Controllo accessi con QR code: come funziona e quando conviene
Un tesserino di plastica costa poco e si presta. Un QR fisso si fotografa e gira su WhatsApp. La soluzione che regge è più semplice di quanto sembri, e sta nel verso in cui si guarda.
Cristian Laporta19 agosto 202610 min di letturaGestionali
Il verso che funziona meglio è quello rovesciato: non è il tablet a inquadrare le persone, sono le persone a inquadrare il tablet, che mostra un QR che cambia ogni pochi secondi. La fotocamera buona è quella del telefono, e un codice a vita breve non serve a nulla se fotografato. Un impianto completo costa fra 4.000 e 15.000 €.
Palestre, centri sportivi, associazioni, eventi, cantieri: ovunque serva sapere chi è entrato e quando, e ovunque il tesserino di plastica sia diventato un problema. Il QR code risolve, ma solo se il sistema è progettato tenendo conto di come le persone provano ad aggirarlo.
I due versi possibili
| Il varco legge il socio | Il socio legge il varco | |
|---|---|---|
| Come funziona | Un lettore inquadra il codice sul telefono del socio | Un tablet mostra un QR, il socio lo inquadra con la sua app |
| Chi ha la fotocamera buona | Il lettore, spesso economico | Il socio: la fotocamera del suo telefono |
| Chi inquadra | L'operatore o il lettore fisso | Il socio, che vede cosa sta facendo |
| Se il codice viene fotografato | Vale ancora: è quello del socio | Non serve: dura pochi secondi |
| Costo del punto d'ingresso | Lettore dedicato | Un tablet qualsiasi |
| Code all'ingresso | Dipende dal lettore | Più scorrevoli: ognuno fa da sé |
Il secondo verso sembra controintuitivo e risolve tre problemi in un colpo: la qualità della fotocamera, chi controlla l'inquadratura e — soprattutto — la fotografia del codice, che è il modo con cui questi sistemi vengono aggirati più spesso.
Perché il codice deve scadere
Un QR stampato sulla tessera o fisso nell'app è un codice che vale per sempre. Basta una fotografia mandata su WhatsApp e l'abbonamento è di due persone. Con un codice che cambia ogni quindici secondi, la fotografia è inutile pochi istanti dopo.
Come funziona, senza tecnicismi. Il tablet e il server condividono una chiave segreta e l'orario. Da quei due elementi generano lo stesso codice, che cambia a intervalli fissi. Il tablet non deve chiedere nulla al server per generarlo — quindi funziona anche se la rete cade — e chi fotografa lo schermo ottiene qualcosa che scade prima di poterlo usare.
Chi il telefono non ce l'ha
È il paragrafo che manca in quasi tutti i progetti e che poi genera il 90% delle proteste. Servono almeno due vie alternative:
- Il tesserino di carta, con un codice che porta una firma verificabile dal server e un numero di stampa. Se un tesserino viene perso o duplicato, si alza il numero di stampa e tutti i cartoncini precedenti smettono di valere all'istante.
- L'ingresso manuale dal pannello, con il numero di tessera. Serve a chi ha dimenticato tutto, e va tracciato come gli altri (chi lo ha fatto entrare e quando).
Cosa deve fare il sistema oltre ad aprire
Il controllo accessi da solo vale poco. Diventa utile quando è collegato a quello che c'è dietro.
- Scalare l'ingresso dall'abbonamento a consumo, e bloccare chi ha finito o è scaduto.
- Dire qualcosa a voce. «Buonasera Marco, ti restano quattro ingressi» risolve metà delle domande alla reception e fa sentire riconosciuto chi entra.
- Segnalare i casi limite senza bloccare la fila: certificato medico scaduto, pagamento in sospeso, primo ingresso.
- Tenere il registro. Chi è entrato, quando, con quale metodo. Serve per i conti, per le contestazioni e, in alcuni contesti, per obblighi di legge.
- Contare le presenze in tempo reale, dove c'è un limite di capienza.
Quanto costa
| Componente | Costo indicativo |
|---|---|
| Gestionale con soci e abbonamenti | 3.000 – 10.000 € |
| App del socio (iOS e Android) | 6.000 – 15.000 € |
| App del varco (tablet) | 2.000 – 5.000 € |
| Tablet all'ingresso | 150 – 400 € l'uno |
| Server e manutenzione | 400 – 1.500 € l'anno |
Un impianto completo per un centro singolo sta in genere fra 4.000 e 15.000 € secondo quanto è già presente. Chi ha già un gestionale che regge i soci parte molto più in basso: si aggiunge solo la parte del varco.
Gli errori che vediamo più spesso
- Il codice fisso. Comodo il primo mese, condiviso su WhatsApp entro il terzo.
- Nessuna alternativa al telefono. C'è sempre qualcuno senza, e quel qualcuno è spesso il socio più affezionato.
- Dipendere dalla rete. Se il varco non funziona quando internet cade, hai costruito un problema.
- Nessun registro. Senza traccia degli ingressi non puoi dirimere nessuna contestazione.
- Bloccare la fila per i casi limite. Il certificato scaduto va segnalato, non deve fermare venti persone all'ingresso.
E i dati personali?
Un registro degli ingressi è un trattamento di dati personali e in alcuni contesti — soprattutto se riguarda dei dipendenti — va gestito con attenzione: informativa, base giuridica, tempi di conservazione definiti e accesso limitato a chi ne ha bisogno. Non è un ostacolo, ma va messo nel progetto all'inizio, non aggiunto dopo.
Domande frequenti
Come funziona un controllo accessi con QR code?
Nel verso che funziona meglio, un tablet all'ingresso mostra un QR che cambia ogni pochi secondi; il socio lo inquadra con la propria app e l'ingresso viene registrato nel gestionale. Così la fotocamera usata è quella del telefono (migliore) ed è il socio a controllare l'inquadratura.
Perché il QR code deve cambiare di continuo?
Perché un codice fisso, stampato sulla tessera o mostrato nell'app, si fotografa e si condivide: un abbonamento diventa di due persone. Un codice che vale quindici secondi rende la fotografia inutile pochi istanti dopo averla scattata.
Funziona se cade la connessione internet?
Sì, se è progettato bene. Il tablet e il server generano lo stesso codice partendo da una chiave condivisa e dall'orario, senza doversi parlare: il varco continua a funzionare e gli ingressi si sincronizzano quando la rete torna.
Cosa fa chi non ha lo smartphone?
Servono due alternative: un tesserino di carta con un codice firmato dal server e un numero di stampa (che si può revocare in blocco se serve), e l'ingresso manuale dal pannello con il numero di tessera. Entrambe vanno tracciate come gli ingressi normali.
Quanto costa un sistema di controllo accessi con QR?
Un impianto completo per un centro singolo sta fra 4.000 e 15.000 €, secondo cosa c'è già. Chi ha già un gestionale che gestisce soci e abbonamenti parte molto più in basso, perché si aggiunge solo la parte del varco e dell'app.
Il registro degli ingressi ha implicazioni sulla privacy?
Sì: è un trattamento di dati personali. Servono informativa, base giuridica, tempi di conservazione definiti e accesso limitato a chi ne ha bisogno. Se riguarda dei dipendenti la questione è più delicata e va impostata all'inizio del progetto, non aggiunta dopo.