Открытый LPA для eSIM

Публичный интерфейс, который вызывают приложения, это EuiccManager из пакета android.telephony.euicc. За ним тот, кто реализует работу с профилями, наследует EuiccService и объявляет этот сервис в своём манифесте. Дальше фреймворк спрашивает у менеджера пакетов приложения с разрешением WRITE_EMBEDDED_SUBSCRIPTIONS, объявляющие сервис для действия android.service.euicc.EuiccService, и выбирает то, у которого в манифесте объявлен наивысший приоритет. Рабочим LPA в один момент времени может быть только одно приложение.

Внутри этой схемы зашито жёсткое требование. Чтобы вообще вызывать соответствующие системные API, приложение LPA обязано быть системным и входить в системный образ. Это не столько заградительная политика Google, сколько следствие того, чем компонент занимается: он пишет в защищённый элемент, хранящий учётные данные оператора. Но отсюда же следует, что отсутствующий LPA нельзя добыть загрузкой чего-нибудь, и вот это самое частое заблуждение во всей теме.

Их больше, чем принято думать, и ближе всего к канонической описи подходит руководство разработчика по eUICC и eSIM от Osmocom. На Android значимая реализация это OpenEUICC, который авторы описывают как полностью свободную и открытую реализацию local profile assistant для Android, поставляемую в двух вариантах. Привилегированный вариант нужно устанавливать как системное приложение, подписанное платформенным сертификатом и размещённое в системном разделе, и проект даёт сборщикам ROM файл со списком привилегированных приложений. Получив привилегии, он умеет управлять внутренними eSIM, внешними eSIM и чипами, доступными через считыватели USB CCID.

Второй вариант, EasyEUICC, ставится как обычное непривилегированное приложение, и его ограничения стоит понять, потому что их постоянно передают неверно. До eUICC, впаянного в ваш телефон, он добраться не может. Он получает доступ только к съёмным чипам eSIM, чьё поле ARA-M заранее выдаёт доступ его сертификату подписи, то есть производитель чипа должен был внести его в список разрешений. Вне Android есть lpac, библиотека на C с утилитой командной строки и с libeuicc в основе, есть EasyLPAC как настольный интерфейс, есть lpa-gtk для мобильного Linux и hermes, демон eSIM в Chromium OS. Часть из них кроссплатформенная. Ни одна не отменяет правила: на Android доступ к внутреннему чипу требует системных привилегий.

Перечисление сборок это место, где ошибается большинство статей на эту тему, потому что ответ меняется от релиза к релизу и различается по устройствам даже внутри одного проекта. Надёжно сказать можно вот что. Стоковые сборки производителей на железе с поддержкой eSIM обычно включают LPA, часто проприетарный, от вендора или от Google. Усиленные системы на базе Android на том же железе нередко сохраняют его работоспособность, иногда за настройкой, выключенной по умолчанию. Сборки сообщества на базе LineageOS исторически были слабым местом: есть сообщения о том, что на официальных сборках пункт добавления eSIM отсутствует либо присутствует и совершенно не реагирует. Чтобы в ROM попал OpenEUICC, кто-то должен был это решить, и решение принимается на уровне сборки.

Поэтому не доверяйте списку, а проверяйте устройство. Работающий переход к добавлению eSIM, доводящий до сканера QR или до поля ручного ввода кода активации, это прямое свидетельство того, что какой-то LPA установлен и работает, независимо от того, какой именно и кто его написал. Отсутствие этого перехода или элемент, который ничего не делает при нажатии, это столь же прямое свидетельство обратного. Проверка бесплатна и всегда актуальнее любой страницы.

Любая eSIM, которую вам продают, включая нашу, на этом уровне один и тот же объект: код активации GSMA, указывающий на сервер провижининга. Не бывает eSIM, совместимой с большим числом LPA, чем другая, и продавец, заявляющий особую совместимость с de-Googled системами, описывает то, чего в спецификации нет. Продавцы различаются другим, а именно честностью насчёт границы. Наша граница такая: профиль наш, LPA ваш.

Конкретно мы продаём настоящую мобильную линию оператора +44 в виде eSIM QR, не VoIP и не номер из общего пула, с безлимитными входящими SMS и звонками по всему миру через роуминг и без мобильных данных вообще. Цена $25 один раз, первые шесть месяцев включены, дальше $15 каждые шесть месяцев, автопродления нет, потому что карта у нас не хранится. Данные для поездок это отдельный продукт: от $1.99, более 190 стран, только интернет. Оплата только криптовалютой, двенадцать способов, без KYC, без аккаунта и без почты, а заказ находится по коду из 8 символов в формате AB12-CDEF. QR британского номера одноразовый и повторно не выпускается, поэтому проверка ниже это не формальность. И о потолке прямо: отсутствие KYC при покупке убирает бумажную часть, но не IMEI вашего устройства, не ваш IP-адрес и не записи оператора о работающей линии.