Android permet désormais le transfert d’eSIM entre téléphones

• Google a annoncé l’an dernier au MWC un nouvel outil de transfert d’eSIM pour Android. Il permet aux utilisateurs de déplacer rapidement et en toute sécurité leur forfait mobile vers un nouvel appareil.
• Même si Google restait discret sur les détails de la fonctionnalité et sa date de lancement, des utilisateurs du Pixel 8 ont découvert en août dernier qu’elle était disponible.
• On pensait que cela serait réservé aux appareils Google, mais ce n’est pas le cas.
• Lors de la configuration d’un nouveau Galaxy S24 Ultra, l’utilisation de l’outil de transfert de SIM de Samsung a fait apparaître une fenêtre proposant de déplacer la SIM d’un LG V60 ThinQ situé à proximité.
• Pour l’instant, cela semble fonctionner uniquement avec les profils eSIM de T-Mobile, ce qui correspond à ce que Google avait indiqué au MWC 2023 : Deutsche Telekom, maison mère de T-Mobile, ferait partie des premiers opérateurs à prendre en charge cette fonctionnalité.
• L’outil de transfert de SIM ajouté dans One UI 5.1 de Samsung ne prenait à l’origine en charge que le transfert de profils eSIM entre appareils Galaxy.
• Dans la dernière mise à jour One UI 6.1, le libellé de cet outil a changé, laissant entendre une compatibilité avec des appareils non Galaxy.
• Ce changement n’est pas qu’une simple modification d’apparence : il marque une transition vers l’utilisation du mécanisme de transfert d’eSIM de Google.
• Lors de la configuration du S24, une fenêtre fournie par l’application Google Play Services permet le transfert d’eSIM entre appareils Android.
• Cette fenêtre fait partie de EsimTransferHalfSheetActivity et avait été repérée pour la première fois en août dernier.
• Le déploiement de cette fonctionnalité constitue une avancée majeure pour la prise en charge de l’eSIM sur Android : selon le support des opérateurs, elle permet le transfert d’eSIM entre tous les téléphones Android.
• En substance, l’outil de transfert d’eSIM annoncé par Google au MWC 2023 a été déployé discrètement, mais efficacement.
• Les tests ont confirmé que cette fenêtre s’affiche dans les deux sens lorsqu’on tente de transférer une eSIM d’un Galaxy S24 Ultra vers un Pixel 8 Pro.
• Même si la prise en charge par les opérateurs reste encore limitée, cette avancée marque une étape importante dans les capacités de gestion des eSIM sur Android, en offrant aux utilisateurs davantage de flexibilité et de confort pour gérer leurs forfaits mobiles sur plusieurs appareils.

[xguru]

Mais en Corée, la prise en charge de l’eSIM est tellement mauvaise que ça risque de rester purement théorique.
Avec l’eSIM de Google Fi, le transfert était vraiment très simple, mais les opérateurs coréens facturent même l’eSIM et ne permettent pas non plus de la transférer librement.

[xguru]

Réactions sur Hacker News

• Certains estiment que le déploiement de l’eSIM reste une grosse erreur. Ils avancent que la SIM physique offre des fonctionnalités de sécurité supérieures.

  • Avertissement : si vous utilisez une eSIM, il ne faudrait pas utiliser votre vrai numéro de téléphone, mais obtenir un nouveau numéro dédié à l’eSIM.
  • Il est mentionné que les OTP sont bien meilleures que l’eSIM pour donner au consommateur un contrôle total.
  • L’auteur dit être spécialisé dans l’analyse des vulnérabilités eUICC et travailler sur des sujets liés à l’eIM.

• Bien que l’eSIM soit souvent présentée comme une bonne chose, quelqu’un partage son expérience : dès qu’on essaie de l’utiliser dans un petit déploiement cellulaire, personne ne veut coopérer sur la mise en place de l’eSIM.

  • Il critique le rôle de garde-barrière joué par les grandes entreprises, ainsi que les exigences de sécurité de la GSMA et la chaîne de certification, qui empêchent de provisionner directement des eSIM pour son propre réseau.

• Une personne raconte que lors de l’achat récent d’un iPhone, son opérateur n’autorisait pas le transfert d’eSIM, et qu’elle a dû récupérer une nouvelle eSIM sur le site web de l’opérateur.

  • Elle se demande comment Android empêche ce type de situation.

• Quelqu’un explique pourquoi il est opposé à l’eSIM.

  • Il affirme qu’on ne devrait pas avoir besoin de l’autorisation de l’opérateur, de Google ou d’Apple pour utiliser un autre téléphone.

• De nombreux services, en particulier les banques, lient leur authentification secondaire au numéro de téléphone.

  • Il est espéré que l’eSIM et les initiatives de transfert d’eSIM mettront fin à l’usage du numéro de téléphone comme moyen de seconde authentification.
  • Même s’il est reconnu que les options de 2FA sont généralement limitées, il est précisé que le numéro de téléphone n’est pas la meilleure solution.

• Il serait souhaitable de disposer d’un émulateur logiciel eSIM open source, mais la question est posée de savoir si cela nécessiterait des clés cryptographiques secrètes que seuls les fabricants de puces possèdent.

• En Inde, quelqu’un partage avoir vécu une transition très fluide de la SIM physique vers l’eSIM, puis le transfert de l’eSIM vers un nouveau téléphone.

  • Les étapes à suivre sont clairement indiquées, sans qu’il soit nécessaire de parler au support client.
  • La confirmation et les étapes sont envoyées à l’adresse e-mail enregistrée chez l’opérateur, et une fonction de sécurité s’active pour bloquer les données/SMS pendant 24 heures.

• Un commentaire dit attendre le moment où sera découverte la première vulnérabilité zero-day (0-day) liée à l’eSIM.

• Il est expliqué que le but principal de la SIM est de stocker de manière sûre les clés cryptographiques qui authentifient l’abonné sur le réseau.

  • Comme décrit dans l’article, l’eSIM d’origine générerait un jeton utilisé par le backend de l’opérateur pour provisionner un nouvel ensemble de clés pour le nouvel appareil.
  • Il est espéré qu’il existe une trace de ces changements et un moyen d’empêcher le transfert d’eSIM.

• Un commentaire met en avant les avantages de l’eSIM.

  • La personne dit avoir 4 eSIM sur un Pixel 7, dont 2 actives, et que l’obtention d’une nouvelle eSIM est très simple.

[laeyoung]

Ça me semble quand même un peu inquiétant. Cela dit, changer physiquement de SIM n’est pas si compliqué, même si ce serait assez contraignant si on devait le faire tous les jours.