İçindeki çip: eUICC nedir
eSIM destekleyen her telefonun içinde bir eUICC (embedded Universal Integrated Circuit Card) bulunur: anakarta lehimlenmiş, yeniden yazılabilir küçük bir güvenli çip. Buradaki güvenli kelimesinin belirli bir anlamı var: banka kartındaki çip gibi, sırlarını telefonun geri kalanının doğrudan okuyamayacağı bir kasada tutar. Asıl fark yeniden yazılabilir olması. Fiziksel SIM fabrikadan tek bir operatörün verileri ömür boyu kazınmış olarak çıkar; eUICC ise boş çıkar ve yıllar boyunca profil yazılmaya, değiştirilmeye ve silinmeye hazırdır. eSIM nedir yazımız temelleri anlatır; bu yazı ise onun bir alt katmanı.
Profiller nereden gelir: SM-DP+ sunucuları
Her eSIM profili, operatör tarafından veya onun adına işletilen güvenli bir sunucu olan SM-DP+ (Subscription Manager Data Preparation Plus) tarafından hazırlanır ve teslim edilir. Bir operatör sana eSIM verdiğinde, SM-DP+ kimlik bilgilerini şifreli bir profile paketler ve telefonun almaya gelene kadar bekletir. İndirme, iki tarafın da doğrulandığı şifreli bir bağlantı üzerinden gerçekleşir: sunucu çipe gerçek olduğunu, çip de sunucuya gerçek bir eUICC olduğunu kanıtlar. eSIM kurulumunun internet bağlantısı istemesinin ve e-postanın içinde hassas hiçbir şeyin gitmemesinin nedeni budur.
Bir profilde gerçekte ne var
Profil, fiziksel bir SIM'in taşıyacağı her şeyin dijital hâlidir. Başlıca parçalar: abone kimliğin (şebekenin seni tanıdığı numara olan IMSI), telefonunun bu kimliği kanıtlamasını sağlayan gizli bir kimlik doğrulama anahtarı, profilin seri numarası (ICCID) ve şebeke adları ile dolaşım tercihleri gibi operatör ayarları. Fiziksel SIM'de bunlar fabrikada karta yazılır. eSIM'de ise indirme olarak gelir ve uygulamaların ve sıradan yazılımların öylece okuyamayacağı şekilde tasarlanmış eUICC kasasında saklanır.
LPA: telefonundaki eSIM yöneticisi
LPA (Local Profile Assistant), telefonundaki eSIM'leri yöneten yerleşik yazılımdır. Zaten bildiğin ekrandır: Ayarlar, sonra Hücresel veya Mobil veri, sonra eSIM ekle. LPA, QR kodu tarar, kodun işaret ettiği SM-DP+ sunucusuna bağlanır, sertifikaları kontrol eder, profili indirir ve eUICC'ye teslim eder. Sonrasında kontrol panelindir: profili aç veya kapat, yeniden adlandır ("Bali gezisi"), verinin hangi hattan gideceğini seç ve artık gerekmeyen profilleri sil. Bunun için ayrı bir uygulama kurmazsın; işletim sistemiyle birlikte gelir.
QR kod neden yalnızca bir kez çalışır
QR kod eSIM'in kendisi değildir: bir adres ve tek kullanımlık bir etkinleştirme kodudur. Çözüldüğünde LPA'ya hangi SM-DP+ sunucusuna bağlanacağını ve bekleyen hangi profili isteyeceğini söyler. Bir telefon indirmeyi tamamladığı anda sunucu o etkinleştirme kodunu kullanılmış olarak işaretler, bu yüzden ikinci tarama hiçbir şey getirmez. Bu bilinçlidir: tek bir kimlik bilgisi seti tam olarak tek bir çipte olmalı, asla ikisinde değil. Kullanılmamış bir QR kodun, kullanana kadar parola gibi korunmayı hak etmesinin nedeni de budur.
Çok profil, tek standart
Bir eUICC aynı anda birden fazla profil tutabilir ve herkes aynı GSMA standardını izlediği için markalar arasında çalışır. Kaç profilin sığacağı telefonun depolamasına bağlıdır: birçok yeni model beş ila on profil tutar, ancak genellikle aynı anda yalnızca bir veya ikisi etkin olabilir. GSMA (mobil sektörün standart kuruluşu), eUICC'yi, SM-DP+'ı ve LPA'yı tanımlayan Remote SIM Provisioning spesifikasyonunu yayımlar; bu sayede standarda uyan her operatörün eSIM'i, standarda uyan her telefona kurulur: iPhone, Pixel ya da Galaxy. Goodbars gibi bir sağlayıcının seyahat eSIM'inin taradığın anda çalışmasının nedeni budur.
