xiaooloong

@ellermister #71 eid 作假只能做到骗 lpa 也就是读卡的程序，做不到骗运营商，因为每张 esim 卡都内置了 ecdsa 密钥，证书由芯片制造商，也称作卡商（ eum ）证书签发，国际上卡商证书由 gsma 根签发，受 gsma 监管。国内卡商证书由运营商根签发。在 rsp 发卡过程中，esim 芯片用内置的客户端证书和运营商的 sm-dp+ 沟通，lpa 只是个中间人，啥也看不到。所以运营商 sm-dp+ 给 esim 芯片下发的 profile 本身就和 esim 密钥绑定了。所以结论就是，报告给运营商的 eid 是要 esim 芯片用自己的密钥签名的，而用来验证签名的芯片证书本质上是由运营商根签发的。国内的 esim 监管决定了运营商仍然控制着 eum 卡商和 esim 芯片。国际上则把运营商和卡商解绑，统一由 gsma 来监管。

@keyfunc 目前从根到端的密钥都是 prime256v1 的 ecdsa 。根据移动在 ppt 里提到，国密算法还在技术验证阶段。

@Avedge 4g 和 5g 开始已经是纯 ip 网络了，通话和短信都走的 volte/vonr

对联通用户来说是错觉，因为单卡信号一样差

@p1gd0g 之前 3hk 可以免费转移的，23 年第二次换机迁移的时候就不行了，收费 28 重新开通的。/t/1003158

ipsec 标准协议，常见 os 都自带客户端

发错分区了吧，苹果 15 ？

把局域网权限关了再开一下 +1

我的 macOS 就经常抽风