Sigelith Courier

由收件人密钥确认、并以公开时间戳完成的交接证明。在门口，收件人用自己的手机确认——而不是在别人的屏幕上潦草地签个名——这一刻会记入 Sigelith 公开日志。

1. 商家打印码：商家的插件把签名码印在装箱单上，并把链接放进发货邮件。码中不含姓名，也不含地址。
2. 快递员在门口扫描：Sigelith Courier 检查商家的签名并开启一个短时会话，通过 NFC（手机相贴）、Bluetooth 或 QR 码传给收件人。
3. 收件人确认：在自己的手机上，用商家发来的链接，加上指纹、面容或锁屏确认。快递员的码有效期为两分钟；过期后，快递员只需出示新码即可。
4. 两者都会打戳：快递员的应用会签确认，在公开日志中为确认和自己的记录打戳——只发送哈希值，离线时先进入队列——然后把证据发送给商家。

使用取件码
商家可以选择用取件码代替收件人签名。商家通过邮件把取件码发给买家；在门口，快递员从收件人的屏幕或打印件上扫描取件码，或手动输入、拍照识别——也可以通过 NFC 或蓝牙从收件人的应用接收。Sigelith Courier 会对照标签核对取件码，签署记录并打戳。收件人不需要应用，也不需要通行密钥——只要有邮件就行。

收件人无需安装任何东西：确认页面 Sigelith Delivery 可在 iPhone 和 Android 的浏览器中使用。

面向快递员——Sigelith Courier
• 扫描包裹上的码，并检查商家的签名。
• NFC：手机充当一枚标签，由收件人的手机读取；在 Android 上，回应也经同样的方式传回。
• 无法使用 NFC 时，可用 Bluetooth 和 QR 码。
• 取件码：读取收件人的 QR 码或屏幕、纸上的字符，接受手动输入的取件码，或通过 NFC 和蓝牙从收件人的应用接收。
• 快递员的密钥始终留在手机的安全密钥库中；指纹解锁可以每个包裹一次，也可以保持 5 到 60 分钟。
• 无需网络也能使用：打戳在队列中等待，手机恢复联网后再发出。
• 保存每一条记录，并可把一段时间的记录导出为一个文件，交给雇主或商家。
• 11 种语言，亮色和暗色主题。

收件人不确认时
快递员仍会记录发生了什么——如实标明为快递员本人的声明，绝不会标成收件人的确认。
• 已交付，但未经确认：交给邻居或其他人代收，或交给手头没有手机、链接或网络，或不愿在手机上确认的收件人。
• 未交付：派送尝试：无人在家、拒收或地址错误。
• 只有快递员愿意时才拍照：可以附上照片或快递员屏幕上的签名——始终可选，绝非义务。在记录签名并打戳之前，快递员有几秒钟时间可以撤销。

证明能说明什么——以及不能说明什么
它能说明：
• 商家为这个包裹签发了该码；
• 持有商家所发链接的人，在快递员的会话开始之后，通过证据中写明的渠道（NFC、Bluetooth 或 QR）确认了交接；
• 确认和快递员的记录最迟在各自加盖公开时间戳时就已存在；
• 使用取件码时：最迟在打戳时，快递员的手机已持有商家只发给买家的取件码；
• 快递员的密钥对确认进行了会签。
它不能说明：
• 那个人是谁——只能说明此人掌握着链接和手机；
• 包裹里有什么，或包裹处于什么状态；
• 交接发生在哪里——记录中的位置只是快递员的说法；
• 使用取件码时：收件人当时在门口——取件码可以被拍照或转告他人；
• 任何法律意义上的送达。

面向商家和快递公司
商家插件正在准备中，首先支持 WooCommerce。插件会打印码、把链接放进发货邮件、接收并检查证据，并把订单标记为“已交付——收件人已确认”。由于码随包裹一起走，它适用于任何快递公司。快递公司也可以把这一协议内置到自己的应用中。

隐私
经过 Sigelith 的只有证明：它的服务器只接收待打戳的 32 字节哈希值——绝不接收姓名、地址、码、确认、记录或照片。商家发来的链接位于地址中浏览器从不发送给服务器的那一部分。快递员的位置信息是可选的，默认关闭；照片和位置信息只发给商家。手机上的码由 Google ML Kit 识别，它会向 Google 发送有关其运行的技术数据。