# FAQ — Pertanyaan yang Sering Diajukan — VerixID Jawaban lengkap tentang cara kerja VerixID, Gratis, COA, Forensik, keamanan data, dan kepatuhan hukum UU ITE. Untuk pengguna umum, bisnis, dan developer. --- ## DAFTAR ISI KATEGORI * [Umum](#umum) * [Produk & Layanan](#produk--layanan) * [Keamanan & Privasi](#keamanan--privasi) * [Hukum & Legal](#hukum--legal) * [Teknis](#teknis) * [Kreator](#kreator) * [Pertanyaan Kasual](#pertanyaan-kasual) --- ## UMUM ### Apa itu VerixID? VerixID adalah sistem **Digital Witness** — sistem yang mencatat sidik jari matematis dari file Anda ke dalam *ledger* yang tidak dapat diubah[cite: 10]. Ini membuktikan bahwa sebuah file ada dalam kondisi tertentu pada waktu tertentu — tanpa menyimpan file aslinya[cite: 10]. ### Apakah VerixID gratis? Submit dan Verify **gratis selamanya**[cite: 10]. Setiap pendaftaran gratis[cite: 10]. Record tetap aktif dan dapat diverifikasi publik selama 1 tahun[cite: 10]. COA dan Forensik tersedia sebagai layanan berbayar terpisah[cite: 10]. ### Apakah saya perlu membuat akun? Tidak untuk Submit dan Verify[cite: 10]. Siapapun bisa mendaftarkan file dan memverifikasi record tanpa akun[cite: 10]. ### Berapa lama record tersimpan? Record tersimpan selama **1 tahun** sejak tanggal Submit pertama[cite: 10]. TTL ini diberlakukan oleh arsitektur sistem — bukan kebijakan yang bisa berubah[cite: 10]. Setelah 1 tahun, entri dihapus permanen[cite: 10]. ### Dokumen apa saja yang bisa didaftarkan? File apapun — PDF, Word, Excel, gambar, video, audio, kode sumber, log file, arsip ZIP, dan lainnya[cite: 10]. VerixID tidak membaca isi file, hanya menghitung hash-nya[cite: 10]. Format dan ukuran file tidak dibatasi dari sisi kriptografis[cite: 10]. --- ## PRODUK & LAYANAN ### Apa perbedaan COA dan Forensik? Ketiganya adalah lapisan layanan yang berbeda fungsi dan tidak saling bersaing[cite: 10]: * **COA (Certificate of Authenticity):** Lapisan artefak — pembelian sekali bayar yang menghasilkan sertifikat sebagai *snapshot immutable* dari record[cite: 10]. Instrumen hukum yang mengacu pada UU ITE[cite: 10]. * **Forensik:** Lapisan analisis ahli — layanan per kasus untuk investigasi teknis mendalam, rekonstruksi timeline, dan penyusunan laporan teknis untuk audit atau persidangan[cite: 10]. ### Apakah COA bisa diterbitkan untuk record yang sudah tidak aktif? Tidak[cite: 10]. COA hanya bisa diterbitkan dari record yang statusnya aktif[cite: 10]. Validitas COA terikat pada TTL ledger (1 tahun dari tanggal Submit)[cite: 10]. ### Kapan saya membutuhkan layanan Forensik? Forensik dibutuhkan ketika diperlukan analisis teknis mendalam — misalnya dalam proses hukum yang membutuhkan rekonstruksi timeline lengkap, verifikasi ledger dan signature oleh pihak independen, atau laporan teknis tertulis yang dapat dipakai di persidangan atau audit formal[cite: 10]. Layanan ini tersedia selama TTL record belum berakhir[cite: 10]. ### Apakah satu file bisa didaftarkan lebih dari sekali? Tidak[cite: 10]. Hash SHA-256 bersifat unik per konten file[cite: 10]. Jika file yang persis sama didaftarkan ulang, sistem akan mendeteksi duplikat dan mengembalikan Record ID yang sudah ada[cite: 10]. Ini adalah fitur integritas — memastikan tidak ada dua record untuk hash yang sama[cite: 10]. ### Bisakah record yang sudah expired didaftarkan ulang? Ya[cite: 10]. Setelah TTL 1 tahun berakhir dan entri dihapus dari ledger, hash yang sama bisa didaftarkan kembali — Record ID baru diterbitkan dengan timestamp baru dan TTL baru[cite: 10]. Ini adalah satu-satunya cara mempertahankan kontinuitas bukti matematis setelah TTL expired[cite: 10]. --- ## KEAMANAN & PRIVASI ### Apakah VerixID bisa melihat isi dokumen saya? Tidak — secara teknis tidak mungkin[cite: 10]. Hash SHA-256 dihitung langsung di browser Anda menggunakan Web Crypto API[cite: 10]. File tidak pernah dikirim ke server VerixID[cite: 10]. Yang kami terima hanyalah string 64 karakter — yang secara matematis tidak bisa dibalik menjadi file asli[cite: 10]. Ini adalah arsitektur **Zero Custody** *by design*[cite: 10]. ### Apakah data saya aman jika VerixID diretas? Ya — karena file asli tidak pernah ada di server kami[cite: 10]. Yang tersimpan di ledger hanyalah hash dan timestamp[cite: 10]. Tidak ada data yang bisa membocorkan isi dokumen Anda[cite: 10]. Setiap record juga ditandatangani dengan **Ed25519** — jika ada manipulasi di ledger, signature akan otomatis tidak valid dan terdeteksi[cite: 10]. ### Apakah Ownership Key aman dimasukkan di halaman Verify? Ya[cite: 10]. Ownership Key dikirim melalui koneksi HTTPS terenkripsi[cite: 10]. Di sisi server, Key diproses hanya untuk dicocokkan dengan hash yang tersimpan — tidak disimpan, tidak di-log, tidak bisa direkonstruksi[cite: 10]. VerixID tidak menyimpan Ownership Key dalam bentuk apapun[cite: 10]. ### Apakah record saya bisa diubah atau dihapus? Tidak[cite: 10]. Ledger VerixID bersifat *append-only* — data hanya bisa ditambahkan, tidak bisa diubah atau dihapus sebelum TTL berakhir[cite: 10]. Ini dijamin oleh arsitektur sistem, bukan oleh kebijakan yang bisa berubah[cite: 10]. Bahkan tim VerixID tidak dapat memodifikasi record yang sudah tercatat[cite: 10]. ### Apakah VerixID sesuai dengan UU PDP? Ya[cite: 10]. VerixID dirancang dengan prinsip *privacy by design*[cite: 10]. Tidak ada data pribadi yang tersimpan di ledger — hanya hash dan timestamp[cite: 10]. Tidak ada nama, email, atau identitas yang terikat ke Record ID[cite: 10]. Karena tidak ada data pribadi yang tersimpan, tidak ada yang perlu dihapus sesuai hak hapus UU PDP[cite: 10]. --- ## HUKUM & LEGAL ### Apakah hasil verifikasi bisa dijadikan bukti di pengadilan? Hasil verifikasi publik dapat dijadikan bukti digital sesuai UU ITE jo. UU No. 1 Tahun 2024[cite: 10]. Pasal 5 mengakui informasi elektronik sebagai alat bukti yang sah; Pasal 6 mensyaratkan keutuhan yang dapat diverifikasi — inilah yang dijamin oleh hash VerixID[cite: 10]. Untuk kekuatan hukum penuh yang *admissible* di persidangan, gunakan layanan COA[cite: 10]. ### Apakah COA VerixID bisa langsung digunakan di persidangan tanpa pendampingan ahli? COA VerixID adalah bukti teknikal yang mengacu pada Pasal 5 dan 6 UU ITE[cite: 10]. Ia paling kuat digunakan bersama keterangan ahli digital forensik[cite: 10]. Hakim tetap berwenang menilai bobot pembuktiannya — kami menyediakan fakta kriptografisnya, kuasa hukum Anda yang membangun narasi hukumnya[cite: 10]. ### Apa yang dibuktikan dan tidak dibuktikan oleh VerixID? * **Yang dibuktikan:** File ini ada dalam kondisi ini pada timestamp ini; fingerprint ini unik dan terdaftar pertama kali di ledger kami; file tidak dimodifikasi sejak pendaftaran; record ini asli diterbitkan oleh VerixID (Ed25519 signature)[cite: 10]. * **Yang tidak dibuktikan:** Siapa pembuat file; keabsahan isi atau konten file; hak cipta atau kepemilikan Kekayaan Intelektual; niat atau kesengajaan; putusan bersalah atau tidak bersalah[cite: 10]. ### Apakah VerixID berlaku untuk dokumen dari luar Indonesia? SHA-256 dan Ed25519 adalah standar kriptografi global — tidak mengenal yurisdiksi[cite: 10]. Siapapun dari negara manapun dapat mendaftarkan hash dan hasilnya dapat diverifikasi secara independen[cite: 10]. Untuk konteks hukum formal, penerimaan sebagai bukti bergantung pada regulasi setempat[cite: 10]. Di Indonesia, COA VerixID mengacu pada UU ITE[cite: 10]. --- ## TEKNIS ### Bagaimana cara memverifikasi record secara mandiri tanpa VerixID? Setiap record ditandatangani dengan Ed25519[cite: 10]. Public key VerixID dipublikasikan secara terbuka di `verixid.com/.well-known/verixid-public-key.pem`[cite: 10]. Developer dapat mengunduh public key dan memverifikasi signature setiap record menggunakan library kriptografi standar di environment manapun — tanpa akses ke infrastruktur VerixID[cite: 10]. Panduan teknis lengkap tersedia di halaman dokumentasi[cite: 10]. ### Apakah tersedia API untuk integrasi? Ya[cite: 10]. VerixID menyediakan REST API untuk Submit dan Verify[cite: 10]. Kirim hash SHA-256, terima Record ID dengan Ed25519 signature[cite: 10]. Dokumentasi lengkap tersedia di halaman API Reference[cite: 10]. ### Bagaimana cara menghitung SHA-256 secara manual? * **Linux/Mac (Terminal):** `sha256sum namafile.pdf`[cite: 10] * **Windows (PowerShell):** `Get-FileHash namafile.pdf -Algorithm SHA256`[cite: 10] * **Python:** `hashlib.sha256(open('file','rb').read()).hexdigest()`[cite: 10] Hasilnya harus identik dengan yang tersimpan di ledger VerixID jika file tidak berubah[cite: 10]. ### Apa itu Ed25519 dan kenapa penting? Ed25519 adalah algoritma tanda tangan digital modern yang digunakan VerixID untuk menandatangani setiap record[cite: 10]. Ini membuktikan bahwa record benar-benar diterbitkan oleh VerixID dan tidak dimanipulasi sejak pencatatan[cite: 10]. Siapapun bisa memverifikasi keaslian signature menggunakan public key yang dipublikasikan terbuka — tanpa harus mempercayai VerixID[cite: 10]. --- ## KREATOR ### Apakah ini sama dengan mendaftarkan hak cipta? Tidak sama, tapi saling melengkapi[cite: 10]. VerixID membuktikan *kapan* sebuah karya pertama kali ada dalam kondisi tertentu — bukan siapa penciptanya secara hukum[cite: 10]. Dalam sengketa hak cipta, bukti waktu seringkali menjadi penentu[cite: 10]. Daftarkan karya Anda di VerixID sebelum mempublikasikannya[cite: 10]. ### Bagaimana membuktikan karya saya lebih dulu ada dibanding klaim orang lain? Dengan mendaftarkan hash karya ke VerixID sebelum mempublikasikannya, timestamp pencatatan tersimpan di ledger immutable[cite: 10]. Jika ada pihak lain yang mengklaim karya tersebut setelah tanggal pencatatan Anda, timestamp VerixID menjadi bukti matematis bahwa Anda lebih dulu — terlepas dari siapa yang mempublikasikan lebih awal[cite: 10]. ### Apakah file karya saya bisa dilihat atau dicuri dari VerixID? Tidak[cite: 10]. File asli tidak pernah dikirim ke server VerixID — hanya hash-nya[cite: 10]. Hash adalah sidik jari matematis yang tidak bisa dibalik menjadi file asli[cite: 10]. Karya Anda tetap eksklusif di perangkat Anda; VerixID hanya mencatat bukti keberadaannya[cite: 10]. --- ## PERTANYAAN KASUAL ### Apa yang terjadi kalau VerixID tutup? SHA-256 adalah standar terbuka yang bisa dihitung oleh tool apapun di komputer manapun — tidak membutuhkan VerixID[cite: 10]. Selama Anda menyimpan Record ID dan Ownership Key, sidik jari matematis dokumen Anda bisa diverifikasi secara mandiri selamanya[cite: 10]. COA yang sudah diterbitkan tetap valid sebagai dokumen[cite: 10]. ### Ownership Key saya hilang. Apa yang bisa dilakukan? Tidak ada cara untuk memulihkan Ownership Key — ini adalah jaminan keamanan, bukan keterbatasan[cite: 10]. Jika Anda memiliki receipt asli sebagai dokumen, receipt itu sendiri bisa menjadi bukti pendukung dalam proses hukum, meskipun verifikasi matematis kepemilikan tidak bisa dilakukan tanpa Key[cite: 10]. Record tetap ada di ledger dan bisa diverifikasi keberadaannya secara publik[cite: 10]. ### Kenapa matematika lebih bisa dipercaya daripada institusi? Institusi bisa berubah kebijakan, bisa dipengaruhi, bisa salah[cite: 10]. Matematika tidak[cite: 10]. SHA-256 menghasilkan hasil yang sama di komputer manapun, di negara manapun, kapanpun — tanpa memerlukan kepercayaan pada pihak ketiga[cite: 10]. Inilah prinsip VerixID: *"We don't take sides. Math does."*[cite: 10] --- ## INFORMASI LAINNYA * **Sertifikasi / Legalitas:** Terdaftar PSE Komdigi `022901.01/DJAI.PSE/04/2026`[cite: 10] * **Prinsip Hukum:** Selaras dengan UU ITE, PP PSTE, dan UU PDP[cite: 10]