Didit vs Keyless: verificar nuevos usuarios frente a inicio de sesión biométrico
Didit vs Keyless según páginas públicas: API alojada que verifica nuevos usuarios y devuelve puntuación, selfie, alertas y coincidencias faciales de cada control, frente a Keyless, ahora PingOne Recognize, para acceso biométrico.

En resumen
Didit es una API alojada para la propia verificación: prueba de vida (liveness), documento, comparación facial, búsqueda facial y cribado de prevención del blanqueo de capitales (AML) sobre el mismo usuario, con la evidencia de cada control y un precio público por control.[13][15] Keyless forma ahora parte de Ping Identity, y su biometría facial se vende como PingOne Recognize, una herramienta para dar acceso a usuarios que ya se verificaron antes.[1][3]
- Cada comprobación de liveness de Didit devuelve una puntuación de 0 a 100, el selfie de referencia, el vídeo de captura en los métodos activos, todas las advertencias y hasta cinco rostros coincidentes de sus propios usuarios.[15][16]
- El liveness pasivo cuesta $0.10 y el liveness activo $0.15 por comprobación en un flujo; una comprobación de identidad completa cuesta $0.33. PingOne Recognize no tiene precio público; la documentación de Ping indica que cobra en función de los usuarios.[6][12][13]
- La búsqueda facial se ejecuta en cada selfi de Didit, así que los duplicados y las caras de la lista de bloqueo se detectan en el alta, y no hay nada que desplegar.[17][18][21]
Didit frente a Keyless es una comparación entre dos trabajos distintos. Didit verifica quién es un usuario nuevo: comprueba que hay una persona real presente, lee y comprueba el documento, compara las caras, busca entre sus usuarios existentes y realiza el cribado de la persona, y después le entrega la evidencia. Ping Identity completó la adquisición de Keyless en enero de 2026 y vende la tecnología como PingOne Recognize, para dar acceso a personas que ya son clientes.[1][3]
Nosotros desarrollamos Didit, así que lea esto como nuestra versión. Todos los datos sobre Keyless y Ping que siguen proceden de pingidentity.com, docs.pingidentity.com y la nota de prensa de Ping, consultados el 24 de octubre de 2026, y cada uno lleva su cita. Ping no publica ningún precio de PingOne Recognize, así que no citamos ninguno.
Didit vs Keyless de un vistazo
| Tema | Didit | Keyless |
|---|---|---|
| Función principal | Verificar a un usuario nuevo: liveness, documento, comparación facial, AML[13] | Autenticar a un usuario registrado: inicio de sesión, autenticación reforzada (step-up), pagos, recuperación[4] |
| Qué devuelve una comprobación de liveness | Puntuación de 0 a 100, selfie, vídeo en los métodos activos, advertencias, coincidencias faciales[15] | Una coincidencia con el registro biométrico original[5] |
| Quién ajusta el liveness | Tú: umbrales de revisión y de rechazo sobre la puntuación, por flujo[16] | Eliges uno de cuatro niveles de liveness y dónde se ejecuta el liveness[7] |
| Duplicados y listas de bloqueo | Búsqueda facial 1:N, activada por defecto en cada paso de liveness, más una lista de bloqueo facial[17][18] | Comparación 1:1 con la persona registrada; la búsqueda entre todos los usuarios no figura en docs.pingidentity.com (comprobado el 24 de octubre de 2026)[4] |
| Precios | Precios públicos por comprobación, pago por uso[13] | Sin precio público (comprobado el 24 de octubre de 2026); la documentación de Ping indica que cobra en función de los usuarios[6][12] |
| AML, KYB, seguimiento | $0.20 por comprobación AML, KYB desde $2.00, $0.02 por transacción[13][28][29] | No figura en las páginas de PingOne Recognize (consultado el 24 de octubre de 2026)[1][2] |
Columna de Keyless: pingidentity.com y docs.pingidentity.com, consultados el 24 de octubre de 2026. Columna de Didit: docs.didit.me.
Por qué los equipos eligen Didit para el alta de usuarios
- Un precio antes de una reunión. La prueba de vida pasiva cuesta $0.10, la activa $0.15 y un control de identidad completo $0.33, y los descuentos por volumen se aplican automáticamente.[13]
- La evidencia detrás de cada decisión. Puntuación, selfi, vídeo en los métodos activos, alertas con código y coincidencias faciales, con los umbrales que usted fije.[15][16]
- El fraude reiterado, detectado en el registro. La búsqueda facial se ejecuta en cada selfi contra sus usuarios y su lista de bloqueo.[17][18]
- Una sola plataforma para todo el usuario. Prueba de vida, documento de identidad, validación en bases de datos y cribado AML en una sola sesión alojada.[19][22]
- Día 1RegistroSandbox abierto, sin presupuesto que pedir.
- Día 1ConfiguraciónElija los controles y un método de prueba de vida en el editor de flujos.
- Día 2PruebasPruebe con selfis y documentos de sus propios usuarios.
- Puesta en producciónLanzamientoEnlace alojado, iframe o SDK, con facturación por control completado.
Un recorrido típico desde el registro hasta producción en Didit.
Qué recibe de cada comprobación
Didit devuelve la evidencia y le deja decidir. Cada prueba de vida de una sesión vuelve en la API de decisiones y en el webhook con el método usado, una puntuación de confianza de 0 a 100, el selfi de referencia, el vídeo completo de la captura en los métodos activos, una estimación de edad y hasta cinco caras coincidentes de su propia aplicación, con las caras de la lista de bloqueo en primer lugar.[15] Cada alerta lleva un código estable, como una puntuación de prueba de vida baja, un ataque de presentación, una cámara virtual o una cara duplicada. En el flujo usted elige qué hace cada una: ninguna acción, revisión o rechazo.[16] En las páginas de PingOne Recognize que consultamos no encontramos ninguna puntuación de prueba de vida, ningún selfi almacenado ni ninguna lista de caras similares que se le devuelva; la documentación de Ping indica que no se almacenan datos biométricos, y en su lugar usted elige un nivel y un modo de prueba de vida.[5][7]

Una sesión de Didit marcada para revisión: puntuación baja de prueba de vida, con la similitud de la coincidencia facial, la edad estimada y el dispositivo al lado.
| Evidencia por comprobación | Didit | Keyless |
|---|---|---|
| Puntuación de liveness | De 0 a 100, en la API y en la consola[15] | No indicado (documentación de Ping, consultada el 24 de octubre de 2026) |
| Ajuste | Umbrales de revisión y de rechazo que usted fija en cada flujo[16] | Cuatro niveles de liveness, cuatro modos de liveness[7] |
| Selfie y vídeo | Selfie de referencia; vídeo de la captura en los métodos activos[15] | No se almacenan datos biométricos, por diseño[2][5] |
| Motivos | Avisos codificados, cada uno asignado a ninguna acción, revisión o rechazo[16] | No indicado (documentación de Ping, consultada el 24 de octubre de 2026) |
| Coincidencias faciales | Hasta cinco coincidencias con similitud, sesión y nombre[15] | Comparación con la persona que se registró[4] |
Consulte cada campo en la página del informe de liveness y cada código en la página de avisos de liveness de la documentación de Didit.
Ataques de inyección y umbrales bajo su control
Una foto colocada delante de la cámara es solo un tipo de ataque. El otro tipo sustituye la propia señal de la cámara, con una cámara virtual, un emulador o una señal inyectada en la aplicación. Didit los notifica como alertas separadas, cada una con su propio código, para que su equipo vea qué tipo de ataque sufrió una sesión y decida qué hacer con él.[16]
- VIRTUAL_CAMERA_DETECTED: la captura procede de una cámara virtual por software y no de una cámara física.[16]
- FRAME_INJECTION_SUSPECTED: los fotogramas muestran indicios de inyección, o la captura se hizo en hardware emulado.[16]
- INJECTION_ATTACK_DETECTED: la captura se inyectó y no la tomó la cámara del propio dispositivo.[16]
- LOW_LIVENESS_SCORE: la puntuación es igual o inferior a su umbral de revisión, y se rechaza si es igual o inferior a su umbral de rechazo.[16]
Usted fija los umbrales de revisión y de rechazo sobre la puntuación, y la acción de cada alerta configurable, por flujo, de modo que cada flujo aplica el nivel de riesgo que usted elija para él.[16][19]
Los controles pasivos añaden una segunda protección sobre la propia captura. Una puntuación de calidad facial inferior a su umbral de revisión genera LOW_FACE_QUALITY, que por defecto envía la sesión a revisión, de modo que su equipo examina un selfi borroso o mal iluminado en lugar de aprobarlo o rechazarlo sin aviso.[16]
Duplicados, listas de bloqueo y búsqueda facial sobre el mismo selfie
Demostrar que hay una persona viva delante de la cámara no le dice si esa persona ya tiene una cuenta o si fue bloqueada el mes pasado. En el alta, esa suele ser la pregunta que más importa.
En Didit, la búsqueda facial está activada por defecto en cada paso de liveness, sin integración adicional. El selfie se compara con los rostros de sus sesiones aprobadas y con su lista de bloqueo de rostros. Un rostro en la lista de bloqueo rechaza la sesión automáticamente, una coincidencia cercana pasa a revisión y, para un rostro duplicado, usted elige la acción.[16][17] La lista de bloqueo también cubre documentos, números de teléfono y correos electrónicos, y puede añadir cualquiera de ellos desde una sesión en la consola.[18]
Watch: Duplicate Account Detection (Didit Academy)

Un resultado de liveness en la consola de Didit: la puntuación, la edad estimada, dos rostros en la lista de bloqueo y dos sesiones anteriores con el mismo rostro.
Keyless responde a otra pregunta. Su documentación describe la autenticación como la confirmación de que el usuario es la misma persona que se registró, con el rostro y el dispositivo comprobados juntos para una seguridad multifactor.[4] Buscar un rostro nuevo entre todos sus usuarios, para encontrar duplicados o personas bloqueadas, no figura en las páginas de PingOne Recognize que consultamos.

La lista de bloqueo de Didit: un documento, un rostro, un número de teléfono y un correo electrónico, cada uno vinculado a la sesión de la que procede.
Consulte la búsqueda facial 1:N en la web, o la documentación de búsqueda facial y de lista de bloqueo.
Alojado, sin nada que desplegar
Con Didit, usted crea una sesión de verificación mediante la API, envía al usuario al enlace alojado, lo inserta en un iframe o abre un SDK móvil, y recibe el resultado por webhook. Los modelos de prueba de vida, los servidores, la base de datos y las actualizaciones corren a cargo de Didit, y los datos se tratan en la UE por defecto.[14][21][24] Con PingOne Recognize SaaS, usted empieza obteniendo las claves de API y la lista de hosts de producción a través de su contacto de PingOne Recognize.[10]
1El usuario abre el flujo
Enlace alojado, iframe o los SDK web y móvil.
2Prueba de vida (liveness), documento de identidad y coincidencia facial
Se registran la puntuación, el selfie, el vídeo y las advertencias.
3Búsqueda facial 1:N
Duplicados y la lista de bloqueo, entre sus propios usuarios.
4Cribado de prevención del blanqueo de capitales (AML)
Sanciones, personas con responsabilidad pública (PRP) y medios adversos sobre la misma persona.
¿Cumple la sesión sus reglas?
Aprobado (Approved), con evidencias
Se envía a su backend por webhook y por la API.
En revisión (In Review) o Rechazado (Declined)
Su equipo ve el motivo en la Business Console.
Una sesión de Didit, desde la primera pantalla hasta la decisión que recibe su backend.
Pague por verificación, a un precio publicado
En Didit, solo paga por los controles que realiza, y todos los precios son públicos. El control de identidad completo, con documento, prueba de vida pasiva, comparación facial y análisis del dispositivo y de la IP en conjunto, cuesta $0.33.[13] Usadas por separado en un flujo, la prueba de vida pasiva cuesta $0.10 por control y la activa $0.15, y la comparación facial $0.05.[13][26] La estimación de edad reutiliza el mismo selfi, dentro del paso de prueba de vida, y su precio es de $0.10.[13][27] Los descuentos por volumen se aplican automáticamente.[13]
No figura ningún precio público de PingOne Recognize (consultado el 24 de octubre de 2026). La documentación de IDV Bridge de Ping indica que cobra en función de los usuarios, y su página de precios recoge sus paquetes para clientes y para plantilla, pero no PingOne Recognize; la página del producto termina con una solicitud de demostración.[1][6][12]
Precios a 24 de octubre de 2026
Los precios de Didit en este artículo son los precios de tarifa publicados en docs.didit.me el 24 de octubre de 2026. A partir del 1 de noviembre de 2026, el plan Free pasa a ser $10 de crédito al mes, utilizable en cualquier verificación. El pago por uso se mantiene, sin cuota mensual, y la verificación de identidad completa y el cribado en listas de vigilancia siguen costando $0.33 y $0.20 a precio de tarifa.[25]
Sabe lo que cuesta una sesión antes de ponerla en producción: sume las verificaciones de su flujo de trabajo o compare los planes en la página de precios.
Prueba de vida: tres métodos, evaluados en laboratorio y con atestación en España
Didit ejecuta sus propios modelos de prueba de vida con tres métodos, configurados en el flujo, para que usted elija la fricción según el nivel de riesgo: pasivo, a partir de una sola captura; 3D Flash, que analiza cómo incide la luz proyectada sobre una cara real; y 3D Action and Flash, que añade una acción aleatoria como un parpadeo o un gesto de asentimiento.[14] La prueba de vida pasiva de Didit cuenta con la certificación iBeta Nivel 1 y Nivel 2 para la detección de ataques de presentación (ISO/IEC 30107-3). Compare los métodos en la página de detección de prueba de vida.
Una prueba supervisada por los reguladores
La página de certificaciones de Didit indica que, tras una prueba supervisada entre noviembre de 2024 y julio de 2025, el Tesoro Público, el Banco de España, el SEPBLAC y la CNMV concluyeron que la verificación por NFC y prueba de vida (liveness) de Didit es al menos tan segura como una comprobación presencial del documento de identidad conforme a la normativa de prevención del blanqueo de capitales.[20]
Una sola plataforma: la prueba de vida es un paso del KYC
Un alta regulada exige comprobar el documento, cotejar el rostro con él, cribar a la persona frente a listas de sanciones y de personas con responsabilidad pública (PEP) y, a menudo, verificar una empresa y a sus titulares. En Didit, todas las comprobaciones se ejecutan sobre el mismo usuario y la misma sesión, y se combinan en un constructor visual de flujos: verificación del documento de identidad, prueba de vida, cotejo facial, validación en bases de datos, cribado de prevención del blanqueo de capitales (AML) y las reglas que deciden el estado final.[19] El cribado AML cuesta $0.20, las consultas al registro mercantil parten de $2.00 en el nivel Lite y la monitorización de transacciones puntúa cada transacción fiat o cripto que envíes por $0.02.[13][22][28][29] El cribado AML, la verificación de empresas y la monitorización de transacciones no figuran en las páginas de PingOne Recognize que consultamos, cuya documentación describe el registro tras un flujo de verificación.[1][2][4]
Consulte el orquestador de flujos, la validación contra bases de datos y el cribado de prevención del blanqueo de capitales (AML) como controles que se añaden al mismo flujo.
Integración y tiempo hasta producción
| Integración | Didit | Keyless |
|---|---|---|
| Web | Enlace alojado (redirección), iframe o SDK de JavaScript[24] | SDK web con web components o modo headless[11] |
| Móvil | SDK para iOS, Android, React Native y Flutter[23] | SDK para Android e iOS; puentes para Flutter y React Native (beta)[5] |
| Primeros pasos | Sandbox de autoservicio y, después, claves de producción | Claves de API y hosts de producción a través de su contacto de PingOne Recognize[10] |
| Revisión de casos límite | Las sesiones marcadas como En revisión (In Review) llegan a su Business Console[30] | No indicado (documentación de Ping, consultada el 24 de octubre de 2026) |
Con Didit, se empieza en el sandbox de autoservicio y se pasa a producción desde la misma consola. La forma más rápida de empezar es un enlace alojado: cree una sesión, envíe al usuario a su URL y lea el webhook.[24]
Cómo trasladar la prueba de vida (liveness) del alta a Didit
- Enumere dónde usa Keyless hoy: liveness en el registro, inicio de sesión, autenticación reforzada, pagos, recuperación.
- Crea una cuenta de Didit y abre el sandbox: no hace falta pedir presupuesto.
- Reconstruya el alta en el constructor de flujos de Didit, elija un método de liveness y fije sus umbrales de puntuación.
- Defina la acción ante rostros duplicados y cargue en la lista de bloqueo de Didit los rostros que hoy tiene vetados.
- Dirija una parte de los nuevos usuarios a Didit y compare las tasas de aprobación, la carga de revisión y el coste total.
Cómo ayuda Didit a los equipos que comparan Keyless
Didit ofrece liveness con toda su evidencia, búsqueda facial, controles de duplicados y de lista de bloqueo, verificación de documentos, validación contra bases de datos y cribado AML en un único servicio alojado, con un precio público para cada control. Empiece por la página de detección de liveness o consulte todos los proveedores que comparamos en la página Cambiar a Didit.
Lo que aporta Didit
- Prueba de vida (liveness) pasiva y activa con puntuación, selfie, vídeo y avisos
- Búsqueda facial, comprobación de duplicados y de lista de bloqueo
- Los servidores, el escalado y las actualizaciones de modelos
- Comprobación de documentos, validación en bases de datos y cribado de prevención del blanqueo de capitales (AML)
Queda en tus manos
- Tu evaluación de riesgos y tus políticas
- La decisión de dar de alta a un cliente
- Los umbrales y las acciones que configures
- Cómo inician sesión los usuarios recurrentes
Consulta la evidencia de cada prueba de vida
Pasa tus propios selfies por los métodos de prueba de vida de Didit en el sandbox y revisa tú mismo la puntuación, los avisos y las coincidencias faciales.
Puntos clave
- Keyless es ahora PingOne Recognize, de Ping Identity, y está pensado para iniciar sesión y volver a verificar a usuarios que ya se verificaron antes.
- Didit verifica a usuarios nuevos y devuelve la evidencia de cada comprobación: puntuación, selfie, vídeo en los métodos activos, avisos codificados y coincidencias faciales.
- Didit ejecuta búsqueda facial y comprobaciones de duplicados y de lista de bloqueo en cada selfie. Keyless compara a un usuario con su propio registro.
- PingOne Recognize no tiene precio público y cobra en función de los usuarios. La prueba de vida de Didit cuesta $0.10 la pasiva o $0.15 la activa por comprobación.
- La prueba de vida pasiva de Didit cuenta con la certificación iBeta Nivel 1 y Nivel 2 para la detección de ataques de presentación (ISO/IEC 30107-3), y las autoridades financieras españolas avalaron su verificación por NFC y prueba de vida.
Preguntas frecuentes
¿Cuál es la principal diferencia entre Didit y Keyless?
La función. Keyless, ahora PingOne Recognize, autentica a usuarios ya registrados en el inicio de sesión, la autenticación reforzada, el pago y la recuperación de cuenta. Didit verifica a usuarios nuevos con prueba de vida, documento, coincidencia facial, búsqueda facial y comprobaciones AML, y devuelve la evidencia de cada una.[4][13][15]
¿Sigue siendo Keyless una empresa independiente?
No. Ping Identity anunció el 7 de enero de 2026 que había completado la adquisición de Keyless. La tecnología se comercializa como PingOne Recognize.[1][3]
¿Cuánto cuesta Keyless?
Ping no publica el precio de PingOne Recognize (comprobado el 24 de octubre de 2026). Su documentación indica que el producto se cobra en función de los usuarios, y la página del producto ofrece solicitar una demostración.[1][6][12] Didit publica el precio de lista de cada comprobación, desde $0.10 por la prueba de vida pasiva.[13]
¿Cuánto cuesta la prueba de vida de Didit?
En un flujo de trabajo, la prueba de vida pasiva cuesta $0.10 y la activa $0.15 por comprobación. Una verificación de identidad completa con documento, prueba de vida pasiva, coincidencia facial y análisis de dispositivo e IP cuesta $0.33.[13]
¿Devuelve Keyless una puntuación de prueba de vida o el selfie?
No encontramos ninguno de los dos en las páginas de PingOne Recognize que consultamos. En su lugar, se elige un nivel y un modo de prueba de vida. Didit devuelve una puntuación de 0 a 100, el selfie, el vídeo en los métodos activos y todas las alertas.[2][7][15]
¿Detecta Didit cuentas duplicadas y usuarios vetados?
Sí. La búsqueda facial se ejecuta dentro de cada prueba de vida (liveness) contra sus sesiones aprobadas y su lista de bloqueo de rostros. Un rostro incluido en la lista de bloqueo rechaza la sesión, y usted decide qué ocurre con un rostro duplicado.[16][17][18]
¿Puedo empezar con Didit sin una llamada comercial?
Sí. Empiezas en el sandbox de autoservicio, construyes el flujo en el constructor de flujos, lo pruebas con tus propios usuarios y pasas a producción desde la misma consola, pagando por comprobación.[13][19]
¿Detecta Didit ataques de inyección y cámaras virtuales?
Sí. Didit emite alertas codificadas distintas para una cámara virtual, una sospecha de inyección de fotogramas y un ataque de inyección confirmado, y tú decides en el flujo qué hace cada una.[16]
¿Dónde almacena Didit los datos biométricos?
Didit trata y almacena los datos en la UE por defecto, con un plazo de conservación que configuras entre 1 mes y 10 años.[21]
Fuentes
- PingOne Recognize, Ping Identity, consultado el 24 de octubre de 2026.
- Zero-Knowledge Biometrics, Ping Identity, consultado el 24 de octubre de 2026.
- Ping Identity completa la adquisición de Keyless, nota de prensa de Ping Identity, 7 de enero de 2026, consultado el 24 de octubre de 2026.
- Introduction to PingOne Recognize, documentación de Ping Identity, consultado el 24 de octubre de 2026.
- PingOne Recognize: Authentication, documentación de Ping Identity, consultado el 24 de octubre de 2026.
- IDV Bridge introduction, documentación de Ping Identity, consultado el 24 de octubre de 2026.
- Liveness Settings, documentación de Ping Identity, consultado el 24 de octubre de 2026.
- Infrastructural Requirements, documentación de Ping Identity, consultado el 24 de octubre de 2026.
- On-premise deployment, documentación de Ping Identity, consultado el 24 de octubre de 2026.
- Getting Started with the PingOne Recognize Mobile SDK, documentación de Ping Identity, consultado el 24 de octubre de 2026.
- Web SDK components, documentación de Ping Identity, consultado el 24 de octubre de 2026.
- Platform pricing, Ping Identity, consultado el 24 de octubre de 2026.
- Precios, documentación de Didit, consultado el 24 de octubre de 2026.
- Detección de prueba de vida (liveness), documentación de Didit.
- Informe de prueba de vida, documentación de Didit, consultado el 24 de octubre de 2026.
- Avisos de prueba de vida, documentación de Didit, consultado el 24 de octubre de 2026.
- Búsqueda facial 1:N, documentación de Didit, consultado el 24 de octubre de 2026.
- Usuarios en la lista de bloqueo, documentación de Didit, consultado el 24 de octubre de 2026.
- Flujos de trabajo, documentación de Didit, consultado el 24 de octubre de 2026.
- Certificaciones y acreditaciones, documentación de Didit.
- Seguridad y cumplimiento normativo, documentación de Didit.
- Visión general del cribado AML, documentación de Didit.
- Visión general de los SDK nativos, documentación de Didit.
- Visión general de los SDK web: SDK de JavaScript, iframe y redirección, documentación de Didit.
- Nuevos precios a partir del 1 de noviembre de 2026, blog de Didit, consultado el 24 de octubre de 2026.
- Comparación facial (face match), documentación de Didit.
- Estimación de la edad, documentación de Didit, consultado el 24 de octubre de 2026.
- Precios de consultas a registros KYB, documentación de Didit.
- Visión general del seguimiento de transacciones, documentación de Didit.
- Revisión manual, documentación de Didit.
Para ver los métodos de liveness, la evidencia que devuelve cada verificación y la búsqueda facial que se ejecuta con ellos, empiece por la página de detección de liveness.
Verifique a los nuevos usuarios con la evidencia adjunta
Empiece en el entorno de pruebas (sandbox) con los selfies y documentos de sus propios usuarios, o hable con nosotros sobre sus volúmenes.
Artículos relacionados
- Didit vs ID R&D: prueba de vida IDLive Face o una API de KYC alojada
- Didit vs TECH5: una API de KYC alojada frente a biometría para programas de identidad
- Didit vs Trust Stamp: precios publicados frente a una suite KYC a presupuesto
- Didit vs FaceTec: prueba de vida alojada, evidencia completa y precios públicos
- Didit vs Nametag: API KYC para clientes frente a verificación de identidad de empleados
- Didit vs Keyless: verificar nuevos usuarios frente a inicio de sesión biométrico