Bevis på overlevering bekreftet av mottakerens nøkkel og fullført med et offentlig stempel. Ved døren bekrefter mottakeren på sin egen telefon – ikke med en krusedulle på en fremmeds skjerm – og øyeblikket registreres i den offentlige Sigelith-loggen.
1. Butikken skriver ut en kode – Plugin-modulen legger en signert kode på følgeseddelen og en lenke i frakt-e-posten. Koden inneholder verken navn eller adresse.
2. Budbringeren skanner den ved døren – Sigelith Courier sjekker butikkens signatur og åpner en kort økt, som sendes til mottakeren via NFC (telefoner holdt sammen), Bluetooth eller en QR-kode.
3. Mottakeren bekrefter – På sin egen telefon, med lenken fra butikken og et fingeravtrykk, ansikts- eller skjermlås. Budbringerens kode er gyldig i to minutter; når den går tom, viser budbringeren bare en ny.
4. Begge stemples – Budtjenestens app kontrasignerer, stempler bekreftelsen og sin egen registrering i den offentlige loggen – kun hashing, i kø mens frakoblet – og sender beviset til butikken.
Med en hentekode
Butikker kan velge en hentekode i stedet for mottakerens signatur. Butikken sender kjøperen en kode via e-post; ved døren skanner budtjenesten den fra mottakerens skjerm eller en utskrift, skriver den inn eller tar et bilde av den – eller mottar den fra mottakerens app via NFC eller Bluetooth. Sigelith Courier sjekker koden mot etiketten, signerer registreringen og stempler den. Mottakeren trenger ingen app og ingen passordnøkkel – bare e-posten.
For budtjenestene – Sigelith Courier
• Hentekode: leser mottakerens QR-kode eller tegnene på en skjerm eller et papir, tar den skrevne koden, eller mottar den fra mottakerens app via NFC og Bluetooth.
• Budtjenestens nøkkel forblir i telefonens sikre nøkkellager; et fingeravtrykk låser den opp for hver pakke eller i 5 til 60 minutter.
• Fungerer uten internett: frimerker venter i kø og sendes ut når telefonen er tilbake på nett.
• Lagrer alle registre og eksporterer en periode som én fil for arbeidsgiveren eller en butikk.
Når mottakeren ikke bekrefter
• Levert uten bekreftelse — Legges igjen hos en nabo eller en annen person, eller leveres til en mottaker som ikke har telefon, ingen kobling eller ikke har internett tilgjengelig, eller som ikke ønsker å bekrefte på en telefon.
• Ikke overlevert — Et leveringsforsøk: ingen hjemme, pakken ble avvist, eller feil adresse.
Hva beviset viser — og hva det ikke gjør
Det viser:
• at butikken utstedte koden for denne pakken;
• at den som hadde lenken fra butikken bekreftet den — etter at budtjenesten startet, over kanalen bevisnavnene (NFC, Bluetooth eller QR);
• at bekreftelsen og budtjenestens registrering eksisterte senest ved deres offentlige frimerker;
• med en hentekode: at budtjenestens telefon inneholdt koden butikken sendte kun til kjøperen, senest ved frimerket;
• at budets nøkkel kontrasignerte bekreftelsen.
Den viser ikke:
• hvem personen var – kun kontroll over lenken og telefonen;
• hva som var i pakken eller hvilken tilstand den var i;
• hvor det skjedde – en plassering i en registrering er budets krav;
• med en hentekode: at mottakeren var ved døren – en kode kan fotograferes eller gis videre;
• lovlig levering i henhold til enhver lov.
For butikker og transportører
Butikk-plugins er under utarbeidelse, først WooCommerce. En plugin skriver ut kodene, legger lenken i frakt-e-posten, mottar og sjekker bevisene, og markerer bestillingen som «overlevert – bekreftet av mottakeren». Den fungerer med alle transportører, fordi koden sendes på pakken. Transportører kan bygge protokollen inn i sine egne apper.
Personvern
Bare bevis går gjennom Sigelith: serverne deres mottar 32-byte hasher for å stemple – aldri navn, adresser, koder, bekreftelser, registreringer eller bilder. Lenken fra butikken går i den delen av adressen som nettlesere aldri sender til en server. Budtjenestens plassering er valgfri og deaktivert som standard; bilder og plasseringen går bare til butikken. Koder gjenkjennes på telefonen av Google ML Kit, som sender tekniske data om driften til Google.
Bevis for overlevering bekreftet av mottakeren.