ТЛ;ДР
Удалённая подготовка SIM (Remote SIM Provisioning) — это способ, с помощью которого ваш телефон получает SIM-профиль без физической карты. Вместо вставки пластикового чипа вы сканируете QR-код, и телефон загружает все необходимое для подключения к сети. Это технология, лежащая в основе каждой eSIM, и именно благодаря ей вы можете выйти в сеть уже через минуту после приземления в новой стране.
Ты прилетаешь в новую страну, сигнал твоего домашнего оператора падает до нуля, и через минуту после сканирования QR-кода телефон снова онлайн. Ни лотка для SIM, ни магазина, ни пластиковой карты. Технология, которая делает это возможным, называется удалённой подготовкой SIM.
Что такое удалённая подготовка SIM?
Удалённая подготовка SIM (Remote SIM Provisioning, RSP) означает загрузку и установку профиля мобильного оператора на устройство по беспроводной связи, вместо того чтобы вставлять физическую SIM-карту. GSMA, отраслевая организация, устанавливающая мобильные стандарты, описывает её как систему, которая позволяет безопасно загружать, активировать и удалённо управлять профилями операторов на встроенной SIM.
В обычной SIM оператор зашит ещё на заводе. Чтобы сменить сеть, ты меняешь карту. RSP убирает этот шаг. Чип навсегда остаётся в устройстве, а профиль оператора, то есть то, что на самом деле идентифицирует тебя в сети, приходит в виде программного обеспечения. Именно поэтому eSIM можно настроить за пару минут, сидя на диване, ещё до того как ты вышел из дома.
Для путешественника практичная версия проста: ты покупаешь пакет данных, получаешь QR-код, сканируешь его, и телефон загружает профиль, который нужен, чтобы выйти в сеть за границей. RSP и есть тот механизм, что стоит за этим опытом.
Что такое eUICC?
eUICC представляет собой перепрограммируемый чип, который делает удалённую подготовку SIM возможной. Название расшифровывается как embedded Universal Integrated Circuit Card (встроенная универсальная интегральная микросхема-карта), и это аппаратный преемник съёмной SIM-карты, которую операторы используют десятилетиями.
От старой SIM её отличают две вещи. Во-первых, она впаяна в устройство, так что вставлять или терять нечего. Во-вторых, её можно перезаписать. Стандартная SIM всю жизнь хранит один профиль оператора. eUICC способна хранить несколько профилей и переключаться между ними программно, и поэтому ты можешь держать домашнего оператора и дорожный пакет данных рядом на одном телефоне. Подробнее эта разница разобрана в материале eSIM против физической SIM.
В качестве синонима ты увидишь термин embedded SIM, или eSIM. Строго говоря, eUICC обозначает сам чип, а eSIM обозначает профиль, который на нём находится, но в повседневном употреблении оба слова указывают на одну и ту же технологию.
Как работает подготовка eSIM, шаг за шагом
Вот что на самом деле происходит между покупкой пакета и выходом в сеть, со стороны пользователя.
Ты покупаешь пакет данных и получаешь QR-код. Провайдер создаёт для тебя профиль на сервере под названием SM-DP+ (Subscription Manager Data Preparation Plus), с адреса которого телефон загрузит профиль. QR-код содержит этот адрес и токен активации.
Ты сканируешь QR-код. Программное обеспечение телефона, та часть операционной системы, что управляет eSIM, считывает код и обращается к серверу SM-DP+ через твоё текущее интернет-соединение.
Профиль загружается на твою eUICC. Сервер подтверждает запрос, шифрует профиль и отправляет его на чип в телефоне. Это шаг «подготовки» (provisioning), и на обычном соединении он занимает несколько секунд.
Ты включаешь профиль. Профиль уже установлен, но пока не используется. Ты выбираешь его как линию данных в настройках, или это делает приложение. Пока ничто не подключилось к мобильной сети.
Ты включаешь роуминг данных для дорожного профиля и прилетаешь в страну. Как только телефон достигает места назначения, он регистрируется в сети местного оператора с загруженным профилем, и данные начинают идти. Именно в момент регистрации твой пакет действительно начинается.
Единственное, на чём многие спотыкаются: загрузка и подключение происходят отдельно друг от друга. Ты можешь установить eSIM за несколько дней до вылета по Wi-Fi, и она будет просто ждать, пока ты не прилетишь.
Почему это важно в поездке
Удалённая подготовка SIM изменила то, как ты выходишь в сеть за границей. Привычная альтернатива состоит в том, чтобы включить роуминг у домашнего оператора: это работает, но обычно означает переплату за небольшой объём данных. RSP позволяет обойти это, отсканировав QR-код ещё до выезда, на тарифе, который ты выбрал заранее и цену которого уже знаешь.
Отсюда следуют три вещи, и именно они объясняют, почему эту технологию стоит понимать, а не просто использовать:
Ты сохраняешь свой номер. Поскольку eUICC хранит больше одного профиля, твой дорожный пакет данных соседствует с обычной SIM. Звонки и сообщения на привычный номер по-прежнему доходят до тебя, пока данные идут через местную сеть. К такой схеме в итоге приходит большинство путешественников.
Ты готов ещё до посадки. Профиль уже в телефоне, поэтому между зоной паспортного контроля и первым Wi-Fi не будет мёртвой зоны без связи. Ты включаешь дорожную линию и выходишь на связь.
Ты можешь менять тариф, не меняя оборудование. Переход с тарифа одной страны на тариф другой сводится к программному выбору, а не к походу в магазин. Для того, кто за одну поездку пересекает несколько границ, в этом и весь смысл.
Для всего этого не нужно знать, что такое сервер SM-DP+. Это лишь объясняет, почему QR-код работает именно так.
Потребительский RSP против M2M RSP
Существуют две версии удалённой подготовки SIM, созданные для двух совершенно разных задач. Твой телефон использует потребительскую версию. Другая существует для машин.
| Потребительский RSP | M2M RSP |
Спецификация GSMA | SGP.22 | SGP.02 |
Типичное устройство | Смартфоны, планшеты, умные часы | Датчики, счётчики, трекеры, подключённые автомобили |
Кто запускает | Пользователь, сканируя QR-код | Удалённый сервер, автоматически |
Модель | Pull (по запросу): устройство запрашивает профиль | Push (автоматическая отправка): профиль отправляется на устройство |
Взаимодействие с пользователем | Да, шаг за шагом | Нет; у устройства может не быть экрана |
Потребительский стандарт SGP.22 был опубликован GSMA в 2017 году и стоит за каждой настройкой eSIM по QR-коду на телефоне. Он предполагает, что рядом есть человек, который принимает решения.
RSP «машина-машина» (M2M), описанный в SGP.02, создан для оборудования без экрана и без владельца, который листает меню. Сотни грузовых контейнеров или целый город умных счётчиков не могут каждый по отдельности отсканировать QR-код, поэтому профили отправляются им централизованно через push с платформы подготовки. Это версия, которая питает значительную часть интернета вещей (IoT), растущей сети умных устройств, выходящих в интернет без участия человека, от умных счётчиков до подключённых автомобилей. Как путешественник ты никогда её не коснёшься, но именно благодаря ей одна и та же базовая технология сегодня приводит в движение всё, от твоих часов до промышленных датчиков.
Безопасна ли удалённая подготовка SIM?
Удалённая подготовка SIM с самого начала проектировалась вокруг безопасности, ведь она перемещает через интернет нечто настолько чувствительное, как твоя сетевая идентичность. Защита работает в два слоя. Профиль шифруется, пока идёт с сервера провайдера на твой телефон, поэтому в пути его нельзя ни прочитать, ни скопировать. После доставки он хранится внутри eUICC, защищённого от вскрытия чипа с той же сертификацией безопасности, что и у физической SIM, изолированного от твоих приложений и остального телефона.
GSMA относится к этому настолько серьезно, что заказала независимый анализ безопасности протокола RSP для потребительского сегмента, в ходе которого рабочий процесс SGP.22 был проверен на наличие уязвимостей. На практике риски, важные для путешественника, самые обыкновенные: держи аккаунт провайдера в безопасности и сканируй только QR-коды из тарифа, который ты действительно купил. Слабое звено не в самой подготовке. Если нужна более полная картина того, как технология ведёт себя в повседневности, материал безопасность eSIM разбирает тему глубже.
eSIM от Roamless и удалённая подготовка SIM
Каждый тариф Roamless работает на потребительской удалённой подготовке SIM, и поэтому настройка сводится к QR-коду и паре касаний. Roamless eSIM загружается на твой телефон ещё до поездки, а твой Баланс работает одинаково в 200+ направлениях, так что для нескольких стран в одной поездке не нужен отдельный тариф. Нет физической карты, которую надо забирать, и нечего менять при пересечении границы.
Часто задаваемые вопросы
Что такое удалённая подготовка SIM?
Удалённая подготовка SIM представляет собой технологию, которая загружает профиль мобильного оператора на твоё устройство по беспроводной связи, без физической SIM-карты. Именно она позволяет отсканировать QR-код и подключиться к сети за границей, и она стандартизирована GSMA.
Как работает удалённая подготовка SIM?
Она работает, доставляя твой профиль оператора в виде программного обеспечения с защищённого сервера на eSIM-чип в телефоне. Ты сканируешь QR-код, телефон обращается к серверу SM-DP+ провайдера, профиль загружается и устанавливается, и ты подключаешься к местной сети, когда прибываешь в пункт назначения.
Что такое eUICC?
eUICC (embedded Universal Integrated Circuit Card) представляет собой перепрограммируемый чип в современных телефонах, который заменяет съёмную SIM-карту. Он впаян в устройство и может хранить несколько профилей операторов и переключаться между ними, что и делает eSIM возможными.
Безопасна ли удалённая подготовка SIM?
Да. Потребительский стандарт RSP шифрует профили при передаче и хранит их в защищённом от вскрытия чипе, а GSMA опубликовала официальный анализ безопасности потребительского протокола RSP. Чип изготовлен по тем же стандартам безопасности, что и физическая SIM, а профиль изолирован от остального телефона.
Можно ли иметь несколько профилей eSIM на одном устройстве?
Да. eUICC может хранить несколько профилей одновременно, хотя большинство телефонов позволяют держать активными один или два за раз. Поэтому путешественники часто используют домашнего оператора и дорожный пакет данных вместе, переключая линию данных на ту, что нужна.
Нужен ли Wi-Fi, чтобы активировать eSIM?
Чтобы загрузить профиль, нужно интернет-соединение, но это не обязательно Wi-Fi. Подойдёт любое рабочее соединение для передачи данных, а значит, ты можешь установить eSIM через домашнюю сеть перед вылетом или через Wi-Fi в аэропорту по прибытии. Сеть, к которой ты вот-вот подключишься, для загрузки профиля не нужна.
В чём разница между потребительским RSP и M2M RSP?
Потребительский RSP (SGP.22) управляется пользователем: ты сканируешь QR-код, и телефон получает профиль. M2M RSP (SGP.02) управляется сервером: профили автоматически отправляются на устройства без экрана, такие как датчики и подключённые автомобили. Телефоны и часы используют потребительскую версию.