Sigelith Courier

La prova di consegna è confermata dalla chiave del destinatario e convalidata da un timbro pubblico. Alla porta, il destinatario conferma tramite il proprio telefono – non con un segno sullo schermo di uno sconosciuto – e il momento viene registrato nel registro pubblico di Sigelith.

1. Il negozio stampa un codice: il suo plugin inserisce un codice firmato sulla bolla di accompagnamento e un link nell'e-mail di spedizione. Il codice non riporta né nome né indirizzo.

2. Il corriere lo scansiona alla porta: Sigelith Courier verifica la firma del negozio e avvia una breve sessione, che viene trasmessa al destinatario tramite NFC (telefoni avvicinati), Bluetooth o codice QR.

3. Il destinatario conferma: tramite il proprio telefono, con il link ricevuto dal negozio e sblocco tramite impronta digitale, riconoscimento facciale o sblocco schermo. Il codice del corriere è valido per due minuti; allo scadere, il corriere ne mostra semplicemente uno nuovo.

4. Entrambi i documenti vengono timbrati: l'app del corriere controfirma, timbra la conferma e il proprio registro pubblico (solo hash, in coda offline) e invia la prova al negozio.

Con un codice di ritiro
I negozi possono scegliere un codice di ritiro al posto della firma del destinatario. Il negozio invia un codice via e-mail all'acquirente; alla porta, il corriere lo scansiona dallo schermo del destinatario o da una stampa, lo digita o ne scatta una foto, oppure lo riceve dall'app del destinatario tramite NFC o Bluetooth. Sigelith Courier verifica il codice rispetto all'etichetta, firma il documento e lo timbra. Il destinatario non ha bisogno di app né di password, solo dell'e-mail.

Per i corrieri: Sigelith Courier
• Codice di ritiro: legge il codice QR del destinatario o i caratteri su uno schermo o su carta, acquisisce il codice digitato o lo riceve dall'app del destinatario tramite NFC e Bluetooth.

• La chiave del corriere rimane nell'archivio chiavi sicuro del telefono; L'impronta digitale sblocca il dispositivo per ogni pacco o per un periodo da 5 a 60 minuti.

• Funziona senza internet: i timbri si mettono in coda e vengono emessi quando il telefono torna online.

• Conserva ogni registrazione ed esporta i dati in un unico file per il datore di lavoro o il negozio.

Cosa succede quando il destinatario non conferma:
• Consegna senza conferma: lasciato a un vicino o a un'altra persona, oppure consegnato a un destinatario sprovvisto di telefono, connessione internet o che non desidera confermare la consegna tramite telefono.

• Mancata consegna: tentativo di consegna fallito: nessuno in casa, pacco rifiutato o indirizzo errato.

Cosa dimostra la prova e cosa non dimostra:
Dimostra:
• che il negozio ha emesso il codice per questo pacco;

• che chi ha ricevuto il codice dal negozio lo ha confermato, dopo l'avvio della sessione del corriere, tramite il canale indicato (NFC, Bluetooth o QR);

• che la conferma e la registrazione del corriere sono state emesse al più tardi rispetto alla data di emissione del timbro. • Con un codice di ritiro: il telefono del corriere conteneva il codice che il negozio ha inviato solo all'acquirente, non oltre il timbro;

• la conferma di ricezione è stata controfirmata dal corriere.

Non mostra:
• chi fosse la persona — solo il controllo del link e di un telefono;

• cosa contenesse il pacco o in che condizioni si trovasse;

• dove sia avvenuta la consegna — la posizione registrata è fornita dal corriere;

Con un codice di ritiro: il destinatario era presente alla porta — un codice può essere fotografato o comunicato;

• la consegna è valida ai sensi di legge.

Per negozi e corrieri
Sono in fase di sviluppo plugin per i negozi, inizialmente per WooCommerce. Un plugin stampa i codici, inserisce il link nell'e-mail di spedizione, riceve e verifica la prova di ricezione e contrassegna l'ordine come "consegnato - confermato dal destinatario". Funziona con qualsiasi corriere, perché il codice viaggia sul pacco. I corrieri possono integrare il protocollo nelle proprie app.



Privacy
Solo le prove transitano attraverso Sigelith: i suoi server ricevono hash a 32 byte da contrassegnare, mai nomi, indirizzi, codici, conferme, registrazioni o foto. Il link del negozio viaggia nella parte dell'indirizzo che i browser non inviano mai a un server. La posizione del corriere è facoltativa e disattivata per impostazione predefinita; foto e posizione vengono inviate solo al negozio. I codici vengono riconosciuti sul telefono da Google ML Kit, che invia a Google dati tecnici sul suo funzionamento.