Risposta breve: principalmente sì. Le app scanner conosciute sono realizzate da aziende vere con una reputazione da proteggere, e scansionare una ricevuta della benzina non è un'azione rischiosa.
Ma dietro quel «principalmente» si nasconde molto. Un'app scanner vede i tuoi documenti più sensibili: il passaporto, il contratto di affitto, i risultati medici, il documento d'identità che hai fotografato per aprire un conto bancario. E un pugno di app in questa categoria guadagna in modi che non accetteresti se ti venissero spiegati chiaramente: pubblicità, tracker, raccolta dati inserita in un livello gratuito. L'app che scansiona il tuo documento d'identità merita cinque minuti di controllo. Ecco esattamente cosa verificare.
Prima di tutto, sappi cosa può vedere un'app scanner
Quando scansioni un documento, l'app non riceve solo un'immagine. La maggior parte degli scanner legge anche il testo sulla pagina per renderlo ricercabile, il che significa che l'app (e potenzialmente i suoi server) elabora il tuo nome, indirizzo, numeri di conto, date di nascita, tutto quello che c'è sulla carta. Va bene quando gli interessi dell'azienda sono allineati con i tuoi. È il problema quando non lo sono.
Quindi la vera domanda non è «la scansione è sicura?», ma: dove va la scansione e chi guadagna da cosa? Sei verifiche rispondono a questa domanda.
Controllo 1: dove vengono archiviati davvero i tuoi documenti?
Ci sono tre risposte oneste, e la descrizione dell'app o le impostazioni di solito ti diranno quale stai ottenendo:
- Solo sul tuo telefono. Più sicuro. La scansione vive nell'archiviazione dell'app sul tuo dispositivo; perdere il telefono è il rischio principale, che un codice di accesso e Face ID coprono.
- Nel tuo cloud personale — il tuo iCloud, il tuo Google Drive. Ancora buono: l'azienda che lo ospita lavora per te, sotto il tuo account.
- Sui server dell'azienda dell'app. Non automaticamente male — sincronizzazione e backup devono stare da qualche parte — ma ora la loro politica di conservazione, la loro sicurezza e il loro modello di business contano tutti. Questo è l'accordo di cui vale la pena leggere le clausole in piccolo.
Campanello d'allarme: un'app che è vaga su questo. «I tuoi documenti, ovunque tu vada!» è una descrizione della posizione di archiviazione scritta dal team di marketing.
Controllo 2: richiede un account prima di poter scansionare?
Una registrazione richiesta non è sospetta di per sé — la sincronizzazione del cloud ne ha davvero bisogno. Ma un account lega ogni scansione alla tua identità e di solito significa che i tuoi documenti vanno ai server dell'azienda per impostazione predefinita. Se un'app non ti permette di scansionare una sola pagina senza fornire un indirizzo email, chiediti perché una funzione della fotocamera abbia bisogno di sapere chi sei.
Buon segno: app che funzionano completamente senza account, o dove l'account è chiaramente facoltativo e legato a una funzione specifica come la sincronizzazione.
Controllo 3: leggi l'etichetta di privacy dell'App Store (ci vuole un minuto)
Ogni pagina App Store ha una sezione «Privacy dell'app» — un'etichetta che lo sviluppatore deve archiviare presso Apple. Scorrila prima di installare. Stai cercando tre livelli, dal migliore al peggiore:
| Sezione dell'etichetta | Cosa significa per un'app scanner |
|---|---|
| «Dati non raccolti» | Lo sviluppatore dice che nulla esce dal tuo dispositivo legato a te. Raro ed eccellente. |
| «Dati non collegati a te» | Alcuni dati vengono raccolti (spesso diagnostica) ma non legati alla tua identità. Di solito va bene. |
| «Dati usati per tracciarti» | L'app condivide dati con broker o reti pubblicitarie per tracciarti su altre app. Su uno scanner di documenti, questo dovrebbe farti fermare. |
L'etichetta è auto-dichiarata, quindi è un minimo, non una garanzia, ma un'app scanner che ammette il tracciamento ti sta dicendo il suo modello di business ad alta voce.
Controllo 4: cosa paga il «gratis»?
Le app scanner generalmente si dividono in due categorie. Le app a abbonamento ti addebitano denaro, il che è decisamente trasparente: sei il cliente. Le app gratuite devono pagare i loro ingegneri in qualche modo, e le opzioni sono un livello di aggiornamento a pagamento (va bene), pubblicità (fastidiosa ma visibile), o raccolta dati e tracciamento (quella silenziosa). Niente di questo richiede cattiveria, è solo economia, ma dovresti sapere quale accordo stai accettando prima che l'accordo coinvolga il tuo passaporto.
La versione di due minuti della dovuta diligenza: scorri la politica sulla privacy cercando le parole «terze parti», «pubblicità» e «affiliati», e vedi cosa viene condiviso con chi. Una buona politica dice chiaramente cosa viene raccolto e perché. Una politica che impiega 4.000 parole per evitare di dire dove vanno i tuoi documenti ha comunque già risposto alla tua domanda.
Controllo 5: l'app si blocca?
Mettendo da parte l'archiviazione e i server, il modo più comune in cui un documento d'identità scansionato finisce nelle mani sbagliate è quello poco drammatico: qualcuno prende il tuo telefono sbloccato. Un'app scanner che contiene documenti sensibili dovrebbe bloccarsi dietro Face ID o il tuo codice di accesso, separatamente dal telefono stesso — qui puoi vedere come funziona davvero la protezione Face ID e perché è il blocco giusto per una cassaforte di documenti. Molte app scanner offrono un codice di accesso come opzione nascosta nelle impostazioni; attivalo il giorno dell'installazione.
Controllo 6: cosa succede quando condividi?
Le scansioni esistono per essere inviate, ai proprietari, ai commercialisti, alle risorse umane. Controlla cosa fa l'app all'export: alcuni instradano le condivisioni attraverso un server di link dell'azienda, altri ti danno un PDF semplice da inviare come preferisci. Un PDF locale semplice ti mantiene in controllo; un link ospitato significa che il documento ora vive su un URL. Se invii documenti sensibili spesso, vale la pena imparare come condividere i documenti in sicurezza da un iPhone indipendentemente da quale app ha fatto la scansione.
Come Paperlock risponde a questi sei controlli
Poiché stiamo chiedendo a ogni app queste domande, ecco le risposte di Paperlock, in modo semplice. I documenti vengono archiviati crittografati sul tuo telefono utilizzando la protezione dati iOS. Non c'è account, nessuna registrazione, nessuna email. L'app si blocca con Face ID all'apertura e di nuovo dopo circa un minuto in background, e i documenti d'identità e i passaporti mostrano miniature sfuocate fino a quando non le riconfermi con Face ID. Non ci sono SDK di analisi o tracciamento di terze parti. La lettura e la risposta alle domande avvengono in parte sui server di Paperlock su una connessione crittografata, e i documenti vengono elaborati solo il tempo necessario per rispondere, mai archiviati lì, mai utilizzati per l'addestramento o gli annunci. La sincronizzazione facoltativa di iCloud mantiene una copia crittografata nel tuo iCloud, disattivata per impostazione predefinita. La pagina come funziona ha il quadro completo, e se lo stai pesando rispetto a uno scanner tradizionale, Paperlock vs CamScanner copre le differenze oneste. Arriva presto su iPhone.
Hai già scansionato il tuo documento d'identità con un'app di cui non sei sicuro?
Non farti prendere dal panico, fai un controllo. Apri l'app e controlla se le tue scansioni sono state caricate su un account; elimina quello che non ti serve, sia nell'app che in qualsiasi scheda cloud che ha. Controlla Impostazioni → Privacy e sicurezza → Foto per vedere quali app possono leggere il tuo rullino fotografico, e riduci l'elenco. E per la prossima scansione sensibile, lo scanner integrato in Apple Notes è gratuito, funziona offline e risponde a ogni domanda su questa pagina non coinvolgendo nessun altro.
Cinque minuti di controllo, una volta per app. Questo è l'intero costo per non doversi mai chiedere dove sia andato il tuo passaporto.