Non riesci a scansionare il codice QR della tua eSIM? Installazione manuale con codici LPA e SM-DP+ nel 2026

---

Il dilemma del viaggiatore solitario: perché i codici QR falliscono su un singolo dispositivo e cos'è l'LPA?

Sei appena atterrato in un hub internazionale dopo un volo notturno di dodici ore. Esci dal finger, apri l'e-mail per recuperare la tua eSIM di viaggio appena acquistata e ti imbatti immediatamente in un ostacolo logistico: il fornitore ha inviato la tua eSIM sotto forma di codice QR grafico incorporato in un PDF.

La fotocamera del tuo smartphone non può inquadrare il proprio schermo. A meno che tu non abbia un secondo dispositivo, una stampa cartacea o un viaggiatore disponibile ad aiutarti al terminal arrivi, ti ritrovi bloccato nel paradosso del singolo dispositivo.

Comprendere come funziona il provisioning delle eSIM dietro le quinte elimina del tutto questa frustrazione. Un codice QR non ha nulla di magico; è semplicemente una scorciatoia ottica per una stringa di testo standardizzata conforme alle specifiche GSMA.

`` [ PDF di acquisto eSIM ] │ ┌─────────────┴─────────────┐ ▼ ▼ [ Codice QR ] [ Stringa di testo LPA ] (Formato visivo) (Testo grezzo: LPA:1$...) │ │ └─────────────┬─────────────┘ ▼ [ Motore LPA del telefono ] │ (Interroga l'SM-DP+) ▼ [ Chip eUICC integrato ] ──► (Profilo dati attivo) ``

---

Cos'è l'architettura GSMA LPA?

In base alle specifiche globali GSMA Remote SIM Provisioning (RSP), gli smartphone moderni (come gli iPhone con iOS 17.4+ o i dispositivi Android con Android 14+) gestiscono le eSIM tramite un sottosistema software integrato denominato LPA (Local Profile Assistant).

L'LPA funge da ponte a livello di sistema operativo collegando due elementi critici:

1. L'eUICC (Embedded Universal Integrated Circuit Card): Il microchip fisico, resistente alle manomissioni, saldato direttamente sulla scheda madre del dispositivo.
2. Il server SM-DP+ (Subscription Manager Data Preparation): Il server remoto dell'operatore responsabile della generazione, crittografia e distribuzione sicura del tuo profilo eSIM.

Quando scansioni il codice QR di una eSIM di viaggio, la fotocamera non scarica direttamente i dati cellulari. Legge invece una stringa strutturata che istruisce il motore LPA del telefono su dove localizzare il server SM-DP+ della rete e quale profilo di abbonamento richiedere.

---

Anatomia di una stringa LPA

Ogni codice QR per eSIM si traduce in una formula di testo identica e leggibile, formattata secondo lo standard GSMA SGP.22:

``text LPA:1$<Indirizzo SM-DP+>$<Codice di attivazione>[$<Codice di conferma>] ``

---

Inserimento manuale vs. Scansione QR: Nessuna differenza a livello tecnico

Inserire manualmente l'indirizzo SM-DP+ e il codice di attivazione bypassa direttamente il passaggio della fotocamera e trasmette gli stessi identici parametri al processo di provisioning del sistema operativo. Non vi è alcuna differenza in termini di prestazioni di rete, priorità di instradamento o sicurezza:

• Gli handshake di crittografia sono identici.
• La velocità di provisioning del profilo è invariata.
• La ricezione del segnale, l'instradamento APN e l'accesso alle bande 5G/LTE restano equivalenti al 100%.

I provider più all'avanguardia eliminano questo attrito fin dall'inizio. Ad esempio, MollySIM fornisce campi di testo chiari e separati per l'indirizzo SM-DP+ e il codice di attivazione insieme a ogni codice QR, consentendoti di completare l'installazione in pochi secondi tramite copia e incolla.

Inoltre, una volta attivata, MollySIM mantiene i viaggiatori sempre connessi anche con un utilizzo intensivo dei dati grazie a una velocità di base della Fair Use Policy (FUP) di 384 kbps, leader del settore. A differenza delle tradizionali SIM da viaggio che riducono la velocità a un inutilizzabile 128 kbps, la soglia di 384 kbps è 3 volte più veloce, garantendo che i servizi di viaggio essenziali come la navigazione su Google Maps, le prenotazioni di corse (Uber, Grab) e i pagamenti contactless con Apple Pay / Google Wallet continuino a funzionare in modo affidabile senza interruzioni nei terminal sconosciuti.

Decodificare la stringa LPA: comprendere indirizzi SM-DP+, codici di attivazione e codici di conferma

Dietro ogni codice QR di una eSIM di viaggio si trova una stringa di testo standardizzata definita dalla GSMA (l'associazione mondiale degli operatori mobili) secondo la specifica SGP.22 Remote SIM Provisioning. Quando la fotocamera del tuo telefono non riesce a scansionare un codice QR, è sufficiente bypassare il lettore ottico e inserire direttamente questa stringa di testo nel Local Profile Assistant (LPA) del tuo dispositivo.

Comprendere come è strutturata questa stringa elimina ogni dubbio durante la configurazione della connessione dati all'estero.

---

La sintassi standard GSMA LPA

Una stringa di attivazione LPA completa segue una rigida struttura basata su delimitatori:

``text LPA:1$<Indirizzo SM-DP+>$<Codice di attivazione / Matching ID>$<Flag codice di conferma> ``

`` ┌────────┬───┬─────────────────────────┬───┬──────────────────────┬───┬───────────────────┐ │ LPA:1 │ $ │ Indirizzo SM-DP+ │ $ │ Codice attivazione │ $ │Codice di conferma │ │ (Pref) │ │ (es. rsp.dominio.com) │ │(Token univoco piano) │ │ (Opzionale) │ └────────┴───┴─────────────────────────┴───┴──────────────────────┴───┴───────────────────┘ ``

Ogni segmento separato dal simbolo del dollaro ($) trasporta un carico utile funzionale distinto:

---

Perché i provider forniscono i codici in formati diversi

A seconda dell'infrastruttura tecnica del gestore, i dettagli di attivazione dell'eSIM di viaggio possono essere forniti in uno dei seguenti due formati:

1. Campi pre-separati: Il portale del fornitore o l'e-mail di conferma separano chiaramente l'indirizzo SM-DP+ e il codice di attivazione in blocchi di testo distinti con pulsanti di copia rapida.
2. Stringhe LPA grezze: Il provider invia l'intero contenuto codificato del QR sotto forma di stringa singola (es. LPA:1$rsp.provider.net$ABCD-1234-EFGH$1).

I provider di livello premium come MollySIM formattano i dettagli di attivazione appositamente per prevenire errori di copia e incolla sugli schermi degli smartphone. Insieme a un codice QR ad alto contrasto, riceverai campi dedicati con funzione "tocca per copiare" sia per l'indirizzo SM-DP+ che per il codice di attivazione.

Questa procedura rapida è abbinata a prestazioni costanti post-attivazione: anche se esaurisci il traffico dati ad alta velocità durante il viaggio, MollySIM mantiene una connessione basata su una Fair Use Policy (FUP) di 384 kbps, 3 volte più veloce rispetto alla limitazione standard a 128 kbps imposta dai vecchi operatori. In questo modo, strumenti di navigazione come Google Maps e app di pagamento essenziali come Apple Pay e Google Wallet restano operativi senza disconnessioni.

---

Come analizzare ed estrarre manualmente una stringa LPA grezza

Se l'e-mail di conferma contiene solo una stringa grezza LPA:1$..., puoi estrarre i singoli parametri in pochi secondi utilizzando i delimitatori a forma di dollaro ($):

```text Stringa grezza: LPA:1$rsp.globalconnectivity.net$US-90812-PLN3456$

Parametri estratti per l'inserimento nel sistema operativo: ├── Indirizzo SM-DP+: rsp.globalconnectivity.net └── Codice attivazione: US-90812-PLN3456 ```

Regole di estrazione:

• Rimuovi il prefisso: Elimina del tutto LPA:1$. È solo una direttiva di routing per i lettori di codici QR e non fa parte dell'URL del server.
• Identifica il Campo 1 (Indirizzo SM-DP+): Il testo compreso tra il primo e il secondo carattere $ corrisponde sempre all'URL del server. Non aggiungere https:// o barre finali (/).
• Identifica il Campo 2 (Codice di attivazione): La stringa alfanumerica compresa tra il secondo e il terzo carattere $ è il tuo codice di corrispondenza univoco.
• Gestione dei valori finali: Se la stringa termina con un altro $ (es. ...PLN3456$), lascia vuoto il campo del codice di conferma nelle impostazioni del tuo dispositivo, a meno che non sia specificato esplicitamente un PIN.

Guida passo-passo all'installazione manuale per iOS, Samsung Galaxy, Google Pixel e Xiaomi

Prima di avviare l'inserimento manuale su qualsiasi sistema operativo, verifica che il tuo dispositivo sia connesso a una rete Wi-Fi stabile o a una connessione dati attiva. Il processo di configurazione manuale non trasmette dati sul profilo eSIM non ancora configurato; al contrario, il Local Profile Assistant (LPA) del dispositivo utilizza la connessione Internet attiva per eseguire un handshake TLS sicuro con il server SM-DP+ remoto e scaricare il profilo crittografico.

Di seguito sono riportati i percorsi di navigazione esatti e le istruzioni di inserimento dei dati per i principali sistemi operativi per smartphone nel 2026.

---

1. Apple iOS (iPhone con iOS 17, iOS 18 e versioni successive)

Apple separa l'indirizzo SM-DP+ e il codice di attivazione in campi di input distinti durante la configurazione manuale.

`` Impostazioni ➔ Cellulare (o Dati mobili) ➔ Aggiungi eSIM ➔ Usa il codice QR ➔ Inserisci i dettagli manualmente ``

1. Apri Impostazioni e tocca Cellulare (denominato Dati mobili in alcune aree geografiche).
2. Tocca Aggiungi eSIM (o Configura cellulare).
3. Quando viene visualizzato il mirino della fotocamera, tocca Usa il codice QR nella parte inferiore dello schermo.
4. Tocca Inserisci i dettagli manualmente in fondo alla schermata.
5. Compila i campi mostrati utilizzando i dati LPA estratti:

• Indirizzo SM-DP+: Inserisci il dominio estratto (es. rsp.globalconnectivity.net o l'indirizzo fornito direttamente da MollySIM). Non includere https:// né spazi vuoti.
• Codice di attivazione: Inserisci la tua stringa alfanumerica univoca.
• Codice di conferma: Lascia vuoto a meno che il provider non abbia fornito esplicitamente un PIN da 4 a 8 cifre.

1. Tocca Avanti nell'angolo in alto a destra e segui le istruzioni visualizzate per assegnare un'etichetta al profilo (es. "Viaggio" o "Dati MollySIM").

---

2. Samsung Galaxy (One UI 6.x / One UI 7.x)

One UI di Samsung consente di incollare l'intera stringa LPA grezza in un unico campo o di inserire separatamente l'indirizzo SM-DP+ e il codice di attivazione.

`` Impostazioni ➔ Connessioni ➔ Gestione schede SIM ➔ Aggiungi eSIM ➔ Scansiona codice QR dal provider ➔ Inserisci codice di attivazione ``

1. Apri Impostazioni e tocca Connessioni.
2. Seleziona Gestione schede SIM (o Gestione SIM).
3. Nella sezione eSIM, tocca Aggiungi eSIM.
4. Tocca Scansiona codice QR dal gestore di servizi.
5. Quando si apre lo scanner, tocca Inserisci codice di attivazione situato sotto il riquadro della fotocamera.
6. Incolla la stringa LPA grezza completa (es. LPA:1$rsp.example.com$CODICE-MATCHING$) direttamente nel campo di testo, oppure digita manualmente il server SM-DP+ e il codice di corrispondenza.
7. Tocca Connetti (o Fatto). Il dispositivo si autenticherà con il server e richiederà la conferma per installare il profilo.

---

3. Google Pixel (Android 14, 15 e 16 Stock)

Google inserisce il terminale di input manuale all'interno di un link di supporto contestuale nell'utilità di configurazione di rete.

`` Impostazioni ➔ Rete e internet ➔ SIM ➔ Aggiungi SIM (+) ➔ Scarica una SIM ➔ Avanti ➔ Serve aiuto? ➔ Inserisci manualmente ``

1. Apri Impostazioni e tocca Rete e internet.
2. Tocca l'icona + (Aggiungi) accanto a SIM.
3. Seleziona Scaricare una SIM? (o tocca Avanti sui dispositivi a SIM singola).
4. Quando si attiva la fotocamera, tocca Serve aiuto? nell'angolo in basso a sinistra.
5. Nella finestra di dialogo di supporto, tocca il collegamento blu Inserisci manualmente.
6. Incolla la stringa completa LPA:1$... o inserisci il codice di attivazione e l'indirizzo SM-DP+ come indicato.
7. Tocca Continua per scaricare il profilo eSIM sul chip eUICC.

---

4. Xiaomi (HyperOS e MIUI Global)

I dispositivi Xiaomi con HyperOS richiedono l'attivazione della gestione eUICC prima di poter inserire le stringhe di profilo.

`` Impostazioni ➔ Reti mobili ➔ Gestisci eSIM ➔ Aggiungi profilo eSIM ➔ Inserisci codice manualmente ``

1. Apri Impostazioni e seleziona Reti mobili (o Schede SIM e reti mobili).
2. Tocca Gestisci eSIM (assicurati che l'opzione eSIM sia abilitata se richiesto).
3. Tocca Aggiungi profilo eSIM o il pulsante +.
4. Quando viene richiesto di scansionare un codice, tocca Inserisci codice manualmente (o Inserisci stringa LPA).
5. Inserisci la sequenza grezza LPA:1$... o compila l'URL del server SM-DP+ e il token di attivazione.
6. Tocca Scarica per installare il profilo sul dispositivo.

---

Riferimento rapido per la navigazione del sistema operativo

Una volta completato il download del profilo, rinominalo chiaramente e attiva il Roaming dati all'arrivo a destinazione. I migliori operatori di viaggio come MollySIM eliminano ogni preoccupazione post-attivazione instradando il traffico tramite operatori locali Tier-1 di qualità superiore. Inoltre, anche se esaurisci il pacchetto ad alta velocità, la Fair Use Policy (FUP) a 384 kbps di MollySIM garantisce che Google Maps, i messaggi WhatsApp e l'autenticazione Apple Pay rimangano pienamente operativi senza interruzioni di rete, a differenza dei blocchi a 128 kbps diffusi nel settore.

Confronto: Inserimento manuale LPA vs. Scansione codice QR vs. Installazione diretta in-app

Sebbene l'architettura GSMA RSP (Remote SIM Provisioning) sottostante sia standardizzata per tutte le transazioni eSIM, il metodo utilizzato per avviare il download influisce notevolmente sull'esperienza di configurazione complessiva. I viaggiatori in transito negli hub internazionali affrontano livelli di difficoltà diversi a seconda della procedura scelta.

La tabella seguente illustra i dettagli operativi delle tre modalità di attivazione:

---

Evoluzione dell'architettura: dai trigger ottici agli Universal Link

Nelle prime versioni della tecnologia eSIM per i consumatori, le specifiche GSMA SGP.22 si affidavano quasi esclusivamente ai codici QR. Sebbene matematicamente affidabili, i codici QR rappresentano un ostacolo importante per chi viaggia da solo: uno smartphone non può scansionare autonomamente un codice QR visualizzato sul proprio schermo senza l'uso di schermi esterni, app di terze parti per la scansione della galleria o fogli stampati.

Per risolvere questo problema, i provider moderni come MollySIM utilizzano gli Universal Link integrati nel sistema operativo e hook API diretti. Cliccando su un link di attivazione direttamente all'interno dell'e-mail di conferma dell'acquisto o della schermata del browser, il sistema operativo intercetta il payload GSMA (esimsetup.apple.com su iOS o intent personalizzati del gestore sulle versioni recenti di Android) e avvia immediatamente l'handshake TLS protetto con il server SM-DP+. Ciò elimina completamente la necessità di secondi schermi o dell'inserimento manuale di stringhe alfanumeriche.

Perché l'inserimento manuale LPA resta la soluzione di riserva indispensabile

Nonostante la rapidità dell'installazione diretta con un solo tocco, l'inserimento manuale dell'LPA rimane il metodo di sicurezza indispensabile nel settore delle telecomunicazioni di viaggio per diversi motivi chiave:

1. Restrizioni del firmware aziendale e regionale: Alcuni dispositivi brandizzati dagli operatori o varianti regionali di Android (come specifiche versioni multi-CSC nei mercati asiatici ed europei) bloccano i deep link automatici per proteggere gli accordi di roaming nazionali. Su questi terminali, solo l'inserimento diretto e autorizzato dall'utente tramite le impostazioni di sistema consente il download dell'LPA.
2. Ambienti browser limitati e sandboxing delle Webview: Quando i viaggiatori provano ad attivare i profili tramite browser captive portal dei Wi-Fi aeroportuali o webview interne alle app (come nei client di posta), i deep link spesso non riescono ad aprire i menu del gestore SIM a causa dei vincoli di sicurezza del sistema.
3. Flessibilità degli appunti: L'estrazione diretta della stringa LPA consente ai viaggiatori di salvare i codici di attivazione in note offline sicure prima della partenza, evitando problemi di risoluzione dei link legati alla rete una volta arrivati al gate di destinazione.

Oltre l'attivazione: continuità e resilienza della rete

Completare l'installazione è solo il primo passo; mantenere una connettività continua per tutto l'itinerario è ciò che fa davvero la differenza durante un viaggio. Mentre molti venditori di eSIM a basso costo bloccano del tutto i dati o limitano la banda a un inutilizzabile 128 kbps una volta esaurito il traffico ad alta velocità, MollySIM progetta i propri profili di rete con una velocità minima garantita dalla Fair Use Policy (FUP) a 384 kbps. Operando a una velocità tre volte superiore rispetto agli standard tradizionali dei concorrenti, garantisce che i flussi di dati essenziali — come la navigazione GPS dettagliata su Google Maps, i messaggi e le chiamate vocali su WhatsApp e l'autenticazione biometrica per Apple Pay — continuino a funzionare senza interruzioni anche nei momenti di maggiore congestione della rete.

Risoluzione dei problemi comuni nell'inserimento manuale: spazi nascosti, caratteri ambigui e le insidie del Wi-Fi aeroportuale

Anche procedendo con l'inserimento manuale, i sistemi operativi possono mostrare messaggi di errore generici e frustranti come "Impossibile completare la modifica del piano cellulare", "Download del profilo non riuscito" o "Codice di attivazione non valido". Poiché i sistemi operativi mobili trattano il provisioning remoto GSMA come una transazione crittografica ad alta sicurezza, qualsiasi minima incongruenza nella sintassi o nel trasporto di rete interromperà immediatamente la sessione del Local Profile Assistant (LPA).

Comprendere le cause tecniche alla base di questi errori ti consente di individuare e risolvere il problema in pochi istanti.

---

1. Errori negli appunti: spazi iniziali, finali e caratteri invisibili

La causa più frequente di errore durante l'inserimento manuale è la presenza di caratteri indesiderati copiati negli appunti. Quando copi un indirizzo SM-DP+ o un codice di attivazione da PDF, portali web o app di posta elettronica, gli appunti spesso acquisiscono spazi finali ( ), ritorni a capo (\r\n) o spazi unificatori ( ).

• Perché si verifica l'errore: Il parser dell'LPA verifica rigorosamente le stringhe rispetto alle specifiche GSMA SGP.22. Uno spazio aggiunto alla fine di rsp.mollysim.com trasforma un nome di dominio completo (FQDN) valido in un hostname non risolvibile, provocando l'immediato rifiuto della sintassi.
• Come risolvere: Incolla prima il codice in un blocco note di solo testo (come Apple Note o Google Keep), controlla la posizione del cursore per rimuovere eventuali spazi all'inizio o alla fine e copia esclusivamente la stringa alfanumerica pulita.

`` ❌ Stringa non valida: " rsp.global-lpa.com " -> [Risoluzione DNS fallita] ✔️ Stringa corretta: "rsp.global-lpa.com" -> [LPA risolve SM-DP+] ``

---

2.