Почему кто-то должен доверять карточке tunnel?
Коротко
Потому что мы говорим, какая именно из двух вещей была установлена, и подписываем это. Машина может доказать, что вы контролируете каналы, на которые указывает ваша карточка, — это бесплатно и автоматически. Человек может установить, кто вы и что услуга реальна, — на это нужны два сотрудника, и это платные тарифы. Каждая карточка указывает свой уровень, то, чего этот уровень не доказывает, и когда он истекает. Утверждение подписано криптографически и попадает в публичный журнал, из которого ничего нельзя удалить.
Проверено человеком, подписано и открыто
Структурированные данные с любым содержанием может сгенерировать кто угодно. Что может доказать машина — доказывает машина, бесплатно и на любом тарифе. Что может установить только человек, устанавливает человек.
Автоматические проверки
Бесплатно, на любом тарифе
Доказывает
Что вы владеете каналами, на которые ваша запись направляет людей. DNS-запись или файл на вашем домене; одноразовый токен в публичном описании профиля; код на указанный почтовый ящик. Минимум два доказательства, и мы перепроверяем их по расписанию, а не считаем июльский ответ верным в декабре.
Не доказывает
Кто вы и что вы предоставляете то, что перечислили. Ни один человек не смотрел на ваш бизнес. Подписанная запись прямо об этом говорит, чтобы ассистент, который её читает, не принял этот уровень за следующий.
Проверено человеком
Pro, Business и Custom
Доказывает
Всё вышеперечисленное, плюс вашу юридическую личность и человека за ней, и что услуга реальна — сверено с подтверждениями вне сайта сотрудником tunnel и одобрено вторым. Ни один из них не может сделать обе половины.
Не доказывает
Что вы хорошо делаете свою работу. Это проверка того, кто вы, а не рекомендация качества, и мы не будем продавать её как таковую.
Что проверяет человек
Что вы — это вы: регистрационные данные компании и человек за ней
Что вы владеете заявленными каналами: доменом, аккаунтами в соцсетях, телефоном
Что услуга реальна — мы смотрим на подтверждения вне сайта, а не только на ваш сайт
Что получается
Криптографически подписанная запись, которую нельзя подделать или тихо изменить
Запись в публичном журнале прозрачности с датой и составом проверки
Срок действия — проверка это снимок момента, и устаревший не должен считаться
Чего знак пока не делает
Ни один AI-ассистент его не читает. Сегодня нет общего для всех поставщиков реестра доверия, поэтому ChatGPT и Gemini негде посмотреть, проверял ли бизнес кто-либо — включая нас. Любой поставщик, который обещает, что его знак повышает доверие ассистента к вам, описывает то, чего не существует.
Что это сегодня: подписанная, публично проверяемая запись, которую человек, агент или клиент может сверить и которую применяют наша база знаний и MCP-эндпоинт — проверенная запись помечена как таковая везде, где мы её публикуем. Если реестр появится, вы уже будете в нём.
Как проверить карточку самостоятельно
Значок, который приходится принимать на слово, — это логотип. Вот шаги, которые покупатель, разработчик или конкурент может проделать, ничего у нас не спрашивая.
Читайте уровень, а не значок
В каждой карточке есть поле уровня. Два его значения означают разное, а карточка без уровня не проверялась вовсе.
Читайте ограничения
В подписанном содержимом есть список того, чего именно этот уровень не устанавливает. Он внутри подписи, а не напечатан рядом, поэтому его нельзя потерять по дороге так, чтобы подпись осталась верной.
Проверьте подпись
Аттестация — это компактный JWS. Возьмите наши публичные ключи с endpoint-а JWKS и проверьте сами. Карточка, которая не проходит проверку, — не наша.
Проверьте срок
Проверка — это снимок момента. У каждой аттестации есть дата истечения, и истёкшая не является действительным утверждением о сегодняшнем дне.
Найдите её в журнале прозрачности
Изменения статуса добавляются в публичный журнал, связанный хешами. Статус, который не является самой свежей записью для этого бизнеса, — не настоящий статус.
Когда значок выдан ошибочно
Интересный вопрос к системе доверия не в том, как она выдаёт, а в том, как быстро забирает.
Выдача медленная намеренно
Проверка человеком требует одного сотрудника, который делает работу, и другого, который её утверждает. Ни один не может сделать обе половины, и система откажет, если это один и тот же человек.
Отзыв быстрый намеренно
Один сотрудник может немедленно приостановить значок. Мы предпочтём на день ошибочно приостановить честного продавца, чем оставить висеть неверный значок, пока два человека найдут время договориться.
Автоматические доказательства перепроверяются
Домен меняет владельца, аккаунт продают, DNS-запись удаляют на следующий день после успешной проверки. Мы переснимаем автоматические доказательства по расписанию и автоматически приостанавливаем значок, когда одного из них доказуемо нет.
Машина никогда не возвращает доверие
Автоматическая система может значок забрать. Вернуть его — решение, которое принимает только человек.
О ней можно сообщить
Скажите нам, о какой карточке речь и что с ней не так. Споры и порядок их разбора описаны и для агентов, и для людей.
Что об этом спрашивают
В чём разница между двумя уровнями?
Автоматический уровень доказывает, что вы контролируете каналы, на которые указывает ваша карточка: DNS-запись или файл на вашем домене, token в публичном био, код на указанный почтовый ящик. Нужны два таких. Уровень с участием человека доказывает всё перечисленное плюс вашу юридическую личность, человека за ней и то, что услуга реальна, — сверено с доказательствами вне сайта сотрудником tunnel и утверждено вторым. Автоматический уровень бесплатен на любом тарифе; человеческий — на платных.
Бесплатный значок — просто ослабленная версия платного?
Это другое утверждение, а не уменьшенное. Доказать контроль над каналом и установить личность — два разных факта, и их смешение как раз то, что эта конструкция должна предотвратить. Подписанная карточка называет свой уровень и перечисляет, чего этот уровень не устанавливает, поэтому ничего не приходится домысливать по самому наличию значка.
Можно ли это подделать?
Не контролируя каналы — нет. Автоматические проверки ищут доказательство, которое нужно опубликовать именно на том домене, профиле или почтовом ящике; если опубликовать не можете, то и пройти не сможете. Требуются два независимых доказательства, чтобы одного скомпрометированного канала было недостаточно. Человеческий уровень дополнительно требует документов и утверждения вторым сотрудником.
Сколько действует проверка?
У каждой аттестации есть дата истечения, и истёкшая не является действительным утверждением. Автоматические доказательства переснимаются по расписанию до этого срока, а значок приостанавливается автоматически, если доказательства не стало.
Что такое журнал прозрачности?
Журнал только на добавление, связанный хешами, где записано каждое изменение статуса проверки: что изменилось, когда и почему. Он публичный. Если утверждение о статусе не является самой свежей записью в журнале для этого бизнеса, это не настоящий статус.
Узнайте, что AI говорит о вашем бизнесе
Мы спрашиваем шесть ассистентов, что они говорят о вашем бизнесе, и присылаем вам их ответы — включая ошибочные части. Бесплатно, и результат остаётся у вас.
Получите бесплатную проверку AI-заметности
Отправляя форму, вы соглашаетесь с Условиями и Политикой конфиденциальности