eSIM Aslında Nasıl Çalışır?

Fiziksel SIM kart, bir sır taşıyan minik bir bilgisayardır. O sır, şebekeye ödeme yapan bir abone olduğunu kanıtlar; plastik ise yalnızca bilgisayarı telefonunun içine sokmaya yarar. eSIM’de bilgisayar aynen duruyor, kalıcı olarak lehimlenmiş halde. Değişen tek şey, sırrın plastikle değil internet üzerinden gelmesi.

İşin pratik tarafını arıyorsan, yani seyahatte neyin değiştiğini, telefonunun bunu destekleyip desteklemediğini, önce eSIM nedir yazısına bak. Burası mekanizmayı anlatıyor.

Donanımın adı eUICC: gömülü evrensel tümleşik devre kartı. Bir güvenli öğedir, yani ödeme bilgilerini saklayan bileşenlerle aynı sınıftan bir parça, içine yazılanın geri okunamayacağı şekilde tasarlanır. Bunların hiçbiri tek bir üreticinin buluşu değil, ortada GSMA’nın yayımladığı bir standart var. Aynı profil biçiminin her telefonda ve her sağlayıcıda çalışmasının sebebi de budur.

Asıl işine yarayan özelliği, aynı anda birden çok profil tutabilmesi. Fiziksel SIM kartta her plastik parçası tek bir aboneliktir; eUICC ise genelde sekiz ya da daha fazlasını saklar. Kaç tanesinin aynı anda çalışacağı yonganın değil telefonun sınırıdır: Apple’ın iPhone Kullanma Kılavuzu’ndaki Çift SIM sayfası iPhone 13 ve sonrası için iki eSIM diyor. Kendi hattınla seyahat paketini hiçbir şey söküp takmadan aynı telefonda tutabilmenin sebebi bu.

Profil, fiziksel SIM kartın taşıyacağı verinin ta kendisidir: abone kimliği, bunu kanıtlayan şifreleme anahtarları, bir de şebeke ayarları. Profil indirmek, tam olarak bunları eUICC’ye yazmak demek. “SIM indirmek” sözü kulağa geldiğinden çok daha birebir bir tarif: eksik olan tek şey plastik.

Profiller tek cihaz için düzenlenir. eUICC’nin kendi kimliği vardır, adı EID, profil de o yongaya özel hazırlanır. QR kodun genellikle yalnızca bir kez kurulmasının sebebi budur. Hattı yeni bir telefona taşımak profili kopyalamaz. İki platformun da sunduğu aktarım akışları, örneğin Google’ın SIM’i yeni telefona taşıma adımları, operatöre yeni yonga için sıfırdan bir profil düzenletir, üstelik yalnızca operatörün desteklediği yerde işler. Desteklediğinde aktarmanın kendisi kısa sürer.

Profil yazmıyor. Kodun içinde bir adres (bir SM-DP+ sunucusu) ile bir etkinleştirme kodu bulunur. Telefonun o sunucuya bağlanıp etkinleştirme kodunu ve kendi EID’sini gösterir; sunucu da tam o yongaya hazırlanmış profili şifreli bir kanaldan geri yollar.

Profil indirmek, şebekeye vardığın anlamına gelmez. Paket çoğunlukla profil ilk kez bir mobil şebekeye kaydolduğunda başlar, çünkü operatörün seni bir şey harcarken gördüğü ilk an odur.

“Evde kur, indiğinde etkinleştir” tavsiyesi çoğu pakette bu mekanizma sayesinde güvenli. Satın alındığı anda saymaya başlayan azınlığı ise ödeme yapmadan önce fark etmekte fayda var.

Güvenli öğe, kimlik bilgileri dışarı çıkarılamayacak biçimde kurulmuştur: yalnızca yazılabilir ve silinebilir. Geri yükleyeceğin bir profil kopyası yoktur, yedekte de bulunmaz, sağlayıcının elinde de telefonunun kabul edeceği bir biçimde durmaz. Profili geri getirmek, yenisini düzenletmek demektir. Silmenin geri alınamamasının sebebi yazılımdaki bir gözden kaçma değil, işte bu kısıttır.

Mekanizma bütün sağlayıcılarda birebir aynı: aynı yonga, aynı profil biçimi, aynı sunucular. Ayrım ticari tarafta: GB başına fiyat, paketin ne kadar sürdüğü, yükleme yapılıp yapılamadığı, bir de aslında hangi yerel şebekede dolaşıma girdiğin. Biz bunların ilkine göre sıralar, kalanını da gösteririz: ülkeye ya da sağlayıcıya göre bakabilirsin.