LPA de eSIM de código abierto

La interfaz pública que usan las aplicaciones es EuiccManager, dentro del paquete android.telephony.euicc. Por detrás, quien implementa el manejo de perfiles extiende EuiccService y declara ese servicio en su manifiesto. El framework consulta entonces al gestor de paquetes en busca de aplicaciones con el permiso WRITE_EMBEDDED_SUBSCRIPTIONS que declaren un servicio para la acción android.service.euicc.EuiccService, y elige la que tenga la prioridad más alta declarada en su manifiesto. Solo una puede ser el LPA en funcionamiento a la vez.

Ahí va incluido un requisito duro. Una aplicación LPA tiene que ser una aplicación de sistema, incluida en la imagen del sistema, para poder llamar siquiera a las API correspondientes. Más que un peaje impuesto por Google, es una consecuencia de lo que hace ese componente: escribe en un elemento seguro que guarda credenciales de operador. Eso sí implica que un LPA que falta no se arregla descargando nada, que es el malentendido más frecuente de todo este asunto.

Hay más de las que la gente espera, y el manual de desarrollo de eUICC y eSIM de Osmocom mantiene lo más parecido a un índice canónico de ellas. En Android la importante es OpenEUICC, descrita por sus autores como una implementación de local profile assistant totalmente libre y de código abierto para Android, y distribuida en dos variantes. La variante privilegiada tiene que instalarse como aplicación de sistema, firmada con el certificado de plataforma y colocada en la partición del sistema, y el proyecto proporciona un archivo de lista blanca de aplicaciones privilegiadas para que lo incluyan quienes compilan ROM. Una vez privilegiada puede gestionar eSIM internas, eSIM externas y chips accesibles mediante lectores USB CCID.

La segunda variante, EasyEUICC, se ejecuta como una aplicación normal sin privilegios, y merece la pena entender sus límites porque se cuentan mal muy a menudo. No puede tocar el eUICC soldado dentro de tu teléfono. Solo puede acceder a chips eSIM extraíbles cuyo campo ARA-M conceda proactivamente acceso a su certificado de firma, lo que significa que el fabricante del chip tiene que haberla autorizado antes. Fuera de Android está lpac, una biblioteca en C y una utilidad de línea de comandos, con libeuicc como núcleo; EasyLPAC como interfaz de escritorio; lpa-gtk para Linux móvil; y hermes, el demonio de eSIM que usa Chromium OS. Varias son multiplataforma. Ninguna cambia la regla de que en Android llegar al chip interno exige privilegio de sistema.

Nombrar compilaciones es donde se equivocan casi todos los artículos sobre este tema, porque la respuesta cambia con cada versión y varía por dispositivo incluso dentro de un mismo proyecto. Lo que sí se puede decir con seguridad: las compilaciones de fábrica de los fabricantes sobre hardware compatible con eSIM suelen incluir un LPA, a menudo uno propietario del fabricante o de Google. Los sistemas Android endurecidos construidos sobre ese mismo hardware suelen conservarlo en funcionamiento, a veces detrás de un ajuste que viene desactivado. Las compilaciones comunitarias derivadas de LineageOS han sido históricamente el punto débil, con informes de que el control para añadir una eSIM no aparece, o aparece y está completamente inerte, en las compilaciones oficiales. Que una ROM incluya OpenEUICC es algo que alguien ha tenido que decidir, y se decide compilación a compilación.

Así que, en lugar de fiarte de una lista, prueba el dispositivo. Que el proceso de añadir una eSIM funcione y llegue a un escáner de QR o a un campo de código de activación manual es prueba directa de que hay algún LPA instalado y en marcha, sea cual sea y lo haya escrito quien lo haya escrito. Que ese proceso no exista, o que el control no haga nada al pulsarlo, es prueba igual de directa en sentido contrario. Esa prueba no cuesta nada y está más al día que cualquier página.

Toda eSIM que te venda cualquiera, la nuestra incluida, es el mismo objeto en esta capa: un código de activación GSMA que apunta a un servidor de aprovisionamiento. No existe una eSIM compatible con más LPA que otra, y cualquier vendedor que presuma de compatibilidad especial con sistemas sin Google está describiendo algo que no está en la especificación. Lo que sí cambia de un vendedor a otro es si es honesto sobre dónde está el límite. El nuestro es este: el perfil es nuestro y el LPA es tuyo.

En concreto, vendemos una línea móvil real de operador del Reino Unido con prefijo +44 como QR de eSIM, no es VoIP ni un número de un grupo compartido, con SMS y llamadas entrantes ilimitados en todo el mundo por roaming y sin datos móviles de ningún tipo. Son $25 una sola vez, con los primeros seis meses incluidos, y luego $15 cada seis meses, sin que se renueve nada automáticamente porque no guardamos ninguna tarjeta. Los datos de viaje van aparte, desde $1.99 en más de 190 países, solo datos. El pago es únicamente en cripto, con doce métodos, sin KYC, sin cuenta y sin correo, y con un código de consulta de 8 caracteres con el formato AB12-CDEF. El QR del número del Reino Unido es de un solo uso y no se vuelve a emitir nunca, así que la comprobación de abajo no es un trámite. Y por decirlo claro: comprar sin KYC elimina el papeleo, no el IMEI de tu dispositivo, ni tu dirección IP, ni los registros que un operador guarda de una línea activa.