller granska linjedetaljer) och leta upp ICCID / Mobilnätverkskod.
• Google Pixel / Standard-Android: Öppna Inställningar > Nätverk och internet > SIM-kort. Tryck på ditt nedladdade eSIM, bläddra längst ner och tryck på SIM-status / ICCID.

Om ICCID matchar bekräftelsemailet eller vouchern du fick vid köpet är ditt eSIM till 100 % installerat.

Steg 2: Åtgärda nätverkshandskakningen (4 steg)

När du har bekräftat att ICCID finns på plats tillämpar du följande konfigurationsjusteringar för att tvinga fram en nätverksregistrering:

1. Tvinga ”Dataroaming” till PÅ

Eftersom internationella reseprofiler dirigerar data via roamingavtal (multi-IMSI) blockeras all IP-trafik helt om dataroaming är avstängt.

• iOS: Inställningar > Mobilnät > Tryck på Rese-eSIM > Slå PÅ Dataroaming.
• Android: Inställningar > Nätverk och internet > SIM-kort > Tryck på Rese-eSIM > Slå PÅ Roaming.

2. Konfigurera APN (Åtkomstpunktens namn)

Om SM-DP+-servern inte fyllde i operatörens APN automatiskt:

• Gå till Mobilt datanätverk (iOS) eller Åtkomstpunktsnamn (APN) (Android) för ditt rese-SIM.
• Ange exakt den APN-sträng som angetts av operatören (t.ex. globaldata, internet eller specifika operatörs-APN:er). Lämna fälten för användarnamn och lösenord tomma om inget annat uttryckligen anges.

3. Åsidosätt automatiskt nätverksval

Ankomstterminaler befinner sig ofta mellan flera konkurrerande mobilmaster, vilket kan göra att modemet fastnar på ett nätverk som saknar roamingavtal.

• Gå till Inställningar > Mobilnät > Val av nätverk (iOS) eller Välj nätverk automatiskt (Android).
• Slå AV reglaget för att initiera en manuell nätverkssökning (detta kan ta upp till 60 sekunder).
• Välj den avtalade lokala partnern manuellt:
• Japan: Välj manuellt NTT Docomo eller SoftBank.
• Storbritannien / EU: Välj Vodafone, Orange eller Telefónica/O2.
• USA: Välj T-Mobile eller AT&T.

4. Nollställ modemets anslutning

Starta inte om hela telefonen. Slå istället PÅ flygplansläge, vänta 30 sekunder (så att cachen för ogiltiga registreringsförsök rensas) och slå sedan AV det. Modemet skickar då en omedelbar autentiseringsförfrågan till den manuellt valda mobilmasten.

Välj en feltolerant infrastruktur

Om manuell konfiguration av APN misslyckas beror det oftast på en bristfällig routingstruktur hos leverantören. Aktörer som MollySIM optimerar detta genom att skicka konfigurationsfria APN-inställningar trådlöst (Over-The-Air) vid aktivering.

Medan lågprisleverantörer bryter anslutningen helt vid minsta operatörskonflikt, har MollySIM en stabil basnivå genom sin Fair Use Policy (FUP) på 384 kbps. Med en hastighet som är 3x snabbare än standardstrypningen på 128 kbps garanterar denna bandbredd att kritiska appar – som ruttnavigering i Google Maps, Uber-upphämtning och Apple Pay-autentisering – fortsätter att fungera medan masterna etablerar roamingkontakten.

Omfattande felsöknings- och lösningsmatris för eSIM

För att förstå varför en aktiveringskod avvisas måste man titta bakom operativsystemets gränssnitt och in i GSMA:s arkitektur för Remote SIM Provisioning (RSP). När en eSIM-profil skapas tilldelar SM-DP+ (Subscription Manager Data Preparation+)-servern en aktiveringstoken kopplad till ett unikt Matchnings-ID.

Under den första skanningen upprättar enhetens eUICC en krypterad TLS-kanal med SM-DP+-servern och autentiserar via ECC-kryptografi (Elliptic Curve Cryptography). När den kryptografiska datan har laddats ner och bundits till hårdvarans EID ändrar SM-DP+-servern profilens status permanent från ”Available” eller ”Reserved” till ”Executed”.

Eftersom denna token är avsedd för engångsbruk returnerar varje nytt skanningsförsök omedelbart felet ”Koden är inte längre giltig” eller ”eSIM används redan” – även om enheten kraschade mitt under bindningen eller om du råkade radera profilen från dina mobilinställningar.

Diagnostik av feltillstånd och infrastrukturjämförelse

Matrisen nedan jämför feltillstånd vid modern eSIM-provisionering med problem hos äldre anslutningslösningar, och visar det exakta fellagret samt nödvändiga åtgärder.

Förebygg fel med feltolerant provisionering

Medan traditionella fysiska SIM-kort är känsliga för mekaniskt slitage och bärbara routrar (Pocket Wi-Fi) drabbas av hårdvarulåsningar och urladdade batterier, kan mjukvarubaserad anslutning också fallera om leverantören har bristfälliga system. Lågprisleverantörer säljer ofta engångsprofiler som lämnar resenären strandsatt så fort ett fel på OS-nivå uppstår under installationen.

Moderna infrastrukturer eliminerar denna risk genom proaktiv design. Leverantörer som MollySIM hanterar detta genom automatiserad rensning av SM-DP+-sessioner i kombination med trådlös APN-inläsning.

Även om nätverksförhandlingen möter överbelastning i lokala master ser MollySIM:s inbyggda Fair Use Policy (FUP) med en bas på 384 kbps till att anslutningen aldrig dör helt. Med tre gånger hastigheten jämfört med standardstrypningar på 128 kbps håller denna dataförbindelse TLS-sessioner vid liv för kryptografiska överföringar, håller kartor uppdaterade och förhindrar timeouter vid säkra transaktioner i Apple Pay och bankappar medan routingtabellerna synkroniseras.

Den gyllene regeln för rese-eSIM: Radera aldrig en inaktiv profil

När man möts av statusen ”Ingen service” eller en laddningssnurra som aldrig försvinner är mångas första impuls att trycka på ”Ta bort eSIM” eller ”Radera mobilabonnemang” för att skanna koden igen.

Gör aldrig detta under några omständigheter.

Att radera en installerad profil under felsökning är det mest destruktiva du kan göra. Det leder nästan garanterat till att du förlorar all mobilåtkomst tills en helt ny beställnings- och provisioneringsprocess har genomförts.

Den kryptografiska verkligheten: Därför kan QR-koder inte återanvändas

För att förstå varför en radering bryter anslutningen måste man titta på hur Local Profile Assistant (LPA) i telefonen kommunicerar med operatörens SM-DP+-server:

1