In breve
Il provisioning SIM da remoto è il modo in cui il tuo telefono ottiene una SIM senza una scheda fisica. Invece di inserire un pezzo di plastica, scansioni un codice QR e il telefono scarica tutto il necessario per registrarsi su una rete. È la tecnologia alla base di ogni eSIM ed è il motivo per cui puoi essere online un minuto dopo essere atterrato in un nuovo paese.
Arrivi in un nuovo Paese, il segnale del tuo operatore di casa scende a zero e, un minuto dopo aver scansionato un QR code, il telefono è di nuovo online. Niente slot SIM, niente negozio, niente scheda di plastica. La tecnologia che rende tutto questo possibile è il provisioning SIM da remoto.
Che cos'è il provisioning SIM da remoto?
Il provisioning SIM da remoto (Remote SIM Provisioning, RSP) è il processo di download e installazione del profilo di un operatore mobile su un dispositivo in modalità wireless, invece di inserire una SIM fisica. La GSMA, l'ente di settore che definisce gli standard mobili, lo descrive come il quadro che consente di caricare, attivare e gestire da remoto e in sicurezza i profili degli operatori su una SIM integrata.
Una SIM tradizionale ha un operatore impresso già in fabbrica. Per cambiare rete, sostituisci la scheda. L'RSP elimina questo passaggio. Il chip resta nel dispositivo in modo permanente e il profilo dell'operatore, cioè ciò che ti identifica davvero presso una rete, arriva come software. È tutto qui il motivo per cui una eSIM si può configurare in pochi minuti dal divano, prima ancora di uscire di casa.
Per chi viaggia, la versione pratica è semplice: acquisti un piano dati, ricevi un QR code, lo scansioni e il telefono scarica il profilo che gli serve per andare online all'estero. L'RSP è il meccanismo che sta sotto a questa esperienza.
Che cos'è una eUICC?
Una eUICC è il chip riprogrammabile che rende possibile il provisioning SIM da remoto. Il nome sta per embedded Universal Integrated Circuit Card (scheda a circuito integrato universale integrata) ed è l'erede hardware della SIM rimovibile che gli operatori usano da decenni.
Due cose la distinguono da una vecchia SIM. Primo, è saldata al dispositivo, quindi non c'è nulla da inserire o da perdere. Secondo, può essere riscritta. Una SIM standard conserva un unico profilo operatore per tutta la sua vita. Una eUICC può memorizzare più profili e passare dall'uno all'altro via software, ed è per questo che puoi tenere il tuo operatore di casa e un piano dati da viaggio fianco a fianco sullo stesso telefono. Questa differenza è approfondita anche in eSIM contro SIM fisica.
Il termine che vedrai usare come sinonimo è embedded SIM, o eSIM. In senso stretto, la eUICC è il chip e la eSIM è il profilo che ci sta sopra, ma nell'uso quotidiano le due parole indicano la stessa tecnologia.
Come funziona il provisioning della eSIM, passo dopo passo
Ecco cosa succede davvero tra l'acquisto di un piano e la connessione, visto dal lato utente dello schermo.
Acquisti un piano dati e ricevi un QR code. Il fornitore genera un profilo per te su un server chiamato SM-DP+ (Subscription Manager Data Preparation Plus), cioè l'indirizzo da cui il telefono scaricherà il profilo. Il QR code contiene quell'indirizzo e un token di attivazione.
Scansioni il QR code. Il software del telefono, cioè la parte del sistema operativo che gestisce le eSIM, legge il codice e contatta il server SM-DP+ tramite la tua connessione internet attuale.
Il profilo viene scaricato sulla tua eUICC. Il server conferma la richiesta, cifra il profilo e lo invia al chip del telefono. Questo è il passaggio di "provisioning", e richiede pochi secondi con una connessione normale.
Attivi il profilo. Il profilo ora è installato, ma non ancora in uso. Lo scegli come linea dati nelle impostazioni, oppure lo fa l'app per te. Finora nulla si è collegato a una rete mobile.
Attivi il roaming dati per il profilo da viaggio e arrivi nel Paese. Quando il telefono raggiunge la destinazione, si registra su un operatore mobile locale usando il profilo scaricato e i dati iniziano a fluire. Quel momento di registrazione è quando il tuo piano parte davvero.
Il punto che manda in confusione tutti: il download e la connessione sono due eventi distinti. Puoi installare la eSIM giorni prima del volo tramite Wi-Fi, e resterà semplicemente in attesa finché non arrivi.
Perché conta quando viaggi
Il provisioning SIM da remoto ha cambiato il modo di connettersi all'estero. La solita alternativa è attivare il roaming con il proprio operatore di casa: funziona, ma di solito significa pagare un sovrapprezzo per pochi dati. L'RSP ti permette di evitarlo scansionando un QR code prima di partire, con un piano che hai scelto in anticipo e a un prezzo che già conosci.
Da qui derivano tre cose, e sono i motivi per cui vale la pena capire questa tecnologia invece di limitarsi a usarla:
Mantieni il tuo numero. Poiché la eUICC contiene più di un profilo, il tuo piano dati da viaggio convive con la tua SIM abituale. Chiamate e messaggi al tuo numero di sempre continuano a raggiungerti mentre i dati passano dalla rete locale. È la configurazione a cui la maggior parte di chi viaggia arriva alla fine.
Sei pronto prima di atterrare. Il profilo è già sul telefono, quindi non c'è nessun momento senza connessione tra il controllo passaporti e il primo Wi-Fi. Attivi la linea da viaggio e sei connesso.
Puoi cambiare piano senza cambiare hardware. Passare dal piano di un Paese a quello di un altro è una scelta software, non una visita in negozio. Per chi attraversa più confini in un solo viaggio, è tutto qui il punto.
Niente di tutto questo richiede di sapere cos'è un server SM-DP+. Spiega solo perché il QR code funziona come funziona.
RSP consumer e RSP M2M a confronto
Esistono due versioni del provisioning SIM da remoto, pensate per due compiti molto diversi. Il tuo telefono usa la versione consumer. L'altra esiste per le macchine.
| RSP consumer | RSP M2M |
Specifica GSMA | SGP.22 | SGP.02 |
Dispositivo tipico | Smartphone, tablet, smartwatch | Sensori, contatori, tracker, auto connesse |
Chi lo avvia | L'utente, scansionando un QR code | Un server remoto, in automatico |
Modello | Pull (su richiesta): è il dispositivo a chiedere il profilo | Push (invio automatico): il profilo viene inviato al dispositivo |
Interazione dell'utente | Sì, passo dopo passo | Nessuna; il dispositivo può non avere uno schermo |
Lo standard consumer, SGP.22, è stato pubblicato dalla GSMA nel 2017 ed è quello dietro a ogni configurazione di eSIM tramite QR code su un telefono. Presuppone che ci sia una persona presente a fare le scelte.
L'RSP da macchina a macchina (M2M), definito nella SGP.02, è nato per hardware senza schermo e senza un proprietario che tocchi i menu. Centinaia di container merci o un'intera città di contatori intelligenti non possono scansionare ciascuno un QR code, quindi i profili vengono inviati loro in modo centralizzato tramite push da una piattaforma di provisioning. È la versione che alimenta gran parte dell'Internet delle cose (IoT), la rete in crescita di dispositivi intelligenti che si connettono a internet senza intervento umano, dai contatori intelligenti alle auto connesse. Da viaggiatore non la toccherai mai, ma è il motivo per cui oggi la stessa tecnologia di base fa funzionare tutto, dal tuo orologio ai sensori industriali.
Il provisioning SIM da remoto è sicuro?
Il provisioning SIM da remoto è stato progettato attorno alla sicurezza fin dall'inizio, perché fa viaggiare su internet qualcosa di delicato come la tua identità di rete. La sicurezza funziona su due livelli. Il profilo viene cifrato mentre passa dal server del fornitore al tuo telefono, così non può essere letto né copiato durante il tragitto. Una volta arrivato, risiede nella eUICC, un chip a prova di manomissione realizzato con la stessa certificazione di sicurezza di una SIM fisica, isolato dalle tue app e dal resto del telefono.
La GSMA prende la questione così seriamente da aver commissionato un'analisi di sicurezza indipendente del protocollo RSP consumer, che ha esaminato il flusso di lavoro SGP.22 alla ricerca di eventuali vulnerabilità. In pratica, i rischi che contano per chi viaggia sono quelli soliti: tieni al sicuro l'account del tuo fornitore e scansiona solo QR code di un piano che hai davvero acquistato. Il provisioning in sé non è l'anello debole. Se vuoi il quadro completo di come regge questa tecnologia nell'uso quotidiano, la sicurezza delle eSIM approfondisce l'argomento.
La eSIM Roamless e il provisioning SIM da remoto
Ogni piano Roamless funziona con il provisioning SIM da remoto consumer, ed è per questo che la configurazione è solo un QR code e pochi tocchi. La Roamless eSIM si scarica sul telefono prima di partire, e il tuo Saldo funziona allo stesso modo in 200+ destinazioni, così combinare più Paesi in un solo viaggio non richiede un piano separato. Non c'è nessuna scheda fisica da ritirare e niente da cambiare quando attraversi un confine.
Domande frequenti
Che cos'è il provisioning SIM da remoto?
Il provisioning SIM da remoto è la tecnologia che scarica il profilo di un operatore mobile sul tuo dispositivo in modalità wireless, senza SIM fisica. È ciò che ti permette di scansionare un QR code e connetterti a una rete all'estero, ed è standardizzato dalla GSMA.
Come funziona il provisioning SIM da remoto?
Funziona consegnando il tuo profilo operatore come software da un server sicuro al chip eSIM del telefono. Scansioni un QR code, il telefono contatta il server SM-DP+ del fornitore, il profilo si scarica e si installa, e ti connetti a una rete locale quando arrivi a destinazione.
Che cos'è una eUICC?
Una eUICC (embedded Universal Integrated Circuit Card) è il chip riprogrammabile all'interno dei telefoni moderni che sostituisce la SIM rimovibile. È saldata al dispositivo e può memorizzare più profili operatore e passare dall'uno all'altro, ed è ciò che rende possibili le eSIM.
Il provisioning SIM da remoto è sicuro?
Sì. Lo standard RSP consumer cifra i profili durante il trasferimento e li conserva in un chip a prova di manomissione, e la GSMA ha pubblicato un'analisi di sicurezza formale del protocollo RSP consumer. Il chip è realizzato con gli stessi standard di sicurezza di una SIM fisica, con il profilo isolato dal resto del telefono.
Posso avere più profili eSIM su un dispositivo?
Sì. Una eUICC può memorizzare più profili contemporaneamente, anche se la maggior parte dei telefoni ti permette di tenerne attivi uno o due alla volta. È per questo che chi viaggia spesso usa insieme l'operatore di casa e un piano dati da viaggio, spostando la linea dati su quella che serve.
Serve il Wi-Fi per attivare una eSIM?
Ti serve una connessione internet per scaricare il profilo, ma non deve essere per forza Wi-Fi. Va bene qualsiasi connessione dati funzionante, il che significa che puoi installare la eSIM tramite la rete di casa prima di volare, o tramite il Wi-Fi dell'aeroporto all'arrivo. Non ti serve la rete a cui stai per collegarti per scaricare il profilo.
Qual è la differenza tra RSP consumer e RSP M2M?
L'RSP consumer (SGP.22) è guidato dall'utente: scansioni un QR code e il telefono scarica il profilo. L'RSP M2M (SGP.02) è guidato dal server: i profili vengono inviati automaticamente a macchine senza schermo come sensori e auto connesse. Telefoni e orologi usano la versione consumer.