Geofence vs anti-spoofing: la differenza che il tuo cliente non conosce

Hai presente quando il venditore dell’app di timbratura ti dice “tranquillo, c’è il geofence”? Ti mostra la mappa, il cerchietto intorno al cantiere; ti spiega che il tuo operatore può timbrare solo quando è dentro quel perimetro. Sembra perfetto, sembra sicuro — il problema è che non lo è, e la ragione per cui non lo è è una di quelle cose che nessuno nel settore ha interesse a spiegarti.

Il geofence funziona così: tu imposti un’area sulla mappa, per esempio un raggio di cento metri intorno al condominio di via Verdi; quando il tuo operatore timbra l’app controlla se le coordinate GPS del suo smartphone cadono dentro quel cerchio. Se sì la timbratura viene accettata; se no viene rifiutata. Fin qui tutto bene, almeno in teoria.

In pratica il geofence ha un problema fondamentale che lo rende quasi inutile contro chi vuole imbrogliare: controlla solo se le coordinate sono dentro il perimetro, non se le coordinate sono vere. Questa è una distinzione enorme, perché la posizione GPS di uno smartphone si può falsificare con un’applicazione gratuita che si installa in trenta secondi. L’operatore imposta le coordinate del condominio di via Verdi sul suo telefono; il telefono dice all’app di timbratura “sono in via Verdi”; il geofence controlla e conferma “sì, è dentro il perimetro” — tutti contenti, tranne che l’operatore in realtà è a casa, a cinque chilometri di distanza. Il geofence non se ne accorge perché non ha gli strumenti per accorgersene: prende per buona la posizione che il telefono gli comunica senza chiedersi se quella posizione è reale. È come avere una guardia all’ingresso che controlla il badge ma non guarda in faccia la persona: il badge può essere rubato; la posizione GPS può essere falsificata. Il meccanismo di verifica c’è, ma verifica la cosa sbagliata.

L’anti-spoofing GPS è una cosa completamente diversa. Invece di controllare solo “dove dice di essere il telefono” verifica “il telefono è davvero dove dice di essere”; lo fa incrociando più segnali contemporaneamente — la consistenza delle coordinate con altri dati del dispositivo, la plausibilità della posizione rispetto ai movimenti precedenti, l’assenza di segnali tipici delle app di falsificazione. Non si limita a leggere un dato: lo interroga, lo sfida, lo mette alla prova. Se il GPS è stato manipolato l’anti-spoofing lo rileva.

Ora potresti pensare: “ma i miei operatori non farebbero mai una cosa del genere.” Forse hai ragione; probabilmente la maggior parte dei tuoi operatori è onesta e lavora bene. Ma il punto non è questo: il punto è cosa succede quando il tuo cliente ti chiede “come fai a essere sicuro?” Se la tua risposta è “abbiamo il geofence” stai dicendo al cliente che il tuo sistema di controllo si può aggirare con un’app gratuita; se la tua risposta è “abbiamo l’anti-spoofing GPS con foto sigillate crittograficamente e report verificabili” stai dicendo al cliente che le tue prove sono matematicamente non falsificabili. La differenza non è tecnica — è commerciale: è la differenza tra un cliente che dubita e un cliente che si fida, tra un contratto che si rinnova e uno che finisce al concorrente.

Ma c’è un secondo livello che molti dimenticano. Anche se il GPS fosse sempre corretto la posizione da sola non prova nulla: prova che il telefono era lì, non che il lavoro è stato fatto. Per questo servono le foto dello stato iniziale e finale, scattate sul posto e sigillate nel momento stesso della cattura con una catena hash crittografata; se qualcuno modifica quella foto — anche solo ritagliandola, anche solo cambiando la luminosità — l’hash non corrisponde più e il sistema lo segnala. Non è una questione di fiducia: è matematica.

Il geofence dice al tuo gestionale “l’operatore era nell’area”; l’anti-spoofing con foto sigillate dice al tuo cliente “l’operatore era in quel punto esatto, il lavoro è stato fatto, ecco le prove fotografiche non alterabili e puoi verificarle tu stesso.” Il primo rassicura te; il secondo convince il committente — e alla fine della giornata è il committente che paga la fattura.

La prossima volta che qualcuno ti dice “tranquillo, c’è il geofence” chiedigli: “e se il GPS è falsificato?” Se non sa risponderti, sai già che quel sistema non ti protegge davvero.

Per avere prove che nessun cliente può contestare ti serve un sistema che combina anti-spoofing GPS, foto sigillate crittograficamente e report verificabili dal committente in modo indipendente. GeoTapp fa esattamente questo — puoi provarlo gratis per 14 giorni senza carta di credito.

Usi il geofence nella tua azienda? Hai mai avuto dubbi sulla sua efficacia? Raccontacelo nei commenti.