Il QR non dovrebbe contenere più dati del necessario
Inserire nel QR tutti i dettagli dell’acquisto rende il codice più complesso e può esporre informazioni direttamente a chiunque lo fotografi. In molti casi è preferibile usare il QR come puntatore a una risorsa digitale, lasciando al server la gestione del documento.
Questo rende anche più semplice aggiornare regole di accesso e conservazione senza modificare il formato visualizzato sul dispositivo.
Evitare identificatori sequenziali e prevedibili
Un indirizzo come /scontrino/12345 è facile da capire, ma può diventare rischioso se basta cambiare il numero per provare ad aprire documenti diversi. Gli identificatori pubblici dovrebbero essere sufficientemente lunghi e non prevedibili.
Il numero fiscale o progressivo interno può continuare a esistere nei dati del documento, ma non deve necessariamente coincidere con il token pubblico usato nel link.
HTTPS e trasporto dei dati
La pagina dello scontrino deve essere servita tramite HTTPS. Lo stesso vale per le comunicazioni tra i componenti cloud del servizio. È una base minima per proteggere i dati durante il transito.
La rete locale della cassa e il collegamento verso il cloud sono due livelli distinti: entrambi vanno progettati pensando a errori, timeout e tentativi di accesso non autorizzato.
Link permanente o link con scadenza?
Non esiste una risposta unica. Se il documento deve restare disponibile per garanzia, una scadenza troppo breve riduce il valore del servizio. Se invece il QR è soltanto il primo passaggio per aggiungere il documento a un archivio personale, il token iniziale può avere una durata limitata.
La scelta dipende dal modello di accesso: documento anonimo, account personale, archivio del merchant o combinazione di questi elementi.
Cosa succede se qualcuno fotografa il QR
In un punto vendita il QR può essere visibile per alcuni secondi a più persone. Il sistema dovrebbe quindi associare il codice alla singola transazione e sostituirlo quando arriva il documento successivo.
Per acquisti particolarmente sensibili o per archivi personali, si possono aggiungere ulteriori livelli di protezione. La complessità va però bilanciata con l’esperienza alla cassa.
Log e monitoraggio
Registrare gli eventi tecnici — generazione del token, sincronizzazione, errore, accesso anomalo — aiuta a diagnosticare problemi senza trasformare il sistema in uno strumento di profilazione non necessaria.
La sicurezza migliore è quella coerente con il rischio reale e con i dati trattati, non quella che aggiunge passaggi visibili al cliente senza un beneficio concreto.
Vuoi capire se DigiScontrino funziona con la tua cassa?
Indicaci marca e modello del registratore: partiamo dalla compatibilità tecnica.