# Dokumen Metadata & SEO * **Judul Halaman (Title):** Keamanan Sistem — VerixID * **Deskripsi (Description):** Transparansi keamanan VerixID: zero upload, ownership key tidak disimpan, ledger berantai, tanda tangan Ed25519, dan infrastruktur edge global. * **URL Kanonikal:** `https://verixid.com/security/` * **Versi Aplikasi:** 1.2 * **Aturan Robot:** index, follow * **Kata Kunci (Keywords):** keamanan dokumen digital, zero knowledge, Ed25519, SHA-256, ledger immutable, kriptografi --- # Skema Data Terstruktur (JSON-LD) ### Entitas Organisasi * **Nama:** VerixID * **URL:** `https://verixid.com` * **Logo:** `https://verixid.com/logo.png` * **Deskripsi:** Sistem verifikasi dokumen digital berbasis matematika. Dibangun di atas matematika, bukan janji. * **Kontak Dukungan:** `contact@verixid.com` (Bahasa Indonesia & Inggris) * **Media Sosial Resmi:** * Twitter/X: `https://twitter.com/verixid` * LinkedIn: `https://linkedin.com/company/verixid` --- # Konten Utama ## Bagian Hero ### Keamanan VerixID Transparansi adalah bagian dari protokol kami. Berikut jaminan matematis yang berlaku untuk setiap record — dan batasnya. * **Aksi Navigasi Utama:** * [Submit (Daftarkan File)](/#dropzone) * [Verify (Verifikasi)](/verify/) * [COA (Certificate of Authenticity)](/coa/) * [Docs (Dokumentasi)](/docs/) --- ## Prinsip Utama: Dibangun di Atas Kepercayaan Matematis * **Zero Upload** Setiap record ditandatangani dengan private key Ed25519 VerixID. Public key untuk verifikasi akan dipublikasikan pada halaman ini seiring dengan roadmap verifikasi mandiri yang sedang dikembangkan. * **Ownership Key Tidak Disimpan** VerixID hanya menyimpan hash dari Ownership Key — bukan Key itu sendiri. Bahkan tim VerixID tidak bisa mengetahui Key Anda. Verifikasi kepemilikan dilakukan dengan perbandingan hash, bukan plain-text. * **Ledger Berantai** Setiap record menyimpan hash dari record sebelumnya — membentuk rantai yang tidak bisa dimanipulasi tanpa terdeteksi. Mengubah satu record akan merusak seluruh rantai sesudahnya. * **Digital Sign Ed25519** Setiap record ditandatangani dengan private key Ed25519 VerixID. Siapapun bisa memverifikasi keaslian record menggunakan public key kami yang tersedia secara publik. * **Timestamp Server yang Terpercaya** Timestamp dihasilkan di sisi server — bukan dari browser klien — sehingga tidak bisa dimanipulasi oleh pengguna. Waktu pendaftaran adalah waktu server menerima dan memproses request. * **Tanpa Duplikasi** Hash yang sudah terdaftar tidak bisa didaftarkan ulang. Sistem menjamin satu fingerprint = satu record. Pendaftaran pertama adalah satu-satunya yang sah. --- ## Trust Model: Apa yang Dijamin — dan Tidak ### ✔ Yang Dijamin * File ini **ada dalam bentuk yang identik** pada timestamp yang tercatat. * Hash SHA-256 di ledger **tidak pernah berubah** sejak saat pendaftaran. * Ledger bersifat **append-only** — tidak ada mekanisme teknis untuk mengubah atau menghapus record, termasuk oleh tim VerixID. * Retensi data **1 tahun** (sesuai ketentuan [Syarat & Ketentuan](/terms/#ttl-free-note)) dijamin oleh arsitektur, bukan kebijakan. ### ❌ Yang Tidak Dijamin * VerixID **tidak membuktikan** siapa yang membuat file. * VerixID **tidak membuktikan** kebenaran atau legalitas isi konten. * VerixID **tidak membuktikan** hak cipta atau kepemilikan IP. * VerixID **tidak menginterpretasikan** makna hukum dari record — itu sepenuhnya ranah pengadilan dan kuasa hukum. --- ## Trust Method: Verifikasi Independen — Metode Matematis VerixID melakukan verifikasi matematis menggunakan AI untuk memastikan integritas hash dan format sesuai spesifikasi. Verifikasi dilakukan dengan metodologi black-box berbasis hash computation dan output receipt comparison. Metode ini bersifat reproducible dan dapat diulang siapa pun. ### Metodologi Kerja * **Hash Computation:** SHA-256 dihitung secara independen menggunakan dua metode berbeda (command line & library standar). * **Format Validation:** Setiap field (Record ID, Ownership Key, Timestamp) diperiksa terhadap spesifikasi. * **Bit-per-Bit Comparison:** Hash lokal dibandingkan dengan hash yang tercatat di receipt — tanpa toleransi. * **Uniqueness Test:** Dua file berbeda didaftarkan, ID dan hash dibandingkan. * **Avalanche Effect:** Perubahan input → hash benar‑benar berbeda (properti kriptografi SHA-256). * **Zero-Custody Proof:** Server hanya menyimpan sidik jari matematis, bukan file asli. ### Matriks Hasil Pengujian | Yang Diuji | Metode Verifikasi | Hasil | | :--- | :--- | :--- | | **Hash Integrity** | Independent computation vs receipt | ✅ Identik bit‑per‑bit | | **Record ID Format** | Pattern matching vx+YYYY+MM+8-hex | ✅ Sesuai | | **SHA-256 Output** | Panjang 64 karakter, charset [0-9a-f] | ✅ Valid | | **Ownership Key** | Format SHA-256 output | ✅ Konsisten | | **Timestamp** | ISO 8601 UTC | ✅ Valid | | **Uniqueness** | Perbandingan 2 record berbeda | ✅ Berbeda | | **Avalanche Effect** | Perbandingan 2 file berbeda | ✅ Hash berbeda total | --- ## Laporan Audit & Pengujian Model AI Independen Kepercayaan digital harus dapat diuji secara terbuka. VerixID telah melalui serangkaian pengujian yang dilakukan secara independen oleh berbagai model AI *State-of-the-Art* untuk memvalidasi integritas algoritma, ketahanan ledger, dan keabsahan metode hashing yang kami gunakan. * **ChatGPT AI:** Pengujian terhadap Integritas file, *Zero-Custody* dan 'receipt' bukti kriptografis. \[[Download Report PDF](reports/verixid-forensik-2026-03-26-chatgptai.pdf)\] * **Claude AI:** Pengujian mendalam terhadap ketahanan enkripsi dan alur *Zero-Custody*. \[[Download Report PDF](reports/verixid-forensik-2026-03-25-claudeai.pdf)\] * **DeepSeek AI:** Pengujian matematis terhadap struktur *immutable ledger* dan pencegahan manipulasi data. \[[Download Report PDF](reports/verixid-forensik-2026-03-25-deepseekai.pdf)\] * **Gemini AI:** Pengujian terhadap 'Integritas Data & Konsistensi Sistem' mengikuti standar dokumentasi teknis yang dijanjikan. \[[Download Report PDF](reports/verixid-forensik-2026-03-26-geminiai.pdf)\] * **Grok (xAI):** Evaluasi keamanan infrastruktur pada skala *Edge Network* dan validasi *timestamping*. \[[Download Report PDF](reports/verixid-forensik-2026-03-26-grokai.pdf)\] > 💬 **"Proof, not promises."** > VerixID mengedepankan transparansi melalui *Digital Witnessing* berbasis matematika untuk menjamin integritas setiap dokumen digital secara universal. Kami memvalidasi sistem kami secara terbuka melalui laporan pengujian forensik dari berbagai model AI *state-of-the-art* sebagai standar kepercayaan bagi pengguna. --- ## Adversarial Model: Bagaimana Sistem Ini Bisa Gagal? * **Bagaimana jika VerixID offline?** Hash SHA-256 adalah standar terbuka. Siapapun bisa menghitung ulang hash file secara mandiri menggunakan tool apapun (`sha256sum` di Linux/Mac, `certutil` di Windows) dan membandingkannya dengan hash yang tercatat. Verifikasi matematis tidak bergantung pada ketersediaan server VerixID. * **Bagaimana jika server VerixID kompromi?** Server tidak pernah menerima file — hanya hash. Kompromi server tidak mengekspos konten dokumen pengguna. Untuk ledger: arsitektur append-only dan chain hash memastikan manipulasi retroaktif akan terdeteksi karena merusak seluruh rantai record sesudahnya. * **Bisakah VerixID memalsukan timestamp?** Timestamp dihasilkan di sisi server saat request diterima dan langsung dicatat ke ledger immutable. Tidak ada mekanisme untuk mengubah timestamp setelah record tersimpan. Untuk sengketa formal, layanan Forensic menyediakan rekonstruksi timeline lengkap dengan audit trail yang dapat diverifikasi. * **Bisakah VerixID mengubah atau menghapus record?** Tidak. Ini adalah constraint teknikal, bukan kebijakan. Ledger dirancang write-once — tidak ada operasi UPDATE atau DELETE untuk record individual di level arsitektur. Bahkan dengan akses penuh ke database, mengubah satu record akan merusak chain hash seluruh record sesudahnya dan langsung terdeteksi. * **Bagaimana jika VerixID berhenti beroperasi?** Hash yang sudah dimiliki tetap dapat diverifikasi secara mandiri secara matematis selamanya — karena SHA-256 adalah standar terbuka. COA yang sudah diterbitkan tetap valid sebagai dokumen. Untuk keberlangsungan akses ledger, komitmen retensi 1 tahun tercantum dalam perjanjian layanan dan didukung oleh arsitektur infrastruktur yang tidak bergantung pada satu vendor tunggal. --- ## Arsitektur Infrastruktur * **Edge Computing — Bukan Server Terpusat** Layanan VerixID berjalan di jaringan global. Infrastruktur global memastikan bukti digital Anda dapat diverifikasi kapan saja, dari mana saja. * **Ledger dengan Durabilitas Tinggi** Data 'sidik jari matematis' disimpan di infrastruktur database durabilitas tinggi. * **Enkripsi End-to-End** Transmisi data dilindungi protokol TLS standar industri. Data dienkripsi secara berlapis untuk menjamin informasi selalu ter-enkripsi. * **Perlindungan Otomatis terhadap Penyalahgunaan** Sistem kami memantau pola penggunaan secara real-time. Aktivitas mencurigakan diblokir secara otomatis sebelum dapat mempengaruhi integritas data atau mengganggu pengguna lain. * **Autentikasi Berlapis** Akses ke data dibatasi prosedur dan autentikasi berlapis. Data 'sidik jari matematis' Anda, kami jaga dengan baik. --- ## Pelaporan Celah Keamanan (Responsible Disclosure) Menemukan celah keamanan di VerixID? Kami sangat menghargai laporan bertanggung jawab dari komunitas keamanan. Hubungi kami melalui email resmi: [security@verixid.com](mailto:security@verixid.com). --- # Informasi Kepatuhan Regulasi & Footer * **Pernyataan Layanan:** VerixID — Bukti Matematis File Anda. Sidik jari digital file dan waktu tercatat untuk membuktikan kepemilikan awal. Tanpa menyimpan isi file, tanpa data pribadi. Selaras dengan UU ITE, PP PSTE, dan UU PDP. * **Nomor Registrasi PSE Komdigi:** Terdaftar resmi dengan nomor [022901.01/DJAI.PSE/04/2026](/assets/images/0512210000869-I-202604061458529391413.avif) * **Peta Situs (Sitemap):** * **Perusahaan:** [Tentang Kami](/about/) | [Kontak](/contact/) | [Acceptable Use](/acceptable-use/) | [Kebijakan Privasi](/privacy/) | [Syarat & Ketentuan](/terms/) | [Manifesto](/manifesto/) * **Referensi:** [Dokumentasi](/docs/) | [Learn](/learn/) | [Cara Kerja](/how-it-works/) | [FAQ](/faq/) | [Whitepaper](/whitepaper/) | [Keamanan](/security/) | [Report](/security/#verify-report) * **Produk:** [Submit](/#dropzone) | [Verify](/verify/) | [COA](/coa/)