← Pandu SOS · Português · Español · English · Français · Deutsch
Un QR code medico è sicuro?
Aggiornato il 1º novembre 2026 · Fábio José dos Santos
Dipende da come è fatto. Molti QR code medici tengono i tuoi dati sanitari in chiaro su un sito o in un database con password. Con Pandu, la tua scheda viene cifrata sul tuo telefono prima di uscirne, e la chiave resta solo nel tuo QR. Nemmeno Pandu può leggerla.
E in emergenza? Chi soccorre inquadra il QR con la fotocamera e vede subito la scheda, senza app e senza password. La crittografia non rallenta nessuno: protegge la copia salvata sul server e ti permette di modificare o disattivare il QR senza ristamparlo.
Come ti protegge Pandu
- Cifratura sul tuo telefono: la scheda viene protetta con AES-GCM, con una chiave casuale a 128 bit creata solo per il tuo QR.
- La chiave si trova dopo il «#» del link del QR, una parte che i browser non inviano mai a nessun server.
- Il server conserva solo un codice casuale e i dati cifrati. Senza la chiave sono illeggibili, anche per Pandu.
- Senza registrazione, senza e-mail e senza password: non c'è nessun account da violare né elenco di utenti da far trapelare.
- Solo tu modifichi o cancelli il QR, dal tuo telefono o con il tuo codice di recupero. Se lo cancelli, il QR smette subito di funzionare.
- Senza cookie e senza Google Analytics. Pandu conta solo le visite, senza alcun dato personale.
- Se qualcuno ha fotografato il tuo QR, tocca «Altre opzioni → Cambia il mio QR»: ottieni un nuovo QR e quello vecchio smette subito di aprirsi.
| Rischio comune dei QR medici | La risposta di Pandu | |
|---|---|---|
| Dove stanno i dati | Scheda in chiaro su un sito o un database | Scheda cifrata sul telefono; il server vede solo dati illeggibili |
| Account e password | Un accesso che può trapelare o essere violato | Non esistono account né password |
| Chi vede la scheda | Chiunque trovi il link su internet | Solo chi scansiona il QR, che contiene la chiave |
| Nessuno scansiona | Se il QR non viene letto, non compare nulla | La schermata di blocco e la tessera mostrano anche l'essenziale per iscritto |
| QR falso | Un adesivo sostituito porta a un sito truffa | Il QR di Pandu apre sempre usepandu.com.br e non chiede mai accesso né pagamenti |
| Cancellare tutto | Difficile o impossibile | In «Altre opzioni → Cancella i miei dati» |
Domande frequenti
Un QR code medico è sicuro?
Dipende da dove sono conservati i dati. Con Pandu, la scheda viene cifrata con AES-GCM sul tuo telefono e la chiave resta solo nel QR. Il server conserva solo dati illeggibili, senza nome né account, e nemmeno Pandu può leggerli.
Qualcuno può trovare il mio QR su internet?
No. L'indirizzo contiene un codice casuale troppo lungo per essere indovinato, e anche se qualcuno lo trovasse, senza la chiave che è nel QR i dati resterebbero illeggibili.
Pandu vende o usa i miei dati?
No. Pandu non può leggere la tua scheda, non ha registrazione, non usa cookie né Google Analytics e non vende dati. Conta solo le visite, senza alcun dato personale.
Chi scansiona il mio QR vede tutto?
Vede quello che hai scritto nella scheda. Inserisci quindi solo ciò che aiuta in emergenza: allergie, farmaci, patologie e il contatto della famiglia. Non inserire numeri di documenti, indirizzo o password.
E se voglio cancellare tutto?
In «Altre opzioni → Cancella i miei dati», Pandu cancella la scheda dal tuo telefono e la copia cifrata dal server. Da quel momento, chi scansiona il QR vede che è stato disattivato.
Come faccio a sapere se un QR di Pandu è autentico?
Prima di aprirlo, la fotocamera mostra l'indirizzo: il QR di Pandu porta sempre a usepandu.com.br. Pandu non chiede mai accesso, password o pagamenti a chi scansiona.
Devo fidarmi del server di Pandu?
No. Con il QR dinamico il server conserva solo dati cifrati che non può aprire. E se preferisci, la modalità «Solo testo (offline)» tiene la scheda dentro il QR stesso, senza alcun server; in questa modalità la scheda non è cifrata e chi scansiona la legge direttamente dal QR.
E i computer quantistici?
La tua scheda è già protetta. I computer quantistici minacciano la crittografia a chiave pubblica (RSA e curve ellittiche), che Pandu non usa per cifrare la tua scheda. La scheda è cifrata con AES-GCM, una crittografia simmetrica che secondo il NIST (l'istituto statunitense per gli standard) dovrebbe restare sicura per decenni, anche contro i computer quantistici. E la connessione al sito usa già lo scambio di chiavi post-quantistico (ML-KEM) di Cloudflare nella maggior parte dei browser recenti.
Pandu SOS non è un servizio medico e non sostituisce il soccorso di emergenza. I dettagli tecnici sono nella informativa sulla privacy.