Что делает сервис — за три абзаца
TrustVisor — это приложение-камера для Android и страница проверки в браузере. Между ними — цифровая печать, которую телефон ставит на файл в момент съёмки.
Снял
Сотрудник или подрядчик снимает как обычно — та же кнопка, тот же экран.
Телефон поставил печать
В момент съёмки, с помощью защищённого чипа телефона: время, место, устройство, отпечаток файла.
Файл ушёл кому угодно
Мессенджером, почтой, по кабелю или сам — на ваш Яндекс Диск. Печать едет внутри.
Получатель проверил
Перетащил файл на страницу проверки и за секунду получил ответ. В браузере, без нас.
Сотрудник или подрядчик снимает как обычно: та же кнопка, тот же экран. В момент съёмки телефон ставит на файл цифровую печать. В ней — время начала и конца записи, место (если включена геолокация), модель устройства и отпечаток самого файла. Дальше файл можно переслать кому угодно и как угодно: мессенджером, почтой, по кабелю. Печать едет внутри файла и не зависит от того, кто его пересылает.
Тот, кому файл прислали, перетаскивает его на страницу проверки и за секунду получает один из четырёх ответов: «Подлинно», «Момент не подтверждён», «Не аттестовано» или «Изменён». Рядом с ответом — когда, где и чем снято. Проверка идёт в браузере получателя, без регистрации, без установки приложения и без обращения к нам: сервис не участвует в вычислении ответа и не может повлиять на него задним числом.
Для компании это в первую очередь контроль, а не разбор споров. Исполнитель знает, что каждая съёмка подписана: подменить файл, переписать дату или прислать прошлогодний кадр не получится, и проверка это покажет. Обман становится невыгодным ещё до того, как возник спор. Доказательство при этом остаётся у вас, а не у нас: видео мы не храним, фото — только если вы сами включите это для приёмки, и то на срок; а чтобы проверить файл, мы не нужны вовсе.
Одна сцена, чтобы было понятно
Подрядчик сдаёт скрытые работы: снимает стяжку до того, как её закроют плиткой, и отправляет заказчику фото. Раньше это фото ничего не гарантировало: его могли снять на другом объекте, неделю назад или вовсе взять из интернета. Проверять приходилось выездом.
Теперь подрядчик снимает через наше приложение. Файл несёт в себе время, место и устройство под печатью чипа. Заказчик перетаскивает его в проверку: «Подлинно», адрес объекта, сегодняшнее утро, устройство под аттестацией чипа. Выезжать не нужно. А главное — подрядчик заранее знает, что прислать чужой или старый кадр не получится, и не пробует. Это и есть контроль: обман не разбирают, его делают невыгодным.
Как телефон ставит печать — и почему её правку видно
Идея старая: печать на письме. Вскрыли и запечатали снова — видно. Разница с бумажной печатью одна, и она решающая: бумажную можно перерисовать по оттиску, а цифровую по образцу не изготовить: ключ не покидает телефон. Сверить её может любой.
Это не электронная подпись документов по 63-ФЗ, где удостоверяют человека или организацию: здесь удостоверяются устройство и момент съёмки.
Как это устроено внутри телефона — четыре шага, и ни на одном из них не участвуем мы.
- Ключ рождается в чипеВ процессоре современного Android есть защищённая область — часть системы, которую производители встраивают уже десять лет. Перед первой съёмкой приложение просит систему создать там ключ. Ключ физически не покидает устройство: его нельзя скопировать, вынести на другой телефон или подписать им что-то «от имени» чужого устройства. Приложение может только попросить чип: «подпиши вот это».
- Съёмка и печатьИз готового файла считается короткий отпечаток — строка, которая у каждого файла своя: изменился один байт, отпечаток другой целиком. Чип подписывает отпечаток вместе со временем начала и конца записи, координатами (если геолокация включена) и моделью телефона. Печать весит несколько десятков байт; сам файл остаётся обычным видео или фото, его можно смотреть чем угодно.
- Производитель телефона подтверждает, что ключ настоящийВместе с печатью в файл кладётся справка, подписанная производителем телефона или Google, а не нами: ключ создан внутри защищённой области, загрузчик телефона не разблокирован, ключом владеет именно наше приложение. Эта справка называется аттестацией. Нарисовать её со стороны приложения нельзя: под ней стоит подпись чипа, а корень доверия — сертификат Google или производителя — вшит в проверку, а не берётся из файла.
- Наш сервер подтверждает момент, но не видит файлЧтобы нельзя было заготовить подписи впрок или перевести часы, в справку попадает разовое подтверждение от нашего сервера: ключ создан не раньше этого момента. Телефон запоминает серверное время и считает момент съёмки по нему, а не по своим часам, которые владелец переводит за десять секунд. Сам файл при этом на сервер не уходит: мы подтверждаем «когда», а не смотрим «что».
Проверка делает всё то же в обратном порядке: пересчитывает отпечаток, сверяет печать, читает справку производителя и подтверждение момента. Всё это происходит в браузере получателя, как в калькуляторе, которому не нужен интернет. Поэтому проверить может и тот, кто нам не верит.
Печать ставит сам телефон ключом, который физически не может покинуть чип. Меняете хоть один байт — печать перестаёт сходиться, и проверка называет это вслух.
Что стоит на пути подделки — слой за слоем
Подделать доказательство пытаются по-разному: подменить файл, переписать дату, снять чужим телефоном, заготовить подписи заранее. На каждую попытку у сервиса свой ответ, и он не словесный.
| Попытка обмана | Что её останавливает | Ответ проверки |
|---|---|---|
| Подменить или отредактировать файл после съёмки | Отпечаток файла внутри печати перестаёт совпадать с самим файлом | ИЗМЕНЁН |
| Переписать дату, место или модель телефона | Они не рядом с файлом, а внутри печати; любая правка ломает её так же, как правка самого файла | ИЗМЕНЁН |
| Подписать файл «от имени» другого телефона или другого приложения | Ключ не покидает чип, а справка производителя называет, какое устройство и какое приложение его создали | НЕ АТТЕСТОВАНО |
| Снимать на взломанный телефон с разблокированным загрузчиком | Состояние загрузчика записывает сам чип в аттестацию, программно его не скрыть | НЕ АТТЕСТОВАНО |
| Заготовить подписи впрок или перевести часы телефона | Момент съёмки считается по серверному подтверждению, а не по часам телефона | МОМЕНТ НЕ ПОДТВЕРЖДЁН |
| Снять экран другого телефона или распечатку | Криптография этого не ловит: камера снимает настоящие лучи, и подпись сходится честно. Рядом с видео лежит журнал показаний датчиков телефона, подписанный вместе с кадром: повороты, наклон, освещённость. Съёмка с экрана расходится с ним почти всегда — и это видно человеку | смотрит человек |
| Подменить саму проверку | Проверка идёт в браузере получателя без обращения к нам; формат описан, код проверки открыт, и её можно повторить своими средствами | проверить может любой |
Эти слои закрывают почти всё. Что остаётся снаружи, где проходит порог и почему обман не окупается — в разделе «Честные границы».
Про журнал датчиков — коротко. Видео несёт рядом с собой запись показаний собственных датчиков телефона за время съёмки: ускорение и повороты десять раз в секунду, магнитное поле — пять, освещённость — дважды. Отпечаток этой записи лежит внутри подписанного манифеста, поэтому подогнать её под картинку нельзя: файл получит вердикт «Изменён». Проверка показывает запись рядом с видео и никаких выводов из неё не делает — правдоподобие движения остаётся вопросом к человеку. Журнал есть только у видео на платном тарифе и включается компанией; у фотографий и на бесплатном его нет. Подробнее — на странице для ИТ.
Идею взяли у мирового рынка. Доступной сделали сами
Подписывать кадр в момент съёмки — мировой подход, и ему больше десяти лет. Мы пришли к нему с другой стороны: искали, чем бороться с дипфейками, монтажом и подменой файлов, и нашли готовый пример.
Открытый стандарт C2PA (Content Credentials) развивают Adobe, Google, Microsoft, Sony и BBC: он отвечает на вопрос, кто издал файл и что с ним делали в редакторе. На нём в США выросла компания Truepic: её проверку фотофиксации используют страховые компании — клиент снимает ущерб сам, страховая верит снимку без выезда эксперта. Сервис существует давно и приносит бизнесу реальную выгоду: выплата без выезда дешевле выезда, а спор без спорного снимка короче.
У этой модели есть ограничение, и оно не в технологии, а в бизнесе. Она опирается на дорогие корпоративные внедрения, на собственные серверы поставщика и на очень дорогие рынки: услуги стоят тысячи долларов, клиентов — сотни, а не десятки тысяч. Малому и среднему бизнесу такой инструмент недоступен, хотя спорные снимки у него те же.
Мы взяли эту модель как образец и сделали её проще, дешевле и применимее для обычной компании. В главном — аппаратная подпись в момент съёмки и проверка, которой не нужен поставщик, — мы не уступаем. А часть решений у нас сделана лучше под задачу бизнеса:
- Проверка не зависит от насФайл проверяется в браузере получателя, наш сервер в вычислении ответа не участвует. Доказательство не исчезает, если исчезнем мы, и его может проверить тот, кто нам не доверяет.
- Печать ставит чип, а не приложениеСервисы фотоотчётов подтверждают только то, что их приложение что-то записало в их базу. У нас справку о ключе выдаёт производитель телефона, и она едет внутри файла.
- Снимает не только ваш сотрудникПодрядчику, клиенту или курьеру выдаётся одноразовый код: без регистрации и аккаунта, с рамками съёмки, которые задаёте вы, — лимиты, качество, обязательная геометка, чек-лист.
- Работает без сетиПо постоянному ключу сотрудника съёмка не требует ни одного запроса к серверу: подвал, поле, контейнер, парковка.
- Российские серверы и своя проверкаНичего не уходит за рубеж, проверка не обращается к чужим сервисам, файлы по умолчанию остаются на телефоне.
- ОпциональностьГеолокация, качество, лимиты, чек-лист, доставка на ваш Яндекс Диск, автопроверка, вебхуки — включаются под задачу, а не навязаны всем сразу.
Честная оговорка: C2PA в TrustVisor не внедрён, у нас с первого дня собственный формат. Совместимость со стандартом — направление, которое мы разобрали и держим в планах, а не работающая функция. Чем стандарт отличается от нашей подписи по существу — на странице для ИТ.
Технология не наша — наша её доступность. То, что в США покупают страховые компании за тысячи долларов, здесь стоит как обед на сотрудника в месяц.
Где нужен контроль, что снимают и что закрывает вопрос
Десять отраслей, где решение о деньгах принимается по снимку. Найдите свою строку.
| Отрасль | Стороны и повод | Что снимают | Что закрывает вопрос |
|---|---|---|---|
| Пункты выдачи | Площадка, продавец и точка — спор о подмене или недостаче при выдаче и возврате | Вскрытие короба, состояние товара при выдаче и при приёме возврата | Съёмка с временем и адресом пункта под номером отправления: файл проверяет площадка, продавец или клиент — штраф перестаёт прилетать точке по умолчанию |
| Автобизнес | Салон и клиент — выкуп, трейд-ин, возврат из лизинга | Состояние машины на приёмке и на выдаче, показания одометра | Пара «до/после» под одним номером заявки. Чек-лист задаёт, что именно снять, и снятый пункт попадает внутрь подписи |
| Автострахование | Страховщик и страхователь — предстраховой осмотр, убыток | Машину до полиса, повреждения после события | Одноразовый код с условиями: обязательная геометка, минимальное качество, срок жизни кода. Снять «когда-нибудь потом» не выйдет |
| Банки и лизинг | Собственник техники и тот, у кого она стоит | Предмет залога или лизинга на месте, периодический осмотр | Номер договора внутри подписи. Событие о съёмке уходит вебхуком в вашу систему, файл уходит на ваш Диск |
| Грузоперевозки | Отправитель, перевозчик и получатель — повреждение груза | Состояние груза и пломбы при погрузке и при выдаче | Пара «до/после» и координаты внутри подписи. Снимать можно без сети: файл подписывается на устройстве и остаётся полноценным доказательством. В реестр отпечатков такая съёмка не попадёт — он пополняется только при связи, и проверка честно скажет «не найден: съёмка могла быть без связи» |
| Маркетплейсы | Продавец и покупатель — что было в посылке | Сборку и упаковку заказа одним непрерывным видео | Лимит длительности задаёт компания, и он подписан вместе с записью: проверяющий видит, что ролик не склеен из кусков |
| Мерчандайзинг | Дистрибутор и сеть — штраф за пустую полку или отсутствие POSM; дистрибутор и подрядная бригада — был ли визит и что сделано | Полку, дополнительное место, ценник и POSM по чек-листу в момент визита | Время съёмки берётся по серверным часам и лежит внутри подписи — вчерашний кадр той же полки не подойдёт. Геометка работает и в торговом зале: годится сетевой фикс. К претензии сети прикладывается печатный отчёт о проверке |
| Выездные команды | Заказчик и подрядчик — был ли визит вообще | Точку присутствия и результат работы на объекте | Обязательная геометка в условиях кода и сверка спутникового времени с системным: подложить старый кадр или сдвинуть часы не получится |
| Строительство | Заказчик и подрядчик — скрытые работы | Слой, который через час закроется следующим | Чек-лист по узлам и реквизит с номером акта. Отчёт по коду показывает, все ли пункты сняты |
| Управление домами | Управляющая организация, жители и надзор | Аварию, устранение, работу подрядчика | Дата и место внутри подписи, а не в подписи под фотографией. Проверить может любая сторона в браузере, без нашего участия |
Всё в правом столбце работает сегодня: инструменты разобраны в разделе «Соберите работу под свою компанию», подробности по каждой отрасли — на её странице.
Что получает исполнитель и что получает заказчик
Исполнителю — закрытый вопрос без звонков «а докажи», заказчику — подтверждение без выезда.
С чего начать: одна команда, две недели, без бюджета и без ИТ
Внедрение — не проект. Вы принимаете одно решение, где начать; остальное ответственный делает из кабинета за один день.
Люди снимают как снимали — приложение подписывает само. Без интеграции, без обучения, без изменения процессов.
- Сегодня: выберите одну точкуОдну бригаду, один филиал или один объект — там, где решение о деньгах принимается по снимку: приёмка машины, скрытые работы, полка, груз. Решите, кто снимает и что должно быть в кадре. Это единственное решение, которое требуется от вас.
- Две недели: одна команда снимает как обычноЗапросите бесплатный доступ — месяц бесплатно по договорённости, без карты; ключи выпустим мы. Ответственный раздаёт их, люди ставят приложение из Google Play и снимают как снимали. За две недели вы видите, доходят ли файлы, проходят ли они проверку и как выглядит спорный случай, когда у вас есть подпись.
- Решение по цифрам: вся компанияСвоим сотрудникам — ключи по числу людей, подрядчикам и клиентам — одноразовые коды на заявку. Всё раздаётся из кабинета без нашего участия: на сорок человек это сорок ключей, приложение каждый ставит сам. Сколько каждый снял за период, покажет отчётность по ключу; сами файлы приходят вам, если в кабинете включена доставка на ваш Диск.
- Когда захотите — связать со своей системойНе обязательно и не сразу. Ваша система может сама выпускать коды заявок, получать уведомление о состоявшейся съёмке и проверять файлы — всё это через API. Но сервис полностью работает и без единой строки кода с вашей стороны.
Чего не потребуется
Ставить что-либо на свои серверы, обучать людей, менять рабочие процессы.
Подписывать договор до того, как попробуете: первый шаг делается бесплатно и без регистрации.
Писать код: сервис полностью работает из кабинета, интеграция нужна, только если хочется делать то же самое из своей системы.
Что потребуется, кроме телефонов
Юристу и кадрам — согласия сотрудников: съёмка на рабочем телефоне это персональные данные и изображение гражданина, обязанность получить согласия лежит на владельце ключа. Требование записано в оферте, и его лучше закрыть до раздачи ключей.
Бухгалтерии — способ оплаты: карта с ежемесячным списанием либо счёт по запросу, закрывающий документ — чек самозанятого (ИП на налоге на профессиональный доход).
ИТ — проверить парк: нужен Android 10 и новее с заводским загрузчиком; на iPhone приложения нет — только фото по ссылке в браузере; проверять файлы можно с любого устройства.
Одному человеку — быть владельцем кабинета: он платит и раздаёт доступ. Остальных он приглашает по почте и выбирает роль — администратор ведёт ключи и коды, наблюдатель только смотрит журнал и проверяет файлы.
Посчитайте на своих числах
Две цены, и обе на сайте: своему сотруднику — постоянный ключ, чужому исполнителю — разовый код. Калькулятор на ваших числах — на отдельной странице.
Ключ — 400–600 ₽ в месяц на сотрудника. Код — около 50 ₽ за одну съёмку чужого исполнителя, каждая следующая сотня сверх включённых — по 40 ₽ за код, пока сервис в запуске, не взимаем. Если человек снимает чаще десяти раз в месяц, ему дешевле ключ.
Постоянный ключ — своему сотруднику
600 ₽ в месяц за ключ; от десяти ключей — 400 ₽.
Один человек, одно устройство. Ставится один раз, снимает и без сети.
Уволился — ключ отзывается в кабинете. Телефон узнаёт об этом при следующем выходе на связь — приложение перепроверяет ключ не реже раза в сутки — и дальше не снимает. Пока он в офлайне, дотянуться до него мы не можем и не делаем вид, что можем; зато момент съёмки внутри файла покажет, что кадр сделан уже после отзыва.
Разовый код — чужому исполнителю
Тариф Business — 5 000 ₽ в месяц, в нём 100 кодов; каждая следующая сотня — 4 000 ₽ (пока сервис в запуске, не взимаем).
Код на одну заявку: без регистрации, сутки на ввод и сутки на съёмку, работает на одном телефоне.
Доплата за сотни видна в кабинете, выпуск кодов не блокируется.
Сколько это стоит на вашу компанию и с чего сервис окупается — в калькуляторе: по вашей отрасли и размеру он складывает подписку по публичным ценам, считает, во что обходится ручная приёмка — разбор отчётов, сборка актов, выезды на проверку, — и сколько пустых отчётов должен выявить сервис, чтобы окупиться. Экономию не обещаем — показываем порог.
Что здесь не учтено. Считаем по публичным ценам из оферты. Оплата картой с ежемесячным списанием, счёт юридическому лицу — по запросу, закрывающий документ — чек самозанятого: напишите на info@trustvisor.ru.
Если файл всё-таки оспорили: что вы отправляете и что увидит другая сторона
С подчинённой стороной вопрос закрывает сам файл. Если его оспаривает заказчик, сеть или страховщик — вот что вы делаете.
Проверить файл может любая сторона, эксперт и суд — и никто из них не должен верить нам на слово.
Сам файл и отчёт о проверке. Отчёт скачивается прямо со страницы проверки, как только вы перетащили туда файл; у кого есть кабинет — ещё и оттуда. Если съёмка сохранена обычным MP4 или JPEG, она открывается любым плеером, а подпись лежит внутри файла; если это пакет .trustvisor — видео извлекается при проверке. Отправляйте файлом или ссылкой: пересланный «как видео» кадр мессенджер пережмёт, и подпись перестанет сходиться.
В отчёте — вердикт, данные съёмки и три шага, как повторить проверку самому. Он идёт в претензию или в суд как есть.
Одну фразу: «Файл подписан телефоном в момент съёмки. Проверьте сами на trustvisor.ru/proverit-fayl.html — секунда, без регистрации, файл никуда не уходит».
Кладовщику в мессенджере — файлом, не «как видео» — этого достаточно, юристу — вместе с отчётом. Не пошли проверять — их выбор, отчёт у вас остаётся.
Перетаскивает файл — получает вердикт: когда, где, чем снято, менялся ли. Проверка идёт в её браузере, нас в ней нет.
Её ИТ-служба или эксперт может повторить проверку своим кодом: формат описан на странице для ИТ, код проверки открыт на GitHub. Заключений мы не выдаём, судебной практики пока нет — правовую оценку даёт эксперт или суд.
Что файл доказывает и где проходит порог — в разделе «Честные границы»; чем он отличается от нотариуса и оценщика и что во что обходится — в разделе «С чем вас сравнивают».
Четыре ответа, которые может дать проверка, и что делать с каждым
Проверяющий перетаскивает файл и получает одно из четырёх слов. Слово всегда одно, и оно называет, что именно не подтвердилось.
Ответов четыре: «Подлинно», «Момент не подтверждён», «Не аттестовано», «Изменён». «Изменён» — не всегда подделка: пересжатая мессенджером копия даёт то же слово, и проверка говорит, что именно не сошлось.
✓Подлинно
Файл не менялся с момента съёмки, и снимало настоящее устройство.
Что делать: опираться. Данные съёмки — время, место, устройство — можно использовать как есть.
✗Изменён
После съёмки в файл вмешались. Не сошлась подпись или отпечаток содержимого.
Что делать: запросить исходный файл. Чаще всего это пересжатая копия из мессенджера, а не подделка. Если исполнитель исходник прислать не может — подтверждения нет, и это уже результат проверки.
!Не аттестовано
Файл целый, но происхождение не подтверждено. Подпись и содержимое в порядке — расходится другое.
Что делать: относиться как к обычной фотографии с метаданными. Это лучше, чем ничего, но это не то, за что платят.
!Момент не подтверждён
Подпись, файл и устройство в порядке; не подтверждено время. Устройство настоящее — под вопросом только «когда».
Что делать: проверить время по другим источникам — журнал в кабинете, время получения файла, соседние съёмки. Если телефоны регулярно работают без связи дольше срока (по умолчанию 12 часов), увеличьте срок в кабинете: «Ключи сотрудников» → «Съёмка без связи».
Что именно проверяется на каждом шаге, чем «Изменён» отличается от «Не аттестовано» и что значит «не удалось открыть файл» — на странице для ИТ.
Защита на пределе возможного. Абсолютной не бывает — и она не нужна
Гарантированной защиты не строит никто: любую систему можно обойти, если вложить достаточно денег и усилий. Мы держим порог обмана выше выгоды и честно показываем, где он проходит. А если исполнитель обманывает регулярно, это видно по вердиктам: его файлы перестают проходить проверку, а по разовым кодам — ещё и в журнале кабинета. Дальше ключ отзывается.
Купюре доверяют не потому, что её нельзя скопировать, а потому, что копировать дороже, чем она стоит. Здесь так же.
Доказывается ровно четыре вещи
- Когда снято
- Где снято — если включена геолокация
- Каким устройством снято
- Не менялся ли файл после
Всё остальное на странице — следствия из этих четырёх. Точная формулировка того, что мы утверждаем: настоящее устройство сняло именно эти байты в этот момент в этом месте. Не «перед объективом было настоящее».
Где защита заканчивается — и во что это обходится обману
Съёмка экрана вместо объекта — что тут можно, а чего нельзя
Навести настоящую камеру на монитор с чужой записью — самый обсуждаемый способ обойти подпись. И самый честный ответ здесь такой: криптография этого не ловит и ловить не будет. Камера снимает настоящие лучи, байты действительно пришли с неё и не менялись — подпись сойдётся, и будет права. Она отвечает за устройство и целостность, а не за то, что стояло перед объективом. Так устроена любая подобная система. Что у нас есть против пересъёмки — не вердикт, а материал для человека.
Журнал датчиков. Видео несёт рядом с собой запись показаний собственных датчиков телефона за время съёмки: движение, поворот, магнитное поле, освещённость. Проверка показывает её рядом с видео и никаких выводов из неё не делает — смотрит человек. А смотреть есть на что: штатив перед монитором даёт ровную линию вместо дрожания руки, свет в комнате не меняется там, где в кадре улица, корпус поворачивается — а картинка не даёт параллакса. Журнал бывает только у видео, только на платном тарифе и включается компанией.
Организация съёмки, место и время. Задание «обведите камерой объект» или «снимите пару до/после» экран не переживёт: в кадр попадут рамка монитора, блики и плоская картинка. Координаты со спутника, второе мнение по сотовой сети и Wi-Fi и серверные часы должны сойтись с адресом и временем задачи — запись с монитора в офисе не окажется на объекте за сто километров. У фотографии журнала датчиков нет вовсе, поэтому там, где важна сцена, а не только факт, просите видео.
Подробно про владельца телефона с полным доступом, время, место, номера заявок внутри подписи и отзыв сертификатов — на странице для ИТ.
Что мы намеренно не утверждаем
Формулировки, которых вы от нас не услышите, потому что они не выдерживают проверки:
- «Подделать невозможно».
- «Мы обнаруживаем взломанные телефоны» — программные признаки обходятся, мы опираемся на аппаратную запись о состоянии загрузчика.
- «Спутниковые атомные часы в каждом файле» — только при настоящем спутниковом приёме.
- «Мы ловим любую подмену спутникового сигнала» — мы ловим её признаки, и аккуратно сделанная подмена их не даёт.
- «Чужое приложение не сможет выдать свой ключ за наш» — привязка по имени приложения жёсткая, но это не абсолют.
Если конкурент обещает вам что-то из этого списка — попросите показать, как именно он это доказывает.
Проверка не обращается к нашим серверам. Это можно измерить
Обычное возражение: «вы сами делаете подпись, сами её проверяете — почему я должен верить результату». Возражение справедливое, и ответ на него не словесный.
За время вычисления вердикта страница проверки не делает ни одного обращения к сети. Корни доверия производителей телефонов вшиты в проверку, а не скачиваются у нас. Замеры и то, как повторить их самому, — на странице для ИТ. Там же — ссылка на открытый код проверки.
Три части, которых достаточно
Приложение снимает, проверка показывает вердикт, кабинет выдаёт ключи и коды и хранит журналы. Остальное — для тех, у кого своя система.
Камера с заданиями от компании, записи и «Отправка» — что с каждым файлом у компании, блокнот для заметок к объекту, настройки. Подпись создаётся сама, выключить её нельзя. Android 10 и новее.
тот, кто снимает — сотрудник, подрядчик, клиент.
сами файлы — на телефоне, пока их не отправят или не удалят.
Страница на нашем сайте: перетащил файл — увидел вердикт, данные съёмки и все проверки поимённо. Ни входа, ни установки, ни нашего участия в вычислении.
получатель файла — вы, ваш заказчик, страховая.
ничего. Файл не покидает браузер проверяющего.
Ключи сотрудникам, одноразовые коды на заявки, журналы съёмок и проверок, присланные файлы, настройки доставки, оплата, вход по ПИН-коду и второй фактор.
тот, кто платит и раздаёт доступ.
журналы событий и вердикты; видео у нас нет ни в одном режиме, фото — только при включённом хранении для приёмки и на выбранный срок.
Ещё есть API и вебхуки для своей системы и реестр отпечатков — на странице для ИТ. Между частями нет обязательной связки: можно снимать приложением и проверять на сайте, не заводя кабинета вовсе — так работает бесплатный тариф. Кабинет нужен, когда снимает не ваш сотрудник, а подрядчик или клиент по одноразовому коду.
Кабинет и контроль
Это ваш экран. Здесь выдаются задания — вручную, по расписанию сразу на много объектов или пачкой из Excel, — принимается работа и собираются акты и реестры; здесь же проверяют файл. Ниже — снимки кабинета демо-компании: «Сегодня», задания, выдача задания, объекты, исполнители, правила приёмки.
Что ждёт решения: снимки, просрочки, объекты без съёмки.
Выходят сами; подрядчику — письмом с кодом.
Очевидное — само, спорное — вам.
Заказчику — ссылкой сам, первого числа — реестр.
Что вы видите по своим людям и подрядчикам. По заданию — своему сотруднику или подрядчику по коду — в кабинете видно, кто снял, что снял и все ли пункты закрыл, а при включённом хранении фото для приёмки — и сами снимки с отметками сервиса. Съёмка по ключу без задания уходит по настройкам доставки — на ваш Яндекс Диск, подключённый одной кнопкой, или в кабинет, но пунктов и срока у неё нет; есть ещё отчётность по ключу — сколько фото и видео снял каждый за период. Всё это — на тарифе Business.
Снимки — из кабинета демо-компании «УК «Северный квартал»», данные вымышленные. В кабинете семь разделов: Сегодня, Задания, Приёмка, Объекты, Исполнители, Отчёты, Настройки.
По каждому заданию в кабинете видно, кто снял, что снял и все ли пункты закрыл; при включённом хранении — и сами фото с отметками. Архив ложится на ваш Яндекс Диск — по папкам объектов.
Как заказчик управляет съёмкой, которую делает не он
Главная сложность не в подписи, а в том, что снимает другой человек — подрядчик, водитель, монтажник, эксперт. Ниже — чем компания задаёт рамку, не стоя у него за плечом.
Рамку задаёт тот, кому нужен результат: качество, геометка, чек-лист, срок жизни кода. Исполнителю достаточно ввести код — ни регистрации, ни обучения.
Всё, что ниже, работает и по одноразовым кодам, и по постоянным ключам сотрудников — на тарифе Business. Для краткости дальше сказано «код».
Компания выпускает код на конкретную заявку — из кабинета или из своей системы по API. Исполнителю достаточно установить приложение и ввести код — или снять по ссылке в браузере: ни регистрации, ни аккаунта, ни настройки. Если в кабинете указана его почта, код и ссылка приходят ему письмом сами.
У кода два срока: сутки на то, чтобы его ввели, и ещё сутки с первого ввода на съёмку. Работает на одном устройстве — на том, которое ввело код первым.
Сколько фото и видео, максимальная длительность, качество, соотношение сторон, нужна ли геометка (обязательна, необязательна или запрещена), требуется ли постоянная связь. Приложение выставляет эти параметры само и не даёт их переключить: качество и кадр залипают, запись останавливается на заданной секунде, без геометки кнопка не нажимается. Геометка ловится и в помещении — по вышкам и Wi-Fi, — поэтому режим «обязательна» не мешает снимать на складе.
Лимит длительности попадает внутрь подписи — проверяющий может убедиться, что его соблюли, а не поверить приложению на слово.
«4 угла», «VIN», «одометр», «пломба крупно». Исполнитель видит счётчик и список, порядок необязателен. Название пункта уходит внутрь подписи — в отчёте видно смысл кадра, а не его номер.
Прогресс живёт на сервере: переустановил приложение — снятое не обнулилось. Компания видит «3 из 5» в строке кода.
Номер пломбы, VIN, накладной или контейнера ложится внутрь подписи; дописать его к готовому файлу нельзя.
Пара «до/после» связывает два кадра одним идентификатором внутри обеих подписей — «после» с другого объекта или другого дня подставить не получится. Между кадрами могут пройти часы: незакрытая пара переживает выход из приложения.
Два варианта на выбор компании: не отправлять вовсе или отправлять через проверку в её Яндекс.Диск. Во втором файл проверяется при приёме, вердикт ложится в журнал, а сам файл уезжает в папку компании; у нас остаются только фото, если компания включила хранение для приёмки, и только на выбранный срок.
Где он потом лежит и кто его видит — в разделе «Куда что попадает».
Всё то же самое — выпуск кодов, статусы, проверка файлов, события — можно делать из своей CRM или учётной системы: раздел «Как встроить в свою систему». Без единой строки кода сервис тоже работает полностью — из кабинета.
Приложение, которое всегда под рукой
Сотруднику — обычная камера и список заданий от компании: какой кадр снять и до какого срока. Снял — файл подписан, выключить подпись нельзя. По постоянному ключу связь для съёмки не нужна. Рабочие съёмки и заметки лежат в приложении, отдельно от личной галереи.
Сотруднику — камера и задания: что снять и до какого срока. Подпись ставится сама, выключить её нельзя. Рабочие съёмки лежат отдельно от личной галереи.
По ключу сотрудника — полностью. По коду — после первой проверки при связи, если компания не требует связь.
Заметки, вложения и голосовые по работе — в приложении, привязанном к ключу. Уволился — доступ закрылся вместе с ключом.
Список от компании — прямо на камере. Вернула компания кадр — причина видна сразу, а в «Отправке» видно, что принято.
Обязательные кадры
Список задан компанией в задании. Выберите, какой кадр снимаете сейчас — порядок не обязателен.
Сценарий съёмки
Приложение подскажет, что показать дальше, — по требованиям площадки. Запись идёт одним видео, без остановок.
Номер к съёмке
Номер заказа, заявки, пломбы, VIN или накладной — запишется внутрь подписанного файла.
Закончить задание?
Здравствуйте! Это сервис TrustVisor, помогающий установить подлинность съёмки.
У вас есть код от компании или код доступа?
С платной подпиской — полный набор функций, включая съёмку без интернета. Бесплатный доступ — меньше функций, и без интернета он не работает.
Введите код
Код приходит в письме от компании, которая выдала задание, или после подключения на trustvisor.ru
Соберите работу под свою компанию
Сервис рассчитан на логистику, страхование, стройку, розницу, ЖКХ и выездные службы — задачи разные, поэтому и опций много. Почти всё настраивается один раз, при подключении. Вопросы ниже — то, что мы спрашиваем при первом разговоре. Ответьте на них — и рядом сложится описание того, как у вас будет устроена работа. Всё уже выбрано по самому частому случаю: меняйте только то, что у вас иначе.
Съёмки нужны разовые — по итогам работ — или постоянные?
У того, кто снимает, будет интернет?
Нужно ли записывать, где сделан кадр?
Нужно ли вписывать свои данные внутрь файла — номер заявки, договора, объекта?
В каком виде удобнее получать файл?
Формат выбирает тот, кто снимает, — прямо в приложении и в любой момент. Здесь он стоит, чтобы вы понимали, о чём удобнее попросить. Отдельно от этого компания выбирает в кабинете, что кладётся ей на Диск при доставке: пакет, подписанное видео или оба файла.
Как файл должен попадать к вам?
Вам нужен кабинет и связь с вашей системой — или достаточно проверять файлы?
Показывать в кабинете, сколько снимают по каждому ключу?
Блокнот: рабочее отдельно от личного
Снятые файлы не попадают в галерею телефона — они лежат в закрытой памяти приложения. Там же блокнот: заметки, вложения, голосовые и аудио по работе, с поиском и закреплением важного.
Сотруднику это значит, что рабочее не перемешивается с личным: кадры с объекта не улетят в чужой чат вместе с отпускными, а рабочие записи не лежат вперемешку с перепиской с семьёй.
Компании — что рабочие материалы не расходятся по личным мессенджерам, галереям и незащищённым заметкам, а живут в приложении, привязанном к выданному ключу. При увольнении ключ отзывается, и доступ закрывается вместе с ним.
Что ещё настраивается на телефоне
Мелочи, которые спрашивают чаще всего. Все — один раз.
Вот как это будет устроено
Сотруднику вы один раз выдаёте постоянный ключ — на него и его телефон. Дальше он снимает как обычной камерой.
Съёмка идёт онлайн, с геоданными. Момент съёмки подтверждается нашим сервером сразу.
На выходе — архив .trustvisor. Байты доезжают нетронутыми, а видео извлекается при проверке.
Файл вам отправляют вручную — вложением, ссылкой или по кабелю.
Отдельный кабинет не нужен: файл проверяют в браузере — бесплатно, без регистрации, ничего никуда не отправляя.
Постоянный ключ — 600 ₽ в месяц за человека, от десяти ключей сразу 400 ₽. Кабинет Business для этой модели не нужен; если он понадобится, ключи станут по 400 ₽ с первого ключа, без порога в десять штук.
- Подпись с помощью защищённого чипа телефона
- Время съёмки, подтверждённое нашим сервером
- Модель устройства
- Координаты, портрет спутникового сигнала и второе мнение о месте
- Номер документа — не вписывают
Что показывает проверка — один и тот же ответ в любом маршруте, четыре слова и что с каждым делать — в разделе «Результат проверки».
Что уходит с телефона, а что остаётся у вас
Сервис устроен так, чтобы собирать как можно меньше. Коротко — пять пунктов; полный перечень с причиной по каждому — на странице для ИТ.
- Сам файл остаётся на телефонеПо умолчанию съёмка никуда не уходит и доступа к ней у нас нет. Если компания включила доставку, файл уходит в её собственное облако — папку на её Яндекс Диске; через наш сервер он проходит транзитом на время проверки и стирается. Фото компания может ещё и держать в кабинете для приёмки — на 7, 30 или 90 дней; видео — нет. Приложение предупреждает об этом до начала съёмки.
- В реестр уходит только отпечатокКороткая строка, по которой узнают файл. По ней нельзя восстановить ни кадр, ни звук. Съёмка без связи в реестр не попадёт, и проверка честно скажет «не найден — съёмка могла быть без связи».
- Для подтверждения момента — разовый запросКлюч создан не раньше этого момента. Содержимого файла в запросе нет.
- Счётчики использованияСколько фото и видео снято по ключу или коду — для лимитов тарифа и кабинета.
- Геолокация — только если включенаИ только в момент съёмки: приложение запрашивает её у самого человека и объясняет, зачем.
Сверх этого списка приложение ничего не отправляет. Полный разбор — куда попадает каждый байт, что видит кабинет, что видит проверяющий и что не видит никто — на странице для ИТ.
С чем вас сравнивают, когда решают не подключать нас
Подтверждение нужно каждый день и по любому поводу: приёмка, выдача, скрытые работы, полка, груз. Привычные способы — позвонить, съездить самому, поверить на слово, а в крайнем случае позвать нотариуса или оценщика — работают, но не на каждый день: нотариус нужен заранее и на один предмет, выезд стоит дней ожидания, а «поверить на слово» ничего не стоит и ничего не доказывает.
Наша ценность — в скорости, удобстве и реальной доказательной основе: подтверждение готово в момент съёмки, стоит копейки и держится на цифровых доказательных принципах — подпись чипа, серверное время, проверка у любой стороны без нас. Не формальность на случай суда, а инструмент на каждый день и под любой случай.
Цена вопроса, с которой всё это сравнивают.
| Способ | Что даёт | Чего стоит | Когда всё-таки лучше |
|---|---|---|---|
| Нотариальное обеспечение доказательств | Документ с сильной процессуальной позицией: нотариус сам осмотрел и зафиксировал | от 8 250 ₽ плюс 200 ₽ за страницу, и делать это надо заранее — постфактум уже нечего осматривать | Когда предмет спора один, цена высока и есть время |
| Выезд оценщика или сюрвейера | Заключение специалиста, который видел объект своими глазами | порядка 20 000 ₽ за одну проверку, банковская практика; плюс дни на согласование выезда | Когда нужна оценка ущерба, а не факт съёмки: мы не оцениваем, мы фиксируем — а снимки специалиста под подписью проверяются так же |
| Своё приложение самоосмотра | Полный контроль над сценарием и данными, свой интерфейс | разработка и поддержка — и те же дыры, что у фотоотчётов: сами снимаете, сами проверяете. Подписи чипа нет, подмену файла, времени и координат ловить нечем, а другой стороне остаётся верить вам на слово | Когда файл никому, кроме вас, показывать не надо — и обманывать вас некому |
| Видеоосмотр по ссылке, в реальном времени | Оператор видит объект сам и задаёт вопросы по ходу | человек на той стороне на каждый случай, стабильная связь у обоих и запись, которую потом снова придётся чем-то подтверждать | Когда важен диалог: уточнить, попросить показать иначе, остановить |
| Сервис фотоотчётов с меткой GPS | Учёт и планирование выездов, метка времени и места на кадре | метку ставит и хранит сам сервис, и на этом всё: подлинность кадра не доказана, координаты подменяются приложением из магазина, подмену файла, времени и места ловить нечем — проверить можно только у самого сервиса, поверив ему на слово | Когда нужен маршрут и диспетчер, а не подтверждение |
| Подписанная съёмка | Файл, который проверяет любая сторона сама, без нас и без эксперта | готов в момент нажатия кнопки, сверх подписки не стоит ничего | Когда случаев много, они однотипные и заранее неизвестно, какой станет спорным |
Нотариус и оценщик никуда не деваются, когда нужны: вес документу и оценку ущерба дают они, а нотариальный протокол по подписанному файлу составить проще, чем по обычному. Источники цен: публикуемые прайсы нотариусов; «Банковское обозрение» о стоимости выезда сюрвейера. Это ориентиры рынка, а не обещание вашей экономии.
Чем это отличается от сервисов фотоотчётов
Фотоотчёт подтверждает, что метку поставило приложение и она лежит на их сервере. Мы подтверждаем, что кадр снят этой камерой в этот момент в этом месте и с тех пор не менялся — и проверить это может кто угодно, не спрашивая нас. Проверки кадра без поставщика у сервисов фотоотчётов на нашем рынке мы не нашли.
Сервисы контроля выездных сотрудников уже умеют ставить метку GPS и время на фотоотчёт
Для маршрутов и учёта это полезно. Но метка добавляется самим приложением и хранится на их сервере: подлинности кадра она не доказывает, подмену файла, времени и координат не ловит, и проверить её может только сам сервис, показав то же, что показал изначально. Многие защищаются запретами внутри приложения — нельзя выбрать фото из галереи, нельзя закрыть визит вне геозоны, — и это полезно; но доказательство остаётся внутри их системы, и сбой GPS у честного исполнителя нередко оборачивается штрафом — так пишут исполнители в отзывах.
TrustVisor решает другую задачу: не «где был сотрудник», а «можно ли верить тому, что он прислал». Аппаратная подпись устройства, серверное время и проверка любой стороной без нас — на российском рынке такого сочетания мы не встречали; маршруты и диспетчер при этом можно оставить в привычном сервисе, а подтверждение снимать нашим приложением. Территория TrustVisor — момент, когда фотоотчёту перестают верить на слово.
Попробуйте на одной команде
Мы не просим менять процессы, выделять бюджет или внедрять что-то «по всей компании». Выберите одну точку, где приёмка отнимает больше всего времени: одну бригаду, один филиал или один объект. Две недели задания выходят по расписанию, исполнители снимают — в приложении или по ссылке из письма, а вы принимаете работу в кабинете и сравниваете с тем, как было в чате.
- Быстрый старт: готовый шаблон для вашей сферы — настройка около 10 минут
- Обучение — три минуты: приложение выглядит как обычная камера
- Не увидели пользы — просто перестали снимать. Ни обязательств, ни хвостов
Через две недели у вас цифры: сколько заданий сдано вовремя, сколько снимков сервис принял сам — и как выглядит спорный случай, когда у вас есть подпись.
Месяц бесплатно — по договорённости, без карты: условия подтверждаем письмом. Если решите продолжить, выберете любой тариф. Срок можно продлить по договорённости:
- +2 месяцаза обратную связь
Частые вопросы
То, что владельцы спрашивают перед подключением: люди, телефоны, лимиты, хранение, документы.
Согласие получает компания, как с любым рабочим инструментом: приложение само запрашивает доступ к камере и геолокации у человека и объясняет, зачем. Шаблон согласия на обработку данных при подключении даём мы — вам остаётся подписать его с сотрудником.
Приложение скажет само при первом запуске: проверит версию Android и состояние защищённого чипа и покажет, будет ли подпись аппаратной. Проверять загрузчик руками или звать ИТ не нужно.
На постоянном ключе сотрудника лимита нет: сколько снял, столько подписано. Сорок водителей — сорок ключей, по 400 ₽ каждый от десяти штук: 16 000 ₽ в месяц, и никаких доплат за объём. Лимит есть только у одноразовых кодов — сотня в месяц в тарифе Business, дальше по 4 000 ₽ за сотню, но пока сервис в запуске, не взимаем.
Там, куда вы их положили. Файл проверяется один раз и дальше хранится где угодно: в вашей папке, в CRM, в архиве отдела — подпись едет внутри и не стареет. Яндекс Диск — просто автоматическая схема: включили доставку, и съёмки сами ложатся в вашу папку, не дожидаясь, пока их пришлют.
Съёмка по постоянному ключу и проверка файлов от нашего сервера не зависят — они продолжат работать. Сервер нужен для выпуска новых кодов и подтверждения момента, и он не простаивает: есть резерв, а при сбое восстанавливаем в течение дня. Сервис работает круглосуточно; на обращения отвечаем в течение дня. Живы ли мы прямо сейчас, видно по самому кабинету: он и сервер поднимаются и падают вместе.
Договор — публичная оферта, оплата по счёту или картой, закрывающий документ — чек самозанятого (ИП на налоге на профессиональный доход) на всю сумму подписки, например на 16 000 ₽ за сорок ключей. Для бухгалтерии компании это обычный расход по счёту.
Приложение — пока нет, только Android 10 и новее. Причина не в нежелании: подпись опирается на аппаратную аттестацию ключа, а способ подтвердить её у Android и iOS устроен по-разному, и проверка получилась бы другой. Делать вторую, непохожую проверку раньше, чем первая обкатана, мы не стали.
Что это значит на практике: если часть людей на айфонах, начните с тех, у кого Android — доказательство от них будет полноценным. С iPhone можно снять фото по ссылке из разового кода, прямо в браузере, — в отчёте такой снимок помечен «снято по ссылке»: целостность и время получения подтверждены, а камеру браузер подтвердить не может. Файл, снятый на Android, проверяется на любом устройстве, включая iPhone: проверка идёт в браузере.
Сервисы Google приложению для съёмки не нужны, но на живом Huawei без Google мы его ещё не проверяли.
И важная оговорка: проверка подлинности на таких телефонах не подтвердит устройство: снимок получит пометку «не аттестовано». Целостность файла, время и место проверяются как обычно. Для приёмки работ надёжнее телефон с сервисами Google — это и большинство новых Honor: на них приложение ставится из Google Play.
Потому что это разные задачи. FSM-сервисы решают планирование, маршруты, диспетчеризацию выездных сотрудников — TrustVisor этого не делает и не пытается. Мы решаем один конкретный вопрос: можно ли доверять присланному фото или видео. Часто это дополняет такие сервисы, а не заменяет их.
Да — тариф Business даёт API именно для этого: выпуск кодов, статус заявки и проверка файла можно вызывать прямо из вашей системы, не меняя привычный процесс. Подробности — на странице тарифов.
По умолчанию снимки остаются на телефоне — на сервер сразу уходит только отпечаток файла с техническими данными в реестр подтверждения; сам файл уходит, только если компания включила доставку на Диск или хранение в кабинете. Журнал «кто когда снял» ведётся по одноразовым кодам и заданиям. Для своих людей два инструмента, оба на тарифе Business и по всем ключам: доставка — каждый файл после съёмки проходит проверку и ложится в вашу папку на Яндекс Диске, вердикт остаётся в журнале; фото можно ещё и держать в кабинете для приёмки на выбранный срок; и отчётность по ключу — сколько фото и видео снял каждый за период. Доставка на ваш Яндекс Диск подключается в кабинете одной кнопкой.
21 000 ₽ в месяц: тариф Business — 5 000 ₽, в нём кабинет, сто одноразовых кодов и доставка на Диск без доплаты, плюс сорок ключей по 400 ₽ — 16 000 ₽. Если кабинет и доставка не нужны, остаются только ключи: 16 000 ₽ на тарифе Pro. Доставка на Яндекс Диск подключается в кабинете одной кнопкой.
Ключ подписи привязан к конкретной установке приложения на конкретном устройстве, но сам файл после съёмки уже подписан и независим от телефона — хранить и передавать его можно любым способом, проверка не требует доступа к исходному устройству.