eSIM nasıl çalışır? Teknoloji ve Güvenlik

Mehmed Günes

eSIM nasıl çalışır? Ayrıntılı teknik özellikler, güvenlik ve faydalar

eSIM'lerin seyahat etmeyi kolaylaştırdığını muhtemelen duymuşsunuzdur. Peki bir QR kodunu taradığınızda aniden ağa bağlanmanızın ardındaki teknik detaylar nelerdir? Bu yazıda tam olarak buna bakacağız: çip, veri aktarımı, güvenlik mekanizmaları – ve tüm bunların günlük yaşamınız için ne anlama geldiği.

Eğer henüz başlangıç aşamasındaysanız ve eSIM'in ne olduğunu öğrenmek istiyorsanız, öncelikle giriş niteliğindeki eSIM nedir? makalemize göz atmanızda fayda var. Burada daha derinlemesine inceleyeceğiz.

1. eSIM nedir – ve klasik SIM karttan farkı nedir?

Klasik bir SIM kart, cihazınıza fiziksel olarak takılan küçük, değiştirilebilir bir çiptir. Mobil ağa karşı kimliğinizi depolar: telefon numaranızı, kimlik doğrulama verilerinizi, ağ parametrelerinizi.

eSIM (gömülü SIM) tam olarak aynı görevi üstlenir – ancak çip artık değiştirilemez, cihazın anakartına sabitlenmiştir. Artık hiçbir şey takıp çıkarmazsınız. Bunun yerine, genellikle bir QR kodu aracılığıyla bu çipe dijital bir profil yüklersiniz.

Anlamak için önemli: "eSIM", donanımı tanımlar. Sizi belirli bir sağlayıcıya bağlayan şey ise bir profildir. Tek bir eSIM çipi aynı anda birden fazla profili depolayabilir – bu, örneğin ana numaranızı ve yerel bir seyahat eSIM'ini tek bir cihazda paralel olarak kullandığınız Dual-SIM işlevinin temelidir.

2. Detaylı teknik özellikler: eUICC, Profiller ve GSMA Standardı SGP.22

eUICC Çipi – sabit yerleşik, ancak sağlayıcıdan bağımsız

eSIM çipi için teknik terim, gömülü Evrensel Entegre Devre Kartı'nın kısaltması olan eUICC'dir. Fabrikadan çıktığında bu çip boş ve tarafsızdır – henüz hiçbir sağlayıcıya ait değildir. Bu, genellikle belirli bir ağ operatörünün verileriyle birlikte gönderilen fiziksel SIM karttan önemli bir farktır.

eSIM profili tam olarak nedir?

Bir profil, daha önce plastik karta sabit olarak kaydedilen tüm bilgileri içeren şifrelenmiş bir dosyadır: abone kimliğiniz (IMSI), kimlik doğrulama için kriptografik anahtarlar ve sağlayıcınızın ağ parametreleri. Bir profil eUICC üzerine kurulup etkinleştirildiğinde cihazınız ilgili ağa bağlanır.

SGP.22 – resmi GSMA spesifikasyonu

Her üretici ve her ağ operatörünün kendi uyumsuz çözümünü oluşturmasını önlemek için, mobil iletişim endüstrisinin küresel ticaret birliği olan GSMA, birleşik bir standart tanımlamıştır. Akıllı telefonlar, tabletler ve akıllı saatler gibi tüketici cihazları için bu, SGP.22 spesifikasyonudur. Bu, bir profilin nasıl güvenli bir şekilde oluşturulacağını, aktarılacağını, kurulacağını ve silineceğini – üreticiden bağımsız ve dünya çapında birleşik bir şekilde – belirler.

3. Kurulum süreci: QR kodundan aktif bağlantıya

Üç yapı taşı: SM-DP+, LPA, eUICC

Her eSIM aktivasyonunda üç bileşen birlikte çalışır:

  • SM-DP+ (Abonelik Yöneticisi Veri Hazırlığı) – şifrelenmiş profilinizin bulunduğu sağlayıcınızın sunucusu
  • LPA (Yerel Profil Yardımcısı) – eSIM eklediğinizde ayarlarda gördüğünüz cihazınızdaki yazılım
  • eUICC – profili sonunda kalıcı olarak depolayan çip

Adım adım: eSIM nasıl etkinleştirilir

  1. Bir eSIM satın alırsınız ve bir QR kodu alırsınız.
  2. QR kodu, kullanıcı verilerini değil, yalnızca SM-DP+'nın sunucu adresini ve bir etkinleştirme kodunu içerir.
  3. Cihazınızdaki LPA bu kodu okur, sunucuya şifreli bir bağlantı kurar ve kendini tanıtır.
  4. Sunucu profili şifreli olarak gönderir.
  5. Profil, yalnızca eUICC'nin kendisinde şifresi çözülür, kurulur ve etkinleştirilir.

Profiliniz hiçbir zaman ağda şifresiz durumda değildir. Tüm sürecin ayrıntılı bir özeti, GSMA'nın çalışma şekli sayfasına bulunmaktadır.

4. Önce güvenlik: eSIM'inizdeki veriler ne kadar iyi korunuyor?

Profil aktarımı sırasında şifreleme

SM-DP+ sunucusu ile eUICC arasındaki aktarım baştan sona şifrelidir. Profil, yalnızca sertifikalı eUICC çipi üzerinde şifresi çözülür – bir ara sunucuda veya bir uygulamada değil. Sunucudan çipe "uçtan uca" bu ilke, GSMA spesifikasyonunun ayrılmaz bir parçasıdır.

GSMA sertifikasyonu ve eSA süreci

Bir çip üreticisi veya ağ operatörü, eSIM spesifikasyonunu kullanmadan önce bir sertifikasyon sürecinden – eSIM Güvenlik Güvencesi (eSA) olarak adlandırılan süreçten – geçmelidir. Bu, hem donanımın hem de profil oluşturma etrafındaki süreçlerin güvenlik gereksinimlerini karşıladığını garanti eder. GSMA, bu konudaki detayları spesifikasyon özetinde yayınlamaktadır.

5. Seyahatte eSIM: Sık seyahat edenler ve aileler için pratik avantajlar

Çift SIM – aynı anda ana numara ve yerel veri

Bir eUICC aynı anda birden fazla profil depolayabildiği için, yerel bir veri eSIM'i seyahat edilen ülke için çalışırken ana numara aktif tutulabilir. Böylece önemli aramalar ve SMS'ler kaybolmazken, veriler daha uygun fiyatlı yerel tarifeden kullanılır.

Dolaşım maliyetlerinden tasarruf – bir örnek hesaplama

AB dışındaki klasik dolaşım, megabayt başına hızla birkaç avroya mal olabilir. Yerel bir seyahat eSIM'i, varış ülkesindeki bir sağlayıcının ağına doğrudan erişir ve bu nedenle genellikle ev sağlayıcılarının dolaşım tarifelerinden önemli ölçüde daha düşüktür – genellikle varış noktasına ve veri hacmine bağlı olarak maliyetin bir kısmına mal olur.

Özellikle aileler için veri hacmini önceden dikkatlice planlamak faydalıdır. Çocuklu bir ailenin yaz tatili için ne kadar veri hacmine ihtiyacı olduğunu Çocuklu bir ailenin 2026 yaz tatili için hangi veri paketine ihtiyacı var? adlı makalemizde ayrıntılı olarak hesapladık. 150'den fazla ülke için uygun tarifeleri doğrudan Horisim Mağazasında bulabilirsiniz.

6. Akıllı telefonun ötesinde eSIM: SGP.32 ve Nesnelerin İnterneti

eIM ve IPA – IoT için yeni bileşenler

Bir akıllı telefon bir QR kodunu tarayabilir. Ancak bir saha sensörü veya akıllı sayaç bunu yapamaz. Bu tür cihazlar için GSMA, SGP.32 spesifikasyonunu geliştirmiştir. Kullanıcının indirmeyi başlatması yerine, merkezi bir yönetim platformu – eIM (eSIM IoT Uzaktan Yöneticisi) – bu görevi üstlenir. LPA'nın yerini, cihazda veya doğrudan eUICC'de çalışan bir IPA (IoT Profil Yardımcısı) alır.

Kullanım alanları: Giyilebilir cihazlar, akıllı sayaçlar, bağlı arabalar

Bu sayede binlerce aynı cihaz üretilebilir ve ancak sahada – fiziksel müdahaleye gerek kalmadan otomatik olarak – uygun ağ operatörü profiliyle donatılabilir. Bu, örneğin bağlı araçlar, akıllı elektrik sayaçları veya klasik bir SIM yuvasının hiç yer kaplamadığı veya anlamsız olduğu giyilebilir cihazları etkiler.

7. eSIM hakkında sıkça sorulan sorular

eSIM, fiziksel bir SIM kart kadar güvenli mi? Evet. GSMA spesifikasyonu, eSIM çipler ve profil aktarımı için klasik SIM kartlarla aynı veya daha yüksek bir güvenlik seviyesi talep eder, buna uçtan uca şifreleme de dahildir.

Birden fazla eSIM profilini aynı anda depolayabilir miyim? Evet, bir eUICC çipi birden fazla profil depolayabilir. Genellikle mobil bağlantı başına bir profil aynı anda aktif olarak kullanılabilir, cihaza bağlı olarak Dual-SIM aracılığıyla iki profil de paralel olarak kullanılabilir.

Telefonumu değiştirdiğimde eSIM profilime ne olur? Bir eSIM profili, fiziksel bir kart gibi kolayca değiştirilemez. Sağlayıcınızdan tekrar talep etmeniz ve yeni cihazda yeniden etkinleştirmeniz gerekir.

Cihazımın eSIM uyumlu olup olmadığını nasıl anlarım? Çoğu üretici bunu teknik özelliklerde listeler. Alternatif olarak, birçok cihazda *#06# kodu, bir eUICC çipi varsa bir EID numarası gösterir.

eSIM her ülkede çalışır mı? Teknik olarak evet, ancak bazı ülkeler belirli yabancı profillerin veya veri hizmetlerinin kullanımını kısıtlamaktadır. Seyahat öncesi kısa bir araştırma yapmakta fayda var.

eSIM'ler için teknik standartları kim belirler? Mobil iletişim endüstrisinin küresel birliği olan GSMA, hem tüketici cihazları (SGP.22) hem de IoT uygulamaları (SGP.32) için teknik spesifikasyonları tanımlar.


Bir sonraki seyahatiniz için kendinize bir eSIM kurmak isterseniz: Horisim Mağazasında 150'den fazla ülke için tarifeler bulabilirsiniz, tüm profiller doğrudan uygulamada yönetilebilir.