VerixID
/
Manifesto

Kenapa VerixID Dirancang untuk
Tetap Valid Tanpa VerixID

Ada satu pertanyaan fundamental yang hampir tidak pernah ditanyakan kepada layanan verifikasi dokumen:

Apa yang terjadi dengan bukti jika penyedia layanan berhenti beroperasi?

Sebagian besar sistem tidak memiliki jawaban yang memadai.

01

Ketergantungan pada Penyedia adalah Kegagalan Desain

Mayoritas layanan verifikasi dokumen berbasis SaaS bergantung pada infrastruktur milik vendor, API privat, database terpusat, dan keberlangsungan bisnis perusahaan.

Konsekuensinya ketika layanan berhenti: akses ke bukti hilang, validasi tidak dapat dilakukan, integritas tidak dapat dibuktikan ulang secara independen.

Prinsip

Sistem verifikasi tidak boleh memiliki single point of failure berupa entitas bisnis. Ini bukan risiko operasional — ini adalah kegagalan desain.

02

Satu Batasan yang Menghasilkan Semua Keputusan

Constraint Utama

Bukti harus tetap dapat diverifikasi tanpa keberadaan VerixID.

  • C1
    Zero Custody

    File diproses di sisi client menggunakan Web Crypto API browser. Tidak ada upload ke server. VerixID secara teknis tidak mungkin mengakses isi dokumen.

  • C2
    Hash sebagai Representasi Tunggal

    Setiap dokumen direpresentasikan sebagai hash SHA-256 — deterministik, collision-resistant, standar publik global. Yang disimpan: 64 karakter hex, timestamp, metadata minimal.

  • C3
    Verifikasi Independen

    Validasi tidak memerlukan VerixID. Hitung hash dokumen, bandingkan dengan yang tercatat. Jika identik — dokumen tidak berubah. Dapat dilakukan oleh siapapun.

  • C4
    Append-Only Ledger

    Data hanya dapat ditambahkan — tidak dapat diubah, tidak dapat dihapus. Riwayat immutable, bahkan oleh VerixID sendiri.

  • C5
    TTL 10 Tahun by Design

    Bukan kebijakan bisnis. Batasan arsitektur. Data disimpan di edge infrastructure terdistribusi dengan biaya penyimpanan sangat efisien — hash-only by design. Tidak bergantung pada revenue.

03

Cara Memverifikasi Dokumen Tanpa VerixID

SHA-256 bukan algoritma milik kami. Ini standar publik yang digunakan setiap bank, setiap koneksi HTTPS, setiap transaksi Bitcoin. Verifikasi dapat dilakukan oleh siapapun:

sha256sum dokumen.pdf
# Bandingkan output dengan hash di ledger VerixID
certutil -hashfile dokumen.pdf SHA256
import hashlib
h = hashlib.sha256(open('dokumen.pdf', 'rb').read()).hexdigest()
print(h)
# Identik dengan yang VerixID hitung di browser
const buf = await file.arrayBuffer();
const hash = await crypto.subtle.digest('SHA-256', buf);
const hex = [...new Uint8Array(hash)]
  .map(b => b.toString(16).padStart(2, '0')).join('');
// Tidak perlu VerixID. Tidak perlu API.

Jika output identik dengan hash di ledger pada timestamp pendaftaran — dokumen tidak pernah berubah. Matematika yang mengonfirmasi, bukan VerixID.

04

Skenario Kegagalan

Skenario A: VerixID offline → verifikasi tetap berjalan

→User memiliki dokumen + Record ID
→Hitung SHA-256 dokumen secara lokal
→Bandingkan dengan hash di ledger
→Jika identik: integritas terbukti secara matematis
→Tidak memerlukan API. Tidak memerlukan akun.

Skenario B: Langganan subscription tidak aktif → bukti tetap ada

→Halaman verifikasi publik tidak menampilkan detail record
→Hash tetap tercatat di ledger selama TTL 10 tahun berlaku
→Hitung SHA-256 dokumen secara lokal, bandingkan dengan catatan di ledger
→Jika identik: integritas terbukti — tanpa bergantung pada status langganan

Subscription mengontrol akses halaman verifikasi publik — bukan eksistensi bukti di ledger. Halaman publik adalah kenyamanan layanan. Bukti matematis adalah arsitekturnya.

Kesimpulan

VerixID bukan otoritas kebenaran. Matematika adalah otoritasnya.

05

Landasan Legal di Indonesia

RegulasiPasalRelevansi
UU ITE No. 11/2008 jo. No. 1/2024Pasal 5Dokumen elektronik adalah alat bukti sah sesuai hukum acara Indonesia
UU ITEPasal 6Integritas harus dapat ditunjukkan — hash SHA-256 di immutable ledger memenuhi syarat ini
UU PDP No. 27/2022Pasal 20, 35Zero custody by design — tidak ada data pribadi tersimpan, compliant secara struktural
PP PSTE No. 71/2019Pasal 2, 3Standar keandalan sistem elektronik — edge infrastructure memenuhi persyaratan

COA dari VerixID berfungsi sebagai artefak pendukung pembuktian. Kebenaran ada pada matematika yang dapat diverifikasi secara independen oleh siapapun.

06

Trustless by Design

VerixID tidak meminta kepercayaan institusional. Model yang digunakan adalah trustless verification — standar publik yang dapat direproduksi secara independen.

Prinsip

Jangan percaya sistem ini. Verifikasi sendiri.

07

Ekonomi Netral: Infrastruktur vs Layanan Tambahan

Integritas digital tidak seharusnya menjadi sandera model bisnis yang haus data. Kami memisahkan biaya operasional dari keuntungan perusahaan untuk menjamin netralitas mutlak.

  • E1
    Subscription (Opex)

    Setara harga secangkir kopi. Ini bukan biaya fitur, melainkan biaya operasional untuk menjaga Record ID Anda tetap aktif di edge infrastructure dan dapat diverifikasi secara publik selama 10 tahun. Kami tidak mengambil margin dari layer ini.

  • E2
    Layanan Nilai Tambah (Margin)

    Kami baru mengambil keuntungan ketika Anda membutuhkan artefak legal seperti COA atau jasa analisis Forensik Digital (Premium). Ini bersifat opsional; matematika tetap bekerja untuk Anda bahkan tanpa layanan ini.

Filosofi Harga

Dengan menjaga biaya ledger pada level cost recovery, VerixID memastikan bahwa bukti digital tetap terjangkau tanpa mengorbankan independensi infrastruktur.

VerixID adalah sistem integritas dokumen berbasis matematika, di mana hash SHA-256 digunakan sebagai representasi kebenaran dokumen. Tanpa penyimpanan dokumen. Tanpa ketergantungan pada akses layanan. Tanpa kebutuhan kepercayaan pada penyedia.

Bukti tetap dapat diverifikasi secara independen, selama standar matematika yang digunakan masih berlaku.

verixid.com — PT Verix Identitas Digital — Sesuai UU ITE, PP PSTE, UU PDP

Manifesto

Why VerixID Is Designed to Stay
Valid Without VerixID

There is one fundamental question in document verification that almost never gets asked:

What happens to your proof if the service provider shuts down?

Most systems have no adequate answer.

01

Vendor Dependency Is a Design Failure

Most SaaS document verification services depend on vendor-owned infrastructure, private APIs, centralized databases, and the continued operation of the company.

When the service shuts down: access to proof is lost, validation cannot be performed, integrity cannot be independently re-established.

Principle

A verification system must not have a single point of failure in the form of a business entity. This is not an operational risk — it is a design failure.

02

One Constraint That Drives Every Decision

Core Constraint

Proof must remain verifiable without VerixID's existence.

  • C1
    Zero Custody

    Files are processed client-side using the browser's Web Crypto API. No file upload to any server. VerixID cannot technically access document contents.

  • C2
    Hash as the Sole Representation

    Every document is represented as a SHA-256 hash — deterministic, collision-resistant, a public global standard. What is stored: 64 hex characters, a timestamp, minimal metadata. Nothing else.

  • C3
    Independent Verification

    Validation does not require VerixID. Compute the hash. Compare with the recorded value. If identical — the document is unchanged. Anyone can do this.

  • C4
    Append-Only Ledger

    Data can only be appended — never modified, never deleted. History is immutable. No overwriting, even by VerixID.

  • C5
    10-Year TTL by Design

    Not a business policy. An architectural constraint. Data is stored on distributed edge infrastructure at exceptionally low cost — hash-only by design. Does not depend on future revenue.

03

How to Verify a Document Without VerixID

SHA-256 is not our algorithm. It is a public standard used by every bank, every HTTPS connection, every Bitcoin transaction.

sha256sum document.pdf
# Compare output with the hash in the VerixID ledger
certutil -hashfile document.pdf SHA256
import hashlib
h = hashlib.sha256(open('document.pdf', 'rb').read()).hexdigest()
print(h)
# Identical to what VerixID computes in the browser
const buf = await file.arrayBuffer();
const hash = await crypto.subtle.digest('SHA-256', buf);
const hex = [...new Uint8Array(hash)]
  .map(b => b.toString(16).padStart(2, '0')).join('');
// No VerixID needed. No API. No account.

If the output matches the hash recorded in the ledger — the document is mathematically proven unchanged. Mathematics confirms it, not VerixID.

04

Failure Scenarios

Scenario A: VerixID offline → verification still works

→User has document + Record ID
→Compute SHA-256 hash locally
→Compare with recorded hash in ledger
→If identical: integrity mathematically proven
→No API required. No account required.

Scenario B: Subscription subscription inactive → proof still exists

→Public verification page no longer displays record details
→Hash remains recorded in the ledger for the full 10-year TTL
→Compute SHA-256 locally, compare with the ledger entry
→If identical: integrity proven — independent of subscription status

Subscription controls access to the public verification page — not the existence of proof in the ledger. The public page is a service convenience. The mathematical proof is the architecture.

Conclusion

VerixID is not the authority of truth. Mathematics is.

05

Legal Foundation in Indonesia

RegulationArticleRelevance
UU ITE No. 11/2008 amended No. 1/2024Pasal 5Electronic documents are valid legal evidence under Indonesian law
UU ITEPasal 6Integrity must be demonstrable — SHA-256 in an immutable ledger satisfies this requirement
UU PDP No. 27/2022Pasal 20, 35Zero custody by design — no personal data stored, structurally compliant
PP PSTE No. 71/2019Pasal 2, 3Electronic system reliability standard — edge infrastructure qualifies

COA from VerixID functions as supporting evidence. Truth lies in the mathematics that anyone can independently verify.

06

Trustless by Design

VerixID does not ask for institutional trust. The model used is trustless verification — a public standard independently reproducible by anyone.

Principle

Don't trust this system. Verify it yourself.

07

Neutral Economics: Infrastructure vs Value-Added Services

Digital integrity should not be held hostage by data-hungry business models. We separate our operational costs from company profits to guarantee absolute neutrality.

  • E1
    Subscription Monthly (Opex)

    Equivalent to the price of a cup of coffee. This is not a "feature fee," but an operational cost to keep your Record ID active on our edge infrastructure and publicly verifiable for 10 years. We do not take a margin from this layer; it is pure cost recovery for the infrastructure.

  • E2
    Value-Added Services (Margin)

    Our profit is generated only when you require official legal artifacts, such as a COA or premium Digital Forensic analysis services (Case-based). These are optional; the underlying mathematics continues to work for you regardless of these services.

Pricing Philosophy

By keeping ledger costs at a cost-recovery level, VerixID ensures that digital proof remains affordable without compromising the independence of the infrastructure.

VerixID is a math-based document integrity system, where SHA-256 hashes serve as the representation of document truth. No document storage. No dependency on service access. No required trust in the provider.

Proof remains independently verifiable for as long as the mathematical standard in use remains valid.

verixid.com — PT Verix Identitas Digital — Compliant with UU ITE, PP PSTE, UU PDP