A Hummand apresenta

Recibo

O que o ato deixa: assinado, encadeado ao anterior do mesmo cliente, só hashes.
Qualquer auditor verifica sem a Hummand.

Formato humanproof/1 publicado;
verificador no navegador e na linha de comando.

Recibo · o que fica depois do ato

A prova é
o recibo.

Todo ato terminado gera um recibo: positivo, negativo, expirado, cancelado, até a falha técnica. Ele carrega o que aconteceu, com tipo, nível, resultado, etapas, fontes, garantias, consentimentos e política, e tudo o que diz respeito à pessoa entra como hash. A assinatura é feita numa chave que nunca sai do módulo de chaves; a chave pública é publicada. A ausência de recibo é o único estado invisível, e a cadeia a denuncia.O recibo é o comprovante do que aconteceu, assinado digitalmente. Hash é um código que identifica um dado sem revelá-lo; a cadeia liga cada recibo ao anterior, então um recibo removido ou alterado no meio da série aparece.

Categoria

ProdutoRecibo

Só hashes,
e uma assinatura.

O ato

`tipo · nivel · resultado`disponível

O tipo do catálogo, o nível efetivamente atingido (não o pedido) e o resultado: positivo, negativo, expirado, cancelado, falhou ou revogado
motivo_codigo quando há; nunca o motivo em texto

`etapas · fontes`disponível

Cada etapa cumprida, com resultado e instante
Cada fonte usada, com o componente e a versão: a presença viva vem de um componente certificado de terceiro, e o recibo diz qual

`garantias`disponível

Cinco afirmações, verdadeiras, falsas ou nulas: humano_vivo, mesma_pessoa_da_referencia, identidade_civil, consentiu, biometria_retida
O verificador exige coerência entre elas, o nível e as etapas
humano_vivo é o veredito do componente certificado, que decide por critério probabilístico com limiar; o recibo registra o veredito e a versão do componente, não um escore
mesma_pessoa_da_referencia aplica um limiar definido pela Hummand sobre a similaridade reportada

`politica_versao`disponível

A versão da política aplicada: o auditor sabe que etapas eram exigidas naquele dia

A pessoa, só em hash

`sujeito`disponível

ref_cliente_hash: a referência que o cliente deu à pessoa, como HMAC com segredo por cliente, porque o hash puro de um CPF se reverte por enumeração
referencia: tipo, origem e hash da imagem de referência, quando houve; a imagem em si nunca entra no recibo e é apagada quando o ato termina

`contexto`disponível

O hash do contexto e a lista das chaves declaradas que a política leu; nunca o conteúdo

`consentimentos`disponível

Por etapa: o tipo (geral ou biométrico), o instante, o hash do texto e a versão do texto

A cadeia

`prev_hash`disponível

O hash do recibo anterior do mesmo cliente; o primeiro aponta para um gênesis derivado do id do cliente
Um lote reconstrói a ordem pelos hashes, em qualquer ordem de entrada, e acusa buraco no meio, inserção, reordenação e bifurcação
Um lote que não comece no gênesis é rotulado como de origem externa, e não passa como cadeia completa
A destruição criptográfica dos dados de um ato não quebra a cadeia: o recibo não carrega biometria, imagem nem identificador em claro
O que se refere à pessoa vai pseudonimizado, o que reduz a exposição e não torna o recibo anônimo

`encadeamento · mandato_ref · revisado_por`disponível

Ligações a outros recibos: o grupo do operador em dupla, o mandato de um ato delegado, o step-up de quem revisou

A assinatura

`kid · alg · assinatura`disponível

ES256 (ECDSA P-256 com SHA-256) sobre o canônico RFC 8785 do recibo sem o campo assinatura
kid e alg ficam dentro do payload assinado: não há negociação de algoritmo
A chave privada fica num módulo de chaves gerenciado, de onde nunca sai; a pública é publicada como JWKS, por kid

`formato`disponível

humanproof/1. O formato é fechado: campo desconhecido é erro de verificação
Mudança de formato é mudança de versão; a versão 1 não é editada

Variações por tipo

`escopo · mandatario`disponível

Mandato a agente: ações, limites, validade e revogabilidade; quem recebe o mandato, em hash

`verificacao_mandato`disponível

Ato delegado: válido, dentro do escopo, dentro da validade, não revogado; sem presença nova
É afirmação de quem emite. A coerência garante que o recibo não se contradiz; conferir o mandato contra o recibo da concessão é do verificador, e ele ainda não faz

`documento_anexo`disponível

O documento anexo ao mandato. Vai só o hash, enviado na criação; disponível desde a 0.28.0, no mandato de pessoa

`recibos_individuais · humanos_distintos`arquitetura-alvo

Operador em dupla: o recibo do grupo referencia os dois individuais e afirma que foram humanos distintos

`gatilho · assinatura_juridica`arquitetura-alvo

Prova de exceção: a origem do gatilho (cliente ou fonte) e a sua referência em hash; nunca o motivo
Assinatura: ICP-Brasil, gov.br ou avançada, com a cadeia válida e o serial do certificado em hash

Recibo

Verificável sem a Hummand

Cole o JSON e a chave pública no verificador: ele roda inteiro no navegador,
sem conta e sem envio.

Abrir verificador

Um elo por cliente

Cada recibo aponta para o anterior do mesmo cliente por hash. Um lote exportado reconstrói
a cadeia desde o gênesis, e acusa buraco, reordenação e bifurcação.

Por onde verificar

labs.hummand.com.br/verificar

No navegador

DisponívelWebAssembly, sem envio

Traços

Confere: assinatura, formato, coerência e cadeia
Onde roda: no seu navegador; nada é enviado
Chave: JWKS por kid, colado ou buscado do gateway
Implementação: a mesma do servidor, compilada para WebAssembly

Abrir verificador

humanproof-verify

Na linha de comando

Disponívelbinários com checksum, distribuídos aos clientes

Traços

Entrada: um recibo ou o lote inteiro exportado da API
Offline: lê arquivos e não abre rede
Saída: relatório em texto ou JSON; código de saída 0, 1 ou 2
Cadeia: reconstruída pelos hashes, em qualquer ordem

Falar com a gente

1.0

Verificar um recibo

Cole o JSON e a chave pública. Sem conta, sem envio: roda no seu navegador.

Abrir verificador

2.0

Falar com a gente

Uma conversa técnica, direto com quem constrói, sem script de vendas.

Contato

Recibo

A prova é o recibo.

Só hashes,e uma assinatura.

O ato

tipo · nivel · resultadodisponível

etapas · fontesdisponível

garantiasdisponível

politica_versaodisponível

A pessoa, só em hash

sujeitodisponível

contextodisponível

consentimentosdisponível

A cadeia

prev_hashdisponível

encadeamento · mandato_ref · revisado_pordisponível

A assinatura

kid · alg · assinaturadisponível

formatodisponível

Variações por tipo

escopo · mandatariodisponível

verificacao_mandatodisponível

documento_anexodisponível

recibos_individuais · humanos_distintosarquitetura-alvo

gatilho · assinatura_juridicaarquitetura-alvo

Verificável sem a Hummand

Um elo por cliente

Por onde verificar

No navegador

Na linha de comando

Verificar um recibo

Falar com a gente

A prova é
o recibo.

Só hashes,
e uma assinatura.

`tipo · nivel · resultado`disponível

`etapas · fontes`disponível

`garantias`disponível

`politica_versao`disponível

`sujeito`disponível

`contexto`disponível

`consentimentos`disponível

`prev_hash`disponível

`encadeamento · mandato_ref · revisado_por`disponível

`kid · alg · assinatura`disponível

`formato`disponível

`escopo · mandatario`disponível

`verificacao_mandato`disponível

`documento_anexo`disponível

`recibos_individuais · humanos_distintos`arquitetura-alvo

`gatilho · assinatura_juridica`arquitetura-alvo