किसी भी हाई-वैल्यू एक्शन से पहले एक सिंगल पैसिव लाइवनेस चेक। बॉट्स के पास कोई चेहरा नहीं होता, वे पास नहीं हो सकते। दो सेकंड से कम में फैसला, $0.10 प्रति चेक, हर महीने 500 मुफ्त।
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
CAPTCHA ने काम करना क्यों बंद कर दिया
कमर्शियल CAPTCHA-सॉल्वर फ़ार्म hCaptcha और reCAPTCHA Enterprise को कुछ सेंट के लिए क्लियर कर देते हैं। पैसिव लाइवनेस कुछ ऐसा मांगता है जो किसी स्क्रिप्ट के पास नहीं होता, एक असली इंसान एक असली कैमरे के सामने। $0.10 प्रति गेट, दो सेकंड से कम, हर महीने 500 मुफ्त।
आप जो चेक चाहते हैं उन्हें चुनें, ID, लाइवनेस, फेस मैच, सैंक्शंस, एड्रेस, उम्र, फ़ोन, ईमेल, कस्टम प्रश्न। उन्हें डैशबोर्ड में एक फ़्लो में ड्रैग करें, या उसी फ़्लो को हमारे API पर पोस्ट करें। शर्तों पर ब्रांच करें, A/B टेस्ट चलाएं, किसी कोड की आवश्यकता नहीं।
हमारे वेब, iOS, Android, React Native, या Flutter SDK के साथ नेटिवली एम्बेड करें। एक होस्टेड पेज पर रीडायरेक्ट करें। या बस अपने यूज़र को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी। चुनें कि आपके स्टैक के लिए क्या उपयुक्त है।
Didit कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ और एक्सेसिबिलिटी को होस्ट करता है। जब यूज़र फ़्लो में होता है, तो हम वास्तविक समय में 200+ फ़्रॉड सिग्नलों को स्कोर करते हैं और आधिकारिक डेटा स्रोतों के खिलाफ हर फ़ील्ड को वेरिफाई करते हैं। दो सेकंड से कम में परिणाम।
रियल-टाइम साइंड वेबहुक आपके डेटाबेस को सिंक में रखते हैं जैसे ही कोई यूज़र अप्रूव होता है, डिक्लाइन होता है, या रिव्यू के लिए भेजा जाता है। मांग पर API को पोल करें। या हर सेशन, हर सिग्नल का निरीक्षण करने और अपने तरीके से मामलों को मैनेज करने के लिए कंसोल खोलें।
Didit · सरफेस मैप
Didit · पैसिव लाइवनेस
स्थिर रहें · 1 में से 1
कैमरे की तरफ देखें
Didit · बॉट वेक्टर डिफेंस
Didit · डिवाइस और IP एनालिसिस
Didit · रियूजेबल KYC
फर्स्ट पास
रिप्ले
Didit · वेबहुक · X-Signature-V2
{
"session_id": "abc-…",
"vendor_data": "signup-918",
"status": "Approved",
"liveness": { "status": "Approved" }
}$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_bot_gate",
"vendor_data": "signup-918",
"metadata": { "surface": "signup_form" }
}'{ "session_url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
if (पेलोड.status === "Approved") {
allowSignup(पेलोड.vendor_data);
} अन्यथा अगर (पेलोड.status === "अस्वीकृत") {
throttleIP(payload.ip_analysis.ip);
blockAndLog(payload.vendor_data);
}स्थिति स्वीकृत · अस्वीकृत · समीक्षाधीन · पूरा नहीं हुआYou are integrating Didit Passive Liveness as a bot-gate on a high-value action — sign-up, leaderboard submission, airdrop / token claim, referral payout, comment, or ticket queue. Bots cannot pass Passive Liveness because they have no face to present to the camera. One API call. One signed webhook. One decision.
WHY THIS SHAPE
- Bots scale because they cost nothing per attempt. CAPTCHA stops the dumbest ones but commercial solver farms beat hCaptcha and reCAPTCHA Enterprise at fractions of a cent per solve.
- Passive Liveness asks for something a script does not have: a live human face in front of a real camera. The model decides on one frame, in under two seconds, with no user interaction beyond "hold still".
- $0.10 per check (Passive Liveness module). 500 verifications free every month. Combine with $0.03 IP / device pre-screen to keep the camera off the obvious bots and the budget on real candidates.
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60 seconds, no credit card).
- A webhook endpoint with HMAC SHA-256 verification of the X-Signature-V2 header using your webhook secret.
- A Workflow Builder workflow containing the Passive Liveness module — optionally Device & IP Analysis pre-step.
- The high-value action wrapped in a server-side gate that defaults to BLOCK and only unblocks on a verified webhook with status: Approved.
STEP 1 — (Optional) Cheap IP / device pre-screen
Before opening a camera, score the network with Device & IP Analysis ($0.03 / call, under 100ms).
If the score is low and no datacenter / VPN / scripted-user-agent flags fire, run Step 2.
If the score is high or any of those flags fire, skip the liveness call and decline up-front — this saves the camera budget for plausible humans.
STEP 2 — Open a Passive Liveness session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with the Passive Liveness module>",
"vendor_data": "<your action / user id, max 256 chars>",
"callback": "https://<your-app>/bot-gate/callback",
"metadata": {
"surface": "signup_form",
"action_id": "<your internal reference>"
}
}
Response: 201 Created with a hosted session URL. Redirect inline (web) or open in a Software Development Kit (SDK) webview (mobile). The action stays BLOCKED on your side until the signed webhook lands.
STEP 3 — Read the signed webhook
Didit POSTs the verdict. Verify X-Signature-V2 (HMAC SHA-256 of the raw body using your webhook secret) BEFORE reading the JSON.
Payload (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your action / user id>",
"status": "Approved",
"liveness": { "status": "Approved" }
}
Session status enum (exact case, Title Case With Spaces): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
STEP 4 — Branch the action
Approved → allow the sign-up / claim / submission.
Declined → block the action. Log liveness warnings (image-only / virtual-cam / replay / deepfake) and throttle the source IP.
Not Finished → invite the user to retry with a fresh session URL.
Expired → session timed out. Resend the link.
Abandoned → the user closed the flow before completing. Resend the link.
STEP 5 — (Optional) Replay Reusable Know Your Customer (KYC) for known humans
If a user has previously completed a Didit-verified session, a fresh liveness check is not required for re-entry — they can replay their verified credential at no cost via Didit Reusable KYC. Use the user's existing session_id to confirm enrollment and skip Step 2. Free forever.
WEBHOOK EVENT NAMES
- Sessions: standard session webhook. One endpoint, status field tells you where in the lifecycle.
- Verify X-Signature-V2 (HMAC SHA-256) on every payload.
WHAT GETS BLOCKED
- Headless Chrome with scripted form submission
- Browser-automation farms (Puppeteer, Playwright, Selenium)
- Image-only submissions (no camera attached)
- Virtual-camera AI face injectors
- Pre-recorded screen replays
- Print or paper attacks
- Silicone / latex masks
- AI-generated deepfake faces
All independently tested at iBeta and certified at Level 1 Presentation Attack Detection (PAD) against the full ISO/IEC 30107-3 catalogue. Re-tested every year.
CONSTRAINTS
- Session statuses use Title Case With Spaces. Never use UPPER_SNAKE_CASE for session verdicts — that's the Transactions API.
- Default to BLOCK on the server. Only unblock when the verified webhook says Approved.
- 200+ fraud signals are evaluated on every session at no extra cost — read them off the decision payload, don't re-query.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/liveness/overview
- https://docs.didit.me/core-technology/ip-analysis/overview
- https://docs.didit.me/core-technology/reusable-kyc/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit पहचान और धोखाधड़ी के लिए इंफ्रास्ट्रक्चर है, यह वह प्लेटफॉर्म है जिसकी हमें खुद प्रोडक्ट बनाते समय ज़रूरत महसूस हुई थी: ओपन, फ्लेक्सिबल और डेवलपर-फ्रेंडली, ताकि यह आपके स्टैक के एक वास्तविक हिस्से के रूप में काम करे, न कि एक ब्लैक बॉक्स के रूप में जिसे आप इंटीग्रेट करते हैं।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), व्यवसायों को वेरिफाई करने (KYB, अपने व्यवसाय को जानें), क्रिप्टो वॉलेट्स की स्क्रीनिंग करने (KYT, अपने ट्रांजेक्शन को जानें), और रियल टाइम में ट्रांजेक्शन की निगरानी करने का काम करता है, एक ऐसे स्टैक पर जो इस तरह से बनाया गया है:
इसके पीछे का फुटप्रिंट: 48+ भाषाओं में 14,000+ डॉक्यूमेंट प्रकार, 1,000+ डेटा स्रोत, और हर सेशन पर 200+ धोखाधड़ी सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से डायनामिक रूप से सीखता है और हर दिन बेहतर होता जाता है।
कुछ भी जो एक फॉर्म सबमिट करता है, भुगतान का दावा करता है, एक टिप्पणी पोस्ट करता है, या एक वास्तविक इंसान के बिना एक टिकट खरीदता है। सामान्य रूप:
परिभाषित विशेषता वही है: कोई भी स्क्रीन को नहीं देख रहा है, इसलिए कैमरे के सामने कोई नहीं है।
CAPTCHA सॉल्वर फ़ार्म hCaptcha और reCAPTCHA Enterprise को प्रति सॉल्व कुछ सेंट के अंशों में हरा देते हैं। अर्थशास्त्र कई साल पहले बदल गया, एक 1,000-अकाउंट अटैक हमलावर को CAPTCHA के लिए आपके मासिक सॉफ्टवेयर-एज़-ए-सर्विस (SaaS) बिल से कम खर्च करता है।
गहरी समस्या यह है कि CAPTCHA एक कौशल (छवि पहचान, चरित्र पहचान, क्लिक पैटर्न) का परीक्षण करता है जिसे मशीनें अब इंसानों से बेहतर करती हैं। एक बॉट-गेट को कुछ ऐसा परीक्षण करना होगा जो मशीनों के पास नहीं है। एक वास्तविक कैमरे के सामने एक जीवित मानव चेहरा बिल्कुल वही है।
पूरा फ्लो आमतौर पर 30 सेकंड से भी कम समय में पूरा हो जाता है, ID उठाएं, डॉक्यूमेंट की फोटो लें, सेल्फी लें, हो गया। यह मार्केट में सबसे तेज़ है। पुराने KYC प्रोवाइडर्स को इसी फ्लो के लिए आमतौर पर 90 सेकंड से ज़्यादा लगते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से भी कम समय में रिजल्ट देता है, जिसकी गणना यूजर के सेल्फी खत्म करने से लेकर आपके वेबहुक के फायर होने तक की जाती है। मोबाइल कैप्चर को धीमे फोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कंप्रेशन, लेज़ी SDK लोड, और अगर यूजर वेब पर शुरू करता है तो QR कोड के ज़रिए डेस्कटॉप से फोन पर एक-टैप हैंड-ऑफ।
हर आम बॉट वेक्टर:
ये सभी पैसिव लाइवनैस लेयर पर पकड़े जाते हैं। बॉट के लिए फीड करने के लिए कुछ भी नहीं।
हर सेशन सात स्पष्ट स्टेटस में से एक पर आता है, ताकि आपके कोड को हमेशा पता रहे कि क्या करना है:
Approved, सभी चेक पास हो गए। यूजर को आगे बढ़ाएं।Declined, एक या एक से ज़्यादा चेक फेल हो गए। आप यूजर को पूरे फ्लो को फिर से चलाए बिना विशिष्ट फेल हुए स्टेप को फिर से सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फी फिर से लें)।In Review, कंप्लायंस रिव्यू के लिए फ़्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, अप्रूव या डिक्लाइन का फैसला करें।In Progress, यूजर फ्लो के बीच में है।Not Started, लिंक भेजा गया, यूजर ने अभी तक इसे नहीं खोला है। अगर यह बहुत देर तक रहता है तो एक रिमाइंडर भेजें।Abandoned, यूजर ने लिंक खोला लेकिन समय पर खत्म नहीं किया। फिर से एंगेज करें या एक्सपायर करें।Expired, सेशन लिंक की समय सीमा समाप्त हो गई। एक नया सेशन बनाएं।हर स्टेटस चेंज पर एक साइंड वेबहुक फायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। अबैंडन्ड और डिक्लाइन किए गए सेशन मुफ्त हैं।
प्रोडक्शन डेटा डिफ़ॉल्ट रूप से यूरोपीय संघ में प्रोसेस और स्टोर किया जाता है, Amazon Web Services पर। एंटरप्राइज़ कॉन्ट्रैक्ट उन न्यायक्षेत्रों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 रेस्ट पर। हर API कॉल, वेबहुक और बिज़नेस कंसोल सेशन पर TLS 1.3 ट्रांज़िट में। बायोमेट्रिक डेटा एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्ट किया जाता है।
रिटेंशन आपके कंट्रोल में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है जब तक कि आप कम कॉन्फ़िगर नहीं करते, प्रति एप्लिकेशन 30 दिन और 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को हटा सकते हैं।
प्रमाणन: SOC 2 Type 1 (Type 2 ऑडिट प्रगति पर है), ISO/IEC 27001:2022, iBeta Level 1 PAD, और स्पेन के Tesoro / SEPBLAC / CNMV से एक सार्वजनिक प्रमाणन कि Didit का रिमोट आइडेंटिटी वेरिफिकेशन किसी व्यक्ति को व्यक्तिगत रूप से वेरिफाई करने से ज़्यादा सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit उन नियामकों के लिए डिफ़ॉल्ट रूप से कंप्लायंट है जो आइडेंटिटी इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण हैं:
विस्तृत मेमो, हर सर्टिफिकेट, हर नियामक पत्र: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक के लिए फिट बैठता है उसे चुनें:
तीनों के लिए एक ही डैशबोर्ड, एक ही बिलिंग, एक ही पे-पर-सक्सेस कीमत। docs.didit.me/integration/integration-prompt पर स्टेप-बाय-स्टेप गाइड।
नहीं। जिन यूजर्स ने पहले ही Didit-वेरिफाइड सेशन पास कर लिया है, वे रियूजेबल KYC के ज़रिए बिना किसी लागत के क्रेडेंशियल को फिर से चला सकते हैं, हमेशा के लिए मुफ्त। यूजर के पिछले session_id को देखें; यदि क्रेडेंशियल मान्य है, तो लाइव गेट को छोड़ दें।
यह उस ट्रैफिक पर घर्षण (और लागत) को कम रखता है जिसे आपने पहले कभी नहीं देखा है। लौटने वाले इंसान तुरंत पास हो जाते हैं।
दो लाइन आइटम:
हर अकाउंट पर हर महीने 500 वेरिफिकेशन मुफ्त, ज़्यादातर टीमें हफ्तों तक मुफ्त टियर में रहती हैं। रियूजेबल KYC के ज़रिए लौटने वाले यूजर्स हमेशा के लिए मुफ्त हैं। कोई न्यूनतम नहीं, कोई वार्षिक प्रतिबद्धता नहीं, कोई प्रति-सीट मूल्य निर्धारण नहीं।
कहीं भी एक सिंगल बॉट सबमिशन से टीम को पैसे या प्रतिष्ठा का नुकसान होता है:
एक वर्कफ़्लो, हर सतह।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।