Açık kaynak eSIM LPA

Uygulamaların kullandığı açık arayüz, android.telephony.euicc paketindeki EuiccManager'dır. Arkasında, profil işlemesini kim gerçekleştiriyorsa EuiccService'i genişletir ve o hizmeti kendi manifest'inde bildirir. Çerçeve daha sonra paket yöneticisine, WRITE_EMBEDDED_SUBSCRIPTIONS iznine sahip olup android.service.euicc.EuiccService eylemi için bir hizmet bildiren uygulamaları sorar ve manifest'inde bildirilen önceliği en yüksek olanı seçer. Aynı anda yalnızca biri çalışan LPA olabilir.

Bunun içine gömülü katı bir gereklilik var. Bir LPA uygulamasının ilgili sistem API'lerini çağırabilmesi için sistem uygulaması olması, yani sistem imajına dâhil edilmiş olması gerekir. Bu, Google'ın kapı tutmasından çok bileşenin yaptığı işin bir sonucudur: operatör kimlik bilgilerini tutan bir güvenli öğeye yazıyordur. Yine de bu şu anlama gelir: eksik bir LPA'yı bir şey indirerek çözemezsiniz ve bu alandaki en yaygın yanlış anlama tam olarak budur.

İnsanların beklediğinden fazlası var ve Osmocom eUICC ve eSIM geliştirici el kitabı bunların kanonik dizinine en yakın listeyi tutuyor. Android'de öne çıkan olan OpenEUICC; yazarları onu Android için tamamen özgür ve açık kaynaklı bir yerel profil yardımcısı uygulaması olarak tarif ediyor ve iki varyant hâlinde yayımlanıyor. Ayrıcalıklı varyantın sistem uygulaması olarak kurulması, platform sertifikasıyla imzalanması ve sistem bölümüne yerleştirilmesi gerekir; proje ROM derleyicilerinin dâhil etmesi için bir ayrıcalıklı uygulama izin listesi dosyası da sağlıyor. Ayrıcalık kazandıktan sonra dahilî eSIM'leri, harici eSIM'leri ve USB CCID okuyucular üzerinden ulaşılan yongaları yönetebilir.

İkinci varyant EasyEUICC, sıradan ve ayrıcalıksız bir uygulama olarak çalışır ve sınırlarını anlamakta fayda var, çünkü sıklıkla yanlış aktarılıyor. Telefonunuza lehimlenmiş eUICC'ye dokunamaz. Yalnızca, ARA-M alanı onun imza sertifikasına kendiliğinden erişim veren çıkarılabilir eSIM yongalarına erişebilir; yani yonga üreticisinin onu izin listesine almış olması gerekir. Android dışında lpac var: çekirdeği libeuicc olan bir C kütüphanesi ve komut satırı aracı; masaüstü ön yüzü olarak EasyLPAC; Linux mobil için lpa-gtk; ve Chromium OS'ta kullanılan eSIM arka plan hizmeti hermes. Birkaçı çok platformlu. Hiçbiri, Android'de dahilî yongaya ulaşmanın sistem ayrıcalığı gerektirdiği kuralını değiştirmiyor.

Bu konudaki çoğu yazının yanlışa saptığı yer derleme adı vermektir, çünkü cevap sürümlerle değişir ve tek bir proje içinde bile cihazdan cihaza farklılaşır. Güvenilir biçimde söylenebilecek olan şu: eSIM donanımına sahip stok üretici derlemeleri genelde bir LPA içerir, çoğu zaman satıcıdan ya da Google'dan gelen tescilli bir tane. Aynı donanım üzerine kurulmuş sertleştirilmiş Android sistemleri onu genelde çalışır tutar, bazen varsayılan olarak kapalı bir ayarın arkasında. LineageOS türevi topluluk derlemeleri tarihsel olarak zayıf noktadır; resmî derlemelerde eSIM ekleme denetiminin ya hiç bulunmadığı ya da bulunup tamamen tepkisiz kaldığı bildirilmiştir. OpenEUICC içeren bir ROM bunu bilinçli olarak seçmiştir ve bu, derleme bazında verilen bir karardır.

Yani bir listeye güvenmek yerine cihazı sınayın. QR tarayıcıya ya da elle etkinleştirme kodu girme alanına ulaşan çalışan bir eSIM ekleme akışının varlığı, hangisi olduğundan ya da kimin yazdığından bağımsız olarak bir LPA'nın kurulu ve işler olduğunun doğrudan kanıtıdır. O akışın yokluğu ya da dokununca hiçbir şey yapmayan bir denetim, aynı ölçüde doğrudan ve ters yönde bir kanıttır. Bu sınamanın hiçbir maliyeti yoktur ve her sayfadan daha günceldir.

Bizimki dâhil herkesin sattığı her eSIM, bu katmanda aynı nesnedir: bir sağlama sunucusunu işaret eden bir GSMA etkinleştirme kodu. Diğerinden daha çok LPA ile uyumlu bir eSIM diye bir şey yoktur ve Google'sız sistemlerle özel uyumluluk iddia eden her satıcı, standartta var olmayan bir şeyi tarif ediyordur. Satıcılar arasındaki fark, bu sınır konusunda dürüst olup olmadıklarıdır. Bizimki şudur: profil bizim, LPA sizin.

Somut olarak, eSIM QR'ı olarak gerçek bir İngiltere +44 mobil operatör hattı satıyoruz; VoIP değil, paylaşımlı havuz numarası değil, dolaşım üzerinden dünya genelinde sınırsız gelen SMS ve arama ile ve hiç mobil veri olmadan. Tek seferlik $25, ilk altı ay dâhil, sonra her altı ayda bir $15 ve kart saklamadığımız için hiçbir şey kendiliğinden yenilenmez. Seyahat verisi ayrıdır: 190'dan fazla ülkede $1.99'dan başlar ve yalnızca veridir. Ödeme on iki yöntemle yalnızca kripto ile yapılır; KYC yok, hesap yok, e-posta yok ve AB12-CDEF biçiminde 8 karakterlik bir sorgulama kodu verilir. İngiltere numarasının QR kodu tek kullanımlıktır ve asla yeniden verilmez, yani aşağıdaki kontrol bir formalite değildir. Sınırı da açıkça söyleyelim: satın alırken KYC olmaması evrak işini kaldırır; cihazınızın IMEI'sini, IP adresinizi ya da bir operatörün etkin hat kayıtlarını kaldırmaz.