Biglietti con QR code dinamico: come funzionano i codici che cambiano, cosa bloccano e cosa chiedere al Suo fornitore di biglietteria

Perché i codici statici cedono ai tornelli

Un barcode statico funziona come un titolo al portatore: entra chi lo presenta per primo. Lo stesso barcode autentico può essere venduto cinque volte, e il controllo accessi scopre le copie solo quando quattro persone restano fuori. È una voce di perdita in crescita. Nel Regno Unito la polizia ha registrato 9.826 denunce per frodi sui biglietti nel 2024, l'11% in più dell'anno precedente, con perdite per £9,79 milioni, in aumento del 47%, secondo i dati Action Fraud ripubblicati dalla Durham Constabulary.

L'organizzatore paga due volte. Prima con i tifosi respinti che filmano la discussione al tornello, poi con le contestazioni e le richieste di rimborso che seguono. I codici rotanti eliminano il problema della copia alla radice. Per questo i grandi titolari dei diritti oggi rifiutano senza eccezioni screenshot, PDF e biglietti mobile stampati. Chi gestisce lo stadio di un club di Serie A conosce bene il tema: con il biglietto nominativo l'identità del titolare conta già, e il QR code dinamico la porta dentro la credenziale. Per il lato operativo del giorno dell'evento, legga la nostra guida alla modernizzazione del controllo accessi per stadi, arene e festival. Questo articolo entra nella credenziale vera e propria.

Come funziona davvero un biglietto con QR code dinamico?

Un biglietto dinamico sostituisce un numero fisso con un calcolo. All'emissione, la piattaforma assegna al biglietto un segreto che vive dentro l'app ufficiale. L'app combina quel segreto con l'ora corrente e con l'identità del biglietto, poi disegna un QR code nuovo a ogni finestra temporale. Lo scanner esegue lo stesso controllo e accetta solo i codici validi in quel preciso momento.

Il segreto e la firma

Il QR code non è il biglietto. È la prova che chi tiene in mano il telefono possiede, in quell'istante, il segreto del biglietto. Le implementazioni solide firmano ogni codice con la crittografia. Così lo scanner può verificare che il codice provenga dal segreto autentico e non da un falsario che ne ha visti alcuni esempi.

La finestra temporale

Il modello basato sul tempo viene dalla stessa famiglia di standard che protegge l'accesso all'home banking. Lo standard IETF RFC 6238 sulle password monouso basate sul tempo fissa un intervallo predefinito di 30 secondi e raccomanda di tollerare al massimo un intervallo di ritardo. Ogni fornitore di biglietteria sceglie il proprio intervallo. La regola che conta: la finestra deve essere più breve del tempo necessario per vendere, inviare e presentare uno screenshot.

La finestra di visualizzazione

La rotazione protegge il codice. Il momento in cui il codice diventa visibile protegge il biglietto. Molti titolari dei diritti tengono il codice nascosto fino a ridosso dell'evento. Per le finali delle competizioni per club 2025, la UEFA ha dichiarato che i biglietti erano digitali al 100% tramite la sua app ufficiale, che gli screenshot non erano biglietti validi e che poteva entrare solo il telefono che aveva scaricato i biglietti. Un biglietto senza codice visibile per settimane non lascia ai bagarini nulla da fotografare e rivendere.

Il test delle quattro proprietà: cosa rende solido un codice rotante

Un codice rotante è forte quanto la sua proprietà più debole. Quando valutiamo una credenziale usiamo un test in quattro punti, e chi acquista può applicarlo durante un incontro con il fornitore.

• Breve durata. Il codice scade in pochi secondi, non in minuti. Se manca questa proprietà, uno screenshot inviato via app di messaggistica passa ancora allo scanner.
• Firmato. Ogni codice porta una firma crittografica che lo scanner può verificare. Se manca, un falsario che studia qualche codice riesce a generarne di apparentemente validi.
• Vincolato. Il segreto è legato a un solo account e, idealmente, a un solo dispositivo. Se manca, il titolare può accedere da cinque telefoni e far entrare cinque persone.
• Verificabile senza connessione. Lo scanner convalida firma e finestra temporale senza una chiamata di rete in tempo reale, poi riconcilia i dati più tardi. Se manca, il sistema crolla proprio nel momento in cui 40.000 telefoni si agganciano alla stessa cella.

Una credenziale che supera tutti e quattro i punti rende inutile copiare. Una che ne supera tre di solito cede sul quarto, e i truffatori trovano la falla prima dei fornitori.

Cosa bloccano i QR code dinamici, e cosa no

I codici rotanti chiudono l'economia dei duplicati ai tornelli. Non fanno nulla a monte dell'emissione. Vanno trattati come il livello di integrità del biglietto, non come l'intero programma antifrode.

Cosa bloccano:

• Screenshot e immagini inoltrate del codice d'ingresso
• PDF e stampe riciclati o venduti più volte
• Lo stesso biglietto autentico venduto a più acquirenti
• Codici contraffatti ricavati da foto di codici veri, quando i codici sono firmati

Cosa non bloccano:

• Bot e farm di account in fase di acquisto. Ad agosto 2025 la Federal Trade Commission statunitense ha sostenuto che un gruppo di rivenditori ha usato migliaia di account fittizi e di terzi, numeri di carte virtuali e indirizzi IP falsificati per acquistare almeno 379.776 biglietti in poco più di un anno. Ognuno di quei biglietti poteva avere un codice rotante perfetto. La difesa in fase di acquisto richiede rilevamento delle frodi basato sull'AI e controlli per singolo account.
• La vendita dell'account invece del biglietto. Se il vincolo è debole, il bagarino consegna le credenziali di accesso. Il vincolo al dispositivo e la cessione verificata chiudono questa strada.
• Annunci falsi per biglietti mai esistiti. La vittima non ha mai avuto un codice in mano. Solo un canale di rivendita ufficiale con regole sui prezzi prosciuga questo mercato. È il ruolo di una piattaforma di rivendita gestita.

Dove cedono i codici rotanti il giorno dell'evento

La maggior parte dei problemi è operativa, non crittografica. Se ne prevedano cinque.

• Orologio del telefono sfasato. Se l'ora del telefono è sbagliata, i codici cadono fuori dalla finestra accettata. La guida UEFA ai biglietti mobile chiede ai tifosi di impostare data e ora del telefono sull'ora locale il giorno della partita. I sistemi migliori tollerano piccoli scostamenti o si sincronizzano con l'ora del server all'apertura dell'app.
• Biglietti non caricati prima dell'arrivo. Chi apre l'app per la prima volta ai tornelli trova una rete satura. Inviti i tifosi a caricare i biglietti via Wi-Fi il giorno prima e faccia in modo che l'app conservi il segreto in cache, così il codice si genera anche senza connessione.
• Scanner che perdono la connessione. La convalida senza connessione va testata staccando la rete durante le prove generali, non data per scontata leggendo una scheda tecnica.
• Batterie scariche e schermi rotti. Predisponga una corsia per le eccezioni, con personale autorizzato a riemettere i biglietti. Un problema da 30 secondi su una corsia principale blocca tutti quelli in coda.
• Tifosi senza smartphone. Per ragioni di accessibilità e di età, alcuni titolari hanno bisogno di una credenziale alternativa: una tessera nominativa, un braccialetto o un codice stampato attivato con un documento d'identità a un desk dedicato. Va deciso prima dell'apertura delle vendite, non ai tornelli.

Il nostro livello di operazioni sul campo gestisce la scansione su comuni dispositivi mobili, con diritti di accesso per zona, varco e categoria. È questo che rende sostenibile presidiare le corsie per le eccezioni.

Come devono funzionare cessioni e rivendita con i codici rotanti?

Una cessione deve rigenerare la chiave del biglietto, non copiarlo. Quando un titolare invia un biglietto, la piattaforma deve revocare il segreto del mittente, emetterne uno nuovo sull'account del destinatario e registrare il cambio. Da quel momento il telefono del mittente produce codici che lo scanner rifiuta. Per chi lavora con il cambio nominativo, è lo stesso principio applicato alla credenziale.

Tre regole mantengono il processo pulito. Impostare i permessi di cessione per evento, categoria o pubblico, perché un abbonamento stagionale e un'assegnazione per una finale hanno rischi diversi. Conservare uno storico delle operazioni, così una contestazione al varco si risolve in pochi secondi. Far passare la rivendita dallo stesso flusso di rigenerazione della chiave, così un biglietto rivenduto è sicuro quanto uno nuovo. È così che la biglietteria sicura di webook.com gestisce la cessione: regole per evento, categoria o tipo di pubblico, e flussi di condivisione verificati che preservano lo storico delle operazioni e il contesto di titolarità.

Otto domande da fare al Suo fornitore di biglietteria

Le inserisca nella RFP o nell'agenda della demo. Una risposta vaga è già una risposta.

• Qual è l'intervallo di rotazione e quanto sfasamento dell'orologio tollera lo scanner?
• Ogni codice è firmato crittograficamente? Come vengono ruotate e protette le chiavi di firma?
• Per quanto tempo gli scanner possono convalidare senza connessione, e cosa conservano in cache?
• Quando gli scanner si riconnettono, come vengono risolte e segnalate le scansioni doppie?
• Possiamo configurare la finestra di visualizzazione per evento e per categoria?
• Il biglietto è vincolato a un dispositivo? Cosa succede se un tifoso cambia telefono la sera prima?
• La cessione revoca il codice del vecchio titolare, e ogni cessione viene registrata?
• Qual è la credenziale alternativa per i tifosi senza uno smartphone funzionante?

Se vende con il Suo marchio, aggiunga una nona domanda: tutto questo funziona senza modifiche dietro uno storefront di biglietteria white-label? Dovrebbe. La credenziale vive nella piattaforma, non nella grafica.

Come webook.com gestisce le credenziali dinamiche su larga scala

webook.com emette biglietti digitali sicuri i cui QR code si aggiornano e scadono in modo dinamico, per limitare duplicazioni e abusi tramite screenshot. I biglietti possono diventare visibili a ridosso dell'ingresso, le regole di cessione si impostano per evento, categoria o pubblico, e la convalida al momento della scansione impedisce il riutilizzo. La stessa piattaforma serve oltre 20 milioni di utenti, gestisce oltre 25 milioni di biglietti l'anno e raggiunge più di 180 paesi, per titolari dei diritti i cui loghi compaiono sul nostro sito, tra cui FIFA, Formula 1, Real Madrid, la Saudi Pro League e Riyadh Season.

Nessuna credenziale è a prova di frode da sola, e lo diciamo a ogni cliente. I codici rotanti chiudono il varco. Rilevamento delle frodi, programmi di tifosi verificati e rivendita autorizzata chiudono le strade che portano fin lì.

Chiudere il varco, poi chiudere le strade che ci portano

Se i Suoi biglietti passano ancora allo scanner da uno screenshot, la soluzione è cambiare credenziale, non comprare nuovi tornelli. Parli con il team di webook.com della biglietteria sicura per la Sua prossima apertura delle vendite.

Tutti gli articoli