Sigelith Courier

Доказательство передачи, подтверждённое ключом получателя и завершённое публичной отметкой. У двери получатель подтверждает передачу на собственном телефоне — а не закорючкой на чужом экране, — и этот момент записывается в публичный журнал Sigelith.

1. Магазин печатает код — Его плагин размещает подписанный код на упаковочном листе, а ссылку — в письме об отправке. Код не содержит ни имени, ни адреса.
2. Курьер сканирует его у двери — Sigelith Courier проверяет подпись магазина и открывает короткую сессию, которую передаёт получателю по NFC (телефоны приложены друг к другу), Bluetooth или через QR-код.
3. Получатель подтверждает — На собственном телефоне — по ссылке от магазина и с помощью отпечатка пальца, лица или блокировки экрана. Код курьера действует две минуты; когда время истечёт, курьер просто покажет новый.
4. Обе записи получают отметки — Приложение курьера ставит встречную подпись, отмечает подтверждение и собственную запись в публичном журнале — туда уходят только хеши, а без сети они ждут в очереди, — и отправляет доказательства в магазин.

С кодом получения
Магазины могут выбрать код получения вместо подписи получателя. Магазин отправляет покупателю код по почте; у двери курьер сканирует его с экрана получателя или с распечатки, вводит вручную или фотографирует — или получает из приложения получателя по NFC или Bluetooth. Sigelith Courier сверяет код с этикеткой, подписывает запись и ставит на неё отметку. Получателю не нужны ни приложение, ни ключ доступа — только письмо.

Для курьеров — Sigelith Courier
• Код получения: считывает QR-код получателя или символы с экрана или бумаги, принимает введённый код или получает его из приложения получателя по NFC и Bluetooth.
• Ключ курьера хранится в защищённом хранилище ключей телефона; отпечаток пальца открывает его на каждую посылку или на срок от 5 до 60 минут.
• Работает без интернета: отметки ждут в очереди и уходят, когда телефон снова в сети.
• Хранит все записи и экспортирует выбранный период в один файл для работодателя или магазина.

Когда получатель не подтверждает
• Передана без подтверждения — Оставлена у соседа или другого человека либо вручена получателю, у которого под рукой нет телефона, ссылки или интернета либо который не хочет подтверждать на телефоне.
• Не передана — Попытка доставки: никого нет дома, от посылки отказались или указан неверный адрес.

Что доказательство показывает — и чего не показывает
Показывает:
• что магазин выпустил код для этой посылки;
• что передачу подтвердил тот, у кого была ссылка от магазина, — после начала сессии курьера, по каналу, указанному в доказательстве (NFC, Bluetooth или QR);
• что подтверждение и запись курьера существовали не позднее своих публичных отметок;
• с кодом получения — что не позднее отметки у телефона курьера был код, который магазин отправил только покупателю;
• что ключ курьера поставил встречную подпись под подтверждением.
Не показывает:
• кем был этот человек — лишь то, что у него были ссылка и телефон;
• что было в посылке и в каком она была состоянии;
• где это произошло — местоположение в записи указано со слов курьера;
• с кодом получения — что получатель был у двери: код можно сфотографировать или передать;
• юридического вручения по какому бы то ни было закону.

Конфиденциальность
Через Sigelith проходят только доказательства: его серверы получают для отметки 32-байтовые хеши — и никогда не получают имён, адресов, кодов, подтверждений, записей или фото. Ссылка от магазина передаётся в той части адреса, которую браузеры никогда не отправляют на сервер. Местоположение курьера необязательно и по умолчанию выключено; фото и местоположение уходят только в магазин. Коды распознаёт на телефоне Google ML Kit, который отправляет в Google технические данные о своей работе.