eSIM Depolama Limitleri ve Geçiş Gecikmesi: iPhone ve Android Karşılaştırması (2026)

Gömülü SIM Mimarisi: eUICC Donanımı, Bellek Dağılımları ve Aktif Hatlar

Akıllı telefonların eSIM kapasitesi ve profil değiştirme hızları konusunda neden donanımsal sınırlara takıldığını anlamak için çip seviyesine inmek gerekir. Gömülü bir SIM (eSIM) yalnızca bir yazılım yapılandırması değildir; cihazın mantık kartına doğrudan lehimlenmiş (veya giderek artan şekilde iSIM olarak doğrudan SoC'ye entegre edilmiş), kurcalamaya dayanıklı, güvenli bir mikrodenetleyici olan eUICC'dir (embedded Universal Integrated Circuit Card - Gömülü Evrensel Entegre Devre Kartı).

GSMA tarafından SGP.22 gibi spesifikasyonlar altında standartlaştırılan eUICC; uygulama işlemcisinden (AP) ve birincil sistem flaş belleğinden tamamen bağımsız, izole bir şifreleme alanı (enclave) olarak çalışır.

+-----------------------------------------------------------------------+
|                             eUICC Silikonu                            |
| +-------------------------------------------------------------------+ |
| |                   Kart İşletim Sistemi (COS)                      | |
| +-------------------------------------------------------------------+ |
| |  ECASD (Kök Anahtarlar)|  ISD-R (Yaşam Döngüsü) |   LPAe (Opsiyonel)| |
| +---------------------+-----------------------+---------------------+ |
| |                           ISD-P Bölümleri                         | |
| | +-----------------------+ +-----------------------+ +-----------+ | |
| | | Profil 1: Ev Operatörü| | Profil 2: Seyahat eSIM| | Profil 3  | | |
| | | - IMSI ve Ağ Anahtarı | | - IMSI ve Ağ Anahtarı | | (Boş /    | | |
| | | - Operatör Apletleri  | | - MollySIM Profili    | |  Pasif)   | | |
| | | - Dosya Sistemi (32KB)| | - Dosya Sistemi (48KB)| |           | | |
| | +-----------------------+ +-----------------------+ +-----------+ | |
+-----------------------------------------------------------------------+

eUICC Bellek Ayak İzi: 512KB ile 1MB Arasındaki Kısıtlama

Akıllı telefonunuzun yüzlerce gigabaytlık birincil UFS 4.0 veya NVMe depolama alanının aksine, eUICC'nin güvenli uçucu olmayan belleği (NVM) son derece küçüktür. Amiral gemisi cihazlar genellikle 512 KB ile 1024 KB (1 MB) arasında toplam kapasiteye sahip güçlendirilmiş EEPROM veya NOR flaş eUICC modülleri içerir.

Bu dar alan tüm kart altyapısını barındırmak zorundadır:

• Kart İşletim Sistemi (COS): Düşük seviyeli yürütme, kriptografik temeller (ECC, RSA, AES) ve donanım izolasyonunu yönetmek için 128 KB ila 256 KB alan kullanır.
• Güvenlik Alanları:
• ECASD (Gömülü UICC Denetim Otoritesi Güvenlik Alanı): Profil sunucularını doğrulamak için kullanılan GSMA kök sertifikalarını barındırır.
• ISD-R (Veren Kuruluş Güvenlik Alanı Kökü): Tüm profil kapsayıcılarının yaşam döngüsünü yönetir.
• ISD-P (Veren Kuruluş Güvenlik Alanı Profili) Dağılımları: Kalan alan (tipik olarak 300 KB ila 650 KB), bireysel profiller için ayrık korumalı alanlara (sandbox) bölünür.

Tek bir operatör profili—IMSI numarasını, kriptografik kimlik doğrulama anahtarlarını (Ki/K), operatöre özel SIM apletlerini (Java Card TAR'ları) ve yerel ilke kurallarını içerir—30 KB ile 80 KB'ın üzerinde yer kaplar. Dolayısıyla, teorik profil kapasitesi keyfi yazılım kısıtlamalarından ziyade doğrudan partisyon matematiğiyle yapısal olarak sınırlıdır.

Teorik Profil Depolaması ve Fiziksel Baseband Alıcı-Vericileri

Kullanıcı teknik özelliklerinde sıklıkla gözden kaçan kritik bir ayrım, pasif profil önbelleğe alma ile eşzamanlı aktif bağlantı arasındaki farktır:

[ Pasif Profiller (Flaş Önbellek) ] -> [ LPA Sağlama Motoru ] -> [ Baseband Alıcı-Vericileri (Aktif Hatlar) ]
      (8 ila 20 Profil)                     (İşletim Sistemi Köprüsü)           (Maksimum 2 Aktif: DSDS / DSDA)

1. Pasif Profil Önbelleğe Alma: Bu, uçucu olmayan flaş bellekte saklanan devre dışı bırakılmış ISD-P kapsayıcılarının sayısını temsil eder. Amiral gemisi aygıt yazılımları tipik olarak 8 ila 20 pasif profili indeksler. Bu durumdayken kimlik bilgileri güç tüketmeden veya hücresel sinyal kanallarına kaydolmadan flaş bellekte güvenle dondurulmuş halde kalır.
2. Aktif Hat Alıcı-Vericileri (DSDS vs. DSDA): Bir eUICC'nin 8 veya 20 profil tutmasından bağımsız olarak, modern akıllı telefon baseband modemleri (Qualcomm'un Snapdragon X75/X80'i veya Apple'ın özel baseband mimarileri gibi) fiziksel RF alıcı-verici hatlarında eşzamanlı iki ağ durumunu idare etmekle sınırlıdır:

• Dual SIM Dual Standby (DSDS - Çift SIM Çift Bekleme): İki profil (Fiziksel SIM + eSIM veya Çift eSIM) tek bir baseband alıcı-vericisini paylaşır. Her ikisi de ağda aynı anda boştadır (idle), ancak Hat 1'deki aktif bir devre anahtarlamalı veya yüksek öncelikli VoLTE araması Hat 2'deki veri akışını askıya alır.
• Dual SIM Dual Active (DSDA - Çift SIM Çift Aktif): Seçkin üst düzey Android mimarilerinde bulunan bu yapı, her iki hatta da eşzamanlı olarak kesintisiz veri ve ses akışını sürdürmek için çift eşzamanlı baseband yolu kullanır.

LPA Yönetimi, Donanım Yazılımı İndeksleme ve Sağlama

eUICC donanımı ile ana işletim sistemi arasındaki köprü Yerel Profil Asistanı'dır (LPA - Local Profile Assistant). iOS ve Android'de işletim sistemi düzeyinde (LPAd) veya doğrudan güvenli çip içinde (LPAe) uygulanan LPA; Profil İndirme (LPD) ve Yerel Kullanıcı Arayüzü (LUI) etkileşimlerini koordine eder.

Bir eSIM'i açıp kapattığınızda LPA, hedef ISD-P'yi devre dışı bırakmak, eski kimlik doğrulama oturumlarını modemin baseband önbelleğinden temizlemek, baseband kayıtlarını yeni ISD-P'ye atamak ve radyo erişim ağı üzerinden karşılıklı kimlik doğrulaması gerçekleştirmek için cihaz baseband'i üzerinden düşük seviyeli APDU komutları gönderir.

Profiller arasında geçiş yapmak soğuk el sıkışma (cold-handshake) baseband gecikmesine yol açtığından, uluslararası seyahat eden kullanıcılar genellikle birincil yerel profillerinin yanında özel seyahat veri profillerini de hazır bulundurur. Gelişmiş seyahat eSIM sağlayıcıları, minimum APDU işlem yüküyle yüklenen yalın ve standartlara uygun ISD-P paketleri tasarlayarak bu iş akışını optimize eder.

Kurulum verimliliğinin ötesinde, aktivasyon sonrası performans ağ yönetimi politikalarına bağlıdır. Örneğin MollySIM, geleneksel dolaşım hizmetlerinin kullandığı endüstri standardı 128 kbps hız kısıtlamasının üç katı olan 384 kbps Adil Kullanım Politikası (FUP) taban hızı uygular. Taban veri akışındaki bu fark; Apple Pay kriptografik el sıkışmaları ve Google Haritalar vektör yüklemeleri gibi gecikmeye duyarlı ve kritik seyahat araçlarının, yüksek hızlı bölgesel veri paketleri tükense bile tamamen çalışır durumda kalmasını sağlar.

iPhone ve Android Amiral Gemileri: Teknik Özellikler ve Depolama Limitleri Karşılaştırması

Bir akıllı telefonun depolayabileceği maksimum eSIM profili sayısı, güvenli öğesi (eUICC) içinde ayrılan fiziksel uçucu olmayan bellek (NVM) kapasitesine ve işletim sisteminin profil meta verilerini nasıl yönettiğine bağlıdır. Tüketiciler dijital olduğu için eSIM depolamasının neredeyse sınırsız olduğunu varsaysa da donanım üreticileri; GSMA SGP.22 spesifikasyonları kapsamında kriptografik anahtarları, apletleri ve operatör profillerini (ISD-P) izole etmek için eUICC belleğini katı kurallarla bölümlere ayırır.

Farklı orijinal ekipman üreticileri (OEM)—özellikle Apple, Samsung ve Google—baseband'lerini, eUICC denetleyicilerini ve profil yönetim arka plan işlemlerini farklı şekilde yapılandırır.

Bellek Dağılımı: Apple Secure Enclave ve Android Donanım Mimarisi

• Apple iPhone Serisi (iPhone 15, 16 ve 17 serileri): Apple, özel baseband uygulamalarını ve Qualcomm Snapdragon modemlerini bağımsız, CC EAL6+ sertifikalı eUICC'lerle (genellikle STMicroelectronics veya NXP kaynaklı) eşleştirir. iOS her profil kapsayıcısı için sabit boyutlu bloklar ayırır ve bu da ortalama 8 ila 10 kayıtlı eSIM profiline izin verir. Fiziksel SIM tepsisi bulunmayan modeller, Dual Active eSIM işlevini desteklemek için baseband yönlendirmesini optimize ederek kayıtlı herhangi iki profilin fiziksel bir nano-SIM olmadan Dual SIM Dual Standby (DSDS) modunda eşzamanlı çalışmasını sağlar.
• Google Pixel Serisi (Pixel 8, 9 ve 10 serileri): Google, Exynos/Tensor modem mimarilerinin yanı sıra Titan M serisi güvenlik yardımcı işlemcisini kullanır. Pixel OS, profil kapsayıcıları için dinamik blok tahsisi uygular. LPA katı, sabit boyutlu bloklar ayırmak yerine eUICC'nin kullanılabilir flaş belleğini dinamik olarak tahsis eder. Sonuç olarak modern bir Pixel cihazı, profillerin alışılmadık derecede büyük operatör aplet paketleri içermemesi koşuluyla 20 adede kadar eSIM profili depolayabilir. Pixel'ler ayrıca tek bir fiziksel eUICC çipinde iki aktif eSIM hattına olanak tanıyan Multiple Enabled Profiles (MEP) teknolojisini yerel olarak destekler.
• Samsung Galaxy Serisi (Galaxy S24, S25 ve S26 serileri): Samsung'un donanım bölümü, Samsung Knox Vault ile entegre gömülü güvenli öğelere dayanır. Saklanan profil kapasitesi, bölgesel aygıt yazılımı bölümlerine ve modelin Qualcomm Snapdragon veya Samsung Exynos platformunu kullanmasına bağlı olarak 5 ila 10 profil arasında değişir. Samsung, amiral gemisi modellerinde MEP desteğini kademeli olarak genişleterek yeni modellerde eşzamanlı aktif çift eSIM kullanımına olanak tanımıştır.

Amiral Gemisi Teknik Karşılaştırma Tablosu

Aşağıdaki tablo, güncel amiral gemisi platformlarındaki düşük seviyeli donanım profillerini, geçiş dinamiklerini ve depolama sınırlarını özetlemektedir:

Sağlama Ek Yükü ve Gerçek Dünya Dolaşım Etkileri

Profil veri yükünün (payload) boyutu kurulum ve etkinleştirme sürelerini doğrudan belirler. Eski SIM Araç Takımı (STK) yardımcı programlarıyla birlikte gelen ağır profiller, profili standart 64 KB bölümlerinin ötesine şişirerek ilk indirme sırasında daha yavaş APDU yazma döngülerine neden olur.

Cihazda birden fazla profil depolanarak sınırlar arası bağlantı yönetildiğinde kurulum verimliliği ve bağlantı sonrası kalite kritik hale gelir. Yalın profiller, havalimanı ve sınır bölgelerindeki yoğun hücresel kulelerde çok daha hızlı kurulur.

Ayrıca bir profil aktif hale geldikten sonra veri işleme kuralları pratik kullanılabilirliği belirler. MollySIM gibi hizmetleri kullanan gezginler için profil yapılandırması hızlı LPA el sıkışmaları için optimize edilmiştir; ağ mimarisi ise 384 kbps Adil Kullanım Politikası (FUP) minimum hızını garanti eder. Standart 128 kbps yedek hız sınırlarıyla karşılaştırıldığında, 3 kat daha yüksek olan bu taban hız; Apple Pay kriptografik doğrulamaları, Uber araç takibi ve Google Haritalar anlık rota çizimi gibi kritik uygulamaların ana yüksek hızlı veri paketleri bittiğinde bile zaman aşımı hatası vermeden çalışmaya devam etmesini sağlar.

Geçiş Gecikmesi ve Sınır Geçişleri: Gerçek Dünya LPA Aktivasyon ve Devir Testleri

Teorik eUICC kapasitesi donanımınızın kaç profil saklayabileceğini belirtirken, geçiş gecikmesi uluslararası seyahatin operasyonel gerçekliğini belirler. Yerel operatörler ile yabancı seyahat eSIM'leri arasında geçiş yapmak; işletim sistemi, baseband işlemcisi ve uzak baz istasyonları arasında karmaşık, çok aşamalı bir el sıkışma sürecini içerir.

5 Aşamalı LPA El Sıkışma Yaşam Döngüsü

Cihaz ayarlarınızda bir eSIM profilini açıp kapattığınızda, Yerel Profil Asistanı (LPA) GSMA SGP.22 standartları tarafından tanımlanan katı bir telekomünikasyon dizisi yürütür:

1. Profil Durum Geçişi: LPA, aktif profili devre dışı bırakmak ve hedef profili etkin olarak işaretlemek için eUICC'ye Uygulama Protokolü Veri Birimi (APDU) komutları gönderir.
2. Baseband Yeniden Başlatma ve IMSI Ayrılması (Detach): Hücresel modem, mevcut Genel Karasal Mobil Ağdan (PLMN) sorunsuz bir şekilde ayrılmak için bir IMSI Ayrılma mesajı ileterek kısmi bir baseband yeniden başlatması yürütür.
3. Radyo Frekansı ve PLMN Taraması: Modem, yeni etkinleştirilen profilin Ağ Seçim Önceliği tablosunda saklanan Mobil Ülke Koduna (MCC) ve Mobil Ağ Koduna (MNC) başvurarak yerel 4G LTE ve 5G NR bantlarında desteklenen Mutlak Radyo Frekansı Kanal Numaralarını (ARFCN) tarar.
4. Kriptografik Kimlik Doğrulama: Baseband; Milenage veya TUAK algoritmasını kullanarak yerel Ziyaret Edilen Genel Karasal Mobil Ağ (VPLMN) ve ana HSS/UDM ile sorgu-yanıt kimlik doğrulama vektörlerini değiş tokuş eder.
5. Taşıyıcı Kurulumu ve PDP Bağlamı Aktivasyonu: Cihaz Erişim Noktası Adını (APN) müzakere eder, varsayılan EPS/5GS taşıyıcılarını ayarlar ve DHCP aracılığıyla dinamik IPv4/IPv6 adresi tahsislerini alır.

İşletim Sistemi Gecikme Testleri: iOS ve Android Amiral Gemileri

Geçiş hızları; LPA arka plan optimizasyonu, modem aygıt yazılımı entegrasyonu ve operatör paketi doğrulama rutinlerindeki farklılıklar nedeniyle üreticiler arasında önemli ölçüde değişiklik gösterir.

Testler, aktif 5G bağımsız (SA) ve bağımsız olmayan (NSA) radyo ortamlarında Tier-1 dolaşım profilleri kullanılarak gerçekleştirilmiştir.

Saf Android'deki Google yerel lpad uygulaması, minimum ara operatör doğrulama katmanı sayesinde ham geçiş hızlarında liderdir. Buna karşılık Samsung'un One UI arayüzü, Knox güvenlik kontrolleri kontrolü baseband'e devretmeden önce SIM profil imzalarını doğruladığı için ek gecikme yaratır. Apple'ın CoreTelephony altyapısı ise son derece tutarlı ve kararlı bir kilitlenme sağlayarak radyo sıfırlamaları sırasında kullanıcı arayüzü donmalarını engeller.

Soğuk Başlatma Sınır Kayıtları ve Dolaşım Yedeklemeleri

En zorlu senaryo fiziksel sınır geçişlerinde (örneğin Avrupa sınırlarında trenle seyahat ederken veya ABD ile Kanada arasında araç kullanırken) yaşanır. Birincil ağ bağlantısı koptuğunda, 3GPP TS 23.122 zamanlayıcıları modemin yerel ağ ile dolaşım ortaklarını ne kadar agresif bir şekilde arayacağını yönetir.

Şişirilmiş dolaşım tercih listelerine sahip kötü yapılandırılmış bir seyahat eSIM'i, modem var olmayan dolaşım ortağı frekanslarını denerken cihazları 60 ila 120 saniyelik bir "Servis Yok" ağ arama döngüsünde sıkıştırabilir.

Optimize edilmiş eSIM mimarileri bu geçiş sürtünmesini en aza indirir. MollySIM gibi sağlayıcılar, temiz MCC/MNC öncelik tablolarını optimize edilmiş baseband el sıkışmalarıyla eşleştirerek soğuk başlatma kayıt gecikmelerini geleneksel çoklu IMSI profillerinin çok altında bir seviyeye indirir. Dahası MollySIM, standart 128 kbps piyasa kısıtlamasını üçe katlayan 384 kbps Adil Kullanım Politikası (FUP) taban hızı uyguladığından; uluslararası sınırlarda yönlendirme tabloları güncellenirken bile kritik konum hizmetleri, mesajlaşma verileri ve ulaşım uygulamaları ağ zaman aşımı hataları olmadan sorunsuz çalışmaya devam eder.

Profil Değişim Döngüsü (Churn) Riskleri: Yanlışlıkla Silme, Operatör QR Kilitleri ve LPA Tuzakları

Sık profil değişimi—çoklu varış noktası içeren seyahatlerde bölgesel eSIM profillerinin hızla kurulması, devre dışı bırakılması ve silinmesi—cihaz radyolarını bir dizi sessiz arıza riskine maruz bırakır. İşletim sistemleri eUICC'yi sorunsuz bir dijital depolama alanı olarak pazarlasa da alttaki yazılım ve kriptografik değişim katmanları sınır ötesi seyahat edenler için ciddi tuzaklar barındırır.

+-----------------------------------------------------------------------------------+
|                        GSMA SM-DP+ Sağlama Yaşam Döngüsü                          |
|                                                                                   |
|  [QR Kod / Eşleşme Kimliği] ---> [SM-DP+ Sunucusu] ---> [Kriptografik El Sıkışma] |
|                                         |                                         |
|                                         v                                         |
|                 Belirteç Kullanıldı (Tek Kullanımlık Aktivasyon)                  |
|                                         |                                         |
|          +------------------------------+-----------------------------+           |
|          |                                                            |           |
|          v                                                            v           |
|  [eUICC Profili Yükler]                                   [Yanlışlıkla Silme]     |
|          |                                                            |           |
|          v                                                            v           |
|  Çalışır Durum                                            KALICI VERİ KAYBI       |
|                                                       (QR Yeniden Taranamıyor)    |
+-----------------------------------------------------------------------------------+

Kullanıcı Deneyimi Belirsizliği: "Kapat" ve "Sil" Tuzağı

Yurt dışında bağlantının kaybedilmesinin birincil nedeni kullanıcı arayüzü belirsizliğidir. Hem iOS hem de Android, bir baseband profilini devre dışı bırakmak ile onun kriptografik anahtarlarını tamamen silmek arasındaki sınırı net bir şekilde çizmez:

• Apple iOS: Ayarlar > Hücresel altında bir hatta dokunulduğunda "Bu Hattı Aç" için yeşil bir geçiş anahtarının yanında "eSIM'i Sil" (eski adıyla "Hücresel Planı Sil") etiketli kırmızı ve belirgin bir düğme yer alır. Pil tasarrufu yapmak veya dolaşımı durdurmak isteyen kullanıcılar, yanlışlıkla bu yıkıcı kırmızı eyleme dokunarak profili Güvenli Öğeden (Secure Element) tamamen silebilir.
• Samsung One UI: Samsung, SIM Yöneticisi içindeki profilin yanına bir açma/kapama anahtarı koyar ancak "Kaldır" seçeneğini çok adımlı biyometrik onay gerektirmeyen doğrudan bir alt menüye yerleştirir. Bu da rutin hat geçişleri sırasında yanlışlıkla silmelere yol açar.

SM-DP+ Tek Kullanımlık Belirteç İptali

Bir eSIM profili eUICC'den silindikten sonra orijinal onay kağıdı veya PDF'deki QR kod yeniden taranarak geri yüklenemez.

GSMA Tüketici Uzaktan SIM Sağlama (RSP) mimarisi (SGP.22) kapsamında SM-DP+ (Subscription Manager Data Preparation+) sunucusu, tek kullanımlık bir kriptografik işlem belirteciyle eşleştirilmiş benzersiz bir MatchingID üretir. Yerel Profil Asistanı (LPA) ilk profil indirmesini tamamlayıp yürütme onayını döndürdüğü anda:

1. SM-DP+ sunucusu işlem belirtecini "Kullanıldı" / "Tüketildi" olarak işaretler.
2. Operatörün faturalandırma OSS/BSS sistemi, tahsis edilen ICCID'yi söz konusu eUICC EID'sine bağlar.
3. Sonraki tarama girişimleri bir RSP hatası döndürür (örn. SM-DP+ Hatası: 8.1.1 - Eşleşme Kimliği bulunamadı veya zaten kullanıldı).

Geçici bir baseband takılmasını çözmek için seyahat ortasında profilini silen kullanıcılar, aktif veri bağlantısından kalıcı olarak mahrum kalır ve tamamen yeni bir profil satın almak zorunda kalır.

LPA Hata Durumları ve eUICC Depolama Alanının Tükenmesi

Modern amiral gemisi eUICC çipleri tipik olarak 512 KB ile 1,5 MB arasında özel Uçucu Olmayan Belleğe (NVM) sahiptir. Kullanıcılar süresi dolmuş onlarca seyahat profilini cihazda biriktirdiğinde LPA kritik sınır hatalarıyla karşılaşabilir:

Mimari Çözüm: Profil Değişim Sıklığını Azaltmak

LPA bozulmasını ve belirteç kilitlenmelerini önlemenin en etkili stratejisi, profil kurulum sayısını minimumda tutmaktır. Çok duraklı bir seyahat rotasında beş farklı tek ülkelik profili idare etmeye çalışmak yerine MollySIM gibi birleşik çok bölgeli çözümleri kullanmak, kalıcı olarak sağlanan tek bir eSIM profili üzerinden birden fazla uluslararası ağa yönlendirme yaparak depolama krizlerini önler.

Ayrıca beklenmedik bir operatör geçişi geçici veri kesintilerine yol açarsa MollySIM'in geleneksel 128 kbps endüstri standardını üçe katlayan 384 kbps Adil Kullanım Politikası (FUP) taban hızı, kritik bağlantının asla tamamen kopmamasını sağlar. Kısıtlanmış koşullarda bile 384 kbps hız; Google Haritalar üzerinden navigasyon, Apple Pay belirteç el sıkışmaları ve araç çağırma uygulamalarının işletim sistemi düzeyinde zaman aşımına uğramadan sorunsuz çalışması için yeterli bant genişliğini sunar.

Tek Profil Avantajı: MollySIM ile Çok Bölgeli Seyahati Kolaylaştırmak

Birden fazla uluslararası sınırı içeren karmaşık bir seyahat programını