# FAQ — Pertanyaan yang Sering Diajukan — VerixID Jawaban lengkap tentang cara kerja VerixID, Gratis, COA, Forensik, keamanan data, dan kepatuhan hukum UU ITE. Untuk pengguna umum, bisnis, dan developer. --- ## DAFTAR ISI KATEGORI * [Umum](#umum) * [Produk & Layanan](#produk--layanan) * [Keamanan & Privasi](#keamanan--privasi) * [Hukum & Legal](#hukum--legal) * [Teknis](#teknis) * [Kreator](#kreator) * [Pertanyaan Kasual](#pertanyaan-kasual) --- ## UMUM ### Apa itu VerixID? VerixID adalah sistem **Digital Witness** — sistem yang mencatat sidik jari matematis dari file Anda ke dalam *ledger* yang tidak dapat diubah. Ini membuktikan bahwa sebuah file ada dalam kondisi tertentu pada waktu tertentu — tanpa menyimpan file aslinya. ### Apakah VerixID gratis? Submit dan Verify **gratis selamanya**. Setiap pendaftaran gratis. Record tetap aktif dan dapat diverifikasi publik selama 1 tahun. COA dan Forensik tersedia sebagai layanan berbayar terpisah. ### Apakah saya perlu membuat akun? Tidak untuk Submit dan Verify. Siapapun bisa mendaftarkan file dan memverifikasi record tanpa akun. ### Berapa lama record tersimpan? Record tersimpan selama **1 tahun** sejak tanggal Submit pertama. TTL ini diberlakukan oleh arsitektur sistem — bukan kebijakan yang bisa berubah. Setelah 1 tahun, entri dihapus permanen. ### Dokumen apa saja yang bisa didaftarkan? File apapun — PDF, Word, Excel, gambar, video, audio, kode sumber, log file, arsip ZIP, dan lainnya. VerixID tidak membaca isi file, hanya menghitung hash-nya. Format dan ukuran file tidak dibatasi dari sisi kriptografis. --- ## PRODUK & LAYANAN ### Apa perbedaan COA dan Forensik? Ketiganya adalah lapisan layanan yang berbeda fungsi dan tidak saling bersaing: * **COA (Certificate of Authenticity):** Lapisan artefak — pembelian sekali bayar yang menghasilkan sertifikat sebagai *snapshot immutable* dari record. Instrumen hukum yang mengacu pada UU ITE. * **Forensik:** Lapisan analisis ahli — layanan per kasus untuk investigasi teknis mendalam, rekonstruksi timeline, dan penyusunan laporan teknis untuk audit atau persidangan. ### Apakah COA bisa diterbitkan untuk record yang sudah tidak aktif? Tidak. COA hanya bisa diterbitkan dari record yang statusnya aktif. Validitas COA terikat pada TTL ledger (1 tahun dari tanggal Submit). ### Kapan saya membutuhkan layanan Forensik? Forensik dibutuhkan ketika diperlukan analisis teknis mendalam — misalnya dalam proses hukum yang membutuhkan rekonstruksi timeline lengkap, verifikasi ledger dan signature oleh pihak independen, atau laporan teknis tertulis yang dapat dipakai di persidangan atau audit formal. Layanan ini tersedia selama TTL record belum berakhir. ### Apakah satu file bisa didaftarkan lebih dari sekali? Tidak. Hash SHA-256 bersifat unik per konten file. Jika file yang persis sama didaftarkan ulang, sistem akan mendeteksi duplikat dan mengembalikan Record ID yang sudah ada. Ini adalah fitur integritas — memastikan tidak ada dua record untuk hash yang sama. ### Bisakah record yang sudah expired didaftarkan ulang? Ya. Setelah TTL 1 tahun berakhir dan entri dihapus dari ledger, hash yang sama bisa didaftarkan kembali — Record ID baru diterbitkan dengan timestamp baru dan TTL baru. Ini adalah satu-satunya cara mempertahankan kontinuitas bukti matematis setelah TTL expired. --- ## KEAMANAN & PRIVASI ### Apakah VerixID bisa melihat isi dokumen saya? Tidak — secara teknis tidak mungkin. Hash SHA-256 dihitung langsung di browser Anda menggunakan Web Crypto API. File tidak pernah dikirim ke server VerixID. Yang kami terima hanyalah string 64 karakter — yang secara matematis tidak bisa dibalik menjadi file asli. Ini adalah arsitektur **Zero Custody** *by design*. ### Apakah data saya aman jika VerixID diretas? Ya — karena file asli tidak pernah ada di server kami. Yang tersimpan di ledger hanyalah hash dan timestamp. Tidak ada data yang bisa membocorkan isi dokumen Anda. Setiap record juga ditandatangani dengan **Ed25519** — jika ada manipulasi di ledger, signature akan otomatis tidak valid dan terdeteksi. ### Apakah Ownership Key aman dimasukkan di halaman Verify? Ya. Ownership Key dikirim melalui koneksi HTTPS terenkripsi. Di sisi server, Key diproses hanya untuk dicocokkan dengan hash yang tersimpan — tidak disimpan, tidak di-log, tidak bisa direkonstruksi. VerixID tidak menyimpan Ownership Key dalam bentuk apapun. ### Apakah record saya bisa diubah atau dihapus? Tidak. Ledger VerixID bersifat *append-only* — data hanya bisa ditambahkan, tidak bisa diubah atau dihapus sebelum TTL berakhir. Ini dijamin oleh arsitektur sistem, bukan oleh kebijakan yang bisa berubah. Bahkan tim VerixID tidak dapat memodifikasi record yang sudah tercatat. ### Apakah VerixID sesuai dengan UU PDP? Ya. VerixID dirancang dengan prinsip *privacy by design*. Tidak ada data pribadi yang tersimpan di ledger — hanya hash dan timestamp. Tidak ada nama, email, atau identitas yang terikat ke Record ID. Karena tidak ada data pribadi yang tersimpan, tidak ada yang perlu dihapus sesuai hak hapus UU PDP. --- ## HUKUM & LEGAL ### Apakah hasil verifikasi bisa dijadikan bukti di pengadilan? Hasil verifikasi publik dapat dijadikan bukti digital sesuai UU ITE jo. UU No. 1 Tahun 2024. Pasal 5 mengakui informasi elektronik sebagai alat bukti yang sah; Pasal 6 mensyaratkan keutuhan yang dapat diverifikasi — inilah yang dijamin oleh hash VerixID. Untuk kekuatan hukum penuh yang *admissible* di persidangan, gunakan layanan COA. ### Apakah COA VerixID bisa langsung digunakan di persidangan tanpa pendampingan ahli? COA VerixID adalah bukti teknikal yang mengacu pada Pasal 5 dan 6 UU ITE. Ia paling kuat digunakan bersama keterangan ahli digital forensik. Hakim tetap berwenang menilai bobot pembuktiannya — kami menyediakan fakta kriptografisnya, kuasa hukum Anda yang membangun narasi hukumnya. ### Apa yang dibuktikan dan tidak dibuktikan oleh VerixID? * **Yang dibuktikan:** File ini ada dalam kondisi ini pada timestamp ini; fingerprint ini unik dan terdaftar pertama kali di ledger kami; file tidak dimodifikasi sejak pendaftaran; record ini asli diterbitkan oleh VerixID (Ed25519 signature). * **Yang tidak dibuktikan:** Siapa pembuat file; keabsahan isi atau konten file; hak cipta atau kepemilikan Kekayaan Intelektual; niat atau kesengajaan; putusan bersalah atau tidak bersalah. ### Apakah VerixID berlaku untuk dokumen dari luar Indonesia? SHA-256 dan Ed25519 adalah standar kriptografis global — tidak mengenal yurisdiksi. Siapapun dari negara manapun dapat mendaftarkan hash dan hasilnya dapat diverifikasi secara independen. Untuk konteks hukum formal, penerimaan sebagai bukti bergantung pada regulasi setempat. Di Indonesia, COA VerixID mengacu pada UU ITE. --- ## TEKNIS ### Bagaimana cara memverifikasi record secara mandiri tanpa VerixID? Setiap record ditandatangani dengan Ed25519. Public key VerixID dipublikasikan secara terbuka di `verixid.com/.well-known/verixid-public-key.pem`. Developer dapat mengunduh public key dan memverifikasi signature setiap record menggunakan library kriptografis standar di environment manapun — tanpa akses ke infrastruktur VerixID. Panduan teknis lengkap tersedia di halaman dokumentasi. ### Apakah tersedia API untuk integrasi? Ya. VerixID menyediakan REST API untuk Submit dan Verify. Kirim hash SHA-256, terima Record ID dengan Ed25519 signature. Dokumentasi lengkap tersedia di halaman API Reference. ### Bagaimana cara menghitung SHA-256 secara manual? * **Linux/Mac (Terminal):** `sha256sum namafile.pdf` * **Windows (PowerShell):** `Get-FileHash namafile.pdf -Algorithm SHA256` * **Python:** `hashlib.sha256(open('file','rb').read()).hexdigest()` Hasilnya harus identik dengan yang tersimpan di ledger VerixID jika file tidak berubah. ### Apa itu Ed25519 dan kenapa penting? Ed25519 adalah algoritma tanda tangan digital modern yang digunakan VerixID untuk menandatangani setiap record. Ini membuktikan bahwa record benar-benar diterbitkan oleh VerixID dan tidak dimanipulasi sejak pencatatan. Siapapun bisa memverifikasi keaslian signature menggunakan public key yang dipublikasikan terbuka — tanpa harus mempercayai VerixID. --- ## KREATOR ### Apakah ini sama dengan mendaftarkan hak cipta? Tidak sama, tapi saling melengkapi. VerixID membuktikan *kapan* sebuah karya pertama kali ada dalam kondisi tertentu — bukan siapa penciptanya secara hukum. Dalam sengketa hak cipta, bukti waktu seringkali menjadi penentu. Daftarkan karya Anda di VerixID sebelum mempublikasikannya. ### Bagaimana membuktikan karya saya lebih dulu ada dibanding klaim orang lain? Dengan mendaftarkan hash karya ke VerixID sebelum mempublikasikannya, timestamp pencatatan tersimpan di ledger immutable. Jika ada pihak lain yang mengklaim karya tersebut setelah tanggal pencatatan Anda, timestamp VerixID menjadi bukti matematis bahwa Anda lebih dulu — terlepas dari siapa yang mempublikasikan lebih awal. ### Apakah file karya saya bisa dilihat atau dicuri dari VerixID? Tidak. File asli tidak pernah dikirim ke server VerixID — hanya hash-nya. Hash adalah sidik jari matematis yang tidak bisa dibalik menjadi file asli. Karya Anda tetap eksklusif di perangkat Anda; VerixID hanya mencatat bukti keberadaannya. --- ## PERTANYAAN KASUAL ### Apa yang terjadi kalau VerixID tutup? SHA-256 adalah standar terbuka yang bisa dihitung oleh tool apapun di komputer manapun — tidak membutuhkan VerixID. Selama Anda menyimpan Record ID dan Ownership Key, sidik jari matematis dokumen Anda bisa diverifikasi secara mandiri selamanya. COA yang sudah diterbitkan tetap valid sebagai dokumen. ### Ownership Key saya hilang. Apa yang bisa dilakukan? Tidak ada cara untuk memulihkan Ownership Key — ini adalah jaminan keamanan, bukan keterbatasan. Jika Anda memiliki receipt asli sebagai dokumen, receipt itu sendiri bisa menjadi bukti pendukung dalam proses hukum, meskipun verifikasi matematis kepemilikan tidak bisa dilakukan tanpa Key. Record tetap ada di ledger dan bisa diverifikasi keberadaannya secara publik. ### Kenapa matematika lebih bisa dipercaya daripada institusi? Institusi bisa berubah kebijakan, bisa dipengaruhi, bisa salah. Matematika tidak. SHA-256 menghasilkan hasil yang sama di komputer manapun, di negara manapun, kapanpun — tanpa memerlukan kepercayaan pada pihak ketiga. Inilah prinsip VerixID: *"We don't take sides. Math does."* --- ## INFORMASI LAINNYA * **Sertifikasi / Legalitas:** Terdaftar PSE Komdigi `022901.01/DJAI.PSE/04/2026` * **Prinsip Hukum:** Selaras dengan UU ITE, PP PSTE, dan UU PDP