Cos'è un Identificativo di Dispositivo? Tipi, Usi e Implicazioni per la Privacy
Un identificativo di dispositivo è una stringa alfanumerica univoca assegnata a un dispositivo hardware per distinguerlo da ogni altro dispositivo globalmente o entro un ambito. È l'impronta digitale che consente inventario, autenticazione, analisi e regolamentazione.
Tipi di identificativi principali
| Identificativo | Ambito | Formato | Assegnato da | Modificabile? | Uso primario |
|---|---|---|---|---|---|
| Indirizzo MAC (EUI-48) | Interfaccia di rete | 6 byte (AA:BB:CC:DD:EE:FF) | IEEE OUI + vendor | Di fabbrica (randomizzabile) | Switching L2, autenticazione Wi-Fi, DHCP |
| IMEI | Modem cellulare | 15 cifre (TAC+SNR+CD) | GSMA | No (illegale da modificare) | Autenticazione rete, blacklist, garanzia |
| Numero di serie | Unità | Definito dal vendor | OEM | No | Inventario, garanzia, RMA |
| UDID (Apple) | Dispositivo iOS | 25 caratteri esadecimali (deprecato) / 24+5 | Apple | No | Provisioning, MDM, annunci (legacy) |
| IDFA / AAID | Installazione app (iOS/Android) | UUID v4 | OS (resettabile dall'utente) | Sì (utente) | Attribuzione, annunci, analisi |
| Android ID (SSAID) | Dispositivo+utente+app | 64 bit esadecimale | Android OS | Per app (scoped) | Archiviazione app, backup, ID non pubblicitario |
| UUID / GUID | Istanza software | 128 bit (RFC 4122) | Generatore | Sì | Sessione, transazione, correlazione |
| UUID hardware (SMBIOS) | Scheda madre | UUID | BIOS/OEM | No | Gestione asset, licenze |
| TPM EK Pub | Chip TPM | Chiave pubblica RSA/ECC | Produttore TPM | No | Attestazione, identità dispositivo |
Casi d'uso chiave
- Zero Trust / MDM: Certificato dispositivo (TPM/Enrollment) + UDID/Seriale → applicazione policy.
- Telecomunicazioni: IMEI + IMSI → accesso rete, prevenzione frodi (blacklist telefono rubato).
- Ad Tech: IDFA/AAID → frequency capping, attribuzione, retargeting (utente può resettare).
- Licensing software: ID macchina (hash hardware) → licenza node-locked.
- Flotta IoT: MAC + certificato X.509 → aggiornamenti OTA, telemetria.
- Forense: MAC/IMEI/Seriale → catena di custodia.
Privacy e regolamentazione
- GDPR / CCPA: Gli ID dispositivo = dati personali se riconducibili a una persona. Richiesta base giuridica.
- ePrivacy Directive: Consenso per accesso non essenziale agli ID (cookie, IDFA).
- Apple ATT (App Tracking Transparency): Le app devono richiedere l'accesso all'IDFA (iOS 14.5+). La maggior parte degli utenti nega.
- Android 12+: Android ID con ambito limitato, randomizzazione MAC di default, opt-out AD_ID.
- Randomizzazione MAC: Frame di probe usano MAC casuale; MAC stabile solo dopo associazione.
Best practice
- Raccogli solo l'identificativo minimo necessario.
- Usa ID resettabili (IDFA/AAID) per analisi/annunci.
- Hash/tokenizza ID statici (IMEI, Seriale) nei log.
- Ruota gli ID di correlazione per sessione.
- Documenta la policy di conservazione/cancellazione.
L'identità del dispositivo alimenta la tecnologia moderna—ma con il potere degli identificativi viene la responsabilità di compliance.