Le carte SIM contengono due codici segreti chiamati: valore IMSI e il valore di Ki, che consente all’operatore di conoscere il numero di cellulare e l’autenticazione del cliente, questi codici sono legati ai numeri di cellulare che gli operatori hanno nel loro database, ed è sulla base di queste chiavi segrete che avviene la fatturazione. Le schede SIM sono realizzate sulla base di tre algoritmi COMP128v1, COMP128v2 e COMP128v3.
Le informazioni contenute nella SIM sono protette da un codice PIN (Personal Identification Number) composto da almeno 4 cifre e e può essere modificato dal proprietario della scheda. Se la SIM viene configurata in modo da chiedere l’immissione del PIN ogni volta che si accende l’apparecchio, dopo 3 tentativi errati la tessera si blocca. Per essere sbloccata va inserito un ulteriore codice: il PUK rilasciato dal venditore insieme alla SIM.