SIM-kortet er den lille brikken som gjør at telefonen din er din i mobilnettet. Uten det er en smarttelefon i praksis bare en liten datamaskin med wifi. Denne artikkelen forklarer hva kortet faktisk gjør, forskjellen på nano-SIM, eSIM og iSIM, hva sikkerhetskodene er til – og hvorfor telefonnummeret ditt har blitt et mål for svindlere.

Hva kortet gjør

SIM står for Subscriber Identity Module, altså abonnentidentitetsmodul. Navnet sier egentlig det meste: kortet er en identitetsbrikke.

Når du slår på telefonen, sender kortet en unik identifikator til nærmeste basestasjon. Operatøren sjekker den mot registrene sine, bekrefter at abonnementet er aktivt, og først da får telefonen lov til å ringe, sende meldinger og bruke data.

Men kortet er mer enn et navneskilt. Det inneholder en liten prosessor som deltar aktivt i krypteringen av trafikken mellom telefonen og nettet. Det er denne mekanismen som gjør at samtaler og data ikke uten videre kan fanges opp fra lufta.

Historisk lagret kortet også kontakter og SMS – typisk et par hundre kontakter. I dag ligger dette i skyen hos Apple eller Google, men funksjonen finnes fortsatt, og kan være nyttig hvis du flytter kortet til en enkel telefon.

Formatene, fra bankkort til brikke

Det som er verdt å merke seg: selve brikken har vært omtrent like stor hele veien. Det er plastrammen rundt som har krympet, fra bankkortstørrelse til nesten ingenting. Derfor kunne folk i sin tid klippe ned et micro-SIM til nano-format med saks – en praksis som fungerte, men som ikke anbefales.

eSIM er det egentlige bruddet med tradisjonen. Her er brikken loddet fast i telefonen fra fabrikken, og abonnementet lastes ned som en digital profil, gjerne ved å skanne en QR-kode fra operatøren. Du slipper å vente på postgang, og en tyv kan ikke ta kortet ut av telefonen.

iSIM tar det ett skritt videre ved å legge SIM-funksjonen inn i selve hovedprosessoren. Det frigjør plass, og har mest å si for små enheter – klokker, sensorer og utstyr innen tingenes internett.

Kodene på kortet

Kortet er beskyttet av en firesifret PIN-kode, som telefonen spør om når den startes, eller når kortet flyttes til en annen enhet.

Dette er ikke det samme som skjermlåsen. Skjermlåsen beskytter innholdet på telefonen; PIN-koden beskytter abonnementet og telefonnummeret ditt. Skrur du av PIN-koden, kan et stjålet kort brukes fritt i en annen telefon – og da er det ikke bare ringeminutter som står på spill, men SMS-koder til tjenester du bruker.

Taster du feil tre ganger, sperrer kortet seg, og du trenger den åttesifrede PUK-koden for å åpne det igjen. PUK-koden kan ikke endres, og etter ti feil forsøk er kortet permanent ubrukelig.

Et poeng som ofte gjengis feil: norske operatører sender ikke ut kort med en standardkode som 0000 eller 1234. Hvert kort har sin egen kode, trykket på plastkortet det satt i, ofte under et skrapefelt. Risikoen er derfor ikke at koden er lett å gjette – den er at den ligger på et kort i en skuff hjemme, og aldri er byttet.

Vi har egne gjennomganger av hvordan du endrer PIN-koden og hva du gjør når kortet er sperret.

Merk at eSIM håndteres litt ulikt: om profilen i det hele tatt har PIN og PUK, varierer mellom operatører.

Flere kort på samme abonnement

Har du smartklokke med mobilnett, nettbrett eller en 4G-ruter på hytta, trenger du et ekstra kort. Norske operatører tilbyr to varianter, og forskjellen er verdt å kjenne.

Multi-SIM, også kalt tvillingkort, deler telefonnummeret ditt. Ringer noen deg, ringer det på både mobilen og klokka.

Datakort kan ikke ringe eller sende SMS, men bruker data fra samme kvote. Det er dette du vil ha til en ruter eller et nettbrett.

SIM-swap: derfor er nummeret ditt verdt noe

Dette er den viktigste sikkerhetsutviklingen rundt SIM-kort de siste årene.

Etter hvert som bank, innlogging og bekreftelseskoder har flyttet til mobilen, har telefonnummeret blitt en nøkkel. Ved SIM-swap tar en svindler kontroll over nummeret ditt uten å røre telefonen: de samler informasjon om deg, kontakter operatøren, utgir seg for å være deg, og får nummeret flyttet til et kort de selv sitter med.

Deretter mottar de dine SMS-koder.

Norske operatører har strammet inn kraftig mot dette. Utlevering av nytt kort i butikk krever gyldig legitimasjon med bilde, og bestilling på nett krever elektronisk identifisering. Det gjør angrepet vanskelig, men ikke umulig.

Det du selv kan gjøre: bruk appbaserte bekreftelseskoder framfor SMS der du har valget, og reager raskt hvis telefonen plutselig mister dekning uten grunn – det kan bety at nummeret ditt er flyttet.

Når kortet ikke virker

Melding om «Intet SIM-kort» eller «Ugyldig SIM» betyr som regel at telefonen har mistet kontakten med brikken.

Start med en omstart. Hjelper ikke det, løs ut kortskuffen med verktøyet som fulgte med telefonen, sjekk at kortet ligger riktig, og tørk forsiktig av gullkontaktene. Støv og lo i skuffen er en vanlig årsak.

Virker kortet heller ikke i en annen telefon, er det sannsynligvis slitt ut. Fysiske kort tåler ikke ubegrenset med inn- og utsetting, fukt eller store temperatursvingninger. De fleste operatører sender nytt kort gratis ved vanlig slitasje, men kan ta et gebyr hvis det er mistet eller ødelagt.

Er kortet mer enn noen år gammelt, kan det også være verdt å be om et nytt uansett – eldre kort støtter ikke alltid nyere nettfunksjoner.

Operatørlås

Til slutt en avklaring av tre begreper som blandes ofte.

PIN-koden låser kortet. Skjermlåsen låser innholdet på telefonen. Operatørlås låser selve telefonen til én leverandør, slik at kort fra andre selskaper ikke godtas.

Operatørlås var vanlig da telefoner ble solgt subsidiert med bindingstid, men er i praksis borte fra det norske markedet i dag. Skulle du få tak i en brukt telefon som er låst, har du krav på å få den låst opp av operatøren.

Ofte stilte spørsmål

Hva betyr SIM? Subscriber Identity Module. Kortet identifiserer deg som abonnent i mobilnettet og deltar i krypteringen av trafikken.

Hva er forskjellen på nano-SIM og eSIM? Nano-SIM er et fysisk kort du setter i en skuff. eSIM er en brikke som er innebygd i telefonen, der abonnementet lastes ned digitalt.

Er SIM-koden det samme som skjermlåskoden? Nei. Skjermlåsen beskytter innholdet på telefonen, mens SIM-koden beskytter abonnementet og telefonnummeret ditt.

Bør jeg skru av PIN-koden? Det frarådes. Uten PIN kan et stjålet kort brukes fritt i en annen telefon, inkludert til å motta SMS-koder til tjenestene dine.

Kan jeg ha samme nummer på mobil og klokke? Ja, med Multi-SIM eller tvillingkort. Da ringer det på begge enhetene.

Hva er SIM-swap? At en svindler får operatøren til å flytte telefonnummeret ditt til sitt eget kort, for å fange opp bekreftelseskoder sendt på SMS.