Tudo o que vale a pena saber, nada do que não vale.
O que isso realmente faz
Um eUICC implementa as mesmas primitivas de autenticação e armazenamento de chaves que um SIM clássico — Ki, OPc, IMSI, autenticação de rede — mas adiciona um ambiente de execução que pode armazenar múltiplos perfis de operadora, cada um isolado dentro do seu próprio Domínio de Segurança do Emissor — Perfil (ISD-P). Um único eUICC pode armazenar tipicamente de 5 a 15 perfis, dependendo do tamanho do chip. Apenas um perfil fica ativo por vez na rede. A gestão de perfis (download, ativação, desativação, exclusão) é controlada pelo domínio de segurança ISD-R, que é inicializado a partir de certificados com raiz GSMA durante a fabricação.
Porque isso é importante comercialmente
O eUICC desbloqueia três coisas impossíveis com SIMs removíveis. Liberdade no formato do dispositivo (dispositivos vestíveis, rastreadores de ativos e equipamentos industriais robustos não precisam mais de um slot para SIM). Simplificação logística (sem stock de cartões SIM, sem personalização de fábrica por mercado — os dispositivos são enviados globalmente e descarregam o perfil correto na ativação). Redução de custos ao longo da vida útil para IoT (um único eUICC acompanha o dispositivo em todas as mudanças de operadora, sem necessidade de deslocamento técnico ou RMA). Combinando esses fatores, é por isso que todos os smartphones topo de linha desde 2018 são enviados com dual-SIM (1 nano-SIM + 1 eUICC) e porque a maioria dos módulos de IoT agora são enviados apenas com eUICC.
Latência, escala e ângulo de conformidade
A troca de perfil eUICC é uma operação que leva menos de um segundo após a instalação do perfil; o download de um novo perfil via SM-DP+ leva de 4 a 15 segundos. A conformidade do hardware é regida pela especificação funcional GSMA SGP.05 (especificação funcional eUICC) e pela certificação Common Criteria CC EAL4+ ou superior no nível do chip; a camada do sistema operativo (às vezes chamada de sistema operativo eSIM ou sistema operativo eUICC) é certificada separadamente. A plataforma eSIM VSM da BroadNet (/operators/esim-vsm) é compatível com todos os principais fornecedores de silício eUICC (Infineon, ST, NXP, Samsung) e com todos os sistemas operativos eUICC certificados.
Considerações sobre privacidade e conformidade
O eUICC armazena segredos criptográficos de longo prazo que nunca devem sair do chip. A personalização ocorre inteiramente dentro do elemento seguro; o SM-DP+ encripta o conteúdo do perfil com uma chave derivada do certificado do chip, de modo que mesmo um invasor com captura completa da rede do SM-DP+ ao dispositivo não consegue recuperar a chave (Ki). O SAS-SM audita o caminho desde a geração da chave pela operadora até a instalação do ISD-P; o SAS-UP audita as fábricas de cartões SIM que realizam o mesmo trabalho para os SIMs de plástico. Consulte /answers/sas-sm-certification para obter informações sobre o âmbito da auditoria.