Tutto ciò che vale la pena sapere, niente di superfluo.
Cosa fa realmente
Una eUICC implementa le stesse primitive di autenticazione e memorizzazione delle chiavi di una SIM classica (Ki, OPc, IMSI, autenticazione di rete), ma aggiunge un runtime in grado di contenere più profili operatore, ciascuno isolato all'interno del proprio Issuer Security Domain - Profile (ISD-P). Una singola eUICC può in genere memorizzare da 5 a 15 profili, a seconda delle dimensioni del chip. Sulla rete è attivo un solo profilo alla volta. La gestione dei profili (download, abilitazione, disabilitazione, eliminazione) è controllata dal dominio di sicurezza ISD-R, che viene inizializzato a partire da certificati con radice GSMA in fase di produzione.
Perché è importante dal punto di vista commerciale
eUICC sblocca tre vantaggi impossibili con le SIM rimovibili. Libertà di formato del dispositivo (dispositivi indossabili, localizzatori di risorse, apparecchiature industriali rinforzate non necessitano più di uno slot SIM). Semplificazione della logistica (nessun inventario di schede SIM, nessuna personalizzazione di fabbrica per mercato: i dispositivi vengono spediti in tutto il mondo e scaricano il profilo corretto all'attivazione). Riduzione dei costi totali per l'IoT (una singola eUICC segue il dispositivo a ogni cambio di operatore senza interventi in loco o RMA). Ecco perché, nel complesso, ogni smartphone di punta dal 2018 in poi è dotato di doppia SIM (1 nano-SIM + 1 eUICC) e perché la maggior parte dei moduli IoT ora è dotata esclusivamente di eUICC.
Angolo di latenza, scala e conformità
Il cambio di profilo eUICC è un'operazione che richiede meno di un secondo una volta installato il profilo; il download di un nuovo profilo tramite SM-DP+ richiede dai 4 ai 15 secondi. La conformità hardware è regolata da GSMA SGP.05 (specifica funzionale eUICC) e dalla certificazione CC EAL4+ o superiore Common Criteria a livello di chip; il livello del sistema operativo (a volte chiamato eSIM OS o eUICC OS) è certificato separatamente. La piattaforma eSIM VSM di BroadNet (/operators/esim-vsm) supporta tutti i principali produttori di chip eUICC (Infineon, ST, NXP, Samsung) e tutti i sistemi operativi eUICC certificati.
Considerazioni in materia di privacy e conformità
L'eUICC contiene segreti crittografici a lungo termine che non devono mai lasciare il chip. La personalizzazione avviene interamente all'interno dell'elemento sicuro; l'SM-DP+ crittografa il contenuto del profilo con una chiave derivata dal certificato del chip, in modo che nemmeno un utente malintenzionato in grado di intercettare completamente la rete SM-DP+-dispositivo possa recuperare Ki. SAS-SM verifica il percorso dalla generazione della chiave dell'operatore all'installazione dell'ISD-P; SAS-UP verifica le fabbriche di schede SIM che svolgono la stessa funzione per le SIM in plastica. Per l'ambito della verifica, consultare /answers/sas-sm-certification.