Quanto è sicuro SilentLink? L'architettura dietro la mediazione anonima

«Attacco un codice QR alla mia auto e degli sconosciuti possono raggiungermi» — chi lo sente per la prima volta pone giustamente la controdomanda: E cosa vengono a sapere di me questi sconosciuti? La risposta breve: nulla. La risposta lunga è questo articolo — strato dopo strato, comprese le domande scomode.

Strato 1: cosa c’è scritto sull’ID

Cominciamo dall’oggetto fisico. Su una DriveID, TravelID o PetID ci sono esattamente tre cose: il marchio SilentLink, un invito all’azione per chi trova — e un codice QR. Il codice è un identificativo casuale e unico. Non contiene alcun dato su di te: nessun nome, nessun numero, nessuna e-mail, nessun indirizzo. È un rimando alla nostra pagina di mediazione, non un contenitore di informazioni.

Questo distingue l’ID in modo radicale dall’alternativa classica: il ciondolo inciso con numero di telefono, il biglietto con il numero di cellulare dietro il vetro — entrambi pubblicano i tuoi dati a chiunque passi. Un ID pubblica solo la possibilità di raggiungerti.

Strato 2: cosa vede chi trova

Chi scansiona il codice atterra su una pagina web con un’unica domanda: Di cosa si tratta? Tocca un argomento, scrivi breve, invia — nessuna app, nessuna registrazione. Ciò che chi trova non vede: il tuo nome, i tuoi canali, i tuoi dati di contatto, la tua posizione, se sei online. Vede un modulo e una breve conferma che il messaggio è stato inviato. Tutto qui.

Da ciò discende anche la risposta alla domanda di sicurezza più frequente: cosa succede se qualcuno fotografa il codice? Nulla di diverso dallo scansionarlo. Sul codice semplicemente non c’è nulla da prendere — e se mai un codice venisse usato in modo improprio con frequenza sospetta, lo si può bloccare come una carta bancomat smarrita.

Strato 3: la mediazione

Il messaggio di chi trova passa attraverso un collegamento cifrato alla nostra piattaforma; da lì lo recapitiamo sul canale che tu hai stabilito — WhatsApp, SMS o e-mail. Chi trova non sceglie mai il tuo canale, non lo conosce nemmeno. Lo stesso principio vale per le chiamate anonime: il collegamento viene mediato, il tuo numero reale resta invisibile per tutta la durata.

Sul piano tecnico significa: i tuoi dati di contatto non lasciano la piattaforma. Vengono usati per il recapito, non ceduti — trattati su server in Germania e nell’UE, in modo conforme al GDPR. Da noi la privacy non è una riga di marketing, ma l’architettura stessa: nel sistema non esiste alcuna via attraverso cui chi trova possa arrivare ai tuoi dati, perché quella via semplicemente non è stata costruita.

Strato 4: il tuo controllo

La sicurezza è anche la domanda su chi tiene la leva. Da SilentLink sei sempre tu:

• Cambiare canali — in qualsiasi momento dalla dashboard, senza un nuovo ID.
• Mettere in pausa — silenziare singoli ID o stabilire fasce orarie in cui vuoi essere raggiungibile.
• Bloccare — in caso di vendita o perdita del veicolo, dal momento del blocco il codice porta nel vuoto; un nuovo ID prende il suo posto.
• Resi — i codici dei prodotti restituiti vengono bloccati automaticamente e in modo permanente al rientro. Un prodotto rispedito non può più essere riattivato o usato in modo improprio da nessuno.

L’inquadramento onesto

Nessun sistema al mondo dovrebbe definirsi «sicuro al cento per cento» — chi lo fa non ha capito il tema. Ciò che possiamo dire: il modello di sicurezza di SilentLink non si basa su promesse, ma sull’omissione. I dati che non compaiono mai sul prodotto, nessuno può leggerli. Le vie di contatto che non vengono mai esposte, nessuno può usarle in modo improprio. E un canale che puoi chiudere in qualsiasi momento lo controlli, alla fine, tu — non il caso e non chi trova.

È proprio per questo che la frase che regge tutto il nostro prodotto vale anche per la sicurezza: qui la privacy non è una promessa. È architettura.