Kort samengevat
SIM-provisioning op afstand is hoe je telefoon een SIM krijgt zonder een fysieke kaart. In plaats van een stukje plastic te plaatsen, scan je een QR-code en downloadt de telefoon alles wat nodig is om verbinding te maken met een netwerk. Het is de technologie achter elke eSIM en de reden waarom je binnen een minuut na landing in een nieuw land online kunt zijn.
Je komt aan in een nieuw land, het signaal van je eigen provider valt weg tot nul en binnen een minuut na het scannen van een QR-code is je telefoon weer online. Geen simlade, geen winkel, geen plastic kaartje. De techniek die dat mogelijk maakt, is SIM-provisioning op afstand.
Wat is SIM-provisioning op afstand?
SIM-provisioning op afstand (Remote SIM Provisioning, RSP) is het proces waarbij het profiel van een mobiele provider draadloos op een apparaat wordt gedownload en geïnstalleerd, in plaats van een fysieke simkaart te plaatsen. De GSMA, de brancheorganisatie die de mobiele standaarden bepaalt, omschrijft het als het kader dat het mogelijk maakt om providerprofielen veilig op afstand te laden, te activeren en te beheren op een ingebedde SIM.
Bij een traditionele SIM zit één provider al in de fabriek vastgelegd. Om van netwerk te wisselen, verwissel je de kaart. RSP haalt die stap weg. De chip blijft permanent in het apparaat, en het providerprofiel, oftewel datgene wat je bij een netwerk daadwerkelijk identificeert, komt als software binnen. Precies daarom kun je een eSIM in een paar minuten vanaf de bank instellen, nog voordat je van huis bent vertrokken.
Voor een reiziger is de praktische versie eenvoudig: je koopt een databundel, je krijgt een QR-code, je scant hem en je telefoon downloadt het profiel dat hij nodig heeft om in het buitenland online te gaan. RSP is het raderwerk onder die ervaring.
Wat is een eUICC?
Een eUICC is de herprogrammeerbare chip die SIM-provisioning op afstand mogelijk maakt. De naam staat voor embedded Universal Integrated Circuit Card (ingebedde universele geïntegreerde schakelkaart) en het is de hardware-opvolger van de verwisselbare simkaart die providers al decennia gebruiken.
Twee dingen onderscheiden hem van een oude SIM. Ten eerste zit hij vastgesoldeerd in het apparaat, dus er is niets in te steken of te verliezen. Ten tweede kan hij opnieuw worden beschreven. Een standaard-SIM bevat zijn hele leven één providerprofiel. Een eUICC kan meerdere profielen opslaan en er via software tussen wisselen, en daarom kun je je eigen provider en een databundel voor onderweg naast elkaar op dezelfde telefoon houden. Dit verschil komt uitgebreider aan bod in eSIM versus een fysieke SIM.
De term die je door elkaar zult zien gebruiken is embedded SIM, of eSIM. Strikt genomen is de eUICC de chip en is de eSIM het profiel dat erop staat, maar in het dagelijks gebruik verwijzen beide woorden naar dezelfde techniek.
Zo werkt eSIM-provisioning, stap voor stap
Dit is wat er echt gebeurt tussen het kopen van een bundel en online gaan, gezien vanaf de kant van de gebruiker.
Je koopt een databundel en krijgt een QR-code. De aanbieder maakt een profiel voor je aan op een server die SM-DP+ heet (Subscription Manager Data Preparation Plus), het adres waarvandaan je telefoon het profiel downloadt. De QR-code bevat dat adres en een activeringstoken.
Je scant de QR-code. De software van je telefoon, het deel van het besturingssysteem dat eSIM's beheert, leest de code en neemt via je huidige internetverbinding contact op met de SM-DP+-server.
Het profiel wordt naar je eUICC gedownload. De server bevestigt het verzoek, versleutelt het profiel en stuurt het naar de chip in je telefoon. Dit is de stap van het "provisioning", en die duurt een paar seconden op een normale verbinding.
Je schakelt het profiel in. Het profiel is nu geïnstalleerd, maar nog niet in gebruik. Je kiest het in de instellingen als je datalijn, of de app doet dat voor je. Er is nog niets met een mobiel netwerk verbonden.
Je zet dataroaming aan voor het reisprofiel en je landt in het land. Zodra je telefoon de bestemming bereikt, meldt hij zich met het gedownloade profiel aan bij een lokale mobiele provider, en de data gaan stromen. Dat moment van aanmelden is wanneer je bundel echt begint.
Het ene punt waar mensen over struikelen: het downloaden en het verbinden zijn losse gebeurtenissen. Je kunt de eSIM dagen voor je vlucht via Wi-Fi installeren, en dan wacht hij gewoon tot je aankomt.
Waarom het uitmaakt als je reist
SIM-provisioning op afstand heeft veranderd hoe je in het buitenland online gaat. Het gebruikelijke alternatief is roaming aanzetten bij je eigen provider. Dat werkt, maar betekent meestal flink betalen voor een kleine hoeveelheid data. Met RSP sla je dat over door voor vertrek een QR-code te scannen, op een bundel die je vooraf hebt gekozen en waarvan je de prijs al kent.
Daaruit volgen drie dingen, en dat zijn de redenen waarom deze techniek de moeite waard is om te begrijpen in plaats van alleen te gebruiken:
Je houdt je eigen nummer. Doordat de eUICC meer dan één profiel bevat, staat je databundel voor onderweg naast je gewone SIM. Oproepen en berichten naar je vaste nummer bereiken je nog steeds terwijl de data over het lokale netwerk lopen. Dit is de opzet waar de meeste reizigers uiteindelijk op uitkomen.
Je bent klaar voordat je landt. Het profiel staat al op je telefoon, dus er is geen dood moment tussen de douane en de eerste Wi-Fi. Je zet de reislijn aan en je bent verbonden.
Je kunt van bundel wisselen zonder van hardware te wisselen. Van de bundel van het ene land naar die van het andere gaan is een softwarekeuze, geen bezoek aan een winkel. Voor wie op één reis meerdere grenzen oversteekt, is dat precies de kern.
Voor dit alles hoef je niet te weten wat een SM-DP+-server is. Het verklaart alleen waarom de QR-code werkt zoals hij werkt.
Consumenten-RSP versus M2M-RSP
Er zijn twee versies van SIM-provisioning op afstand, gebouwd voor twee heel verschillende taken. Je telefoon gebruikt de consumentenversie. De andere bestaat voor machines.
| Consumenten-RSP | M2M-RSP |
GSMA-specificatie | SGP.22 | SGP.02 |
Typisch apparaat | Smartphones, tablets, smartwatches | Sensoren, meters, trackers, connected cars |
Wie start het | De gebruiker, door een QR-code te scannen | Een externe server, automatisch |
Model | Pull (op verzoek): het apparaat vraagt het profiel op | Push (automatisch versturen): het profiel wordt naar het apparaat gestuurd |
Interactie met de gebruiker | Ja, stap voor stap | Geen; het apparaat heeft misschien geen scherm |
De consumentenstandaard SGP.22 werd in 2017 door de GSMA gepubliceerd en zit achter elke eSIM-installatie met een QR-code op een telefoon. Hij gaat ervan uit dat er iemand aanwezig is om keuzes te maken.
Machine-to-machine-RSP, gedefinieerd in SGP.02, is gebouwd voor hardware zonder scherm en zonder eigenaar die door menu's tikt. Honderden vrachtcontainers of een stad vol slimme meters kunnen niet elk afzonderlijk een QR-code scannen, dus de profielen worden centraal via push naar ze verstuurd vanaf een provisioningplatform. Dit is de versie die een groot deel van het internet der dingen (IoT) aandrijft, het groeiende netwerk van slimme apparaten die zonder menselijk ingrijpen online gaan, van slimme meters tot connected cars. Als reiziger raak je het nooit aan, maar het is de reden dat dezelfde basistechniek vandaag alles aandrijft, van je horloge tot industriële sensoren.
Is SIM-provisioning op afstand veilig?
SIM-provisioning op afstand is vanaf het begin rond veiligheid ontworpen, want het verplaatst iets zo gevoeligs als je netwerkidentiteit over het internet. De beveiliging werkt in twee lagen. Het profiel wordt versleuteld terwijl het van de server van de aanbieder naar je telefoon reist, zodat het onderweg niet gelezen of gekopieerd kan worden. Zodra het aankomt, zit het in de eUICC, een fraudebestendige chip die volgens dezelfde beveiligingscertificering is gebouwd als een fysieke SIM, afgeschermd van je apps en de rest van de telefoon.
De GSMA neemt dit zo serieus dat ze een onafhankelijke veiligheidsanalyse van het consumenten-RSP-protocol hebben laten uitvoeren, waarbij de SGP.22- рабочей workflow op kwetsbaarheden is onderzocht. In de praktijk zijn de risico's die er voor een reiziger toe doen de gewone: houd je account bij de aanbieder veilig en scan alleen QR-codes van een bundel die je echt hebt gekocht. De provisioning zelf is niet de zwakke schakel. Wil je het volledige beeld van hoe de techniek zich dagelijks houdt, dan gaat eSIM-veiligheid dieper in op het onderwerp.
De Roamless eSIM en SIM-provisioning op afstand
Elke Roamless-bundel draait op consumenten-SIM-provisioning op afstand, en daarom is het instellen niet meer dan een QR-code en een paar tikken. De Roamless eSIM wordt vóór je reis naar je telefoon gedownload, en je Saldo werkt op dezelfde manier in 200+ bestemmingen, zodat je meerdere landen op één reis kunt combineren zonder aparte bundel. Er is geen fysieke kaart om op te halen, en niets om te wisselen als je een grens oversteekt.
Veelgestelde vragen
Wat is SIM-provisioning op afstand?
SIM-provisioning op afstand is de techniek die het profiel van een mobiele provider draadloos op je apparaat downloadt, zonder fysieke simkaart. Het is wat je in staat stelt een QR-code te scannen en in het buitenland verbinding te maken met een netwerk, en het is gestandaardiseerd door de GSMA.
Hoe werkt SIM-provisioning op afstand?
Het werkt door je providerprofiel als software van een beveiligde server naar de eSIM-chip in je telefoon te sturen. Je scant een QR-code, je telefoon neemt contact op met de SM-DP+-server van de aanbieder, het profiel wordt gedownload en geïnstalleerd, en je maakt verbinding met een lokaal netwerk zodra je op je bestemming aankomt.
Wat is een eUICC?
Een eUICC (embedded Universal Integrated Circuit Card) is de herprogrammeerbare chip in moderne telefoons die de verwisselbare simkaart vervangt. Hij zit vastgesoldeerd in het apparaat en kan meerdere providerprofielen opslaan en ertussen wisselen, en dat is wat eSIM's mogelijk maakt.
Is SIM-provisioning op afstand veilig?
Ja. De consumenten-RSP-standaard versleutelt profielen tijdens de overdracht en bewaart ze in een fraudebestendige chip, en de GSMA heeft een formele beveiligingsanalyse van het consumenten-RSP-protocol gepubliceerd. De chip is gebouwd volgens dezelfde beveiligingsnormen als een fysieke SIM, met het profiel afgeschermd van de rest van de telefoon.
Kan ik meerdere eSIM-profielen op één apparaat hebben?
Ja. Een eUICC kan meerdere profielen tegelijk opslaan, al laten de meeste telefoons er één of twee tegelijk actief zijn. Daarom gebruiken reizigers vaak hun eigen provider en een databundel voor onderweg samen, en zetten ze de datalijn om naar de bundel die ze nodig hebben.
Heb je Wi-Fi nodig om een eSIM te activeren?
Je hebt een internetverbinding nodig om het profiel te downloaden, maar dat hoeft geen Wi-Fi te zijn. Elke werkende dataverbinding volstaat, wat betekent dat je de eSIM via je thuisnetwerk kunt installeren voordat je vliegt, of via de Wi-Fi van de luchthaven bij aankomst. Je hebt het netwerk waar je je zo bij aansluit niet nodig om het profiel te downloaden.
Wat is het verschil tussen consumenten-RSP en M2M-RSP?
Consumenten-RSP (SGP.22) wordt door de gebruiker aangestuurd: je scant een QR-code en je telefoon haalt het profiel op. M2M-RSP (SGP.02) wordt door de server aangestuurd: profielen worden automatisch naar schermloze machines zoals sensoren en connected cars gestuurd. Telefoons en horloges gebruiken de consumentenversie.