تحقق من أن كل ناخب هو شخص حقيقي وفريد, واكتشف نفس الشخص الذي يحاول التصويت مرتين. $0.33 لكل ناخب، يتم اكتشاف التكرارات مجانًا. 500 عملية تحقق مجانية كل شهر.
Robinhood Ventures
موثوق به من قبل أكثر من 2,000 مؤسسة حول العالم.
ما تدين به الحوكمة
يمكن لشخص واحد إنشاء مائة محفظة، أو عنوان بريد إلكتروني، أو هاتف مؤقت. لا شيء من ذلك يثبت أنهم مائة شخص مختلف. Didit يربط التصويت بوجه حقيقي ووثيقة حقيقية, وميزة Face Search 1:N (مجانية) تكتشف نفس الشخص الذي يحاول مرة أخرى. 500 عملية تحقق مجانية كل شهر.
اختر الفحوصات التي تريدها, الهوية، التحقق من الحياة، مطابقة الوجه، العقوبات، العنوان، العمر، الهاتف، البريد الإلكتروني، الأسئلة المخصصة. اسحبها إلى سير عمل في لوحة التحكم، أو انشر نفس سير العمل على واجهة برمجة التطبيقات (API) الخاصة بنا. قم بالتفرع بناءً على الشروط، وقم بإجراء اختبارات A/B، لا يتطلب أي كود.
يمكنك تضمينها بشكل أصلي باستخدام SDK الخاص بنا للويب، iOS، Android، React Native، أو Flutter. أعد التوجيه إلى صفحة مستضافة. أو ببساطة أرسل لمستخدمك رابطًا, عبر البريد الإلكتروني، الرسائل القصيرة، واتساب، أي مكان. اختر ما يناسب نظامك.
تستضيف Didit الكاميرا، إشارات الإضاءة، التسليم عبر الهاتف المحمول، وإمكانية الوصول. بينما يكون المستخدم في سير العمل، نقوم بتقييم أكثر من 200 إشارة احتيال في الوقت الفعلي ونتحقق من كل حقل مقابل مصادر البيانات الموثوقة. النتيجة في أقل من ثانيتين.
تحافظ الـ webhooks الموقعة في الوقت الفعلي على مزامنة قاعدة بياناتك لحظة الموافقة على المستخدم، أو رفضه، أو إرساله للمراجعة. استعلم من الـ API عند الطلب. أو افتح وحدة التحكم لفحص كل جلسة، وكل إشارة، وإدارة الحالات بطريقتك.
Didit · ناخب فريد
الناخب · الخطوة 3 / 4
التحقق من الوجه مقابل المجموعة
Didit · البحث بالوجه 1:N
Didit · عقد الخصوصية
ما تراه المنصة
ما تحتفظ به Didit (مشفر)
Didit · KYC قابل لإعادة الاستخدام
Didit · أهلية الناخب
Didit · نزاهة التصويت
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_voter_enrol",
"vendor_data": "voter-12871",
"metadata": { "cohort_id": "round-2026-05" }
}'{ يعيد عنوان URL لجلسة مستضافة. حكم في أقل من ثانيتين عند الاكتمال. }$ curl https://verification.didit.me/v3/session/$SID/decision/ \
-H "x-api-key: $DIDIT_API_KEY"
# Returns:
{
"status": "Approved",
"face_search": { "matches": [] }
}{ الحالة: موافق عليه · مرفوض · قيد المراجعة · أعيد تقديمه · منتهي الصلاحية }You are integrating Didit anti-Sybil identity into a voting / governance / survey / airdrop / quadratic-funding platform. The recipe ensures each real human can be counted exactly once — no duplicates, no bots, no farmed accounts.
Two pillars:
1. Verify the voter is a real human with a real identity. ONE call to POST /v3/session/ with ID Verification + Liveness + Face Match.
2. Check the voter has not already been enrolled in this cohort. Face Search 1:N runs the voter's face against every previously-enrolled voter and returns a similarity score. Above threshold → duplicate, block.
Cost:
- Voter Know Your Customer (KYC) bundle: $0.33 per voter (Sessions API)
- Face Search 1:N: free (included)
- Re-vote / next round with Reusable KYC: free (the user proves uniqueness without re-doing KYC)
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder that bundles ID Verification + Passive Liveness + Face Match 1:1 + Face Search 1:N + your jurisdiction rules (age, country, sanctions).
STEP 1 — Enrol the voter with the Sessions API
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with KYC + Face Search 1:N>",
"vendor_data": "<your voter id, max 256 chars>",
"callback": "https://<your-app>/vote/enrolment/callback",
"metadata": {
"purpose": "vote_enrolment",
"cohort_id": "<your election / round / airdrop id>"
}
}
Response: 201 Created with the hosted session URL. Redirect the voter to it. Sub-2-second median verdict on completion.
STEP 2 — Read the signed webhook on enrolment completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your voter id>",
"status": "Approved",
"id_verification": { "status": "Approved" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"face_search": { "status": "Approved", "matches": [] }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Block duplicates
When face_search.matches is non-empty AND the top match's similarity is above your threshold (typical: 0.85), DO NOT add the voter to the cohort. The voter has likely been enrolled already, possibly under a different document or alias.
Recommended handling:
similarity ≥ 0.95 → block automatically, log the match
similarity 0.85–0.95 → route to manual review
similarity < 0.85 → enrol normally
STEP 4 — Privacy-preserving storage
The platform stores ONLY:
- voter_pid (pseudonymous identifier — a UUID, NOT the raw document number)
- unique (boolean)
- age_band (e.g. "18+", "25-34") — never the raw birth date unless your eligibility rule needs it
- region (e.g. "EU", "ES") — never the raw address
Documents, biometrics, and full names stay inside Didit, encrypted at rest. Default retention 5 years post-relationship; configurable per workflow.
STEP 5 — Read the decision on demand
GET https://verification.didit.me/v3/session/{sessionId}/decision/
Headers:
x-api-key: <your api key>
Returns the full decision JSON. Use this when the tally service needs to confirm a voter is still eligible at vote time.
STEP 6 — Reusable KYC for subsequent rounds
Once a voter is verified, the next vote / round / airdrop can reuse the verification at no extra cost. The user proves uniqueness with a selfie only — no document re-capture. Same workflow, different cohort id.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Don't transform them.
- Face Search 1:N is scoped to YOUR cohort by default — Didit doesn't share faces across customers.
- Always check the duplicate score BEFORE recording the ballot, never after.
- The platform never sees the raw ID document or the raw face template — only the verdict and the pseudonymous PID.
- Default record retention is 5 years post-relationship per the EU AML package; extend per your governing body's rules.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/integration/webhooks
- https://docs.didit.me/core-technology/reusable-kyc/overview
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / شهر. لا يلزم بطاقة ائتمان.
ادفع فقط مقابل ما تستخدمه. أكثر من 25 وحدة. تسعير عام لكل وحدة، بدون رسوم شهرية دنيا.
اتفاقية خدمة رئيسية (MSA) واتفاقية مستوى الخدمة (SLA) مخصصة. للكميات الكبيرة والبرامج المنظمة.
ابدأ مجانًا ← ادفع فقط عند إجراء الفحص ← افتح Enterprise لعقد مخصص، أو SLA، أو إقامة البيانات.
Didit هي بنية تحتية للهوية والاحتيال, المنصة التي تمنينا وجودها عندما كنا نبني المنتجات بأنفسنا: مفتوحة، مرنة، وصديقة للمطورين، لتعمل كجزء حقيقي من مكدسك بدلاً من صندوق أسود تدمجه حوله.
واجهة برمجة تطبيقات (API) واحدة تغطي التحقق من الأشخاص (KYC، اعرف عميلك)، والتحقق من الشركات (KYB، اعرف عملك)، وفحص محافظ العملات المشفرة (KYT، اعرف معاملتك)، ومراقبة المعاملات في الوقت الفعلي, على مكدس مصمم ليكون:
البصمة الأساسية: أكثر من 14,000 نوع مستند بأكثر من 48 لغة، أكثر من 1,000 مصدر بيانات، وأكثر من 200 إشارة احتيال في كل جلسة. تتعلم بنية Didit التحتية ديناميكيًا من كل جلسة وتتحسن كل يوم.
هجوم Sybil هو عندما يتظاهر إنسان واحد بأنه العديد, عن طريق إنشاء محافظ، وعناوين بريد إلكتروني، وهواتف مؤقتة، أو هويات مزيفة, للتلاعب بنظام يعتبر كل حساب صوتًا واحدًا، أو إدخالًا واحدًا، أو حصة واحدة.
يظهر في كل مكان يهم فيه التصويت أو الندرة:
الدفاع الدائم الوحيد هو ربط كل صوت بـ إنسان حقيقي. هذا ما تقدمه هذه الوصفة.
إنها تثبت التحكم في مورد، وليس التحكم في شخص.
الوجه بالإضافة إلى وثيقة حكومية أصعب. يوجد وجه واحد بالضبط لكل جسم، وبطاقة هوية حكومية صالحة واحدة لكل وجه لكل بلد. التزوير على نطاق واسع يكلف أضعافًا مضاعفة مقارنة بإنشاء محفظة.
تستغرق العملية الكاملة عادةً أقل من 30 ثانية من البداية إلى النهاية, التقاط الهوية، تصوير المستند، التقاط صورة السيلفي، انتهى. هذا هو الأسرع في السوق. عادةً ما يستغرق مزودو KYC التقليديون أكثر من 90 ثانية لنفس العملية.
في الواجهة الخلفية، تعيد Didit النتيجة في أقل من ثانيتين عند p99، مقاسة من لحظة انتهاء المستخدم من السيلفي إلى لحظة إطلاق الـ webhook الخاص بك. تم ضبط التقاط الصور عبر الهاتف المحمول للهواتف البطيئة والشبكات البطيئة: ضغط تدريجي للصور، تحميل بطيء لحزمة تطوير البرامج (SDK)، وتسليم بنقرة واحدة من سطح المكتب إلى الهاتف عبر رمز الاستجابة السريعة (QR code) إذا بدأ المستخدم على الويب.
عندما يسجل ناخب، تنشئ Didit قالب وجه يحافظ على الخصوصية (متجه، وليس الصورة) وتقارنه بكل قالب ناخب آخر في مجموعتك. الناتج هو قائمة بالمطابقات، كل منها مع درجة تشابه من 0 إلى 1.
سياسة نموذجية:
المجموعة مقتصرة على بياناتك أنت, لا تشارك Didit الوجوه بين العملاء. يتم تشفير القالب في وضع السكون، ولا يتم كشفه أبدًا لمنصة التصويت، ويخضع لإشعار الخصوصية الذي وافق عليه المستخدم عند التسجيل.
كل جلسة تصل إلى إحدى سبع حالات واضحة، لذا يعرف الكود الخاص بك دائمًا ما يجب فعله:
Approved, اجتازت جميع الفحوصات. انقل المستخدم إلى الأمام.Declined, فشل واحد أو أكثر من الفحوصات. يمكنك السماح للمستخدم بإعادة إرسال الخطوة الفاشلة المحددة (على سبيل المثال، إعادة التقاط صورة السيلفي) دون إعادة تشغيل العملية بأكملها.In Review, تم وضع علامة للمراجعة الامتثالية. افتح الحالة في لوحة التحكم، واطلع على كل الإشارات، وقرر الموافقة أو الرفض.In Progress, المستخدم في منتصف العملية.Not Started, تم إرسال الرابط، ولم يفتحه المستخدم بعد. أرسل تذكيرًا إذا طال انتظاره.Abandoned, فتح المستخدم الرابط لكنه لم ينهِ في الوقت المحدد. أعد التفاعل أو انتهت الصلاحية.Expired, انتهت صلاحية رابط الجلسة. أنشئ جلسة جديدة.يتم إطلاق webhook موقّع عند كل تغيير في الحالة، لذا تظل قاعدة بياناتك متزامنة دائمًا. الجلسات المهجورة والمرفوضة مجانية.
يتم معالجة بيانات الإنتاج وتخزينها في الاتحاد الأوروبي افتراضيًا، على خدمات أمازون ويب (Amazon Web Services). يمكن للعقود المؤسسية طلب مناطق بديلة للولايات القضائية التي تتطلبها الجهات التنظيمية.
تشفير في كل مكان. AES-256 في وضع السكون عبر كل قاعدة بيانات، ومخزن كائنات، ونسخة احتياطية. أمان طبقة النقل 1.3 (Transport Layer Security 1.3) أثناء النقل في كل استدعاء API، وwebhook، وجلسة Business Console. يتم تشفير البيانات البيومترية بمفتاح رئيسي منفصل للعميل.
الاحتفاظ تحت سيطرتك. الاحتفاظ الافتراضي هو غير محدود (indefinite) ما لم تقم بتكوين مدة أقصر, بين 30 يومًا و10 سنوات لكل تطبيق, ويمكنك حذف أي جلسة فردية في أي وقت من لوحة التحكم أو الـ API.
الشهادات: SOC 2 Type 1 (تدقيق Type 2 قيد التقدم)، ISO/IEC 27001:2022، iBeta Level 1 PAD، وتصديق عام من Tesoro / SEPBLAC / CNMV الإسبانية بأن التحقق عن بعد للهوية من Didit أكثر أمانًا من التحقق من شخص وجهًا لوجه. التقرير الكامل على /security-compliance.
Didit متوافقة افتراضيًا مع الجهات التنظيمية المهمة للبنية التحتية للهوية:
مذكرة مفصلة، كل شهادة، كل رسالة تنظيمية: /security-compliance.
ثلاثة مسارات تكامل, اختر ما يناسب مكدسك:
نفس لوحة التحكم، نفس الفواتير، نفس سعر الدفع مقابل النجاح للثلاثة. دليل خطوة بخطوة على docs.didit.me/integration/integration-prompt.
لا. بمجرد التحقق من الناخب بواسطة Didit، تسمح لهم KYC القابلة لإعادة الاستخدام (مجانية، ومضمنة) بإثبات التفرد في كل جولة لاحقة بصورة سيلفي فقط, بدون إعادة التقاط المستند.
عمليًا:
الاعتماد قابل للنقل عبر كل منصة مدعومة من Didit، ومتوافق مع eIDAS2 (لائحة الهوية الرقمية للاتحاد الأوروبي). الناخب يمتلك الاعتماد, يعيد تقديمه عند الطلب، ولا تدفع أنت مرة أخرى.
ينتج عن كل تسجيل إيصال موقّع يمكنك تصديره إلى سجل التدقيق الخاص بك أو بوابة الشفافية الخاصة بـ DAO:
session_id, معرف Didit القابل للتحقق للتسجيلvoter_pid, معرف الناخب المستعار الخاص بكverdict, Approved، Declined، In Review، إلخ. (تعداد الحالة: Approved، Declined، In Review، Resubmitted، Expired، Not Finished، Kyc Expired، Abandoned)cohort_id, أي جولة / انتخابات / إيردروبsignature, X-Signature-V2 HMAC SHA-256 للحمولة مع سر الـ webhook الخاص بكtimestampبالاقتران مع التصديق على السلسلة (إذا تم استخدامه)، يكون لديك سجل تدقيق مقاوم للتلاعب من "هذا الإنسان الحقيقي سجل" إلى "تم الإدلاء بهذا الاقتراع". الاحتفاظ الافتراضي 5 سنوات، قابل للتمديد حسب قواعد هيئتك الحاكمة.
أربع خطوات، في فترة ما بعد الظهر:
business.didit.me, مفتاح البيئة التجريبية في 60 ثانية، بدون بطاقة ائتمانPOST /v3/session/ لتسجيل الناخبين والـ webhook الموقّع لاستقبال الأحكامstatus: Approved و face_search.matches فارغ (أو أقل من الحد الخاص بك)يتضمن خادم Didit MCP (بروتوكول سياق النموذج) مجانًا, الصق موجه التكامل أعلاه في Claude Code، Cursor، Codex، Replit Agent، Devin، أو Aider وسيقوم الوكيل بتجهيز كل شيء مقابل واجهة برمجة التطبيقات /v3/ الحية.
واجهة برمجية واحدة لـ KYC و KYB ومراقبة المعاملات وفحص المحافظ. ادمجها في 5 دقائق.