Il codice QR non si scansiona? Come installare manualmente una eSIM da viaggio con SM-DP+ nel 2026

---

Perché i codici QR delle eSIM da viaggio falliscono: il dilemma del singolo dispositivo e le difficoltà in aeroporto

Sbarcare da un volo a lungo raggio in un affollato terminal arrivi internazionale non è il momento ideale per scoprire che il proprio metodo di connessione principale non funziona. Per milioni di viaggiatori singoli e nomadi digitali nel 2026, la promessa di una "connettività istantanea all'atterraggio" si trasforma frequentemente in un frustrante circolo vizioso di errori ottici, mirini della fotocamera bloccati ed e-mail di conferma inaccessibili.

Per comprendere il motivo per cui i codici QR delle eSIM da viaggio falliscono, è necessario analizzare sia i paradossi legati all'esperienza utente (UX), sia i rigidi meccanismi digitali e ottici delle fotocamere degli smartphone.

`` [Telefono del viaggiatore] <--- Riceve il codice QR via E-mail / App | v NON PUÒ SCANSIONARE IL PROPRIO SCHERMO | +--------+--------+ | | v v [Trovare un 2° dispositivo] [Inserimento manuale SM-DP+] (Elevata complessità) (Soluzione autonoma a zero dipendenze) ``

---

Il dilemma del singolo dispositivo: un paradosso UX

La causa più comune di mancata attivazione di una eSIM da viaggio è il dilemma del singolo dispositivo (Single-Device Dilemma). Quando un viaggiatore acquista un pacchetto dati durante il transito o al gate di partenza, il provider invia il codice QR di installazione tramite e-mail di conferma, fattura PDF o schermata in-app.

Questo crea un immediato paradosso UX: la fotocamera dello smartphone non può scansionare un'immagine visualizzata sul proprio display.

Senza una stampa cartacea o un secondo schermo (come un laptop, un tablet o il telefono di un compagno di viaggio), l'utente si ritrova bloccato all'esterno del consueto flusso di attivazione visiva. I viaggiatori in solitaria sono spesso costretti a ricorrere a soluzioni di emergenza precarie:

• Chiedere a sconosciuti nelle file per il controllo passaporti di fotografare lo schermo per poi scansionarlo dal loro dispositivo.
• Cercare lounge business aeroportuali operative per stampare un foglio di carta.
• Posizionare il telefono davanti agli specchi dei terminal per riflettere l'immagine verso la fotocamera posteriore: una tecnica con un tasso di fallimento altissimo a causa della distorsione della lunghezza focale e dell'inversione speculare della matrice.

---

Cause di errore ottico agli arrivi internazionali

Anche disponendo di un secondo schermo, gli ambienti fisici degli arrivi presentano notevoli ostacoli ottici che impediscono alle app fotocamera native e agli scanner di sistema di decodificare la matrice QR standard GSMA.

`` +-------------------------------------------------------------+ | RISCHI OTTICI COMUNI NEI GATE DI ARRIVO | | | | [Luci a soffitto industriali] [Lente sporca] [Vetro rotto] | Riflesso Sfocatura Interruzione | | | | | | | v v v | | +-----------+ +-----------+ +-----------+ | | | █ █ █ █ █ | | ░ ░ ░ ░ ░ | | █ █ / █ █ | | | | █ ░ █ | | ░ ░ ░ | | █ / ░ █ | | | | █ █ █ █ █ | | ░ ░ ░ ░ ░ | | █ / █ █ █ | | | +-----------+ +-----------+ +-----------+ | | Sovraesposizione Perdita di Blocco Reed- | | Acceca il sensore contrasto Solomon rotto | +-------------------------------------------------------------+ ``

1. Riflessi intensi nei terminal: Le sale doganali aeroportuali utilizzano spesso un'illuminazione a LED o fluorescente ad alta frequenza e ad alto flusso luminoso. Se puntate verso lo schermo di un secondo smartphone o laptop, queste luci appiattiscono il contrasto dinamico, accecando l'obiettivo.
2. Pellicole protettive opache e per la privacy: I filtri per lo schermo opachi o polarizzati disperdono la luce direzionale emessa dai pixel, costringendo l'autofocus del dispositivo a cercare continuamente il fuoco senza riuscire a bloccarsi sui quadrati di allineamento del codice QR.
3. Artefatti di compressione e bassa risoluzione: Il download di un PDF di conferma tramite il captive portal di una rete Wi-Fi aeroportuale instabile comporta spesso immagini raster compresse, in cui i micro-moduli del codice a barre 2D sfumano in un gradiente illeggibile.
4. Imperfezioni hardware: Impronte digitali, condensa dovuta agli sbalzi termici tra aereo e terra o micro-crepe sull'obiettivo della fotocamera compromettono la capacità dello scanner di leggere i blocchi di correzione degli errori Reed-Solomon incorporati nel codice QR.

---

Lo standard GSMA RSP: perché la configurazione manuale SM-DP+ è la soluzione definitiva

Per eliminare le criticità fisiche, la GSMA ha sviluppato l'architettura Remote SIM Provisioning (RSP) (SGP.22) per i dispositivi consumer.

All'interno della tecnologia eSIM, il codice QR non contiene i dati effettivi della SIM card o il profilo di autenticazione di rete. È semplicemente una stringa di testo codificata, nota come Codice di Attivazione LPA (Local Profile Assistant), strutturata in un formato standardizzato:

$$\text{LPA:1\$}\underbrace{\text{Dominio SM-DP+}}_{\text{Indirizzo Server}}\text{\$}\underbrace{\text{Codice di Attivazione}}_{\text{Matching ID}}\text{\$}\underbrace{\text{Codice di Conferma}}_{\text{Opzionale}}$$

`` LPA:1$smdp.io.example.com$04A45-B789C-XYZ12$1 └─┬─┘ └────────┬────────┘ └────────┬────────┘ └┬┘ Schema Host SM-DP+ Matching ID Conferma ``

Quando la scansione visiva fallisce, inserire manualmente questa stringa alfanumerica direttamente nel core LPA del dispositivo consente di bypassare completamente la fotocamera, l'allineamento dell'obiettivo e i problemi di illuminazione ambientale.

I servizi di connettività di viaggio più all'avanguardia progettano l'onboarding attorno a questa architettura. Ad esempio, MollySIM fornisce chiare stringhe alfanumeriche SM-DP+ separate dai codici QR direttamente nella dashboard utente, consentendo la copia con un solo tocco su un singolo dispositivo.

Inoltre, una volta completata la configurazione manuale LPA, i viaggiatori necessitano di protezione contro improvvise interruzioni della linea. A differenza dei vecchi operatori che interrompono completamente i dati o riducono la velocità a un inutilizzabile 128 kbps, MollySIM applica una soglia minima di velocità garantita dalla Fair Use Policy (FUP) a 384 kbps, ovvero 3 volte più veloce rispetto ai tradizionali limiti della concorrenza. In questo modo, app di viaggio essenziali come la navigazione su Google Maps, i servizi di trasporto su Uber e i pagamenti con Apple Pay continuano a funzionare regolarmente anche dopo aver esaurito la quota dati ad alta velocità durante il viaggio.

Anatomia della stringa GSMA LPA: decodificare SM-DP+ e Matching ID

Per risolvere efficacemente un errore di installazione, è utile comprendere cosa accade a livello di sistema operativo quando si scansiona un codice QR o si incollano i parametri di configurazione manuale.

Secondo lo standard GSMA SGP.22 Consumer Architecture, un profilo eSIM non risiede all'interno della matrice grafica del codice QR. Al contrario, il codice QR contiene un URI di provisioning codificato che indica al software interno del dispositivo, il Local Profile Assistant (LPA), dove trovare e come autenticare il profilo di telecomunicazione remoto.

`` LPA:1$smdp.example-host.com$TR-994827-A821F$0 │ │ │ │ │ │ │ └─ [Campo 4] Codice di conferma (Opzionale) │ │ └────────────────── [Campo 3] Matching ID (Codice di attivazione) │ └──────────────────────────────────────── [Campo 2] FQDN del Server SM-DP+ └────────────────────────────────────────────── [Campo 1] Schema e Versione GSMA ``

I quattro segmenti di un URI LPA

Quando viene elaborata dal motore LPA del dispositivo, la stringa viene suddivisa in campi funzionali distinti separati dal simbolo del dollaro ($):

---

Il ruolo fondamentale del server SM-DP+

Il Subscription Manager Data Preparation+ (SM-DP+) funge da cassaforte crittografica e motore di distribuzione. Esegue tre operazioni critiche:

1. Generazione e cifratura del profilo: Compila il profilo dell'operatore (contenente le chiavi di autenticazione di rete Ki, l'IMSI e i criteri dell'operatore) in un pacchetto di dati crittografato noto come Bound Profile Package (BPP).
2. Handshake Mutual TLS (Interfaccia ES9+): Quando inserisci l'indirizzo SM-DP+, l'LPA del telefono stabilisce una sessione autenticata e crittografata end-to-end con il server tramite l'interfaccia di comunicazione GSMA ES9+, impedendo qualsiasi intercettazione man-in-the-middle dei pacchetti.
3. Associazione hardware: L'SM-DP+ associa crittograficamente il BPP in modo esclusivo all'EID (Embedded Identity Document) univoco del dispositivo, garantendo che il profilo non possa essere duplicato su altri telefoni.

Matching ID: il token di instradamento crittografico

Il Matching ID agisce come token di indirizzamento puntuale all'interno del database SM-DP+. Quando un ordine eSIM viene elaborato, il sistema di backend genera una chiave di allocazione dinamica che collega il pagamento, la durata del piano e l'ICCID a quella specifica stringa.

Quando l'LPA del dispositivo contatta il server SM-DP+, trasmette il Matching ID. Il server convalida il token, aggiorna lo stato del profilo da Rilasciato a Scaricato e trasmette il BPP attraverso il canale protetto.

`` LPA del dispositivo Server SM-DP+ │ │ │─── 1. Inizializzazione ES9+ ──────>│ (Individua il profilo) │ (Matching ID) │ │ │ │<── 2. Autenticazione Server ───────│ (Valida i certificati) │ │ │─── 3. Download Bound Profile ─────>│ (Associa all'EID) │ │ │<── 4. Trasmissione BPP cifrato ────│ (Installazione) ``

Perché comprendere l'architettura evita errori di configurazione

La maggior parte degli errori di attivazione manuale deriva da una scorretta interpretazione della stringa. I provider di eSIM di vecchia generazione inviano spesso ai clienti un'unica stringa LPA grezza senza separazione dei campi, costringendo il viaggiatore a identificare e separare manualmente l'host dal Matching ID. Se nel campo "Indirizzo SM-DP+" su iOS o Android viene incollato per errore un $ in più, uno spazio iniziale o il prefisso di protocollo (LPA:1$), la routine di convalida LPA fallisce all'istante.

Le piattaforme moderne eliminano questo problema alla radice. MollySIM separa automaticamente questi parametri nella console utente, offrendo campi di copia indipendenti con un solo tocco per l'indirizzo del server SM-DP+ e il Matching ID.

Una volta completato l'handshake manuale LPA e attivato il profilo, MollySIM continua a proteggere la tua connessione con una velocità di base garantita dalla Fair Use Policy (FUP) a 384 kbps. Mentre le eSIM tradizionali riducono la velocità a 128 kbps una volta esauriti i giga, MollySIM mantiene una velocità 3 volte superiore, garantendo la piena operatività di strumenti essenziali come Apple Pay, app per taxi e servizi di navigazione per l'intera durata del viaggio.

Guida all'installazione manuale passo-passo per iOS 18/19 e Android 14/15/16

Il provisioning manuale della eSIM evita problemi legati a guasti della fotocamera, riflessi sullo schermo o codici QR illeggibili, scrivendo i dati della SIM remota direttamente sul chip eUICC del dispositivo. Segui le istruzioni dedicate al tuo sistema operativo per inserire correttamente i campi ed evitare timeout di connessione.

---

Apple iOS (Versioni iOS 18 e iOS 19)

Apple continua a perfezionare il proprio stack CoreTelephony, riunendo la gestione delle SIM nei menu di sistema. Assicurati che l'iPhone sia connesso a una rete Wi-Fi stabile prima di iniziare.

`` Impostazioni ➔ Cellulare (o Servizio mobile) ➔ Aggiungi eSIM ➔ Usa codice QR ➔ Inserisci i dettagli manualmente ``

1. Apri Impostazioni e tocca Cellulare (indicato come Servizio mobile in alcuni paesi).
2. Tocca Aggiungi eSIM (o Configura cellulare se non ci sono altre linee attive).
3. Quando si apre la fotocamera, tocca Usa codice QR nella parte inferiore dello schermo.
4. Nella schermata di scansione, tocca Inserisci i dettagli manualmente in basso al centro.
5. Inserisci i dati nei rispettivi campi:

• Indirizzo SM-DP+: Inserisci il nome di dominio completo (FQDN) del server (es. rsp.example-carrier.com). Non includere https://, spazi prima o dopo, né il prefisso LPA:1$.
• Codice di attivazione: Inserisci la stringa del Matching ID (token alfanumerico sensibile a maiuscole e minuscole).
• Codice di conferma: Lascia questo campo vuoto, a meno che il provider eSIM non abbia fornito un PIN di sicurezza dedicato da 4 a 8 cifre.

1. Tocca Avanti in alto a destra. L'LPA (Local Profile Assistant) avvierà l'handshake TLS e mostrerà la scritta "Attivazione eSIM..." per circa 30–90 secondi.

---

Ecosistema Android (Android 14, 15 e Preview Android 16)

Android gestisce l'inserimento manuale tramite il servizio di sistema EuiccManager. Sebbene la versione stock di Android accetti le stringhe LPA complete, le interfacce personalizzate dei produttori (OEM) spesso richiedono i dati suddivisi in campi separati.

1. Google Pixel, Motorola e Android Stock 14/15/16

`` Impostazioni ➔ Rete e internet ➔ SIM (+) ➔ Scarica una nuova eSIM ➔ Avanti ➔ Serve aiuto per trovare il codice QR? ➔ Inserisci manualmente ``

• Nella schermata di inserimento manuale, incolla la stringa LPA completa (es. LPA:1$smdp.provider.com$MATCHING-ID) oppure inserisci l'indirizzo SM-DP+ e il Matching ID nei rispettivi campi, se richiesti separatamente.
• Tocca Continua per avviare il download e l'associazione del profilo.

2. Samsung Galaxy (One UI 6.x e One UI 7.x)

`` Impostazioni ➔ Connessioni ➔ Gestione SIM ➔ Aggiungi eSIM ➔ Scansiona codice QR ➔ Inserisci codice di attivazione ``

• Samsung posiziona l'opzione manuale sotto il mirino QR con la dicitura Inserisci codice di attivazione.
• Incolla la stringa di attivazione completa o l'host SM-DP+ nel campo richiesto e tocca Fatto / Connetti.

---

Configurazione fondamentale del dispositivo dopo l'installazione

Dopo aver scaricato con successo il profilo nell'elemento sicuro, completa questi ultimi passaggi di configurazione per evitare errori di roaming:

Piattaforme come MollySIM semplificano l'intera procedura mostrando campi pre-formattati per la copia con un tocco direttamente nella dashboard di conferma, eliminando la necessità di estrarre manualmente i codici dalle stringhe LPA grezze.

Inoltre, una volta registrata la eSIM in roaming, MollySIM tutela le tue sessioni di navigazione e l'uso delle app grazie alla Fair Use Policy (FUP) con velocità minima di 384 kbps. Anche in caso di esaurimento dei dati ad alta velocità durante il viaggio, questa banda — 3 volte superiore rispetto al limite standard di 128 kbps dei provider tradizionali — mantiene Apple Pay, le indicazioni stradali su Google Maps e le app di mobilità sempre reattive senza costringerti a una ricarica d'emergenza.

Risoluzione degli errori comuni di configurazione manuale: sintassi, firewall e blocchi EID

Quando l'inserimento manuale della eSIM non va a buon fine, i sistemi operativi mostrano solitamente avvisi generici come "Impossibile completare la modifica del piano cellulare" (iOS) o "Impossibile aggiungere il servizio" (Android). In realtà, gli errori di Remote SIM Provisioning (RSP) manuale derivano da tre cause precise: errori di sintassi nel testo, blocchi di rete a livello di trasporto o restrizioni hardware del profilo.

Ecco la guida diagnostica definitiva per identificare e risolvere ciascuna tipologia di errore.

---

1. Errori di sintassi della stringa e formattazione del payload

Il Local Profile Assistant (LPA) integrato nel modem del dispositivo richiede una formattazione impeccabile. Anche il più piccolo errore invaliderà l'handshake crittografico con il server SM-DP+ dell'operatore.

• Spazi vuoti invisibili a fine testo: Il copia-incolla da client e-mail o app di messaggistica include spesso spazi vuoti finali o ritorni a capo (\r\n). L'LPA interpreterà smdp.io come un hostname non valido e interromperà la connessione.
• Inserimento accidentale del prefisso: I dati originali del codice QR seguono lo standard GSMA: LPA:1$<Indirizzo SM-DP+>$<Matching ID>. Durante la configurazione manuale, non incollare mai l'identificatore di schema LPA:1$ nel campo del server SM-DP+. Inserisci esclusivamente il Fully Qualified Domain Name (FQDN).
• Sensibilità alle maiuscole/minuscole nei Matching ID: A differenza dei nomi di dominio, i Matching ID (codici di attivazione) sono token alfanumerici generati tramite rigidi algoritmi crittografici. Rispettano rigorosamente la distinzione tra maiuscole e minuscole: inserire una a minuscola al posto di una A maiuscola restituirà immediatamente un errore 404 Profile Not Found dal server remoto.

Provider come MollySIM eliminano alla radice gli errori di trascrizione separando l'indirizzo SM-DP+ e il Matching ID in campi dedicati e pronti per essere copiati con un clic all'interno dell'area utente, garantendo impostazioni prive di errori di formattazione.

---

2. Blocchi a livello di rete: porta TLS 443 e Captive Portal

Il dispositivo deve stabilire una connessione sicura tramite socket TLS 1.2 o TLS 1.3 sulla porta TCP 443 direttamente verso l'infrastruttura SM-DP+ dell'operatore per scaricare il pacchetto del profilo GSMA. Due situazioni di rete interrompono frequentemente questo processo:

1. Captive Portal di aeroporti e hotel: Connettendosi al Wi-Fi pubblico senza completare l'autenticazione sulla pagina web di benvenuto (splash page), il sistema operativo mostrerà il Wi-Fi connesso, ma il traffico TCP verso i server esterni risulterà bloccato. Il tentativo dell'LPA andrà in timeout dopo 60 secondi.
2. Firewall restrittivi e VPN attive: Le reti Wi-Fi aziendali e le configurazioni VPN intercettano e analizzano spesso i certificati SSL/TLS. L'LPA adotta un rigido meccanismo di certificate pinning per impedire attacchi Man-in-the-Middle (MitM). Se la VPN o il firewall locale altera la catena di certificati SM-DP+, il download viene immediatamente annullato.

`` [LPA del dispositivo] ---> (Porta TCP 443 / TLS Pinning) ---> [Server SM-DP+] | [Blocco Captive Portal / VPN] ---> (Connessione interrotta) ``

Soluzione: Disattiva tutte le VPN attive (compresi Relay privato iCloud o Google One VPN), disconnettiti da reti Wi-Fi pubbliche non autenticate e collegati temporaneamente all'hotspot di un compagno di viaggio per completare il download del profilo.

---

3. Diagnostica hardware: blocco operatore, presenza dell'EID e pulizia della cache

Se la sintassi e la connessione di rete sono corrette ma l'installazione continua a fallire, l'ostacolo risiede nell'hardware del dispositivo o nella cache del gestore SIM.

• Stato del blocco operatore (Carrier Lock): Un dispositivo vincolato a un contratto con un operatore nazionale rifiuterà i profili esteri a livello di kernel del sistema operativo.
• iOS: Verifica in Impostazioni > Generali > Info > Blocco gestore. Deve essere presente la voce "Nessuna restrizione SIM".
• Android: Verifica in Impostazioni > Informazioni sul telefono > Stato > Stato SIM.
• EID mancante o non compatibile: I dispositivi con doppio slot per SIM fisica prodotti per mercati specifici (come gli iPhone per la Cina continentale) sono fisicamente privi del chip eUICC integrato. Digita *#06# sul tastierino numerico; se non compare un codice a barre con EID (Embedded Identity Document) a 32 cifre, il dispositivo non supporta le eSIM.
• Cache del profilo LPA danneggiata: Se un download precedente si è interrotto a metà, la partizione eUICC locale potrebbe conservare un token incompleto e corrotto.
• Non ripristinare completamente il telefono.
• iOS: Vai su Impostazioni > Generali > Trasferisci o inizializza iPhone > Ripristina > Ripristina impostazioni di rete. Questa operazione resetta lo stato del modem senza toccare la SIM fisica o i dati personali.
• Android: Vai su Impostazioni > Sistema > Opzioni di ripristino > Ripristina Wi-Fi, dati mobili e Bluetooth.

Una volta completate queste verifiche e registrato il profilo MollySIM sulla rete locale, la tua connessione rimarrà protetta. Anche se il pacchetto ad alta velocità dovesse esaurirsi lungo il tragitto, la velocità minima FUP garantita a 384 kbps di MollySIM consentirà alla navigazione guidata di Google Maps e alle autenticazioni di Apple Pay di continuare a funzionare regolarmente.

Analisi comparativa: metodi di provisioning eSIM e soluzioni di backup

All'arrivo in uno scalo internazionale, il metodo impiegato per attivare la connessione mobile determina se potrai accedere immediatamente ai servizi essenziali o se trascorrerai un'ora a risolvere problemi tecnici dopo i controlli di frontiera. Sebbene le tecnologie di viaggio prediligano procedure automatiche, l'esperienza sul campo evidenzia notevoli differenze in termini di tolleranza agli errori, requisiti hardware e continuità del servizio.

La seguente tabella mette a confronto i cinque principali metodi di connettività in arrivo in base alla loro affidabilità tecnica: