Avmystifiering av Apples eUICC-arkitektur: Så fungerar eSIM-lagring på moderna iPhones
För att förstå varför din iPhone kan lagra ett specifikt antal eSIM-profiler måste du titta bortom inställningarna i iOS och granska den dedikerade kretsen som är fastlödd direkt på moderkortet: eUICC (embedded Universal Integrated Circuit Card).
Till skillnad från vanliga, fysiska nano-SIM-kort i plast som innehåller operatörsspecifika chip, är en eUICC en ultrasäker och manipuleringsskyddad mikrokontroller. Den fungerar som ett säkert kryptografiskt valv som uppfyller specifikationerna för GSMA Remote SIM Provisioning (RSP).
Anatomin bakom eUICC-minnestilldelning
Den fysiska begränsningen för hur många eSIM du kan lagra är ingen godtycklig iOS-restriktion. Den styrs istället av den fysiska partitionen för säkert icke-flyktigt minne (NVM) inuti eUICC-chippet. Äldre eUICC-chip tilldelade vanligtvis runt 512 KB säkert lagringsutrymme, medan moderna versioner i samtida flaggskepps-iPhones har uppgraderade minnesmoduler på mellan 1,2 MB och över 2 MB.
Detta minnesutrymme är strikt uppdelat i distinkta arkitektoniska segment:
| Arkitektonisk komponent | Funktion & lagrat innehåll | Minnespåverkan |
|---|---|---|
| eUICC Card OS | Lågnivåoperativsystem som kör kryptografiska rutiner och Java Card-applets. | Statisk (~20–30 % av det totala eUICC-utrymmet) |
| ECASD & rotcertifikat | Embedded Controlling Authority Security Domain som rymmer GSMA-rotcertifikat och publika nycklar för ömsesidig autentisering. | Statisk, fabriksinstallerad |
| ISD-R (Issuer Security Domain Root) | Hanterar skapande, livscykel och radering av nya profilcontainrar på chippet. | Minimal, operationell overhead |
| ISD-P-instanser (Profiler) | Isolerade mjukvarucontainrar för operatörsdata: ICCID (SIM-ID), IMSI (abonnent-ID), autentiseringsnyckel (Ki), policyregler och nätverksapplets. | Variabel: 30 KB till 120 KB per operatörsprofil |
Eftersom varje operatörsprofil innehåller en egen uppsättning autentiseringsalgoritmer, säkerhetsapplets och operatörsdefinierade policyregler, tar omfattande företagsprofiler upp fler bytes än strömlinjeformade rese-eSIM för data. När denna fysiska säkerhetspartition blir full genererar iOS ett felmeddelande vid installationen, vilket kräver att du raderar en inaktiv profil för att frigöra flashblock.
Arbetsflödet för Local Profile Assistant (LPA)
När du skannar en QR-kod från en reseoperatör eller aktiverar via en app, kommunicerar iOS med enhetens Local Profile Assistant (LPA). LPA består av tre specialiserade moduler:
- LPA Downloader (LPD): Upprättar en end-to-end-krypterad TLS-kanal till operatörens Subscription Manager Data Preparation-server (
SM-DP+) för att hämta profilpaketet. - LPA User Interface (LUI/LUX): Skapar bryggan mellan modemet och appen Inställningar i iOS för att visa operatörsnamn, mobilnätsreglage och etiketter.
- LPA Utilities (LPU): Hanterar lokal metadata och koordinerar profilens tillståndsändringar (aktiverad, inaktiverad, raderad).
När du lägger till en resurssnål och optimerad reseprofil som MollySIM laddar LPA ner en optimerad nyttolast direkt till en ledig ISD-P-partition. Eftersom reseleverantörer som MollySIM optimerar sina nätverkspaket – och kombinerar transparent regional åtkomst med en grundhastighet på 384 kbps vid strypt data (FUP) (tre gånger branschstandarden på 128 kbps, vilket håller kartor och Apple Pay igång även om din höghastighetskvot tar slut) – installeras den kryptografiska profilen blixtsnabbt utan att överbelasta eUICC-minnet.
Lagringskapacitet vs. aktiva kanaler (DSDS)
En viktig skillnad som många förbiser är skillnaden mellan vilande lagringskapacitet och aktiv radiokommunikation:
- Lagrade profiler (NVM-utrymme): Du kan installera 8 till 20+ profiler samtidigt på en iPhone. Dessa bevaras permanent i eUICC-flashminnet utan att dra ström.
- Kanaler för Dual SIM Dual Standby (DSDS): Oavsett hur många profiler som finns i eUICC-valvet begränsar iPhones fysiska basbandsprocessor (RF-transceiver och modem) den aktiva användningen. Moderna iPhones har två parallella basbandsbanor, vilket gör att exakt två linjer (t.ex. två eSIM, eller ett fysiskt nano-SIM + ett eSIM) kan vara anslutna till mobilmaster samtidigt.
eUICC-chippet aktiverar helt enkelt den valda profilens krypteringsnycklar i basbandsmotorn. Detta gör att du kan växla mellan ett stort bibliotek av sparade destinationer samtidigt som två separata linjer är aktiva på nätet.
Genomgång av iPhone-generationer: Lagrad vs. aktiv eSIM-kapacitet (iPhone 14 till iPhone 17)
🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.
Hårdvaruutvecklingen i Apples chip och basbandsmodem har förvandlat eSIM från ett reservalternativ till den primära mobilarkitekturen. Med början i avlägsnandet av den fysiska SIM-kortsplatsen i USA-modellerna av iPhone 14 utökade Apple det dedikerade icke-flyktiga minnet (NVM) i Secure Element (eUICC). Denna förändring höjde maxgränsen för antalet profiler markant, vilket gör att moderna enheter fungerar som kompletta roamingarkiv för resor över flera länder.
Medan de fysiska RF-transceiverbanorna fortfarande är begränsade till två samtidiga anslutningar (Dual SIM Dual Standby / DSDS), har den lokala lagringskapaciteten för vilande digitala profiler skalats upp avsevärt.
Hårdvaru- och minnesmatris för eSIM per generation
| iPhone-modell / Serie | Dedikerat eUICC-flashminne | Max lagrade profiler (i praktiken) | Max aktiva linjer samtidigt | Fysisk SIM-kortsplats (USA vs. Global) | Rekommenderad strategi för profiltilldelning |
|---|---|---|---|---|---|
| iPhone 14 / 14 Pro-serien | ~1,5 MB – 2,0 MB | 8 – 10 profiler | 2 aktiva (DSDS: eSIM+eSIM eller nano-SIM+eSIM) | USA: Endast eSIM (Ingen släde)<br>Global: 1 nano-SIM + eSIM | Behåll 1 hemlinje + 1 primärt regionalt rese-eSIM; radera gamla enkelandspass efter 60 dagar. |
| iPhone 15 / 15 Pro-serien | ~2,0 MB | 8 – 12 profiler | 2 aktiva (DSDS: eSIM+eSIM eller nano-SIM+eSIM) | USA: Endast eSIM (Ingen släde)<br>Global: 1 nano-SIM + eSIM | Ha 1 hemlinje, 1 interkontinental backup, plus 6–8 destinationsspecifika reseprofiler. |
| iPhone 16 / 16 Pro-serien | ~4,0 MB | 15 – 20+ profiler | 2 aktiva (DSDS: eSIM+eSIM eller nano-SIM+eSIM) | USA: Endast eSIM<br>Vissa EU/APAC: Hybrid nano-SIM | Spara regionala multilandsprofiler permanent; rotera aktiva platser utan att rensa det lokala minnet. |
| iPhone 17-serien (Uppskattat/2026) | ~4,0 MB – 6,0 MB (High-Density eUICC) | 20+ profiler | 2 aktiva (Basband-DSDS med snabbväxlande LPA) | Utökad ren eSIM-design över EMEA & APAC | Oändligt arkivläge: Behåll primär hemlinje, sekundär företagslinje och permanenta regionala dataprofiler. |
Profilstorlek: Varför operatörsprofiler tar olika mycket minne
Det exakta antalet profiler din iPhone kan lagra är ingen mjukvarubegränsning; det begränsas av den fysiska kapaciteten i eUICC-chippets lediga flashsektorer och det kryptografiska fotavtrycket för varje enskild profil:
- Stora profiler från traditionella operatörer (120 KB – 200 KB): Stora etablerade mobiloperatörer paketerar komplexa kryptografiska profiler som innehåller egna SIM-applets (STK), omfattande PLMN-roaminglistor, OTA-skript och operatörsspecifika VoLTE/VoWiFi-nycklar. Dessa profiler upptar betydligt fler sektorer inuti
ISD-P-partitionen. - Optimerade reseprofiler från MVNO:er (40 KB – 70 KB): Moderna digitala reseleverantörer skapar lätta, optimerade profiler. Exempelvis levererar MollySIM slimmade reseprofiler som rensar bort onödig mjukvara och proprietär applet-kod, samtidigt som de behåller direkt lokal routing och grundläggande kryptografisk säkerhet.
Eftersom optimerade leverantörer som MollySIM kräver mindre flashminne kan resenärer lagra betydligt fler linjer på nyare enheter. Genom att kombinera dessa lätta profiler med en pålitlig FUP-grundhastighet på 384 kbps – tre gånger högre än branschens standard på 128 kbps – säkerställs dessutom att viktiga funktioner som Google Maps, Uber och Apple Pay fungerar felfritt även om datamängden tar slut, utan att du behöver ladda ner nya profiler under resan.
Stänga av vs. radera permanent: Vad händer egentligen med dina operatörsnycklar?
När du hanterar flera linjer i iOS (Inställningar > Mobilnät > SIM-kort) ställs du som resenär inför ett viktigt val: att slå av "Slå på den här linjen" eller välja det definitiva alternativet "Radera eSIM".
Även om båda alternativen kopplar bort linjen från statusfältet, skiljer sig de bakomliggande kryptografiska och hårdvarumässiga processerna i iPhones eUICC fundamentalt åt.
1. Inaktivering ("Slå på den här linjen" avstängd): Kryptografisk vilodvala
När du inaktiverar en eSIM-linje via reglaget i iOS sker en icke-destruktiv tillståndsförändring:
- Bortkoppling från basbandet: iPhones basbandsprocessor bryter radioanslutningen (RF) till lokala mobilmaster. Den avbryter nätverksautentisering, periodiska platsuppdateringar (PLU) och övervakning av sökanrop (paging).
ISD-P-containern bevaras: Profilens dedikerade säkerhetsdomän på eUICC förblir 100 % intakt. Ditt International Mobile Subscriber Identity (IMSI), autentiseringsnyckeln (Ki), anpassade accesspunkter (APN) och operatörsspecifika SMS-routingtabeller ligger kvar i eUICC-flashminnet.- Lagringsutrymmet förändras inte: Att stänga av en profil frigör 0 KB flashminne. Om din iPhone har 8 traditionella operatörsprofiler och når hårdvarutaket, frigörs inget utrymme för ett nytt rese-eSIM genom att bara stänga av två av dem.
- Omedelbar återanslutning: När du slår på reglaget instrueras Local Profile Assistant (LPA) att direkt skicka tillbaka de sparade uppgifterna till basbandsmodemet, vilket återställer anslutningen på några sekunder utan kontakt med operatörens aktiveringsservrar.
2. Radera ett eSIM: Oåterkallelig kryptografisk utrensning
Att trycka på "Radera eSIM" startar en oåterkallelig hårdvaruprocess som hanteras av Apples LPA:
- Sessionen ogiltigförklaras: LPA skickar kommandona
ProfileDisableochProfileDeletedirekt till eUICC-operativsystemet. - Nycklarna tas bort: De unika kryptografiska nycklarna (Ki, OPc) och operatörscertifikaten i den specifika
ISD-P-partitionen skrivs över med nollor. - Sektorn frigörs: Det säkra flashblocket rensas och markeras som ledigt utrymme, vilket minskar eUICC-minnesbelastningen och ger plats för nya installationer.
- Statusglapp mot SM-DP+: Att radera profilen lokalt informerar inte automatiskt operatörens Subscription Manager Data Preparation-server (
SM-DP+), såvida inte enheten har en aktiv alternativ internetanslutning under raderingen.
Jämförelse: Stänga av vs. Radera eSIM
| Teknisk parameter | Avstängd (Vilande) | Raderad (Rensad) |
|---|---|---|
| eUICC-flashlagring | Upptagen (Ingen förändring i profilgränsen) | Frigjord (Ger plats för nya profiler) |
| Kryptografisk rot (Ki / IMSI) | Bevaras i säkert minne | Permanent raderad |
| Återanslutningstid till nätverket | 3–10 sekunder | Omöjligt utan ny installation |
| Möjlighet till återanvändning | Obegränsade på/av-växlingar | Kräver ny QR-kod eller manuell tilldelning |
| Påverkan på abonnemang/fakturering | Planen förblir aktiv | Planen är fortfarande aktiv hos operatören (måste sägas upp separat) |
När du ALDRIG ska radera ett eSIM
Oavsiktlig radering av profiler är en av de vanligaste orsakerna till att resenärer blir utan uppkoppling. Undvik att radera profiler i följande situationer:
- Primära hemlinjeprofiler: Om du raderar ditt hem-eSIM utomlands bryts kopplingen till viktiga identitetstjänster. Du förlorar omedelbart möjligheten att ta emot SMS-baserade tvåfaktorskoder (2FA) för banker, betaltjänster och inloggningsportaler.
- Rese-QR-koder för engångsbruk: De flesta vanliga rese-eSIM är engångsprodukter. När de väl raderas markerar
SM-DP+-servern matchnings-ID:t som förbrukat, vilket gör den ursprungliga QR-koden ogiltig. - Påfyllningsbara multilandsprofiler: Moderna resenätverk som MollySIM använder globalt återanvändbara profiler. Om du raderar en aktiv MollySIM-profil tar du bort en fullt fungerande profil som kan fyllas på inför framtida resor. Dessutom ser MollySIMs inbyggda FUP-säkerhetsnät på 384 kbps – tre gånger snabbare än standardstrypningen på 128 kbps – till att navigering, meddelanden och Apple Pay fortsätter att fungera även om datapotten tar slut, så att du slipper radera och konfigurera om SIM-kort under resan.
När säker radering är nödvändig
- Hårdvarugränsen är nådd: Din enhet har nått sin maximala profilgräns (t.ex. 8 på iPhone 13, 20 på iPhone 16) och nekar nya nedladdningar med felkoden
eUICC_OUT_OF_SPACE. - Helt utgångna engångsprofiler: Enkelandsprofiler med utgången giltighetstid, nollsaldo och utan möjlighet till påfyllning bör raderas för att hålla mobilnätsmenyn i iOS ren och överskådlig.
- Försäljning eller byte av enhet: Innan du lämnar in telefonen för inbyte, säljer den privat eller gör en fabriksåterställning, ska du radera alla eSIM-profiler manuellt så att inga kryptografiska spår finns kvar på hårdvaran.
Felsökning av felen "eSIM-minnet är fullt" och "Kunde inte lägga till eSIM" utomlands
Att landa på en flygplats och mötas av felmeddelanden som "Kunde inte slutföra ändring av mobilabonnemang" eller "eSIM-minnet är fullt" kan snabbt ställa till problem. Dessa generiska systemmeddelanden förklarar sällan den verkliga orsaken – som oftast beror på fullt eUICC-flashminne, operatörslås eller avbrutna handskakningar med LPA-servern över flygplatsens öppna Wi-Fi.
Följ detta fyrstegsprotokoll för att lösa installationsproblem utan att riskera viktiga data eller din primära hemlinje.
+-------------------------------------------------------------------------+
| SNABB FELSÖKNINGSMATRIS |
+------------------------------------+------------------------------------+
| Visat iOS-fel | Orsak & omedelbar åtgärd |
+------------------------------------+------------------------------------+
| "eSIM kan inte läggas till" | Operatörslås aktivt eller skadat |
| | LPA-nedladdningspaket. |
| "eSIM-minnet är fullt" / Slut på | Fysiskt eUICC-flashminne fullt; |
| utrymme | kräver radering av gamla profiler. |
| "Kunde inte slutföra ändringen" | SM-DP+-servertimeout via instabil |
| | öppen Wi-Fi-inloggningsportal. |
+------------------------------------+------------------------------------+Steg 1: Granska och rensa inaktiva reseprofiler
Om din iPhone når sin fysiska gräns för eUICC-containrar (8 till 20 profiler beroende på modell) stoppar LPA installationen för att förhindra minnesfel.
- Gå till Inställningar > Mobilnät (eller Mobildata).
- Bläddra genom listan över SIM-kort och leta upp gråmarkerade, utgångna reseprofiler från tidigare resor.
- Tryck på respektive gammal profil, välj Radera eSIM och bekräfta.
- Gör en snabb omstart (Volym upp, Volym ned, håll in sidoknappen) för att rensa den aktiva eUICC-cachetabellen.
Steg 2: Kontrollera operatörslås (SIM-lås)
Många resenärer köper operatörssubventionerade iPhones och antar att de är olåsta så snart de reser utomlands. Om din iPhone är operatörslåst (t.ex. till AT&T, Verizon eller en inhemsk operatör) avvisar eUICC-firmwaren tredjepartscertifikat under autentiseringen mot SM-DP+.
- Kontrollera status via Inställningar > Allmänt > Om > Operatörslås.
- Det måste stå "Inga SIM-begränsningar". Om en specifik operatör visas kan inga utländska reseprofiler installeras förrän din hemoperatör har låst upp enhetens IMEI i sina system.
Steg 3: Kringgå LPA-anslutningsfel på publika flygplatsnätverk
När du skannar en QR-kod startar iOS en säker TLS-session med en SM-DP+-server för att ladda ner den krypterade SIM-metadatan. Instabila Wi-Fi-nätverk med inloggningssidor (captive portals) tappar ofta dessa datapaket, vilket kan skada installationen och skapa en loop med felet "Kunde inte lägga till eSIM".
- Stäng av VPN och Privat reläservice (iCloud Private Relay): Tillfälliga VPN-tunnlar och Apples Private Relay kan blockera DNS-förfrågningar till regionala SM-DP+-servrar. Stäng av dessa under Inställningar > Allmänt > VPN och enhetshantering och Inställningar > [Ditt namn] > iCloud > Privat reläservice.
- Använd manuella aktiveringskoder: Om kameraskanningen misslyckas på grund av nätverkslatens, kopiera
SM-DP+-adressenochaktiveringskodenfrån din bekräftelse och ange dem via Inställningar > Mobilnät > Lägg till eSIM > Använd QR-kod > Ange detaljer manuellt.
Tips för smidigare resor: Genom att välja en modern leverantör som MollySIM slipper du aktiveringsproblem utomlands. Till skillnad från budgetalternativ som sänker hastigheten till oanvändbara 128 kbps eller kopplar ner dig helt när datan tar slut, har MollySIM en generös lägstanivå på 384 kbps (FUP) – tre gånger snabbare än vanliga internationella eSIM. Detta gör att viktiga realtidsverktyg som Apple Pay, Google Maps och meddelandeappar fungerar utan avbrott även när du befinner dig i transit eller konfigurerar anslutningen.
Steg 4: Gör en säker nätverksåterställning (utan dataförlust)
Om gamla routingtabeller hindrar det nyinstallerade eSIM-kortet från att koppla upp mot roamingpartnerns master:
- Öppna Inställningar > Allmänt > Överför eller nollställ iPhone > Nollställ.
- Tryck på Nollställ nätverk (Välj INTE "Radera allt innehåll och inställningar").
När enheten startar om väljer du ditt nyinstallerade rese-eSIM under Mobilabonnemang, kontrollerar att Dataroaming är PÅ, och väljer en lokal partner manuellt under Val av nätverk om den automatiska anslutningen dröjer.
Optimera din digitala SIM-kortshantering: Fördelen med MollySIM On-Demand
Det traditionella sättet att hantera internationell roaming – att köpa engångs-eSIM för varje land – är den främsta orsaken till fragmenterat eUICC-minne och systemfel på iPhone. Att samla på sig tio till tolv utgångna enkelandsprofiler rör till mobilnätsmenyn i iOS, fyller upp det icke-flyktiga minnet och ökar risken för skrivkonflikter när du behöver anslutning som mest.
Dagens resande kräver ett skifte från att samla profiler till dynamisk användning av en enda profil. Genom en flexibel uppkopplingslösning som MollySIM kan frekventa resenärer samla sina globala databehov i en enda högpresterande profil och därmed helt undvika begränsningarna i iPhones eSIM-minne.
Arkitekturen med en dynamisk profil
Istället för att slita på iPhones säkra minneskrets med tillfälliga QR-koder från olika lokala operatörer, bygger MollySIM på en flexibel infrastruktur för flera destinationer. När profilen väl är installerad kopplar den automatiskt upp mot ledande mobiloperatörer i över 150 länder utan att du behöver ladda ner nya kryptografiska nycklar varje gång du korsar en gräns.
Genom att hålla nere antalet profiler till din hemoperatör och en enda global profil från MollySIM slipper du:
- Felmeddelandet "Kan inte lägga till eSIM" som beror på fullt minne.
- Manuell aktivering vid gränskontroller och flyg
🇬🇧 United Kingdom High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.