Open Source eSIM LPA

Die öffentliche Schnittstelle, die Anwendungen nutzen, ist EuiccManager im Paket android.telephony.euicc. Dahinter erweitert derjenige, der die Profilverarbeitung implementiert, EuiccService und deklariert diesen Dienst in seinem Manifest. Das Framework fragt dann den Package Manager nach Apps ab, die die Berechtigung WRITE_EMBEDDED_SUBSCRIPTIONS halten und einen Dienst für die Aktion android.service.euicc.EuiccService deklarieren, und wählt diejenige mit der höchsten im Manifest angegebenen Priorität. Nur eine kann zur gleichen Zeit der arbeitende LPA sein.

Darin steckt eine harte Anforderung. Eine LPA-App muss eine System-App sein, also im System-Image enthalten, um die betreffenden System-APIs überhaupt aufrufen zu können. Das ist weniger Türsteherei von Google als eine Folge dessen, was die Komponente tut: Sie schreibt in ein sicheres Element, das Betreiber-Zugangsdaten hält. Es bedeutet aber, dass Sie einen fehlenden LPA nicht durch das Herunterladen von irgendetwas lösen können, und genau das ist das häufigste Missverständnis in diesem Feld.

Es sind mehr, als die meisten erwarten, und das Osmocom eUICC and eSIM Developer Manual führt das, was einem kanonischen Verzeichnis am nächsten kommt. Auf Android ist der wichtige OpenEUICC, von seinen Autoren als vollständig freie und quelloffene Local-Profile-Assistant-Implementierung für Android beschrieben, ausgeliefert in zwei Varianten. Die privilegierte Variante muss als System-App installiert, mit dem Plattformzertifikat signiert und in die Systempartition gelegt werden, und das Projekt liefert eine Freigabedatei für privilegierte Apps mit, die ROM-Bauer einbinden können. Einmal privilegiert, kann sie interne eSIMs, externe eSIMs und über USB-CCID-Lesegeräte erreichte Chips verwalten.

Die zweite Variante, EasyEUICC, läuft als gewöhnliche unprivilegierte App, und ihre Grenzen sollte man kennen, weil sie häufig falsch wiedergegeben werden. Sie kann die in Ihr Telefon gelötete eUICC nicht anfassen. Sie erreicht ausschließlich herausnehmbare eSIM-Chips, deren ARA-M-Feld ihrem Signaturzertifikat aktiv Zugriff gewährt, das heißt, der Chip-Hersteller muss sie freigegeben haben. Abseits von Android gibt es lpac, eine C-Bibliothek mit Kommandozeilenwerkzeug, mit libeuicc als Kern; EasyLPAC als Desktop-Oberfläche; lpa-gtk für Linux-Mobilgeräte; und hermes, den eSIM-Daemon von Chromium OS. Mehrere davon sind plattformübergreifend. Keines ändert die Regel, dass unter Android der Zugriff auf den internen Chip Systemprivilegien erfordert.

Builds beim Namen zu nennen ist die Stelle, an der die meisten Artikel zu diesem Thema danebengreifen, denn die Antwort ändert sich mit Releases und unterscheidet sich selbst innerhalb eines Projekts von Gerät zu Gerät. Verlässlich sagen lässt sich: Werksbuilds der Hersteller auf eSIM-fähiger Hardware enthalten in der Regel einen LPA, häufig einen proprietären vom Hersteller oder von Google. Gehärtete Android-Systeme auf derselben Hardware halten ihn oft funktionsfähig, manchmal hinter einer standardmäßig ausgeschalteten Einstellung. Von LineageOS abgeleitete Community-Builds sind historisch die Schwachstelle, mit Berichten, dass das Bedienelement zum Hinzufügen einer eSIM auf offiziellen Builds fehlt oder vorhanden und völlig wirkungslos ist. Ein ROM mit OpenEUICC hat sich dafür entschieden, und das ist eine Entscheidung pro Build.

Vertrauen Sie also keiner Liste, sondern testen Sie das Gerät. Ein funktionierender Ablauf zum Hinzufügen einer eSIM, der bis zu einem QR-Scanner oder einem Feld für die manuelle Eingabe eines Aktivierungscodes führt, ist der direkte Beleg dafür, dass irgendein LPA installiert ist und arbeitet, unabhängig davon, welcher es ist und wer ihn geschrieben hat. Das Fehlen dieses Ablaufs oder ein Bedienelement, das beim Antippen nichts tut, ist ein ebenso direkter Beleg für das Gegenteil. Dieser Test kostet nichts und ist aktueller als jede Seite.

Jede eSIM, die irgendjemand verkauft, unsere eingeschlossen, ist auf dieser Ebene dasselbe Objekt: ein GSMA-Aktivierungscode, der auf einen Provisionierungsserver zeigt. Es gibt keine eSIM, die mit mehr LPAs kompatibel wäre als eine andere, und jeder Verkäufer, der besondere Kompatibilität mit Systemen ohne Google behauptet, beschreibt etwas, das in der Spezifikation nicht existiert. Was Verkäufer unterscheidet, ist, ob sie über diese Grenze ehrlich sind. Unsere lautet: Das Profil gehört uns, der LPA gehört Ihnen.

Konkret verkaufen wir eine echte britische +44 Mobilfunkleitung als eSIM-QR-Code, kein VoIP und keine Nummer aus einem geteilten Pool, mit weltweit unbegrenzt eingehenden SMS und Anrufen über Roaming und ganz ohne mobile Daten. Sie kostet einmalig $25 inklusive der ersten sechs Monate, danach $15 alle sechs Monate, und nichts verlängert sich automatisch, weil wir keine Karte speichern. Reisedaten sind ein eigenes Produkt ab $1.99 für über 190 Länder, nur Daten. Bezahlt wird ausschließlich in Krypto über zwölf Methoden, ohne KYC, ohne Konto und ohne E-Mail, mit einem 8-stelligen Suchcode im Format AB12-CDEF. Der QR-Code der UK-Nummer ist nur einmal verwendbar und wird nie neu ausgestellt, die Prüfung unten ist also keine Formsache. Und zur Klarheit über die Grenze: Kein KYC beim Kauf entfernt Papierkram, nicht die IMEI Ihres Geräts, Ihre IP-Adresse oder die Aufzeichnungen eines Netzbetreibers über eine aktive Leitung.