El chip de dentro: qué es una eUICC
Dentro de cada teléfono compatible con eSIM hay una eUICC (embedded Universal Integrated Circuit Card): un chip seguro diminuto y reescribible soldado a la placa. Seguro significa aquí algo concreto: igual que el chip de tu tarjeta bancaria, guarda sus secretos en una caja fuerte que el resto del teléfono no puede leer directamente. Lo realmente distinto es que sea reescribible. Una SIM física sale de fábrica con los datos de un solo operador grabados para siempre; una eUICC sale vacía, lista para recibir perfiles, cambiarlos y borrarlos durante años. Nuestra explicación sobre qué es una eSIM cubre lo básico; este artículo baja una capa más.
De dónde salen los perfiles: servidores SM-DP+
Cada perfil eSIM lo prepara y entrega un SM-DP+ (Subscription Manager Data Preparation Plus), un servidor seguro del operador o gestionado en su nombre. Cuando un operador te emite una eSIM, el SM-DP+ empaqueta tus credenciales en un perfil cifrado y lo guarda hasta que tu teléfono va a recogerlo. La descarga viaja por una conexión cifrada y autenticada por ambas partes: el servidor demuestra al chip que es auténtico, y el chip demuestra al servidor que es una eUICC real. Por eso instalar una eSIM necesita conexión a internet, y por eso nada sensible viaja en el correo en sí.
Qué contiene realmente un perfil
Un perfil es la versión digital de todo lo que contendría una SIM física. Las piezas principales: tu identidad de abonado (el IMSI, el número con el que te conoce la red), una clave secreta de autenticación que permite a tu teléfono demostrar esa identidad, el número de serie del perfil (el ICCID) y los ajustes del operador, como los nombres de red y las preferencias de itinerancia. En una SIM física se graban en la tarjeta en fábrica. En una eSIM llegan como descarga y se guardan en la caja fuerte de la eUICC, diseñada para que las aplicaciones y el software corriente no puedan leerlos sin más.
La LPA: el gestor de eSIM de tu teléfono
La LPA (Local Profile Assistant) es el software integrado que gestiona las eSIM en tu teléfono. Es la pantalla que ya conoces: Ajustes, luego Datos móviles o Red móvil, y después Añadir eSIM. La LPA escanea el código QR, contacta con el servidor SM-DP+ que indica, comprueba los certificados, descarga el perfil y se lo entrega a la eUICC. Después es tu panel de control: activar o desactivar un perfil, renombrarlo ("Viaje a Bali"), elegir qué línea lleva los datos y borrar perfiles que ya no necesitas. Nunca instalas una aplicación aparte para esto; viene con el sistema operativo.
Por qué un código QR solo funciona una vez
El código QR no es la eSIM en sí: es una dirección más un código de activación de un solo uso. Descodificado, le dice a la LPA con qué servidor SM-DP+ contactar y qué perfil pendiente pedir. En cuanto un teléfono completa la descarga, el servidor marca ese código de activación como consumido, así que un segundo escaneo no obtiene nada. Es intencionado: un juego de credenciales debe acabar en exactamente un chip, nunca en dos. También por eso un QR sin usar merece el mismo cuidado que una contraseña hasta que lo canjeas.
Muchos perfiles, un estándar
Una eUICC puede guardar varios perfiles a la vez, y funciona entre marcas porque todos siguen el mismo estándar de la GSMA. Cuántos perfiles caben depende del almacenamiento del teléfono: muchos modelos recientes guardan entre cinco y diez, aunque normalmente solo uno o dos pueden estar activos a la vez. La GSMA (el organismo de estándares del sector móvil) publica la especificación Remote SIM Provisioning que define la eUICC, el SM-DP+ y la LPA, así que la eSIM de cualquier operador que la cumpla se instala en cualquier teléfono que la cumpla: iPhone, Pixel o Galaxy. Por eso una eSIM de viaje de un proveedor como Goodbars funciona en cuanto la escaneas.
