Площадки принимают и рекомендуют видео сборки — но верить вашему ролику они не обязаны: смонтированный неотличим от честного, а до выкупа вещь бывает в чужих руках десятки раз. Подмена вскрывается в последней точке, при возврате, когда доказательств уже не собрать. Подпись переносит доказательства в начало пути, где они ещё существуют.
TrustVisor подписывает съёмку аппаратным ключом в момент записи — с помощью защищённого чипа телефона, ключом, который из телефона не извлечь: монтаж, чужой ролик и правка задним числом не проходят проверку. Проверить может продавец, площадка или покупатель — за минуту, в браузере.
Из чего состоит сервис:
Сборщик снимает упаковку заказа и вскрытие возврата нашим приложением вместо обычной камеры.
Открываете файл на нашем сайте или получаете вердикт по API: подлинно ли, когда, где и с какого устройства снято, менялся ли файл после съёмки.
Постоянный ключ сотруднику — 600 ₽ в месяц, от десяти ключей 400 ₽. Тариф «Бизнес» — 5 000 ₽ в месяц: сто заданий и разовых кодов в месяц и ключи по 400 ₽. Первый месяц — бесплатно, по договорённости.
Интернет-торговля выросла до 11,5 трлн ₽ за 2025 год — плюс 28% и стала пятой частью всей розницы. Каждый заказ проходит через несколько пар чужих рук — и на каждом стыке состояние товара держится на честном слове.
Отвечает деньгами за состояние товара на всём пути, который не контролирует. В споре его главное оружие — видео сборки, которое пока ничем не отличается от смонтированного.
Решает споры по документам сторон. При равных «словах» презумпция на стороне покупателя — площадка бережёт аудиторию, а издержки достаются продавцу.
Фура пришла, половина короба — пересорт или брак. Претензию поставщику подтверждает ваш же снимок, сделанный вашим же кладовщиком, — и спор упирается в то, чьему кадру верить.
Короб уехал с двумя сотнями единиц, акт приёмки показал сто восемьдесят шесть. Это спор продавца с площадкой, где у продавца обычно нет ни одного доказательства: подписанная съёмка отгрузки — единственное, что можно противопоставить акту.
Между вашей упаковкой и покупателем стоят десятки тысяч чужих точек и курьеров, которым вы не можете ничего вменить. Честно: это звено вы не закроете — но подписанные сборка и вскрытие возврата зажимают его с двух сторон, и спор сужается до него. Владельцу точки есть отдельный разбор — пункты выдачи.
Едет обратно тем же путём — и приезжает к продавцу последним звеном, когда спорить уже не с кем. Подмена обнаруживается именно здесь.
Сегодня. Пересорт и бой в коробе фиксирует ваш кладовщик на обычный телефон. Претензия поставщику держится на снимке, который сделала заинтересованная сторона.
С подписью. Кадр приёмки несёт время, место и устройство: претензия поставщику опирается на файл, а не на доверие к вашему складу.
Сегодня. Площадки принимают ролики сборки, где виден штрихкод и целая упаковка. Но происхождение ролика никто не проверяет — смонтированный неотличим от честного.
С подписью. Тот же ролик несёт устройство, время и место записи: «снято вчера и не тот заказ» перестаёт быть аргументом.
Сегодня. Короб уехал с одним количеством, акт приёмки показал другое. У продавца нет ничего, кроме собственного учёта.
С подписью. Подписанная съёмка короба и пломбы перед отгрузкой — то единственное, что можно противопоставить акту приёмки.
Сегодня. Между упаковкой и покупателем — десятки тысяч чужих точек и курьеров, которым продавец ничего не вменит.
С подписью. Честно: это звено вы не закроете. Но подписанные сборка и вскрытие возврата зажимают его с двух сторон — спор сужается до участка, где доказательств нет ни у кого.
Сегодня. Продавец вскрывает возврат последним — когда все остальные звенья уже разошлись по домам.
С подписью. Подписанное вскрытие возврата против подписанной сборки: спор превращается в сопоставление двух файлов с местом, временем и устройством.
Подмена обнаруживается в последней точке — при вскрытии возврата, когда доказательств уже не собрать. Подпись переносит доказательства в начало пути, где они ещё существуют.
С потребительским экстремизмом сталкивались 62% продавцов — честно про цифру: это доля тех, кто с ним встречался, а не доля спорных возвратов. Честных покупателей большинство, но издержки от меньшинства платят продавцы — и закладывают их в цены для всех.
После атак на склады летом 2026 года со своего склада работают 97% продавцов Wildberries и 73% продавцов Ozon — значит, каждый возврат теперь вскрывает сам продавец. Ozon в регламенте продажи со своего склада требует в споре о возврате два видео: как вы упаковывали заказ перед отправкой и как вскрываете возврат, — с читаемой этикеткой и серийным номером у техники. Wildberries для подмены при возврате требует видео получения и распаковки в пункте выдачи: «должно быть видно, что вы находитесь в ПВЗ», и файл не больше 100 МБ.
Мы разобрали публичные истории продавцов и 25 решений арбитражных судов 2024–2026 годов. И площадки, и суды чаще всего отказывают не потому, что заподозрили монтаж, а потому, что нужного видео нет или в кадре не то. Поэтому ниже честно разделено: что закрывает порядок съёмки, что — подпись, а что не закрывает ни то, ни другое.
Порядок собран из требований обеих площадок. В приложении TrustVisor он встроен: сценарии «Возврат Wildberries», «Возврат Ozon» и «Упаковка заказа» подсказывают следующий шаг поверх видоискателя, не прерывая запись, а сценарий Wildberries сам держит файл меньше 100 МБ. Подпись здесь делает одно — показывает, что это одна запись, снятая тогда и там, где сказано, и не тронутая после.
Упаковка заказа — у себя на столе. Номер заказа крупно, товар со всех сторон, штрихкод и серийный номер, упаковка и стикер в кадре. Это видео Ozon требует в любом споре о возврате, и оно же защищает от штрафа Wildberries за «не тот товар».
Возврат — запись ещё у стойки пункта выдачи. Включите видео до того, как коробку отдадут вам в руки: в кадре пункт, сотрудник и закрытая упаковка.
Этикетка и номер короба — крупно и неподвижно. Две-три секунды на каждую надпись: номер отправления, штрихкод, номер короба.
Коробка со всех сторон, потом вскрытие — не останавливая запись. Скотч, пломба, вмятины — всё, что показывает, что возврат пришёл закрытым.
Содержимое — крупно. Маркировка, штрихкод и серийный номер товара, дефект, если он есть. Весовой товар — на весах: подмену часто выдаёт вес.
Файл — вложением, а не «как видео». Мессенджер, если отправить ролик «как видео», пережмёт его — и подпись перестанет сходиться. Для Wildberries файл не больше 100 МБ: в сценарии WB приложение держит этот предел само.
Инструменты реальные и полезные. Общая слабость: все они либо фиксируют форму, либо верят файлу, происхождение которого не проверить.
Идея простая: не проверять файл потом, а лишить смысла саму попытку его подменить. Подпись ставится там же и тогда же, где и когда получен кадр.
Съёмка — обычным Android-смартфоном, приложение работает как привычная камера. Отдельного оборудования не нужно.
Подпись в момент съёмки — аппаратным ключом, с помощью защищённого чипа устройства. Ключ не покидает чип и недоступен даже при полном доступе к телефону, поэтому подписать задним числом уже готовый файл нечем.
Манифест — к файлу прикладываются время, место и модель устройства, а к видео на платном тарифе — ещё и журнал показаний датчиков за время съёмки. Это не EXIF: манифест накрыт той же подписью, что и сам кадр, поэтому править его по отдельности бессмысленно.
Проверка любой стороной — получатель открывает файл в верификаторе и видит вердикт. Целостность и подпись проверяются целиком в браузере, наш сервер для этого не нужен. Момент съёмки подтверждает отдельный слой — серверное время, и в отчёте видно, подтверждён момент или нет.
Результат — вердикт: ПОДЛИННО, МОМЕНТ НЕ ПОДТВЕРЖДЁН, НЕ АТТЕСТОВАНО или ИЗМЕНЁН — и подробности: что именно совпало, а что нет. Проверяющий видит факт, а не читает объяснения.
На странице «Как это работает» — интерактивные модели сервиса: телефон и верификатор, которые можно пощёлкать по-настоящему, и снимки кабинета. И наглядный фокус: меняем один байт в подписанном видео — и проверка ловит подделку у вас на глазах.
Каждый сценарий начинается с приложения из Google Play и ключа или кода — и заканчивается файлом, который проверит любая сторона. Первым — то, что происходит на вашем складе каждый день.
Подпись ставит устройство, а не человек, — поэтому первой она защищает добросовестного: вашего сборщика от «а это точно тот заказ и тот день», вашего кладовщика от «мы верим вам на слово».
Рычаг у вас есть не везде — и это честно. Над площадкой его нет: правила и исход спора задаёт она. Зато он есть над своим складом и над поставщиком: регламент сборки вы пишете сами, а в договор поставки можно вписать, что претензия по недостаче и бою принимается с подписанным кадром приёмки.
Сборщик снимает то же, что и сейчас: штрихкод, товар, упаковку — только теперь кадр несёт время, место и устройство, и «снято вчера и не тот заказ» перестаёт быть аргументом. Номер отправления вписывается внутрь подписи перед съёмкой: по разовому коду его задаёт ваша система в момент выпуска кода, и сборщику вводить нечего. По постоянному ключу номер можно прислать сборщику вместе с заданием из вашей системы — оно появится у него в приложении, вводить нечего; без задания поле заполняет сам сборщик. Ключ — 600 ₽ в месяц, от десяти — 400 ₽.
Короб уехал с одним количеством, акт приёмки показал другое — и у продавца нет ничего, кроме собственного учёта. Подписанная съёмка короба и пломбы перед отгрузкой — то единственное, что можно противопоставить акту. Тот же ключ закрывает и приёмку от поставщика: пересорт и бой фиксируются там, где обнаружены, с доказуемой датой. Тот же ключ кладовщика, отдельной платы за сценарий нет.
Возврат вскрывается на камеру с подписью и сравнивается с подписанной сборкой того же отправления. «Вернули не то» перестаёт быть ощущением: два файла, два времени, одно расхождение — и это тот сценарий, который стоит включать первым. Подмена вскрывается в последней точке, а подпись переносит доказательства в начало пути, где они ещё существуют. Спор решается сопоставлением, а не презумпцией.
Продавец отправляет одноразовый код, покупатель снимает вскрытие: честный покупатель доказывает брак, честный продавец — целостность. Честно про экономику: на весь поток коды не считаются — при тысяче отправлений в день это миллионы в год. Это сценарий для дорогого сегмента, где счёт идёт на сотни отправлений в месяц. И честно про охват: с iPhone покупатель снимет только фото по ссылке в браузере — видео вскрытия так не записать, а отказ покупателя снимать сам по себе ничего не доказывает. Код — около 50 ₽ на заказ, на больших объёмах цена ниже по договорённости.
Расчёт: 22 рабочих дня; ключ — 600 ₽ на человека в месяц, от десяти — 400 ₽; на тарифе Business — 400 ₽ с первого ключа. Коды считаются сотнями: Business со ста кодами — 5 000 ₽ в месяц, каждая следующая сотня — 4 000 ₽ (пока сервис в запуске, не взимаем); на больших объёмах цена ниже по договорённости. Исход спора решает площадка, а не файл, — мы отвечаем за то, чтобы файлу было чем ответить.
Кладовщик получает задание на поставку или возврат, снимает — и отчёт сразу у вас, до того как короб распакован и следов не осталось.
Номер поставки или возврата, срок и список кадров: «короб целиком», «маркировка», «вскрытие», «товар и серийный номер», «брак крупно». Своим кладовщикам код пересылать не нужно: задание само появляется у них в приложении. Поставщику или складу-партнёру — разовый код.
Снимки приходят в кабинет по мере съёмки. Всё на месте — «принято»; кадра не хватает или он смазан — «доснять» с причиной: кладовщик видит её в приложении или на странице съёмки по ссылке и переснимает. Прошёл срок сдачи — заявка помечается просроченной, и ваша система может получить об этом уведомление.
По поставке или возврату — акт PDF со снимками, временем и местом каждого кадра: к претензии поставщику или к обращению в площадку. За месяц — реестр Excel: что принято, что доснимали, что сдано позже срока.
Задания, приёмка, акт и реестр — на тарифе Business. Фото лежат в кабинете выбранный срок — 7, 30 или 90 дней, дольше — по договорённости: это рабочая полка, а не архив. Видео там нет, только кадр-превью. Архив ваш — на вашем Яндекс.Диске или в вашей системе.
Архив у нас не хранится: съёмка остаётся на телефоне или уходит на ваш Диск; фото можно держать в кабинете для приёмки до 90 дней. На потоке в тысячу сборок в день это десятки терабайт в год — планируйте место и срок хранения так же, как под любой другой архив: это ваше имущество, а не наша полка.
В кабинете есть журнал по ключам и кодам: видно, кто сколько снял и когда. Честно: найти ролик по номеру отправления среди десятков тысяч в кабинете сегодня нельзя — номер лежит внутри подписи и виден при проверке, но поиск по нему мы ещё не сделали. Пока ролики ищутся в вашем архиве вашими же средствами.
Приложение открывается как камера, отдельного оборудования не нужно, телефон можно закрепить штативом над столом. Но честного замера на линии с тысячей сборок в день у нас нет, и придумывать его мы не будем. Это первое, что стоит измерить на бесплатном пилоте: одна смена, два стола, две недели.
У продавца снимают приёмку от поставщика, сборку заказа, отгрузку на склад площадки и вскрытие возврата. Почти всё настраивается один раз, при подключении. Вопросы ниже — то, что мы спрашиваем при первом разговоре. Ответьте на них — и рядом сложится описание того, как у вас будет устроена работа. Всё уже выбрано по самому частому случаю: меняйте только то, что у вас иначе.
Это не настройка компании: формат выбирает тот, кто снимает, прямо в приложении и в любой момент. Здесь — чтобы понять, о чём вам удобнее попросить.
Снятые файлы не попадают в галерею телефона — они лежат в закрытой памяти приложения. Там же блокнот: заметки, вложения, голосовые и аудио по работе, с поиском и закреплением важного.
Сотруднику это значит, что рабочее не перемешивается с личным: кадры с объекта не улетят в чужой чат вместе с отпускными, а рабочие записи не лежат вперемешку с перепиской с семьёй.
Компании — что рабочие материалы не расходятся по личным мессенджерам, галереям и незащищённым заметкам, а живут в приложении, привязанном к выданному ключу. При увольнении ключ отзывается, и доступ закрывается вместе с ним.
Мелочи, которые спрашивают чаще всего. Все — один раз.
Сотруднику вы один раз выдаёте постоянный ключ — на него и его телефон. Дальше он снимает как обычной камерой.
Съёмка идёт онлайн, с геоданными. Момент съёмки подтверждается нашим сервером сразу.
На выходе — архив .trustvisor. Байты доезжают нетронутыми, а видео извлекается при проверке.
Файл вам отправляют вручную — вложением, ссылкой или по кабелю.
Отдельный кабинет не нужен: файл проверяют в браузере — бесплатно, без регистрации, ничего никуда не отправляя.
Постоянный ключ — 600 ₽ в месяц за человека, от десяти ключей сразу 400 ₽. Кабинет Business для этой модели не нужен; если он понадобится, ключи станут по 400 ₽ с первого ключа, без порога в десять штук.
Мы не просим менять процессы, выделять бюджет или внедрять что-то «по всей компании». Выберите одну точку, где приёмка отнимает больше всего времени: один магазин или новая смена упаковки. Две недели они снимают как обычно — просто через наше приложение.
Через две недели у вас цифры: сколько съёмок, сколько прошло проверку — и как выглядит спорный случай, когда у вас есть подпись.
Месяц бесплатно — по договорённости, без карты: условия подтверждаем письмом. Если решите продолжить, выберете любой тариф. Срок можно продлить по договорённости:
Файл — обычный MP4 или JPEG с подписью внутри: он грузится в форму спора ровно как раньше, и площадка видит то же самое видео. Ничего дополнительно устанавливать или согласовывать для этого не нужно.
Честно про границу: проверить подпись площадка сможет, только если откроет проверку по ссылке, — обязать её мы не можем, и делает ли это поддержка сегодня, мы не знаем. Выяснить это можно только на живых спорах. За пределами площадки — в переписке с покупателем и в суде — подписанный файл работает сам по себе, без чьего-либо согласия.
Честно: нет. Сервис молодой, разрешённых споров с площадками и снятых штрафов с нашим файлом у нас пока не было, и придумывать их мы не станем.
Что есть на самом деле: файл проверяется любой стороной без нашего участия — подпись, время, место и устройство видит и площадка, и покупатель, и суд. Это единственное, за что мы отвечаем; исход спора решает площадка по своим правилам. Если у вас появится такой случай, мы попросим разрешения его описать.
Зависит от того, как у вас сейчас. Если сборку уже снимают по регламенту — это те же секунды, той же камерой телефона: меняется не процесс, а вес файла. Приложение открывается как обычная камера, телефон можно закрепить штативом над столом, и руки у сборщика остаются свободны.
Честно: если вы снимаете выборочно — только дорогое и рисковое, — то сплошная съёмка будет новой операцией, и честного замера секунд на линии с тысячей сборок в день у нас нет. Придумывать его мы не будем: это первое, что стоит измерить на бесплатном пилоте — одна смена, два стола, две недели.
Ключ живёт на устройстве, а не на человеке, поэтому считать надо по столам, а не по людям: двадцать столов — двадцать ключей, обе смены снимают теми же аппаратами, и личные телефоны на линии не нужны.
Корпоративный Android под это стоит 10–15 тысяч рублей за аппарат. Это разовые расходы, и в калькуляторе выше их нет — посчитайте отдельно по числу столов.
Двадцать ключей на тарифе Business — 8 000 ₽ в месяц; на потоке в тысячи сборок это копейки за отправление. Коды покупателям считаются отдельно и сотнями: Business со ста кодами — 5 000 ₽ в месяц, каждая следующая сотня — 4 000 ₽ (пока сервис в запуске, не взимаем). На потоке дорогих заказов это уже сотни тысяч в месяц — подвиньте третий ползунок в калькуляторе выше и увидите свою цифру.
На больших объёмах цена кодов ниже по договорённости — оферта это прямо допускает. Плюс разовые расходы на телефоны по числу столов.
Честно — саму подмену в примерочной мы не предотвращаем: это физическое действие, а не файл. Что меняется: у каждого звена появляется доказательство своего участка — сборка у продавца, выдача и приём у точки, распаковка у покупателя.
Когда все звенья зафиксированы, подмена перестаёт быть «ничьей»: она локализуется в том звене, где доказательства нет, — и штраф уходит по адресу, а не на невиновного.
Не наша зона, и говорим об этом прямо: подпись удостоверяет подлинность съёмки, а не подлинность товара. Отличить оригинал от копии по кадру мы не можем.
Пломбы, ярлыки и сертификаты остаются нужными. Наша часть — доказать, что именно этот предмет в этом состоянии лежал в коробке при отправке и что ролик об этом не смонтирован.
Договор — публичная оферта, оплата по счёту или картой, закрывающий документ — чек самозанятого (ИП на налоге на профессиональный доход) на всю сумму подписки. Видео у нас не хранятся, фото — только по включению хранения для приёмки; персональные данные из журналов ключей и кодов лежат на сервере в России.
При недоступности нашего сервера съёмка по постоянному ключу и проверка файлов продолжают работать — это замерено при полностью отрезанной сети: вердикт тот же, включая подтверждение момента. Сервер нужен для выпуска новых кодов; при сбое восстанавливаем в течение дня.
Если сервис когда-нибудь закроется, мы предупредим заранее и дадим месяц, чтобы выгрузить всё из кабинета. Подробно для службы безопасности и юриста — какие данные мы получаем, где они хранятся и кто их видит.
Из приложения съёмка выходит двумя способами. Первый — пакет .trustvisor: внутри сама запись, все данные о съёмке и подпись. Второй — обычный MP4 или JPEG, в который подпись вшита: такой файл открывается любым просмотрщиком, вставляется в акт и при этом проверяется на нашей странице так же, как пакет.
Пересылать можно, пережимать нельзя. Мессенджер, который отправляет снимок «фотографией», уменьшает и пересжимает его — подпись после этого не сходится, и проверка честно покажет «изменён». Отправляйте файлом (в Telegram и WhatsApp это отдельный пункт «Документ» или «Файл»), кладите в почту вложением или в вашу систему как есть. Почта, ЭДО, облако и наша доставка в кабинет ничего не пережимают.
Снятые файлы не лежат в галерее телефона: они в закрытой памяти приложения, откуда сотрудник отправляет их кнопкой «Поделиться». Так что случайно отправить «не тот» кадр из галереи не получится.
Да, и это главное. Код, которым считается вердикт, открыт: github.com/Mikhail-Savkin/Trustvisor_verify_core — разбор пакета, сверка подписи, разбор цепочки аппаратной аттестации и правило вердикта, лицензия Apache-2.0. Там же спецификация формата и две настоящие съёмки для проверки. Ваша ИТ-служба или судебный эксперт повторяет проверку своим кодом, не обращаясь к нам и не доверяя нашему сайту.
Мы не проверяем подлинность товара — контрафакт остаётся зоной пломб и сертификатов. Не вмешиваемся в арбитраж площадок и не заменяем их регламенты. Перевозку не контролируем — это зона транспортных компаний и нашей страницы логистики. Подпись удостоверяет кадр: где, когда, чем снято и что файл не менялся.
И то, чего пока нет у нас самих: хранения видео — в кабинете от ролика остаётся только кадр-превью, сам ролик и ваш архив живут у вас.
Обсудим формат: ключи сборщикам и точкам, коды покупателям, проверка по API.
Объём интернет-торговли — АКИТ. Доля продавцов, столкнувшихся с потребительским экстремизмом, — АУРЭК в изложении «Ведомостей». Выкуп по категориям — MPAgency. Требования к видео сборки и споры о подмене — разборы практики: гид по спорам, A3. Практика пломб — Sostav. Открытой статистики потерь именно от подмен в рублях нет — это честно отмечено в тексте. Стандарт подписи — C2PA, практика — Truepic. Актуально на август 2026 года.