SIM Kart Nasıl Çalışır? USIM, eSIM ve Şebekeye Kayıt

SIM kart nasıl çalışır: kimlikten hizmete kavramsal akış

Kavramsal öğretim şemasıdır; bütün nesiller için birebir mesaj sırası değildir. UMTS AKA’da karşılıklı doğrulama bulunur. PIN ve SMS kodu bu sınama değildir.

Telefonun şebekeye bağlanması, kartın bir kod alıp tek başına yayın yapmasından daha kapsamlıdır. Bu rehber abonelik uygulaması, cihaz modemi ve operatör şebekesinin görevlerini ayırır. Nesillerin genel yapısı için Mobil Haberleşme Ansiklopedisi ana kaynağına dönebilirsiniz.

SIM nedir; kart mı, abonelik mi?

SIM — Subscriber Identity Module, abone kimlik modülü, abonelikle ilgili kimlik ve güvenlik işlevlerini taşır. Modern kullanımda “SIM kart” denilen fiziksel nesne çoğu kez UICC — Universal Integrated Circuit Card, evrensel tümleşik devre kartıdır. USIM — Universal Subscriber Identity Module, evrensel abone kimlik modülü, UICC üzerindeki uygulamalardan biridir. Kartın boyutu, güvenlik uygulaması ve abonelik profili aynı sınıflandırma değildir. Nano-SIM bir fiziksel boyut adıdır; daha yeni nesil şebeke garantisi vermez. [K3]

Telefon numarası, IMSI ve IMEI neden farklıdır?

IMSI — International Mobile Subscriber Identity, uluslararası mobil abone kimliği, aboneliği tanımlar. MSISDN, kullanıcıya ulaşmak için kullanılan telefon numarasıyla ilişkilidir; IMSI ile aynı sayı değildir. ICCID — Integrated Circuit Card Identifier, kartı/profili tanımlayan kimliktir. IMEI — International Mobile Equipment Identity, uluslararası mobil cihaz kimliği, cihazı tanımlar. EID — eUICC Identifier, eUICC kimliğidir. “Numaramı taşıdım” demek cihazın IMEI’sinin değiştiği anlamına gelmez. Bu kimliklerin her biri farklı soruyu yanıtlar: hangi abonelik, hangi kart/profil, hangi cihaz?

PIN, PUK ve SMS doğrulama kodu

PIN — Personal Identification Number, kişisel kimlik numarası, etkinse SIM uygulamasına yerel erişimi korur. PUK — PIN Unblocking Key, PIN engel kaldırma anahtarı, ilgili operatör sürecinde kullanılır. Bunlar şebekenin aboneyi doğrularken kullandığı uzun süreli gizli anahtar ile aynı şey değildir. Kullanıcının bankadan aldığı SMS doğrulama kodu da SIM’in şebeke kimlik doğrulaması değildir. Telefon açılırken PIN girilmesi, cihazın baz istasyonuna aynı PIN’i göndererek abone olduğunu kanıtladığı anlamına gelmez.

Telefon açıldığında: radyo araması ve kayıt

Cihaz, desteklediği bant ve erişim teknolojilerinde uygun hücreleri arar; yayınlanan sistem bilgilerini değerlendirir. PLMN — Public Land Mobile Network, kamusal kara mobil şebekesi, işletmeci şebekesini tanımlar. MCC — Mobile Country Code, mobil ülke kodu; MNC — Mobile Network Code, mobil şebeke kodu, işletmeci kimliğinin bileşenleridir. Cihaz uygun hücreyi seçtikten sonra abonelik ve şebeke koşullarına göre kayıt/konum güncelleme sürecine girer. Radyo taşıma ve protokol haberleşmesini modem yürütür; SIM tek başına anten gibi baz istasyonuna yayın yapmaz. Bu açıklama kavramsal akıştır; mesaj adları ve sırası nesle göre farklılaşır.

SIM “kod alır” derken ne olur?

Abonelik açılırken güvenlik verileri yetkili üretim/provizyon süreçleriyle hazırlanır. Kimlik doğrulamada şebeke bir sınama değeri gönderir; SIM/USIM güvenlik işlevi uzun süreli sırla hesaplama yapar ve yanıtın doğrulanmasına katkı sağlar. Uzun süreli gizli anahtarın normal kimlik doğrulama akışında radyo üzerinden açıkça gönderilmesi amaçlanmaz. Üretilen yanıt ile oturumda kullanılan anahtarlar farklı kavramlardır. Challenge–response — sınama–yanıt, bu temel fikri anlatır: sır paylaşılmadan, sırra dayalı hesaplamanın doğrulanması. Eski GSM ile UMTS/LTE/5G süreçleri bir tutulamaz; UMTS AKA — Authentication and Key Agreement, kimlik doğrulama ve anahtar anlaşması, karşılıklı doğrulamayı içerir. LTE ve 5G güvenlik süreçlerinin bütün mesajları burada aynı protokolmüş gibi gösterilmez. [K5]

Doğrulama bitince internet hemen başlar mı?

Abonenin doğrulanması, her hizmetin koşulsuz açıldığı anlamına gelmez. İzin verilen hizmetler, kayıt durumu, oturum kurulması, veri ağının seçimi ve işletmeci politikaları da önemlidir. APN — Access Point Name, erişim noktası adı; DNN — Data Network Name, veri ağı adı, ilgili mimarilerde veri hizmeti seçimiyle ilişkili terimlerdir. Radyo sinyalinin güçlü görünmesi tek başına internet oturumunun başarıyla kurulduğunu göstermez. “Çekiyor ama internet yok” ifadesi bu nedenle tek bir arızaya indirgenemez.

eSIM: dijital profil, gerçek güvenli donanım

eSIM kullanımında operatör profili uyumlu eUICC’ye uzaktan indirilebilir. eUICC, uzaktan profil yönetimini destekleyen güvenli bileşendir; “fiziksel olarak hiçbir donanım yok” anlamına gelmez. LPA — Local Profile Assistant, yerel profil yardımcısı, cihazdaki profil yönetiminde rol alır. SM-DP+ — Subscription Manager Data Preparation+, abonelik profillerinin hazırlanması ve teslimiyle ilişkili sunucu rolüdür. QR/aktivasyon bilgisi, doğru profile erişim sürecini başlatabilir; bir QR görüntüsünü gizli abonelik anahtarının kendisi olarak tanımlamak doğru değildir. Profil yüklenmesi ve mobil şebekeye kayıt ayrı aşamalardır. [K9]

5G’de abonelik kimliğinin korunması

SUPI — Subscription Permanent Identifier, kalıcı abonelik kimliği; SUCI — Subscription Concealed Identifier, gizlenmiş abonelik kimliği, 5G mahremiyet anlatımında yer alır. SUCI, kalıcı kimliğin radyo erişimindeki ifşasını azaltmaya yönelik mekanizmanın parçasıdır. Bu, telefonun bütün trafik ve konum verilerinin her koşulda görünmez olması demek değildir. NIST’in SUCI çalışması bu ayrımı değerlendirmek için kaynak olarak kullanılır. Koruma, operatör ve SIM yapılandırmasına da bağlıdır; NIST özellikle null olmayan şifreleme şemasını vurgular. 5G simgesi tek başına bu korumanın etkinliğini kanıtlamaz. [K10]

Sık karıştırılan durumlar

SIM bir mikrofon değildir. SIM’in cihazda bulunması kayıt yapıldığını kanıtlamaz. SIMsiz bir cihaz yerel kayıt yapabilir; hücresel bağlantı kaydın tek aktarım yolu değildir. SIM değişince cihazın bütün verileri otomatik silinmez. eSIM profil silme ile aboneliği işletmecide iptal etme aynı işlem olmayabilir. Kurumsal incelemede kimlik bilgileri ve profiller kişisel veri niteliği taşıyabileceğinden gereksiz paylaşılmamalıdır.

İlgili kaynaklar

Mobil Haberleşme Ansiklopedisi

Terminoloji Merkezi · RF Güvenliği

Kaynaklar ve kontrol tarihi

10 Kasım 2026. Seçilmiş referans sürümleridir; en son standart sürümü oldukları iddia edilmez. İlgili maddeler kontrol edildi; standartların tamamının okunduğu iddia edilmez.

• ETSI / 3GPP TS 23.002 V18.0.0 (2024-04) — GSM, UMTS ve LTE mimari düğümleri; mimari tanımları. Standart.
• ETSI / 3GPP TS 23.501 V18.5.0 (2024-05) — §4.2.2: AMF, SMF, UPF; 5GS işlevleri. Standart.
• ETSI / 3GPP TS 31.102 V18.8.0 (2025-04) — USIM uygulaması ve kimlik/güvenlik işlevleri. Standart.
• BTK — 4.5G son 2 gün (Mart 2016) — Türkiye 4.5G hizmet başlangıcı: 1 Nisan 2016. Resmî duyuru; başlık/gövde yayın günü farklılığı hizmet tarihini etkilemiyor.
• ETSI / 3GPP TS 33.102 V18.0.0 (2024-04) — §6.3.1: USIM/AuC sırrı ve karşılıklı doğrulama. Standart; UMTS AKA kapsamı.
• ITU — Third generation, 2003 — Analog/sayısal gelişim ve 3G tarihsel bağlam. Resmî tarihsel yayın; güncel haber değil.
• Ericsson — Telecom history — 1991 GSM ve Aralık 2009 ticari LTE tarihçesi. Üreticinin kendi tarih kaydı; bağımsız performans kanıtı değil.
• ITU — IMT-2030 — 6G çerçevesi ve devam eden süreç. Resmî standart geliştirme; ticari hizmet vaadi değil.
• Android Open Source Project — eSIM overview — eUICC, LPA, SM-DP+ ve profil yönetimi. Resmî platform mimarisi; bütün cihazların uygulaması aynı değil.
• NIST CSWP 36A, Mart 2026 — Yayın özeti: SUCI, operatör/SIM etkinleştirmesi ve non-null şifreleme. Resmî yayın özeti okundu; PDF algoritmalarının tam incelendiği iddia edilmez.