कैमरे पर व्यक्ति को वास्तविक और जीवित साबित करें। iBeta-प्रमाणित एंटी-स्पूफ, 2 सेकंड से कम समय में डीपफेक, मास्क, रीप्ले और मॉर्फ हमलों को हराता है। पैसिव $0.10 पर, एक्टिव $0.15 पर। 500 मुफ्त/माह।
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
iBeta-प्रमाणित
3D मास्क, डीपफेक, रीप्ले अटैक और प्रिंटेड फोटो को पकड़ें। iBeta-प्रमाणित, 2 सेकंड से कम समय में फैसला, $0.10 प्रति चेक, हर महीने 500 मुफ्त।
अपनी ज़रूरत के चेक चुनें, ID, लाइवनेस, फेस मैच, प्रतिबंध, पता, उम्र, फ़ोन, ईमेल, कस्टम सवाल। उन्हें डैशबोर्ड में एक फ़्लो में ड्रैग करें, या हमारे API पर वही फ़्लो पोस्ट करें। शर्तों पर ब्रांच करें, A/B टेस्ट चलाएं, किसी कोड की ज़रूरत नहीं।
हमारे वेब, iOS, Android, React Native, या Flutter SDK के साथ नेटिवली एम्बेड करें। एक होस्टेड पेज पर रीडायरेक्ट करें। या बस अपने यूज़र को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी। चुनें कि आपके स्टैक के लिए क्या सही है।
Didit कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ और एक्सेसिबिलिटी को होस्ट करता है। जब यूज़र फ़्लो में होता है, तो हम रियल टाइम में 200+ फ्रॉड सिग्नल स्कोर करते हैं और हर फ़ील्ड को आधिकारिक डेटा स्रोतों के खिलाफ वेरिफाई करते हैं। दो सेकंड से भी कम समय में नतीजा।
रियल-टाइम साइंड वेबहुक आपके डेटाबेस को उस पल सिंक में रखते हैं जब कोई यूज़र अप्रूव, डिक्लाइन या रिव्यू के लिए भेजा जाता है। API को ऑन-डिमांड पोल करें। या हर सेशन, हर सिग्नल का निरीक्षण करने और अपने तरीके से मामलों को मैनेज करने के लिए कंसोल खोलें।
वही JSON · वही वर्कफ़्लो
ISO/IEC 30107-3 · सालाना री-टेस्ट किया गया
एज-सर्व्ड · सभी तरीकों में p95
पैसिव p95
3D फ़्लैश p95
3D एक्शन p95
3 लागू · 2 ट्यून करने योग्य · प्रति वर्कफ़्लो
POST /v3/passive-liveness/
POST /v3/session/
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_liveness_3d",
"vendor_data": "user-42"
}'{ "session_url": "verify.didit.me/..." }$ curl -X POST https://verification.didit.me/v3/passive-liveness/ \
-H "x-api-key: $DIDIT_API_KEY" \
-F "image=@selfie.jpg"{ "status": "Approved", "score": 98 }# Didit Liveness — integrate in 5 minutes
You are integrating Didit's Liveness (presentation-attack detection) module
into <my_stack>. Follow these steps exactly. Every URL, header, and enum
value below is canonical — do not paraphrase or "improve" them.
## 1. Provision an account
- Sign up: https://business.didit.me (no credit card required).
- Or provision programmatically: POST https://apx.didit.me/auth/v2/programmatic/register/
(returns an API key bound to the workspace + application).
## 2. Two integration paths — pick one
### Path A — Workflow Builder (hosted UI)
Best when you want Didit to handle camera, motion prompts, low-light
fallback, mobile handoff, and accessibility for you.
1. Create a workflow that contains the LIVENESS feature:
POST https://verification.didit.me/v3/workflows/
Authorization header: x-api-key: <your-api-key>
Body: workflow_label, features array with the single entry
{ feature: "LIVENESS" } (UPPERCASE — strict enum)
Optional config: liveness_method ("PASSIVE" | "FLASHING" | "ACTIVE_3D")
and per-warning threshold overrides.
2. Create a verification session for an end user:
POST https://verification.didit.me/v3/session/
Body: workflow_id (from step 1), vendor_data (your own user id).
Response: session_url — redirect the user to it.
3. Listen for webhook callbacks (see "Webhooks" below).
### Path B — Standalone server-to-server API
Best when you already have a selfie image (mobile SDK capture, native
onboarding app, reseller pipeline). Standalone is single-frame
PASSIVE only — for ACTIVE_3D or FLASHING you must use Path A.
POST https://verification.didit.me/v3/passive-liveness/
Content-Type: multipart/form-data
Body fields:
- image (required, file — single selfie)
- vendor_data (optional string, your user id)
Response: JSON report with liveness score, method, and warnings array.
## 3. Webhooks (Path A only — Path B returns synchronously)
- Register a webhook destination once via
POST https://verification.didit.me/v3/webhook/destinations/
Body: url, subscribed_events: ["session.verified", "session.review_started",
"session.declined"]
- Response includes secret_shared_key — store it.
- Every webhook delivery carries an X-Signature-V2 header you MUST verify
before trusting the payload. HMAC-SHA256 verification MUST run against the raw body bytes (the raw payload as Didit sent it) BEFORE any JSON parsing — re-serialising the parsed body changes whitespace and key order, which invalidates the signature.Algorithm:
1. sortKeys(payload) recursively
2. shortenFloats (truncate trailing zeros after the decimal point)
3. JSON.stringify the result
4. HMAC-SHA256 with the secret_shared_key
5. Hex-encode, compare to the X-Signature-V2 header.
## 4. Reading the report (both paths return the same shape)
The liveness object includes:
- status: "Approved" | "Declined" | "In Review" | "Not Finished"
- method: "PASSIVE" | "FLASHING" | "ACTIVE_3D"
- score: number 0-100 (normalized liveness score)
- reference_image: signed URL to the captured selfie (expires in 1 hour)
- video_url: signed URL to the capture video, present only for FLASHING
and ACTIVE_3D (expires in 1 hour)
- age_estimation: { age, age_range } when enabled in the workflow
- warnings: Array<{ risk, log_type, short_description, long_description }>
Auto-decline risks (always enforced by Didit, not configurable):
- NO_FACE_DETECTED
- LIVENESS_FACE_ATTACK
- FACE_IN_BLOCKLIST
Configurable risks (action per workflow — Decline, Review, or Approve):
- LOW_LIVENESS_SCORE
- POSSIBLE_DUPLICATED_FACE
- DUPLICATED_FACE
- MULTIPLE_FACES_DETECTED
- LOW_FACE_QUALITY
- LOW_FACE_LUMINANCE
- HIGH_FACE_LUMINANCE
## 5. Hard rules — do not change
- Base URL for /v3/* endpoints is verification.didit.me (NOT apx.didit.me).
- Feature enum is UPPERCASE: LIVENESS, ID_VERIFICATION, FACE_MATCH, AML, IP_ANALYSIS.
- Method enum is UPPERCASE: PASSIVE, FLASHING, ACTIVE_3D.
- Auth header is x-api-key (lowercase, hyphenated).
- Webhook signature header is X-Signature-V2 (NOT X-Signature).
- Always verify webhook signatures before trusting payload data.
- Status casing matches exactly: "Approved", "Declined", "In Review",
"Not Finished" (title-cased, space-separated).
## 6. Pricing reference (public)
- PASSIVE method: $0.10 per check (standalone or bundled)
- FLASHING / ACTIVE_3D methods: $0.15 per check
- Bundled in a full KYC workflow: $0.33 per session (includes Liveness)
- 500 free checks every month, forever, on every account.
## 7. Verify your integration
- Sandbox starts on signup at https://business.didit.me — no separate flag.
- Test images: deterministic synthetic faces returned in sandbox (Approved
by default; trigger Declined by sending the canonical "spoof" test image).
- Switch to live: flip the application's environment toggle in console.
When in doubt: https://docs.didit.me/core-technology/liveness/overview
$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit आइडेंटिटी और फ्रॉड के लिए इंफ्रास्ट्रक्चर है, वह प्लेटफॉर्म जिसकी हमें खुद प्रोडक्ट बनाते समय ज़रूरत थी: ओपन, फ्लेक्सिबल और डेवलपर-फ्रेंडली, ताकि यह आपके स्टैक का एक वास्तविक हिस्सा बन सके, न कि एक ब्लैक बॉक्स जिसके चारों ओर आप इंटीग्रेट करते हैं।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), व्यवसायों को वेरिफाई करने (KYB, अपने व्यवसाय को जानें), क्रिप्टो वॉलेट्स को स्क्रीन करने (KYT, अपने ट्रांज़ैक्शन को जानें), और वास्तविक समय में ट्रांज़ैक्शन की निगरानी करने को कवर करता है, एक ऐसे स्टैक पर बनाया गया है जो:
नीचे का फुटप्रिंट: 48+ भाषाओं में 14,000+ डॉक्यूमेंट प्रकार, 1,000+ डेटा स्रोत, और हर सेशन पर 200+ फ्रॉड सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से गतिशील रूप से सीखता है और हर दिन बेहतर होता जाता है।
user_image के रूप में एक मल्टीपार्ट POST /v3/passive-liveness/ पर पास करते हैं। स्वीकार्य फॉर्मेट: JPG, JPEG, PNG, 5 MB तक। दोनों पाथ एक ही liveness JSON शेप लौटाते हैं।liveness ऑब्जेक्ट जिसमें status (Approved, Declined, In Review, या Not Finished), एक 0–100 score, इस्तेमाल किया गया method (PASSIVE, FLASHING, या ACTIVE_3D), एक age_estimation फ्लोट (वैकल्पिक, जब बंडल किया गया हो), एक साइन्ड reference_image URL, सक्रिय तरीकों के लिए एक साइन्ड video_url, किसी भी फेस-सर्च हिट को दर्शाने वाला एक matches ऐरे (प्रत्येक में session_id, similarity_percentage, is_blocklisted के साथ), और एक warnings ऐरे। हर चेतावनी में risk, log_type (information, warning, या error), short_description, और long_description होता है। चाहे आपने वर्कफ़्लो बिल्डर को कॉल किया हो या स्टैंडअलोन API को, शेप वही रहता है। पूरी जानकारी docs.didit.me/core-technology/liveness/report-liveness पर देखें।पूरा फ्लो आमतौर पर एंड-टू-एंड 30 सेकंड से भी कम समय लेता है, ID उठाओ, डॉक्यूमेंट की फोटो खींचो, सेल्फी लो, हो गया। यह मार्केट में सबसे तेज़ है। पुराने KYC प्रोवाइडर्स को इसी फ्लो के लिए आमतौर पर 90 सेकंड से ज़्यादा लगते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से भी कम समय में रिजल्ट देता है, जिसकी गणना यूज़र के सेल्फी खत्म करने से लेकर आपके वेबहुक के फायर होने तक की जाती है। मोबाइल कैप्चर को धीमे फोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कंप्रेशन, लेज़ी सॉफ्टवेयर डेवलपमेंट किट लोड, और अगर यूज़र वेब पर शुरू करता है तो QR कोड के ज़रिए डेस्कटॉप से फोन पर एक-टैप हैंड-ऑफ।
तीन तरीके, एक मॉड्यूल, iBeta लेवल 1 प्रेजेंटेशन अटैक डिटेक्शन (PAD) पूरे अटैक कैटलॉग में प्रमाणित है:
सात कॉन्फ़िगर करने योग्य चेतावनी (कम स्कोर, कम रोशनी, ज़्यादा रोशनी, संभावित डुप्लीकेट, डुप्लीकेट चेहरा, कई चेहरे, कम चेहरे की गुणवत्ता) प्रति एप्लिकेशन डिक्लाइन / रिव्यू / अप्रूव से मैप होती हैं। तीन ऑटो-डिक्लाइन ट्रिगर (कोई चेहरा नहीं, हमला पता चला, ब्लॉकलिस्टेड चेहरा) हमेशा लागू होते हैं।
हर सेशन सात स्पष्ट स्टेटस में से एक पर आता है, ताकि आपके कोड को हमेशा पता रहे कि क्या करना है:
Approved, सभी चेक पास हो गए। यूज़र को आगे बढ़ाएं।Declined, एक या एक से ज़्यादा चेक फेल हो गए। आप यूज़र को विशिष्ट फेल हुए स्टेप को फिर से सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फी फिर से लेना) पूरे फ्लो को फिर से चलाए बिना।In Review, कंप्लायंस रिव्यू के लिए फ़्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, अप्रूव या डिक्लाइन करने का फैसला करें।In Progress, यूज़र फ्लो के बीच में है।Not Started, लिंक भेजा गया, यूज़र ने अभी तक इसे खोला नहीं है। अगर यह बहुत देर तक पड़ा रहता है तो रिमाइंडर भेजें।Abandoned, यूज़र ने लिंक खोला लेकिन समय पर खत्म नहीं किया। फिर से एंगेज करें या एक्सपायर करें।Expired, सेशन लिंक की समय सीमा समाप्त हो गई। एक नया सेशन बनाएं।हर स्टेटस चेंज पर एक साइन्ड वेबहुक फायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। अबैंडन्ड और डिक्लाइन किए गए सेशन मुफ्त होते हैं।
प्रोडक्शन डेटा डिफ़ॉल्ट रूप से यूरोपीय संघ में Amazon Web Services पर प्रोसेस और स्टोर किया जाता है। एंटरप्राइज़ कॉन्ट्रैक्ट उन न्यायक्षेत्रों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 रेस्ट पर। हर API कॉल, वेबहुक और बिज़नेस कंसोल सेशन पर ट्रांसपोर्ट लेयर सिक्योरिटी 1.3 ट्रांज़िट में। बायोमेट्रिक डेटा एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्ट किया जाता है।
रिटेंशन आपके कंट्रोल में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है जब तक कि आप इसे छोटा कॉन्फ़िगर नहीं करते, प्रति एप्लिकेशन 30 दिन से 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को डिलीट कर सकते हैं।
प्रमाणन: SOC 2 Type 1 (Type 2 ऑडिट प्रगति पर है), ISO/IEC 27001:2022, iBeta Level 1 PAD, और स्पेन के टेसोरो / SEPBLAC / CNMV से एक सार्वजनिक सत्यापन कि Didit का रिमोट आइडेंटिटी वेरिफिकेशन व्यक्तिगत रूप से किसी को वेरिफाई करने से ज़्यादा सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit आइडेंटिटी इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण नियामकों के लिए डिफ़ॉल्ट रूप से कंप्लायंट है:
विस्तृत मेमो, हर सर्टिफिकेट, हर नियामक पत्र: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक के लिए फिट बैठता है उसे चुनें:
तीनों के लिए एक ही डैशबोर्ड, एक ही बिलिंग, एक ही पे-पर-सक्सेस कीमत। स्टेप-बाय-स्टेप गाइड docs.didit.me/integration/integration-prompt पर।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।