ScanLens vs CamScanner

Su questo confronto

Sì, sviluppiamo noi ScanLens. Vuol dire che siamo di parte ed è giusto tenerne conto. Abbiamo provato a scrivere la pagina come avremmo voluto che un concorrente la scrivesse su di noi: con i fatti, aggiornata ad aprile 2026, pronti a riconoscere i punti in cui l'altra app è più forte. Se trovi qualcosa di inesatto, scrivi a [email protected] e correggeremo.

Prezzi e funzioni cambiano. Prima di decidere, controlla la pagina aggiornata di ogni app sull'App Store. Se vuoi prima un quadro generale della categoria, c'è il confronto principale degli scanner.

In breve: cosa scegliere

Privacy e sicurezza

Questa è l'area in cui le due app si differenziano di più, e per alcuni utenti la differenza pesa più che per altri.

Come ScanLens gestisce i documenti

ScanLens esegue scansione, rilevamento bordi, miglioramento immagine e OCR in locale sull'iPhone tramite Apple Vision. Il documento lascia il dispositivo solo se sei tu a decidere di condividerlo, esportarlo o sincronizzarlo in un cloud che controlli (iCloud, Google Drive, Dropbox o OneDrive). Non serve creare un account ScanLens. Nessun SDK di analitica raccoglie dati di utilizzo, e BITFORGE PTE. LTD., l'azienda che sviluppa l'app, non ha accesso ai tuoi documenti.

Come CamScanner gestisce i documenti

CamScanner è un prodotto cloud-based. Scansione e OCR si appoggiano ai suoi server, e molte funzioni avanzate richiedono l'upload dei documenti nel cloud dell'azienda. Sincronizzazione, condivisione e funzioni di team sono legate a un account CamScanner. Se ti va bene o no dipende da cosa scansioni: scontrini di marketing e liste della spesa sono una cosa, cartelle cliniche e dichiarazioni dei redditi sono un'altra.

L'incidente del codice malevolo in CamScanner del 2019: cronologia dei fatti

Questa sezione è più approfondita perché è l'unico evento che le persone digitano su Google con la query «CamScanner è sicuro», e la maggior parte degli articoli è o allarmistica o sbrigativa. Ecco il decorso fattuale dalle fonti primarie.

27 agosto 2019. I ricercatori di Kaspersky Lab, una delle aziende di cybersecurity più conosciute al mondo, hanno pubblicato un report tecnico dettagliato in cui veniva individuato un componente malevolo all'interno della versione Android di CamScanner sul Google Play Store. La minaccia è stata classificata come Trojan-Dropper.AndroidOS.Necro.n: un trojan «dropper» incorporato in un SDK pubblicitario di terze parti, AdHub, integrato da CamScanner per la monetizzazione.

Cosa poteva fare il dropper. Dal disassemblaggio Kaspersky, il componente Necro.n era in grado di (1) scaricare ed eseguire altri moduli malevoli dai server dell'attaccante, (2) mostrare pubblicità invasiva per gonfiare i ricavi e (3) iscrivere gli utenti a servizi a pagamento senza il loro consenso. L'analisi Kaspersky conteneva URL specifici e payload cifrati.

Reazione di Google. Nel giro di pochi giorni Google ha rimosso CamScanner dal Play Store. Forbes, The Verge, ZDNet, Reuters e BBC News hanno coperto la rimozione. Al momento della rimozione CamScanner aveva oltre 100 milioni di installazioni solo su Android, una base d'utenti colpita all'incirca pari alla popolazione dell'Egitto.

Reazione di INTSIG. Lo sviluppatore di CamScanner, l'azienda di Shanghai INTSIG Information Co., Ltd., ha attribuito il problema all'SDK AdHub di terze parti, non al proprio codice. INTSIG ha rilasciato un aggiornamento che eliminava completamente AdHub, l'ha sottoposto alla review di Google e in poche settimane è tornata sul Play Store. La spiegazione è plausibile: la compromissione della supply chain tramite SDK pubblicitari è un rischio noto del marketing mobile. Nello stesso periodo diverse altre app Android sono state colpite da incidenti SDK simili.

Cosa NON è stato colpito. L'incidente del 2019 ha riguardato in modo specifico la build Android gratuita su Google Play. La versione iOS di CamScanner sull'Apple App Store non conteneva Necro.n. Il processo di review dell'App Store e il sandboxing di iOS avrebbero impedito quel particolare percorso di esecuzione anche se il dropper fosse finito lì.

Cosa se ne ricava oggi, sei anni dopo. Dal 2019 CamScanner ha avuto molte release e audit, e non sono stati documentati pubblicamente nuovi casi di codice malevolo. L'app è di nuovo su App Store e Google Play. La lezione strutturale dell'incidente: quando un'app mobile gratuita è finanziata dalla pubblicità, di solito integra SDK pubblicitari/analitici di terze parti che lo sviluppatore non controlla del tutto. Qualunque SDK di questo tipo può ricevere un aggiornamento malevolo. L'incidente ricorda che «l'app è sicura» e «ogni SDK dentro l'app è sicuro» sono affermazioni diverse. ScanLens funziona su piani a pagamento senza SDK pubblicitari e senza SDK di analitica di terze parti in qualsiasi piano, e questo elimina proprio quella categoria di rischio.

Giurisdizione dei dati in Cina e cosa significa per i tuoi documenti

A parte la questione del codice malevolo, c'è un tema strutturale di privacy che resta valido anche se CamScanner oggi è completamente pulito: dove vengono elaborati i tuoi documenti e sotto la legislazione di quale paese?

CamScanner è sviluppato e gestito dall'azienda cinese INTSIG Information Co., Ltd., con sede a Shanghai. Scansione, OCR e sincronizzazione cloud passano i documenti degli utenti attraverso l'infrastruttura server di INTSIG. Vuol dire che i tuoi documenti finiscono sotto la giurisdizione della RPC per il tempo in cui sono archiviati o elaborati dai server di CamScanner. Si applicano tre leggi:

• Legge sulla cybersecurity (2017). Obbliga gli operatori di rete a conservare determinati dati su server in Cina e a collaborare con le autorità di pubblica sicurezza in caso di richieste sui dati. Si applica alle informazioni personali dei cittadini RPC, ma l'infrastruttura tecnica non è separata per cittadinanza: i dati che passano dai server cinesi rientrano nella legge.
• Legge sulla sicurezza dei dati (2021). Stabilisce un sistema di classificazione dei dati per livelli di sensibilità e richiede verifiche di sicurezza per i trasferimenti transfrontalieri oltre certe soglie. Estende gli obblighi di trattamento dei dati a quasi tutti i titolari di dati digitali in Cina.
• Personal Information Protection Law (PIPL, 2021). Crea un regime di protezione dei dati nel complesso simile al GDPR sulla carta — consenso dell'utente, limitazione delle finalità, minimizzazione dei dati — ma con eccezioni più ampie per la sicurezza dello Stato e gli interessi pubblici, che possono essere usate per accedere ai dati senza il consenso dell'utente.

Per la scansione di un menù di un ristorante o di uno scontrino del supermercato la cosa probabilmente non conta. Per la scansione di una cartella clinica, una dichiarazione dei redditi, un contratto di affitto, un contratto commerciale riservato o di qualcosa coperto da GDPR, segreto professionale o normativa di settore, l'invio del documento attraverso server soggetti alla giurisdizione di un altro paese è una considerazione importante di privacy e compliance. ScanLens elabora i documenti interamente sul dispositivo tramite Apple Neural Engine e Vision: i documenti non lasciano l'iPhone finché non sei tu a decidere di condividerli, e questo elimina del tutto la questione della giurisdizione.

Non è un'accusa che CamScanner gestisca male i dati degli utenti. INTSIG non è stata accusata di farlo. È un'osservazione strutturale su dove si trova il rischio legale se qualcosa va storto. Ed è anche per questo che gli utenti sensibili alla privacy cercano in primo luogo «un'alternativa a CamScanner».

Punti di forza e di debolezza

In cosa CamScanner è meglio di ScanLens

• Cross-platform. CamScanner gira su iOS, Android, Windows, Mac e web. ScanLens solo su iPhone e iPad. Se il tuo team è su piattaforme diverse, CamScanner è la scelta pratica.
• Ecosistema maturo. CamScanner esiste dal 2011, con centinaia di milioni di installazioni. Workflow di team, integrazioni e documentazione sono ben sviluppati.
• Lista lingue OCR più ampia. CamScanner supporta in totale più lingue OCR: utile per alfabeti rari.

In cosa ScanLens è meglio di CamScanner

• Elaborazione sul dispositivo. I documenti non lasciano l'iPhone finché non sei tu a decidere di condividerli. CamScanner è cloud-based.
• Niente pubblicità in alcun piano. ScanLens non mostra pubblicità, neanche nel piano gratuito.
• Nessun account. ScanLens funziona senza creare account. CamScanner lega la maggior parte delle funzioni al proprio account.
• Opzione Lifetime. 79,99 $ una tantum contro il modello solo-abbonamento di CamScanner.
• Sincronizzazione nei tuoi cloud. ScanLens carica su iCloud, Google Drive, Dropbox e OneDrive: account che possiedi già. CamScanner è costruito attorno al proprio cloud proprietario.
• Niente SDK di terze parti con tracking. ScanLens non integra SDK di analitica o pubblicitari.