Trustvice está em beta restrito. Ao se cadastrar ou entrar, você precisa informar a senha de beta tester que recebeu ou solicitar uma em preview@trustvice.com. Obrigado.
Carregando…
Blog
Notas de campo
Notas sobre evidência que todos conferem.
Como a Trustvice assina recibos, como verificá-los sem nós e onde estão seus limites. Escrito por quem constrói o produto, conferido com a documentação.
Two correct RFC 8785 implementations can still disagree on key order, big numbers and unpaired surrogates. We walk through each edge case in JavaScript and Python, what our canonicalizers do, and how shared test vectors catch drift.
What "automatic recording of events" asks of an agentic system, which fields make a log traceable, why self-written logs are weak evidence, how to reconcile retention with erasure, and where signed receipts help and where they do not.
Um recibo assinado é uma afirmação precisa e estreita. Este é um relato cuidadoso das três coisas que um recibo válido da Trustvice estabelece, das muitas que não estabelece, do que você ainda confia em nós e de como apresentar recibos sem que ninguém os exagere.
Os recibos da Trustvice se baseiam em hashes SHA-256 e metadados, não nos seus documentos, prompts ou bodies de resposta. Este é o design de privacidade por trás dessa escolha, o que ele protege e onde, sozinho, ele não protege você.
Um exemplo prático que monta um verificador de recibos sem dependências com WebCrypto, o confere com um vetor de teste assinado, prova que ele rejeita recibos adulterados e depois leva o mesmo procedimento a Python e ao shell.
Um tour campo a campo pelo envelope do recibo Trustvice, por que assinamos uma forma canônica RFC 8785 e não os bytes que trafegam, como os key IDs derivam das próprias chaves e o que o conjunto de chaves publicado promete.
Engenharia
Recibos
Criptografia
Leitura 6 min
Temas
Cada post tem tags com os assuntos de que trata.
Engenharia
Criptografia
Testing
Compliance
AI agents
Recibos
Segurança
Evidência
Privacidade
Design
Verificação
Tutorial
Teste
Demo ao vivo
Verifique um recibo você mesmo
Cole qualquer recibo da Trustvice no verificador. Ele confere a assinatura no seu navegador com nossas chaves publicadas, sem precisar de conta.
Notas de campo