यूज़र फ़ोन पर पासपोर्ट टैप करता है। सरकारी सिग्नेचर वेरिफाई होता है, चिप पोर्ट्रेट सेल्फी से बेहतर होता है। पाँच सेकंड से भी कम समय में बैंक-ग्रेड। प्रति चिप रीड $0.15।
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
एक रेगुलेटेड प्लेटफ़ॉर्म क्या देता है
ई-पासपोर्ट चिप पर डेटा जारी करने वाले देश द्वारा क्रिप्टोग्राफिक रूप से हस्ताक्षरित होता है। उस सिग्नेचर चेन को वेरिफाई करना, और हाई-रिज़ॉल्यूशन चिप पोर्ट्रेट के साथ सेल्फी का मिलान करना, आपको यह बैंक-ग्रेड आश्वासन देता है कि दस्तावेज़ असली है। Didit का NFC फ़्लो पाँच सेकंड से भी कम समय में चलता है, जब NFC उपलब्ध नहीं होता है तो OCR पर वापस आ जाता है, और iOS, Android, React Native और Flutter के लिए नेटिव SDK के साथ आता है।
अपनी पसंद के चेक चुनें, ID, लाइवनैस, फ़ेस मैच, सैंक्शन्स, एड्रेस, उम्र, फ़ोन, ईमेल, कस्टम सवाल। उन्हें डैशबोर्ड में एक फ़्लो में ड्रैग करें, या उसी फ़्लो को हमारी API पर पोस्ट करें। कंडीशंस पर ब्रांच करें, A/B टेस्ट चलाएं, किसी कोड की ज़रूरत नहीं।
हमारे वेब, iOS, Android, React Native, या Flutter SDK के साथ नेटिवली एम्बेड करें। एक होस्टेड पेज पर रीडायरेक्ट करें। या बस अपने यूज़र को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी। चुनें कि आपके स्टैक के लिए क्या सही है।
Didit कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ़ और एक्सेसिबिलिटी को होस्ट करता है। जब यूज़र फ़्लो में होता है, तो हम वास्तविक समय में 200+ फ़्रॉड सिग्नल्स को स्कोर करते हैं और आधिकारिक डेटा स्रोतों के खिलाफ हर फ़ील्ड को वेरिफाई करते हैं। दो सेकंड से भी कम समय में परिणाम।
रियल-टाइम साइंड वेबहुक्स आपके डेटाबेस को उस पल सिंक में रखते हैं जब कोई यूज़र अप्रूव होता है, डिक्लाइन होता है, या रिव्यू के लिए भेजा जाता है। मांग पर API को पोल करें। या हर सेशन, हर सिग्नल का निरीक्षण करने और अपने तरीके से मामलों को मैनेज करने के लिए कंसोल खोलें।
Didit · NFC रीडिंग
स्टेप 2 / 4
पासपोर्ट को फोन पर रखें
Didit · ICAO 9303 चेन
Didit · फेस मैच 1:1
चिप पोर्ट्रेट · DG2
हाई-रेस · सरकार द्वारा हस्ताक्षरित
लाइव सेल्फी
स्कोर 0.94 · iBeta L1
Didit · पैसिव लाइवनेस
Didit · AML
Didit · ID वेरिफिकेशन
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_nfc_onboarding",
"vendor_data": "user-42",
"expected_country": "ES"
}'नेटिव SDK में URL खोलें · NFC टैप शुरू होता है.$ curl https://verification.didit.me/v3/session/$SESSION/decision/ \
-H "x-api-key: $DIDIT_API_KEY"
# Decision payload (excerpted):
{ "nfc_verification": { "passive_authentication": "Approved" },
"face": { "matched_against": "chip_portrait", "similarity_score": 0.94 } }matched_against chip_portrait → eIDAS-ग्रेड एश्योरेंस.You are integrating Didit's NFC e-passport reading into a regulated onboarding flow (bank, fintech, crypto exchange, eIDAS-grade public service). NFC chip reading lifts onboarding from document-scan-grade to bank-grade in one extra step on the user's phone.
Five obligations on every onboarding:
1. Read the e-passport / e-ID chip via NFC — DG1 (MRZ), DG2 (portrait), DG11 (personal details).
2. Verify the government signature chain — Passive Authentication (PA) against the ICAO Public Key Directory, Chip Authentication (CA), Active Authentication (AA).
3. Match the live selfie to the high-resolution DG2 portrait extracted from the chip.
4. Run Passive Liveness on the selfie — iBeta Level 1 anti-spoof certified, defeats printed photos, screen replays, masks, and deepfakes.
5. Screen the chip-verified identity against sanctions, Politically Exposed Persons (PEP), and adverse-media lists.
Fallback automatically when NFC is unavailable (no chip, NFC blocked by iOS or by user permission, chip damaged): the workflow drops to high-accuracy MRZ + OCR on the visual page using ID Verification.
Pricing (verified live):
- NFC Reading: $0.15 per chip read
- ID Verification (fallback or always-on belt-and-braces): $0.15 per check
- Passive Liveness: $0.10 per check
- Face Match 1:1: $0.05 per match
- AML Screening: $0.20 per check
- Bundle (NFC + Liveness + Face Match + AML): $0.50 per onboarded user when NFC succeeds; $0.50 also when the workflow falls back to ID Verification
- First 500 KYC verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder bundling NFC Reading + ID Verification (fallback) + Passive Liveness + Face Match 1:1 + AML Screening.
- The Didit hosted flow or the native SDKs (web SDK, iOS, Android, React Native, Flutter) — NFC chip reading requires the native NFC stack, so plain web-only deployments fall back to MRZ + OCR automatically.
STEP 1 — Create the NFC session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your nfc onboarding workflow id>",
"vendor_data": "<your user id, max 256 chars>",
"callback_url": "https://<your-app>/onboarding/kyc/callback",
"expected_country": "ES",
"metadata": {
"channel": "native_ios",
"purpose": "high_assurance_onboarding"
}
}
Response: 201 Created with the hosted session URL. Open it via the native SDK (iOS NFC requires CoreNFC entitlement) or in the hosted webview; the user taps the e-passport against the phone's NFC reader, the chip data is read in 2-4 seconds.
STEP 2 — The chip-read sequence (handled by the SDK / hosted flow)
Inside the hosted flow, in this order:
a. The user presents the data page so the device camera reads the Machine-Readable Zone (MRZ). The MRZ provides the BAC / PACE key needed to handshake with the chip.
b. The user taps the passport to the phone. PACE (preferred) or BAC handshake establishes a secure session with the chip.
c. The chip returns Data Group 1 (MRZ data — name, DOB, expiry, document number), Data Group 2 (the high-resolution portrait), and Data Group 11 (personal details where available).
d. Passive Authentication verifies the Document Signer Certificate against the country's Country Signing CA via the ICAO Public Key Directory. Chip Authentication and Active Authentication run if supported by the issuing country.
e. The user takes a single selfie (Passive Liveness, no challenge prompts).
f. The selfie is matched 1:1 against the DG2 portrait.
STEP 3 — Read the signed webhook on completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"nfc_verification": {
"status": "Approved",
"passive_authentication": "Approved",
"chip_authentication": "Approved",
"active_authentication": "Approved",
"data_groups_read": [1, 2, 11]
},
"id_verification": { "status": "Approved", "document_type": "passport", "country_code": "ES" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94, "matched_against": "chip_portrait" },
"aml": { "status": "Approved", "hits": [] }
}
Session status enum (exact case):
Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 4 — Decide
Branch logic:
Approved → onboard the user with bank-grade assurance.
In Review → hold the account, wait for analyst webhook update.
Declined → refuse onboarding, log the decline reason.
Resubmitted → user updated something; re-read the decision.
When face.matched_against === "chip_portrait", you can mark the identity as eIDAS High-grade (Substantial / High depending on your local regulator's reading). When it falls back to "id_document_portrait" (the visual page), it's still bank-grade by document-scan standards but not chip-anchored.
STEP 5 — Fallback paths
iPhones below iPhone 7, or any phone with NFC disabled, or a document without a chip (pre-2014 in some countries) → the workflow surfaces "NFC unavailable" and routes to the ID Verification + MRZ + OCR path. Same hosted URL, same webhook, same statuses. The fallback is configured in the Workflow Builder, not in your code.
Some Android devices won't read every chip due to NFC antenna placement — Didit's iOS / Android SDKs surface a graceful retry hint before failing over to OCR.
STEP 6 — Ongoing monitoring
Enable Ongoing AML at $0.07/user/year to keep the identity fresh. NFC re-reads aren't required for ongoing — the chip data was captured at onboarding and the binding is permanent for the document's validity period.
WEBHOOK EVENT NAMES
- status.updated — session status changed.
- data.updated — session data changed (resubmission, NFC retry, ongoing AML hit).
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox key is separate from production.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review).
- NFC chip reading requires the native NFC stack — iOS, Android, React Native, Flutter SDKs handle it; pure web falls back to MRZ + OCR.
- The chip portrait (DG2) is far higher-resolution than the visual page — matching the selfie to it is meaningfully more accurate than matching to a phone-camera-captured ID photo.
- Document Signer Certificate trust is anchored to the ICAO Public Key Directory; some countries (eg. small island states) do not publish to the PKD and will return a Passive Authentication warning rather than Approved.
- Default record retention is 5 years post-relationship per the EU AML package.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/nfc-verification/overview
- https://docs.didit.me/core-technology/face-match/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit पहचान और धोखाधड़ी के लिए इंफ्रास्ट्रक्चर है, वह प्लेटफॉर्म जिसकी हमें खुद प्रोडक्ट बनाते समय इच्छा थी: खुला, लचीला और डेवलपर-फ्रेंडली, ताकि यह आपके स्टैक के एक वास्तविक हिस्से के रूप में काम करे, न कि एक ब्लैक बॉक्स के रूप में जिसे आप इंटीग्रेट करते हैं।
एक API लोगों को सत्यापित करने (KYC, अपने ग्राहक को जानें), व्यवसायों को सत्यापित करने (KYB, अपने व्यवसाय को जानें), क्रिप्टो वॉलेट्स की स्क्रीनिंग करने (KYT, अपने लेनदेन को जानें), और वास्तविक समय में लेनदेन की निगरानी करने को कवर करता है, एक ऐसे स्टैक पर बनाया गया है जो:
इसके नीचे का फुटप्रिंट: 14,000+ दस्तावेज़ प्रकार 48+ भाषाओं में, 1,000+ डेटा स्रोत, और हर सेशन पर 200+ धोखाधड़ी संकेत। Didit इंफ्रास्ट्रक्चर हर सेशन से गतिशील रूप से सीखता है और हर दिन बेहतर होता जाता है।
आधुनिक पासपोर्ट (और EU में तेजी से आधुनिक राष्ट्रीय ID कार्ड) में एक छोटी संपर्क रहित चिप होती है, उसी तरह की चिप जिसे आप कार्ड से भुगतान करने के लिए टैप करते हैं। चिप में होता है:
वह आखिरी हिस्सा जादू है। चिप जारी करने वाले देश से क्रिप्टोग्राफिक रूप से बंधी हुई है, जिसका अर्थ है कि एक हमलावर इसे जो लौटाता है उसे जाली या छेड़छाड़ नहीं कर सकता, उन्हें एक सरकारी हस्ताक्षर को जाली बनाना होगा। Didit उपयोगकर्ता के फोन पर NFC के माध्यम से चिप को 2-4 सेकंड में प्रति रीड $0.15 पर पढ़ता है।
तीन कारण, उनके महत्व के क्रम में:
अधिकांश ऑनबोर्डिंग प्रवाह के लिए, दस्तावेज़-स्कैन पर्याप्त है। बैंक, फिनटेक, eIDAS-ग्रेड सार्वजनिक सेवा, और किसी भी प्रवाह के लिए जहां एक भी गलत सकारात्मक से वास्तविक पैसे का नुकसान होता है, NFC चिप रीडिंग मानक नियंत्रण है।
पूरा प्रवाह आमतौर पर एंड-टू-एंड 30 सेकंड से कम समय लेता है, ID उठाएं, दस्तावेज़ की तस्वीर लें, सेल्फी लें, हो गया। यह बाजार में सबसे तेज है। लेगेसी KYC प्रोवाइडर्स आमतौर पर उसी प्रवाह के लिए 90 सेकंड से अधिक समय लेते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से कम समय में परिणाम लौटाता है, उपयोगकर्ता के सेल्फी खत्म करने के क्षण से लेकर आपके वेबहुक के फायर होने तक मापा जाता है। मोबाइल कैप्चर धीमे फोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कम्प्रेशन, लेज़ी सॉफ्टवेयर डेवलपमेंट किट लोड, और यदि उपयोगकर्ता वेब पर शुरू करता है तो डेस्कटॉप से फोन पर QR कोड के माध्यम से एक-टैप हैंड-ऑफ।
ICAO Doc 9303 मशीन-पठनीय यात्रा दस्तावेजों (MRTDs) के लिए अंतरराष्ट्रीय विनिर्देश है, दुनिया का हर आधुनिक पासपोर्ट इस विनिर्देश के अनुसार बनाया गया है। NFC सत्यापन के लिए तीन चीजें मायने रखती हैं:
Didit तीनों को चलाता है और निर्णय पेलोड में प्रत्येक निर्णय को अलग से उजागर करता है। ICAO Doc 9303 के अनुरूप होने का मतलब है कि चिप-रीड पाथ वही है जो हवाई अड्डे के ई-गेट्स पर सीमा एजेंट उपयोग करते हैं।
हर सेशन सात स्पष्ट स्टेटस में से एक पर आता है, ताकि आपका कोड हमेशा जानता हो कि क्या करना है:
Approved, हर जांच पास हो गई। उपयोगकर्ता को आगे बढ़ाएं।Declined, एक या अधिक जांच विफल हो गईं। आप उपयोगकर्ता को विशिष्ट विफल कदम को फिर से सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फी फिर से लें) पूरे प्रवाह को फिर से चलाए बिना।In Review, अनुपालन समीक्षा के लिए फ़्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, अप्रूव या डिक्लाइन का फैसला करें।In Progress, उपयोगकर्ता प्रवाह के बीच में है।Not Started, लिंक भेजा गया, उपयोगकर्ता ने अभी तक इसे नहीं खोला है। यदि यह बहुत देर तक रहता है तो एक रिमाइंडर भेजें।Abandoned, उपयोगकर्ता ने लिंक खोला लेकिन समय पर समाप्त नहीं किया। फिर से संलग्न करें या समाप्त करें।Expired, सेशन लिंक की समय सीमा समाप्त हो गई। एक नया सेशन बनाएं।हर स्टेटस परिवर्तन पर एक साइन्ड वेबहुक फायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। छोड़े गए और अस्वीकृत सेशन मुफ्त हैं।
प्रोडक्शन डेटा डिफ़ॉल्ट रूप से यूरोपीय संघ में संसाधित और संग्रहीत किया जाता है, Amazon Web Services पर। एंटरप्राइज कॉन्ट्रैक्ट उन क्षेत्राधिकारों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 रेस्ट पर। हर API कॉल, वेबहुक और बिजनेस कंसोल सेशन पर ट्रांसपोर्ट लेयर सिक्योरिटी 1.3 ट्रांजिट में। बायोमेट्रिक डेटा एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्टेड होता है।
रिटेंशन आपके नियंत्रण में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है जब तक कि आप कम कॉन्फ़िगर न करें, प्रति एप्लिकेशन 30 दिन से 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को हटा सकते हैं।
प्रमाणन: SOC 2 Type 1 (Type 2 ऑडिट प्रगति पर), ISO/IEC 27001:2022, iBeta Level 1 PAD, और स्पेन के Tesoro / SEPBLAC / CNMV से एक सार्वजनिक प्रमाणन कि Didit का रिमोट पहचान सत्यापन व्यक्तिगत रूप से सत्यापित करने से अधिक सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit पहचान इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण नियामकों के लिए डिफ़ॉल्ट रूप से अनुपालन करता है:
विस्तृत मेमो, हर प्रमाण पत्र, हर नियामक पत्र: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक के अनुकूल हो उसे चुनें:
सभी तीनों के लिए एक ही डैशबोर्ड, एक ही बिलिंग, एक ही पे-पर-सक्सेस कीमत। docs.didit.me/integration/integration-prompt पर स्टेप-बाय-स्टेप गाइड।
तीन सामान्य विफलता मोड, सभी वर्कफ़्लो द्वारा संभाले जाते हैं:
फ़ॉलबैक पाथ वही /v3/session/, वही वेबहुक, वही स्टेटस है। निर्णय पेलोड आपको बताता है कि कौन सा पाथ सफल हुआ ताकि आप उस पर रूट कर सकें, NFC पाथ के लिए face.matched_against === "chip_portrait", OCR फ़ॉलबैक के लिए "id_document_portrait"। बैंक-ग्रेड वर्कफ़्लो OCR फ़ॉलबैक को अस्वीकार कर सकते हैं और एक अलग डिवाइस पर एक नया प्रयास करने की आवश्यकता हो सकती है।
eIDAS 2, EU के इलेक्ट्रॉनिक-पहचान फ्रेमवर्क के तहत, बायोमेट्रिक मिलान के साथ एक चिप-सत्यापित ई-पासपोर्ट वर्कफ़्लो के आसपास के नियंत्रणों के आधार पर पर्याप्त (Substantial) या उच्च (High) आश्वासन का समर्थन कर सकता है।
Didit की भूमिका अंतर्निहित पहचान-बाध्यकारी साक्ष्य प्रदान करना है:
क्या पूरा प्रवाह पर्याप्त या उच्च तक पहुंचता है, यह उपभोग करने वाले वॉलेट, विश्वास फ्रेमवर्क और आपके देश में नियामक की व्याख्या पर निर्भर करता है। Didit एकमात्र KYC प्लेटफॉर्म है जिसके पास एक औपचारिक EU-सरकारी प्रमाणन है, स्पेन के ट्रेजरी, बैंको डी एस्पाना, और SEPBLAC ने संयुक्त रूप से सेवा को व्यक्तिगत सत्यापन से अधिक सुरक्षित प्रमाणित किया है। वह रिपोर्ट eIDAS हाई चर्चा के लिए सबसे अधिक उद्धृत शुरुआती बिंदु है।
अधिकांश NFC प्रोवाइडर्स प्रति चिप रीड $1.50 और $5.00 के बीच कीमत लेते हैं, अक्सर प्रति माह हजारों यूरो के न्यूनतम और चिप-साइनिंग-सर्ट सब्सक्रिप्शन के लिए प्रति-देश अधिभार के साथ। Onfido / Jumio / Veriff आर्केटाइप।
Didit की प्रकाशित कीमत प्रति NFC चिप रीड $0.15 + पूरे बंडल के लिए $0.50 (NFC + लाइवनैस + फेस मैच + AML) है। कोई फ्लोर नहीं, कोई न्यूनतम नहीं, कोई प्रति-देश अधिभार नहीं। पहले 500 सत्यापन हर महीने मुफ्त अधिकांश पायलटों को पूरी तरह से अवशोषित कर लेते हैं।
यह उसी नियामक आउटपुट पर मौजूदा स्टैक की तुलना में लगभग 10-30 गुना सस्ता है। 10,000-उपयोगकर्ता महीने में, $2.00-प्रति-चिप मौजूदा की तुलना में बचत लगभग $18,500 है। यूरोपीय-बैंक वॉल्यूम (100,000+ KYCs / माह) पर बचत सालाना छह-आंकड़ों में बढ़ जाती है। पूरी कीमत /pricing पर।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।