eSIM ohne Google Play Services

Android stellt die eSIM-Verwaltung über zwei Schnittstellen bereit. Apps und Netzbetreiber rufen EuiccManager im Paket android.telephony.euicc auf. Wer die eigentliche Profilverarbeitung implementiert, erweitert EuiccService und deklariert das in einem Manifest. Das System sucht dann nach installierten Apps, die die Berechtigung WRITE_EMBEDDED_SUBSCRIPTIONS halten und einen Dienst für die Aktion android.service.euicc.EuiccService deklarieren, und wählt die mit der höchsten angegebenen Priorität. Passt keine App auf diese Beschreibung, gibt es nichts zu wählen, und die eSIM-Bildschirme erscheinen entweder gar nicht oder tun beim Antippen nichts.

AOSP selbst liefert keinen allgemeinen LPA mit. Von Geräteherstellern wird erwartet, dass sie einen eigenen implementieren und an die eUICC-APIs von Android anbinden, und Googles Dokumentation sagt das unmissverständlich. Diese eine Designentscheidung ist die Wurzel jedes eSIM-Problems ohne Google, von dem Sie je lesen werden. Der Chip ist standardisiert, der QR-Code ist standardisiert, der SM-DP+ Server ist standardisiert, und die einzige Variable ist, ob jemand einen LPA in den Build gepackt hat, den Sie fahren.

Drei Dinge, und es lohnt sich, sie auseinanderzuhalten. Erstens der LPA selbst: Auf Pixel-Hardware ist das proprietäre Google-Funktionalität, und die GrapheneOS-Dokumentation stellt direkt fest, dass zum Verwalten und Hinzufügen von eSIMs proprietäre Google-Funktionalität nötig ist. Zweitens Betreiber-Apps: Manche Anbieter geben überhaupt keinen QR-Code heraus, sondern erwarten, dass Sie ihre App aus Play installieren und die Leitung darüber einrichten lassen. Das ist Betreiberpolitik und keine technische Anforderung von eSIM, und auf einem Telefon ohne Store ist es eine echte Sackgasse. Drittens Push-Benachrichtigungen und diverse Betreiberdienste, die über Play laufen und die Apps auf der Leitung betreffen, nicht die Leitung selbst.

Wichtig ist, wie eng der erste Punkt gefasst ist. Laut GrapheneOS-Dokumentation hat die eSIM-Verwaltung dort keine Abhängigkeit von Google Play und teilt selbst bei installiertem Play keine Daten mit Play. Proprietär ist also nicht dasselbe wie verbunden. Ein Telefon ganz ohne Play Services kann trotzdem einen LPA mitführen und Profile normal laden, und viele tun das. Gibt Ihnen Ihr Betreiber einen schlichten Aktivierungscode statt einer App, dann besteht der gesamte Vorgang darin, dass Ihr Telefon mit einem Provisionierungsserver spricht, und an keinem der beiden Enden ist ein Google-Dienst beteiligt, es sei denn, Ihr Betreiber hat sich für einen entschieden.

microG ist die übliche Antwort auf fehlende Play Services, und für das, was es abdeckt, ist es eine gute: Es bildet die Play-Dienste nach, die Anwendungen aufrufen, damit Apps weiterlaufen, die Googles Bibliotheken erwarten. Einen LPA stellt es nicht bereit. Im Issue-Tracker von microG liegt eine offene Anfrage nach genau dem, einem LPA-Backend in microG, und derjenige, der sie eingereicht hat, nannte das ein riesiges Unterfangen und bezweifelte, dass es je dazu kommt. Zum Zeitpunkt dieses Textes ist die Anfrage weiterhin offen und nicht umgesetzt.

Praktisch heißt das: microG zu installieren lässt den eSIM-Download nicht auf einem Build erscheinen, dem er fehlt, und microG zu entfernen nimmt einem Build, der ihn hat, die eSIM nicht weg. Das sind unabhängige Teilsysteme, die regelmäßig verwechselt werden, weil beide unter der Überschrift Google-Ersatz laufen. Fehlt Ihr eSIM-Installer, ist microG nicht der Hebel. Ein LPA im System-Image ist es.

Alles Gewöhnliche. Sobald ein Profil auf die eUICC geschrieben ist, wird die Leitung vom Modem und vom Android-Telefonie-Stack verwaltet, und beide interessiert nicht, was sonst installiert ist oder fehlt. Eingehende SMS kommen an, Anrufe klingeln, und die Leitung meldet sich im Netz an wie eine physische SIM. Play Services später zu löschen entfernt ein installiertes Profil nicht.

Genau so ist unser eigenes Produkt geschnitten. Die britische +44 Nummer ist eine echte Mobilfunkleitung eines Netzbetreibers, geliefert als standardmäßiger GSMA-Aktivierungscode, mit weltweit unbegrenzt eingehenden SMS und Anrufen über Roaming und ohne jegliche mobile Daten. Sie kostet einmalig $25, die ersten sechs Monate sind enthalten, danach $15 alle sechs Monate, und nichts verlängert sich von selbst, weil wir keine Karte speichern. Reisedaten sind ein eigenes Produkt ab $1.99 für über 190 Länder, ohne Rufnummer. Bezahlt wird ausschließlich in Krypto über zwölf Methoden, ohne KYC, ohne Konto und ohne E-Mail-Adresse, und über einen 8-stelligen Suchcode im Format AB12-CDEF finden Sie Ihre Bestellung wieder. Was wir nicht können, ist einen LPA auf Ihr Telefon zu bringen, und deshalb kommt die Prüfung weiter unten vor dem Kauf.