Ogni volta che accendiamo lo smartphone e compare il nome dell’operatore, dietro le quinte lavora un oggetto minuscolo: la carta SIM. È grande pochi millimetri, costa poco e passa quasi inosservata, eppure senza di essa la rete mobile non saprebbe chi siamo né se abbiamo diritto a telefonare o navigare. In questo articolo vediamo come funziona una carta SIM, quali dati custodisce, come ci autentica sulla rete e come si è evoluta fino alla eSIM.
Che cos’è una carta SIM
Una smart card dedicata alla telefonia
SIM è l’acronimo di Subscriber Identity Module, cioè modulo di identità dell’abbonato. Dal punto di vista tecnico la SIM è una smart card: un circuito integrato con processore e memoria, inserito in un supporto di plastica con contatti dorati in superficie. Il suo compito principale è conservare in modo sicuro l’identità dell’abbonato e la chiave segreta che serve a dimostrarla alla rete.
Le SIM sono nate con lo standard GSM, la telefonia mobile digitale di seconda generazione. Rispetto ai telefoni precedenti, in cui l’identità era legata all’apparecchio, il GSM ha separato l’abbonamento dal telefono: basta spostare la carta per portare il proprio numero su un altro dispositivo.
SIM, UICC e USIM: tre nomi, ruoli diversi
Nel linguaggio comune diciamo “SIM” per indicare tutta la tessera. Con l’arrivo delle reti di terza generazione (UMTS), però, la terminologia si è fatta più precisa. La parte fisica, cioè la carta con il chip, si chiama UICC (Universal Integrated Circuit Card). La SIM in senso stretto è diventata un’applicazione software che gira sulla UICC, affiancata dalla USIM (Universal Subscriber Identity Module), introdotta per le reti 3G con miglioramenti di sicurezza come l’autenticazione reciproca tra rete e terminale. In pratica, la “SIM” che usiamo oggi è una UICC che può ospitare più applicazioni.
Una breve storia della SIM
Dalle specifiche ETSI alla prima SIM del 1991
La SIM è stata specificata inizialmente dall’ETSI, l’istituto europeo per gli standard delle telecomunicazioni, nella specifica GSM 11.11, che ne descriveva il comportamento fisico e logico. Con lo sviluppo dell’UMTS parte del lavoro è passata al 3GPP, che oggi cura le applicazioni SIM e USIM, mentre l’ETSI continua a occuparsi della carta fisica UICC.
La prima SIM fu prodotta nel 1991 da Giesecke+Devrient, azienda di Monaco di Baviera specializzata in smart card. I primi 300 esemplari furono venduti all’operatore finlandese Radiolinja, che quell’anno lanciò la prima rete GSM commerciale al mondo.
Un oggetto diventato onnipresente
Da allora la diffusione è stata enorme. Secondo i dati dell’International Card Manufacturers Association riportati dalle fonti di settore, nel 2016 nel mondo sono state prodotte circa 5,4 miliardi di SIM. Oggi le SIM non si trovano solo nei telefoni: sono presenti in tablet, smartwatch, router, auto connesse e dispositivi per l’Internet delle cose. La SIM è insomma uno dei capitoli più importanti nella storia delle smart card.
Cosa c’è dentro una SIM: i dati fondamentali
ICCID: il numero di serie della carta
Ogni SIM è identificata a livello internazionale dall’ICCID (Integrated Circuit Card Identifier), il numero seriale stampato anche sul supporto di plastica. Il formato è definito dalla raccomandazione ITU-T E.118: le prime due cifre, 89, indicano l’uso nelle telecomunicazioni, seguite dal prefisso del Paese e dall’identificativo dell’emittente. L’ultima cifra è un codice di controllo calcolato con l’algoritmo di Luhn, lo stesso usato per i numeri delle carte di pagamento.
IMSI: l’identità dell’abbonato
Il dato più importante per la rete è l’IMSI (International Mobile Subscriber Identity), l’identificativo univoco dell’abbonato. L’IMSI è composto dal codice del Paese (MCC), dal codice dell’operatore (MNC) e da un numero che identifica il singolo cliente; di norma è lungo 15 cifre. Attenzione: l’IMSI non coincide con il numero di telefono, che è gestito separatamente dall’operatore.
Ki: la chiave segreta che non esce mai
Il cuore della sicurezza è la chiave di autenticazione Ki, un valore a 128 bit assegnato dall’operatore durante la personalizzazione della carta. Una copia della Ki è conservata nell’Authentication Center (AuC) dell’operatore. La SIM è progettata per non rivelare mai questa chiave attraverso la propria interfaccia: il telefono può solo chiedere alla carta di eseguire calcoli con la Ki, senza poterla leggere.
PIN, PUK e altri dati
Oltre a questi identificativi, la SIM conserva informazioni come il numero del centro messaggi per gli SMS, il nome del fornitore del servizio, l’elenco delle reti preferite per il roaming e, nelle carte più datate, la rubrica dei contatti. È protetta da codici: il PIN per l’uso quotidiano e il PUK per sbloccare il PIN dopo troppi tentativi sbagliati, più una seconda coppia (PIN2 e PUK2) per funzioni specifiche.
Come la SIM ci autentica sulla rete
Il meccanismo challenge-response
L’autenticazione GSM è un buon esempio di sicurezza fondata su un segreto condiviso. Quando il telefono si accende, legge l’IMSI dalla SIM (dopo l’inserimento del PIN, se attivo) e lo invia all’operatore chiedendo l’accesso. La rete genera un numero casuale, chiamato RAND, e lo manda al telefono, che lo passa alla SIM.
La SIM combina il RAND con la propria Ki e produce una risposta firmata, la SRES, insieme a una chiave di cifratura chiamata Kc. Il telefono invia la SRES alla rete, che nel frattempo ha svolto lo stesso calcolo con la copia della Ki custodita nell’AuC. Se i due risultati coincidono, l’abbonato è autenticato; la Kc viene poi usata per cifrare la comunicazione radio.
Perché questo schema è robusto
Il vantaggio è che la chiave segreta non viaggia mai sulla rete: transita solo un numero casuale e una risposta valida per quella singola richiesta. Con la USIM delle reti 3G e successive il meccanismo è stato rafforzato con l’autenticazione reciproca: non è solo la rete a verificare la carta, ma anche la carta a verificare che la rete sia legittima, riducendo il rischio di false stazioni radio.
Formati e caratteristiche fisiche
Dalla carta di credito alla nano-SIM
Le prime SIM avevano le dimensioni di una carta di credito, il formato ID-1 definito dalla norma ISO/IEC 7810. Con il rimpicciolirsi dei telefoni si sono succeduti formati sempre più piccoli: la mini-SIM (2FF), la micro-SIM (3FF) e infine la nano-SIM (4FF), introdotta nel 2012, che misura 12,3 × 8,8 mm con uno spessore di 0,67 mm. In tutti i passaggi la disposizione dei contatti è rimasta sostanzialmente la stessa, ed è per questo che una carta più piccola può funzionare in un lettore più grande con un semplice adattatore.
Contatti, tensioni e standard ISO/IEC 7816
La comunicazione tra telefono e SIM segue la famiglia di standard ISO/IEC 7816, la stessa delle smart card a contatto bancarie. Le SIM possono lavorare a tre tensioni, 5 V, 3 V e 1,8 V, corrispondenti alle classi A, B e C della norma ISO/IEC 7816-3: le carte più vecchie funzionavano a 5 V, mentre quelle moderne supportano tutte e tre le tensioni.
Una piccola piattaforma applicativa
Le SIM moderne non sono solo contenitori di dati. Grazie al SIM Application Toolkit possono ospitare piccole applicazioni che interagiscono con il telefono o con i server dell’operatore, per esempio per menu di servizi o configurazioni automatiche. Per garantire l’interoperabilità tra carte di produttori diversi, l’ETSI ha scelto la tecnologia Java Card, mentre il consorzio GlobalPlatform definisce estensioni per la gestione sicura delle applicazioni.
Dalla SIM alla eSIM e oltre
eSIM: la SIM saldata nel dispositivo
L’evoluzione più recente è la eSIM (embedded SIM). In questo caso il chip, chiamato eUICC, è saldato direttamente sulla scheda del dispositivo e non si estrae. Il profilo dell’operatore viene scaricato e installato a distanza tramite le specifiche di remote SIM provisioning definite dalla GSMA. Il vantaggio è evidente: si può cambiare operatore senza cambiare tessera, e i produttori risparmiano lo spazio del cassetto SIM. Per i dispositivi IoT, spesso installati in luoghi difficili da raggiungere, è una soluzione particolarmente pratica.
iSIM: la SIM dentro il processore
Un ulteriore passo è la iSIM (integrated SIM), in cui le funzioni della SIM sono integrate direttamente nel modem o nel processore principale del dispositivo. È una tecnologia pensata per ridurre ancora costi e ingombri, soprattutto nell’Internet delle cose.
Perché la SIM resta il cuore delle telecomunicazioni
Che sia una tessera di plastica, un chip saldato o un blocco dentro un processore, il principio non cambia: un elemento sicuro custodisce l’identità dell’abbonato e la chiave per dimostrarla, senza mai rivelarla. È la stessa logica nata con le prime carte a microprocessore degli anni Settanta. Per approfondire le origini di questa tecnologia, nella categoria Smart Card e NFC trovi la storia completa delle carte a chip, mentre i temi legati alla protezione dei dati sono raccolti in Cybersecurity e Autenticazione.
2 risposte