A Hummand apresenta

Recibo

O que o ato deixa: assinado, encadeado ao anterior do mesmo cliente, só hashes.
Qualquer auditor verifica sem a Hummand.

Formato humanproof/1 publicado;
verificador no navegador e na linha de comando.

Recibo · o que fica depois do ato

A prova é
o recibo.

Todo ato terminado gera um recibo: positivo, negativo, expirado, cancelado, até a falha técnica. Ele carrega o que aconteceu, com tipo, nível, resultado, etapas, fontes, garantias, consentimentos e política, e tudo o que diz respeito à pessoa entra como hash. A assinatura é feita numa chave que nunca sai do módulo de chaves; a chave pública é publicada. A ausência de recibo é o único estado invisível, e a cadeia a denuncia.

Categoria

ProdutoRecibo

Só hashes,
e uma assinatura.

O ato

`tipo · nivel · resultado`disponível

O tipo do catálogo, o nível efetivamente atingido (não o pedido) e o resultado: positivo, negativo, expirado, cancelado, falhou ou revogado
motivo_codigo quando há; nunca o motivo em texto

`etapas · fontes`disponível

Cada etapa cumprida, com resultado e instante
Cada fonte usada, com o componente e a versão: a presença viva vem de um componente certificado de terceiro, e o recibo diz qual

`garantias`disponível

Cinco afirmações, verdadeiras, falsas ou nulas: humano_vivo, mesma_pessoa_da_referencia, identidade_civil, consentiu, biometria_retida
O verificador exige coerência entre elas, o nível e as etapas

`politica_versao`disponível

A versão da política aplicada: o auditor sabe que etapas eram exigidas naquele dia

A pessoa, só em hash

`sujeito`disponível

ref_cliente_hash: a referência que o cliente deu à pessoa, como HMAC com segredo por cliente, porque o hash puro de um CPF se reverte por enumeração
referencia: tipo, origem e hash da imagem de referência, quando houve; a imagem em si é descartada

`contexto`disponível

O hash do contexto e a lista das chaves declaradas que a política leu; nunca o conteúdo

`consentimentos`disponível

Por etapa: o tipo (geral ou biométrico), o instante, o hash do texto e a versão do texto

A cadeia

`prev_hash`disponível

O hash do recibo anterior do mesmo cliente; o primeiro aponta para um gênesis derivado do id do cliente
Um lote reconstrói a ordem pelos hashes, em qualquer ordem de entrada, e denuncia remoção, inserção e bifurcação
A destruição criptográfica dos dados de um ato não quebra a cadeia: o recibo já não tinha dado pessoal além de hashes

`encadeamento · mandato_ref · revisado_por`disponível

Ligações a outros recibos: o grupo do operador em dupla, o mandato de um ato delegado, o step-up de quem revisou

A assinatura

`kid · alg · assinatura`disponível

ES256 (ECDSA P-256 com SHA-256) sobre o canônico RFC 8785 do recibo sem o campo assinatura
kid e alg ficam dentro do payload assinado: não há negociação de algoritmo
A chave privada fica num módulo de chaves gerenciado, de onde nunca sai; a pública é publicada como JWKS, por kid

`formato`disponível

humanproof/1. O formato é fechado: campo desconhecido é erro de verificação
Mudança de formato é mudança de versão; a versão 1 não é editada

Variações por tipo

`escopo · mandatario · documento_anexo`arquitetura-alvo

Mandato: ações, limites, validade e revogabilidade; quem recebe o mandato, em hash; o documento anexo, em hash

`verificacao_mandato`arquitetura-alvo

Ato delegado: válido, dentro do escopo, dentro da validade, não revogado; sem presença nova

`recibos_individuais · humanos_distintos`arquitetura-alvo

Operador em dupla: o recibo do grupo referencia os dois individuais e afirma que foram humanos distintos

`gatilho · assinatura_juridica`arquitetura-alvo

Prova de exceção: a origem do gatilho (cliente ou fonte) e a sua referência em hash; nunca o motivo
Assinatura: ICP-Brasil, gov.br ou avançada, com a cadeia válida e o serial do certificado em hash

Recibo

Verificável sem a Hummand

Cole o JSON e a chave pública no verificador: ele roda inteiro no navegador,
sem conta e sem envio.

Abrir verificador

Um elo por cliente

Cada recibo aponta para o anterior do mesmo cliente por hash. Um lote exportado prova
a cadeia inteira desde o gênesis, ou denuncia o buraco.

Por onde verificar

labs.hummand.com.br/verificar

No navegador

DisponívelWebAssembly, sem envio

Traços

Confere: assinatura, formato, coerência e cadeia
Onde roda: no seu navegador; nada é enviado
Chave: JWKS por kid, colado ou buscado do gateway
Implementação: a mesma do servidor, compilada para WebAssembly

Abrir verificador

humanproof-verify

Na linha de comando

Disponívelbinários com checksum, distribuídos aos clientes

Traços

Entrada: um recibo ou o lote inteiro exportado da API
Offline: lê arquivos e não abre rede
Saída: relatório em texto ou JSON; código de saída 0, 1 ou 2
Cadeia: reconstruída pelos hashes, em qualquer ordem

Falar com a gente

1.0

Verificar um recibo

Cole o JSON e a chave pública. Sem conta, sem envio: roda no seu navegador.

Abrir verificador

2.0

Falar com a gente

Uma conversa técnica, direto com quem constrói, sem script de vendas.

Contato

Recibo

A prova é o recibo.

Só hashes,e uma assinatura.

O ato

tipo · nivel · resultadodisponível

etapas · fontesdisponível

garantiasdisponível

politica_versaodisponível

A pessoa, só em hash

sujeitodisponível

contextodisponível

consentimentosdisponível

A cadeia

prev_hashdisponível

encadeamento · mandato_ref · revisado_pordisponível

A assinatura

kid · alg · assinaturadisponível

formatodisponível

Variações por tipo

escopo · mandatario · documento_anexoarquitetura-alvo

verificacao_mandatoarquitetura-alvo

recibos_individuais · humanos_distintosarquitetura-alvo

gatilho · assinatura_juridicaarquitetura-alvo

Verificável sem a Hummand

Um elo por cliente

Por onde verificar

No navegador

Na linha de comando

Verificar um recibo

Falar com a gente

A prova é
o recibo.

Só hashes,
e uma assinatura.

`tipo · nivel · resultado`disponível

`etapas · fontes`disponível

`garantias`disponível

`politica_versao`disponível

`sujeito`disponível

`contexto`disponível

`consentimentos`disponível

`prev_hash`disponível

`encadeamento · mandato_ref · revisado_por`disponível

`kid · alg · assinatura`disponível

`formato`disponível

`escopo · mandatario · documento_anexo`arquitetura-alvo

`verificacao_mandato`arquitetura-alvo

`recibos_individuais · humanos_distintos`arquitetura-alvo

`gatilho · assinatura_juridica`arquitetura-alvo