Почему кто-то должен доверять карточке tunnel?
КороткоПотому что мы говорим, какая именно из двух вещей была установлена, и подписываем это. Машина может доказать, что вы контролируете каналы, на которые указывает ваша карточка, — это бесплатно и автоматически. Человек может установить, кто вы и что услуга реальна, — на это нужны два сотрудника, и это платные тарифы. Каждая карточка указывает свой уровень, то, чего этот уровень не доказывает, и когда он истекает. Утверждение подписано криптографически и попадает в публичный журнал, из которого ничего нельзя удалить.
Любой сайт может опубликовать структурированные данные о том, что он проверен. Разметка — это текстовый файл, и ничто написанное в нём не обязано быть правдой.
Наша подписана, датирована и несёт то, чего она не доказывает, внутри самой подписи — чтобы вы могли установить нашу неправоту, не спрашивая нас.
Проверено человеком, подписано и открыто
Структурированные данные с любым содержанием может сгенерировать кто угодно. Что может доказать машина — доказывает машина, бесплатно и на любом тарифе. Что может установить только человек, устанавливает человек.
Автоматические проверки
Бесплатно, на любом тарифе
Доказывает
Что вы владеете каналами, на которые ваша запись направляет людей. DNS-запись или файл на вашем домене; одноразовый токен в публичном описании профиля; код на указанный почтовый ящик. Минимум два доказательства, и мы перепроверяем их по расписанию, а не считаем июльский ответ верным в декабре.
Не доказывает
Кто вы и что вы предоставляете то, что перечислили. Ни один человек не смотрел на ваш бизнес. Подписанная запись прямо об этом говорит, чтобы ассистент, который её читает, не принял этот уровень за следующий.
Проверено человеком
Pro, Business и Custom
Доказывает
Всё вышеперечисленное, плюс вашу юридическую личность и человека за ней, и что услуга реальна — сверено с подтверждениями вне сайта сотрудником tunnel и одобрено вторым. Ни один из них не может сделать обе половины.
Не доказывает
Что вы хорошо делаете свою работу. Это проверка того, кто вы, а не рекомендация качества, и мы не будем продавать её как таковую.
Что проверяет человек
Что вы — это вы: регистрационные данные компании и человек за ней
Что вы владеете заявленными каналами: доменом, аккаунтами в соцсетях, телефоном
Что услуга реальна — мы смотрим на подтверждения вне сайта, а не только на ваш сайт
Что получается
Криптографически подписанная запись, которую нельзя подделать или тихо изменить
Запись в публичном журнале прозрачности с датой и составом проверки
Срок действия — проверка это снимок момента, и устаревший не должен считаться
Чего знак пока не делает
Ни один AI-ассистент его не читает. Сегодня нет общего для всех поставщиков реестра доверия, поэтому ChatGPT и Gemini негде посмотреть, проверял ли бизнес кто-либо — включая нас. Любой поставщик, который обещает, что его знак повышает доверие ассистента к вам, описывает то, чего не существует.
Что это сегодня: подписанная, публично проверяемая запись, которую человек, агент или клиент может сверить и которую применяют наша база знаний и MCP-эндпоинт — проверенная запись помечена как таковая везде, где мы её публикуем. Если реестр появится, вы уже будете в нём.
Всё утверждение целиком, включая ту часть, которая его ослабляет
Это ответ, который получает покупатель, разработчик или конкурент, спросив, до какого уровня проверен бизнес. Версии без ограничений не существует.
https://api.tunnelpowered.com/api/v1/merchants/{slug}/verificationпример{
"protocol": "tunnel-trust/1.2",
"status": "verified_automated",
"badge": "verifiedAutomated",
"level": "automated",
"limitations": [
"identity_not_verified",
"service_reality_not_verified",
"no_human_review"
],
"attestation": {
"jws": "eyJhbGciOiJFZERTQSIsImtpZCI6…",
"jwks": "https://api.tunnelpowered.com/.well-known/jwks.json"
},
"expires_at": "2027-02-11T09:12:07Z"
}Фрагмент; сама подпись здесь сокращена. Три янтарных значения находятся внутри подписанного payload, а не рядом с ним — уберите их, и подпись перестанет проверяться.
- level
- Какая из двух разных вещей была установлена. «human» — человек проверил личность и то, что услуга реальна; «automated» — машины доказали только то, что бизнес контролирует указанные каналы. null — это настоящий ответ, и он самый частый.
- limitations
- Чего этот уровень не доказывает — в payload, а не рядом с ним. Страница может незаметно потерять сноску; подпись не может потерять три строки и остаться валидной.
- jwks
- Наши публичные ключи. Аттестация — это компактный JWS, подписанный EdDSA: заберите ключи, проверьте офлайн любой библиотекой JOSE, и карточка, которая не проходит проверку, не наша.
- expires_at
- Проверка — это снимок одного дня. После этой даты аттестация не является утверждением о бизнесе сегодня, и относиться к ней так не следует.
Как проверить карточку самостоятельно
Значок, который приходится принимать на слово, — это логотип. Вот шаги, которые покупатель, разработчик или конкурент может проделать, ничего у нас не спрашивая.
Читайте уровень, а не значок
В каждой карточке есть поле уровня. Два его значения означают разное, а карточка без уровня не проверялась вовсе.
Читайте ограничения
В подписанном содержимом есть список того, чего именно этот уровень не устанавливает. Он внутри подписи, а не напечатан рядом, поэтому его нельзя потерять по дороге так, чтобы подпись осталась верной.
Проверьте подпись
Аттестация — это компактный JWS. Возьмите наши публичные ключи с endpoint-а JWKS и проверьте сами. Карточка, которая не проходит проверку, — не наша.
Проверьте срок
Проверка — это снимок момента. У каждой аттестации есть дата истечения, и истёкшая не является действительным утверждением о сегодняшнем дне.
Найдите её в журнале прозрачности
Изменения статуса добавляются в публичный журнал, связанный хешами. Статус, который не является самой свежей записью для этого бизнеса, — не настоящий статус.
Когда значок выдан ошибочно
Интересный вопрос к системе доверия не в том, как она выдаёт, а в том, как быстро забирает.
Выдача медленная намеренно
Проверка человеком требует одного сотрудника, который делает работу, и другого, который её утверждает. Ни один не может сделать обе половины, и система откажет, если это один и тот же человек.
Отзыв быстрый намеренно
Один сотрудник может немедленно приостановить значок. Мы предпочтём на день ошибочно приостановить честного продавца, чем оставить висеть неверный значок, пока два человека найдут время договориться.
Автоматические доказательства перепроверяются
Домен меняет владельца, аккаунт продают, DNS-запись удаляют на следующий день после успешной проверки. Мы переснимаем автоматические доказательства по расписанию и автоматически приостанавливаем значок, когда одного из них доказуемо нет.
Машина никогда не возвращает доверие
Автоматическая система может значок забрать. Вернуть его — решение, которое принимает только человек.
О ней можно сообщить
Скажите нам, о какой карточке речь и что с ней не так. Споры и порядок их разбора описаны и для агентов, и для людей.
Что об этом спрашивают
В чём разница между двумя уровнями?
Автоматический уровень доказывает, что вы контролируете каналы, на которые указывает ваша карточка: DNS-запись или файл на вашем домене, token в публичном био, код на указанный почтовый ящик. Нужны два таких. Уровень с участием человека доказывает всё перечисленное плюс вашу юридическую личность, человека за ней и то, что услуга реальна, — сверено с доказательствами вне сайта сотрудником tunnel и утверждено вторым. Автоматический уровень бесплатен на любом тарифе; человеческий — на платных.
Бесплатный значок — просто ослабленная версия платного?
Это другое утверждение, а не уменьшенное. Доказать контроль над каналом и установить личность — два разных факта, и их смешение как раз то, что эта конструкция должна предотвратить. Подписанная карточка называет свой уровень и перечисляет, чего этот уровень не устанавливает, поэтому ничего не приходится домысливать по самому наличию значка.
Можно ли это подделать?
Не контролируя каналы — нет. Автоматические проверки ищут доказательство, которое нужно опубликовать именно на том домене, профиле или почтовом ящике; если опубликовать не можете, то и пройти не сможете. Требуются два независимых доказательства, чтобы одного скомпрометированного канала было недостаточно. Человеческий уровень дополнительно требует документов и утверждения вторым сотрудником.
Сколько действует проверка?
У каждой аттестации есть дата истечения, и истёкшая не является действительным утверждением. Автоматические доказательства переснимаются по расписанию до этого срока, а значок приостанавливается автоматически, если доказательства не стало.
Что такое журнал прозрачности?
Журнал только на добавление, связанный хешами, где записано каждое изменение статуса проверки: что изменилось, когда и почему. Он публичный. Если утверждение о статусе не является самой свежей записью в журнале для этого бизнеса, это не настоящий статус.
Что мешает вам просто пометить всех как проверенных?
Технически ничего. Аттестации выпускаем мы, значит могли бы. Взамен у вас есть возможность проверить: каждое изменение статуса добавляется в публичный журнал, связанный хешами, поэтому статус, который не является самой свежей записью для этого бизнеса, не настоящий, а журнал, отредактированный задним числом, перестаёт сходиться по хешам. Отдельно: выдачу человеком делает один сотрудник, а утверждает другой, и система отказывает, когда это один и тот же человек. Ничто из этого не просит верить в нашу честность. Оно делает так, что нечестность оставляет след, который вы найдёте без нас.
Узнайте, что AI говорит о вашем бизнесе
Мы спрашиваем четырёх ассистентов, что они говорят о вашем бизнесе, и присылаем вам их ответы — включая ошибочные части. Бесплатно, и результат остаётся у вас.
Получите бесплатную проверку AI-заметности
Отправляя форму, вы соглашаетесь с Условиями и Политикой конфиденциальности