Der Chip darin: was eine eUICC ist
In jedem eSIM-fähigen Handy sitzt eine eUICC (embedded Universal Integrated Circuit Card): ein winziger, wiederbeschreibbarer Sicherheitschip, fest auf die Platine gelötet. Sicher heißt hier etwas Konkretes: wie der Chip auf deiner Bankkarte bewahrt er seine Geheimnisse in einem Tresor auf, den der Rest des Handys nicht direkt auslesen kann. Wiederbeschreibbar ist der eigentliche Unterschied. Eine physische SIM verlässt das Werk mit den Daten eines Anbieters für immer eingebrannt; eine eUICC verlässt das Werk leer und ist bereit, über Jahre Profile aufzunehmen, zu tauschen und zu löschen. Unsere Erklärung dazu, was eine eSIM ist, deckt die Grundlagen ab; dieser Artikel geht eine Ebene tiefer.
Woher Profile kommen: SM-DP+-Server
Jedes eSIM-Profil wird von einem SM-DP+ (Subscription Manager Data Preparation Plus) vorbereitet und ausgeliefert, einem sicheren Server des Anbieters oder in dessen Auftrag. Wenn ein Anbieter dir eine eSIM ausstellt, verpackt der SM-DP+ deine Zugangsdaten in ein verschlüsseltes Profil und hält es bereit, bis dein Handy es abholt. Der Download läuft über eine beidseitig authentifizierte, verschlüsselte Verbindung: Der Server weist dem Chip nach, dass er echt ist, und der Chip weist dem Server nach, dass er eine echte eUICC ist. Deshalb braucht die Installation einer eSIM eine Internetverbindung, und deshalb steht nichts Sensibles in der E-Mail selbst.
Was wirklich in einem Profil steckt
Ein Profil ist die digitale Fassung von allem, was eine physische SIM enthalten würde. Die wichtigsten Teile: deine Teilnehmerkennung (die IMSI, die Nummer, unter der dich das Netz kennt), ein geheimer Authentifizierungsschlüssel, mit dem dein Handy diese Identität nachweist, die Seriennummer des Profils (die ICCID) und die Einstellungen des Anbieters wie Netznamen und Roaming-Vorgaben. Auf einer physischen SIM werden sie im Werk in die Karte geschrieben. Bei einer eSIM kommen sie als Download an und liegen im Sicherheitstresor der eUICC, der so gebaut ist, dass Apps und normale Software sie nicht einfach auslesen können.
Die LPA: die eSIM-Verwaltung im Handy
Die LPA (Local Profile Assistant) ist die eingebaute Software, die eSIMs auf deinem Handy verwaltet. Es ist der Bildschirm, den du schon kennst: Einstellungen, dann Mobilfunk oder Mobile Daten, dann eSIM hinzufügen. Die LPA scannt den QR-Code, kontaktiert den darin genannten SM-DP+-Server, prüft die Zertifikate, lädt das Profil herunter und übergibt es der eUICC. Danach ist sie deine Schaltzentrale: Profil aktivieren oder deaktivieren, umbenennen ("Bali-Reise"), festlegen, welche Leitung die Daten übernimmt, und nicht mehr benötigte Profile löschen. Du installierst dafür nie eine eigene App; sie kommt mit dem Betriebssystem.
Warum ein QR-Code nur einmal funktioniert
Der QR-Code ist nicht die eSIM selbst: Er ist eine Adresse plus ein einmaliger Aktivierungscode. Entschlüsselt sagt er der LPA, welchen SM-DP+-Server sie kontaktieren und welches bereitliegende Profil sie anfordern soll. Sobald ein Handy den Download abschließt, markiert der Server diesen Aktivierungscode als verbraucht, ein zweiter Scan bringt also nichts. Das ist Absicht: Ein Satz Zugangsdaten soll auf genau einem Chip landen, nie auf zweien. Deshalb verdient ein noch nicht eingelöster QR-Code dieselbe Sorgfalt wie ein Passwort.
Viele Profile, ein Standard
Eine eUICC kann mehrere Profile gleichzeitig speichern, und es funktioniert markenübergreifend, weil alle demselben GSMA-Standard folgen. Wie viele Profile hineinpassen, hängt vom Speicher des Handys ab: Viele aktuelle Modelle fassen fünf bis zehn, aktiv sind aber meist nur eines oder zwei gleichzeitig. Die GSMA (das Standardisierungsgremium der Mobilfunkbranche) veröffentlicht die Remote-SIM-Provisioning-Spezifikation, die eUICC, SM-DP+ und LPA definiert. Deshalb installiert sich die eSIM jedes konformen Anbieters auf jedem konformen Handy: iPhone, Pixel oder Galaxy. Genau darum funktioniert eine Reise-eSIM von einem Anbieter wie Goodbars, sobald du sie scannst.
