Come Funziona Davvero la eSIM?

La SIM fisica è un computer minuscolo che custodisce un segreto. Quel segreto dimostra a una rete che sei un abbonato che paga, e la plastica serve soltanto a portare il computer dentro il telefono. La eSIM il computer lo tiene, saldato lì per sempre, e il segreto te lo consegna via internet.

Se cerchi la versione pratica (che cosa cambia quando viaggi, se il telefono è compatibile), comincia da che cos’è la eSIM. Qui si parla del meccanismo.

L’hardware si chiama eUICC, sigla di embedded universal integrated circuit card. È un elemento sicuro, la stessa famiglia di componenti che custodisce i dati di pagamento, progettato perché quello che entra non si possa più rileggere da fuori. Niente di tutto questo è l’invenzione di un singolo produttore: è una specifica della GSMA, ed è per questo che lo stesso formato di profilo vale su qualsiasi telefono e con qualsiasi fornitore.

La proprietà che conta è che di profili ne tiene più di uno alla volta. Una SIM fisica è un abbonamento per ogni pezzo di plastica; una eUICC di solito ne conserva otto o più, e quanti ne funzionano insieme è un limite del telefono, non del chip: la pagina di Apple sul Dual SIM, nel manuale utente dell’iPhone parla di due eSIM attive su iPhone 13 e successivi. È per questo che puoi tenere la linea di casa e un piano di viaggio sullo stesso telefono senza scambiare niente.

Un profilo è esattamente quello che avrebbe portato con sé la SIM fisica: l’identità dell’abbonato, le chiavi crittografiche che la dimostrano e le impostazioni di rete. Scaricarne uno significa scrivere proprio quei dati dentro la eUICC. «Scaricare una SIM» è una descrizione più letterale di quanto sembri: l’unica cosa che manca è la plastica.

I profili vengono emessi per un telefono solo. La eUICC ha un’identità sua, la EID, e il profilo viene preparato per quel chip preciso: ecco perché un codice QR di norma si installa una volta sola. Spostare una linea su un telefono nuovo non copia il profilo da una parte all’altra: le procedure di trasferimento che ormai tutte e due le piattaforme offrono, per esempio i passaggi di Google per trasferire una SIM su un telefono nuovo, fanno emettere all’operatore un profilo nuovo per il chip nuovo, e funzionano soltanto dove l’operatore le prevede. Il trasferimento vero e proprio, quando si può fare, dura poco.

Il profilo, no. Il codice contiene un indirizzo, quello di un server SM-DP+, e un codice di attivazione. Il telefono contatta quel server, gli presenta il codice di attivazione e la propria EID, e il server rimanda indietro, su un canale cifrato, un profilo preparato per quel chip.

Scaricare un profilo non dice alla rete che sei arrivato. Il piano di solito parte quando il profilo si registra per la prima volta su una rete mobile, perché quello è il primo momento in cui l’operatore ti vede consumare qualcosa.

È questo meccanismo a rendere sensato, sulla grande maggioranza dei piani, il consiglio di installare a casa e attivare all’atterraggio. Ed è sempre per questo che la minoranza di piani che parte all’acquisto conviene riconoscerla prima di pagare.

L’elemento sicuro è costruito perché le credenziali non si possano estrarre: si installano e si cancellano, e basta. Del profilo non esiste una copia da cui ripartire, né in un backup né dalla parte del fornitore in una forma che il telefono accetterebbe. Rimetterlo vuol dire farne emettere uno nuovo. È questo vincolo il motivo per cui la cancellazione è irreversibile, non una svista di chi ha scritto il software.

Il meccanismo è identico da un fornitore all’altro: stesso chip, stesso formato di profilo, stessi server. A cambiare è la parte commerciale, cioè il prezzo al GB, i giorni di validità, la possibilità di ricaricare e la rete locale su cui finisci davvero in roaming. Noi ordiniamo sul primo di questi dati e mostriamo gli altri, per destinazione o per fornitore.