AI एजेंट्स, जेनरेटेड फेस, डीपफेक और डुप्लीकेट अकाउंट्स को केवल-मानव सतहों से ब्लॉक करें। iBeta लेवल 1 PAD-सर्टिफाइड पैसिव लाइवनेस प्लस मुफ्त 1:N डी-डुप। प्रति चेक $0.10, हर महीने 500 मुफ्त।
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
एजेंट्स को ब्लॉक करें · डीपफेक रोकें · सिबिल को डी-डुप्लीकेट करें
पैसिव लाइवनैस हर प्रेजेंटेशन अटैक डिटेक्शन (PAD) कैटेगरी को रिजेक्ट करता है, प्रिंट, स्क्रीन, मास्क, AI-जनरेटेड चेहरा। फेस सर्च 1:N फिर उसी व्यक्ति को दो बार रजिस्टर करने की कोशिश करते हुए पकड़ता है। 2 सेकंड से कम में फैसला। प्रति चेक $0.10। हर महीने 500 वेरिफिकेशन मुफ्त, हमेशा के लिए।
अपनी पसंद के चेक चुनें, ID, लाइवनैस, फेस मैच, प्रतिबंध, पता, उम्र, फ़ोन, ईमेल, कस्टम प्रश्न। उन्हें डैशबोर्ड में एक फ़्लो में ड्रैग करें, या उसी फ़्लो को हमारे API पर पोस्ट करें। शर्तों पर ब्रांच करें, A/B टेस्ट चलाएं, किसी कोड की आवश्यकता नहीं है।
हमारे वेब, iOS, Android, React Native, या Flutter SDK के साथ नेटिवली एम्बेड करें। एक होस्टेड पेज पर रीडायरेक्ट करें। या बस अपने यूज़र को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी। जो आपके स्टैक के लिए फिट बैठता है उसे चुनें।
डिडिट कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ और एक्सेसिबिलिटी को होस्ट करता है। जब यूज़र फ़्लो में होता है, तो हम वास्तविक समय में 200+ धोखाधड़ी संकेतों को स्कोर करते हैं और आधिकारिक डेटा स्रोतों के खिलाफ हर फ़ील्ड को वेरिफाई करते हैं। दो सेकंड से कम में परिणाम।
रियल-टाइम साइंड वेबहुक आपके डेटाबेस को सिंक में रखते हैं जैसे ही कोई यूज़र अप्रूव होता है, डिक्लाइन होता है, या रिव्यू के लिए भेजा जाता है। मांग पर API को पोल करें। या हर सेशन, हर सिग्नल का निरीक्षण करने और अपने तरीके से मामलों को मैनेज करने के लिए कंसोल खोलें।
Didit · iBeta लेवल 1 PAD
Didit · लाइवनेस
Didit · फेस सर्च 1:N
Didit · रियूजेबल KYC
Didit · सरफेसेस
Didit · मेथड्स
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_proof_of_human",
"vendor_data": "user-42"
}'{ "session_url": "verify.didit.me/..." }$ curl https://verification.didit.me/v3/session/<id>/decision/ \
-H "x-api-key: $DIDIT_API_KEY"
# Sample verdict
{
"status": "Approved",
"liveness": { "score": 96 }
}स्टेटस अप्रूव्ड · इन रिव्यू · डिक्लाइंड · नॉट फिनिश्डYou are integrating Didit's Proof of Human gate into <my_stack>. Block AI agents, deepfakes, masks, and duplicate accounts from human-only surfaces — signup, voting, contests, marketplaces, dating. Two endpoints, one verdict.
1. Prove a real human is present (Liveness). ONE call to the Sessions API runs a Presentation Attack Detection (PAD)-certified passive selfie and returns a verdict in sub-2-seconds.
2. Prove the human is unique (Face Search 1:N). Same Sessions API workflow runs Face Search 1:N against your account's private face index.
Pricing (public):
- Passive Liveness: $0.10 per check
- Active 3D Liveness: $0.15 per check (motion challenge — use for high-sensitivity flows)
- Face Search 1:N: free, included
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with Hash-based Message Authentication Code (HMAC) SHA-256 verification using the X-Signature-V2 header.
- A workflow_id from the Workflow Builder that contains the LIVENESS feature, and (recommended) FACE_MATCH and IP_ANALYSIS so Sybil dedupe + agent / bot signals come in on the same verdict.
STEP 1 — Build the Proof of Human workflow once
POST https://verification.didit.me/v3/workflows/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_label": "proof_of_human",
"features": [
{ "feature": "LIVENESS", "config": { "method": "PASSIVE" } },
{ "feature": "FACE_MATCH" },
{ "feature": "IP_ANALYSIS" }
],
"face_liveness_score_decline_threshold": 30
}
Notes:
- LIVENESS, FACE_MATCH, IP_ANALYSIS are exact, case-sensitive feature names.
- method enum: PASSIVE (one frame) · FLASHING (3D flash) · ACTIVE_3D (action + flash). Use ACTIVE_3D for the highest-sensitivity surfaces (large-value account creation, voting, contest finals).
STEP 2 — Open a Proof of Human session per user
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<the workflow_id from step 1>",
"vendor_data": "<your internal user id>",
"callback": "https://<your-app>/proof-of-human/callback",
"metadata": {
"surface": "<signup | vote | contest | marketplace | dating>"
}
}
Response: 201 Created with the hosted session_url. Redirect the user. The hosted UI opens the front camera, captures one passive frame (or a short motion challenge for ACTIVE_3D), runs Liveness + Face Search 1:N, returns the verdict in sub-2-seconds.
STEP 3 — Read the signed verdict on the webhook
Body (excerpted for a clean human):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"liveness": {
"status": "Approved",
"method": "PASSIVE",
"score": 96,
"warnings": []
},
"face": {
"status": "Approved",
"similarity_score": null,
"matches": []
},
"ip_analysis": { "status": "Approved" }
}
Body (excerpted for a duplicate):
{
"status": "In Review",
"liveness": { "status": "Approved", "score": 94 },
"face": {
"status": "In Review",
"matches": [
{ "vendor_data": "user_8124", "similarity_score": 0.97 }
],
"warnings": [{ "code": "POSSIBLE_DUPLICATED_FACE" }]
}
}
Verify X-Signature-V2 BEFORE trusting the body — HMAC SHA-256 of the raw bytes with your webhook secret.
Session status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Liveness warning catalog:
- LIVENESS_FACE_ATTACK PAD attack suspected (print / replay / mask / GAN)
- LOW_LIVENESS_SCORE score below threshold
- NO_FACE_DETECTED no face in the capture
- AGE_NOT_DETECTED capture quality too low for age signal
- POSSIBLE_DUPLICATED_FACE same face previously verified on your account
STEP 4 — Branch your surface on the final verdict
Approved → grant access to the human-only surface.
Declined → block; log the rejected agent / spoof attempt.
In Review → hold; show a review-pending banner, route to ops queue.
Not Finished → user abandoned; safe to re-prompt.
STEP 5 — Alternate path (server-to-server, when you have the selfie)
POST https://verification.didit.me/v3/passive-liveness/
Headers:
x-api-key: <your api key>
Body (multipart/form-data):
image <single front-camera selfie>
Then dedupe:
POST https://verification.didit.me/v3/face-search/
Body (multipart/form-data):
image <same selfie>
vendor_data <your user id>
Use the standalone path for native onboarding apps that capture the selfie locally. Active 3D liveness REQUIRES the hosted session — it needs the motion challenge to run.
CONSTRAINTS
- Base URL for /v3/* endpoints is verification.didit.me (NOT apx.didit.me).
- Feature enum is UPPERCASE: LIVENESS, FACE_MATCH, IP_ANALYSIS, ID_VERIFICATION, AML, AGE_ESTIMATION.
- Method enum is UPPERCASE: PASSIVE, FLASHING, ACTIVE_3D.
- Auth header is x-api-key (lowercase, hyphenated).
- Webhook signature header is X-Signature-V2 (NOT X-Signature).
- Status casing matches exactly: Approved, Declined, In Review, Expired, Not Finished, Resubmitted, Kyc Expired, Abandoned.
- 200+ fraud signals are evaluated on every session at no extra cost.
PRO TIP
- Bind a Reusable Credential to each approved user. The next Didit-powered surface that needs the same gate consumes the credential at zero cost — the Proof of Human "compounds" across the network.
Read the docs:
- https://docs.didit.me/core-technology/liveness/overview
- https://docs.didit.me/core-technology/face-search/overview
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit आइडेंटिटी और धोखाधड़ी के लिए इंफ्रास्ट्रक्चर है, वह प्लेटफॉर्म जिसकी हमें खुद प्रोडक्ट बनाते समय ज़रूरत महसूस हुई: खुला, लचीला और डेवलपर-अनुकूल, ताकि यह आपके स्टैक के एक वास्तविक हिस्से के रूप में काम करे, न कि एक ब्लैक बॉक्स के रूप में जिसे आप इंटीग्रेट करते हैं।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), बिज़नेस को वेरिफाई करने (KYB, अपने बिज़नेस को जानें), क्रिप्टो वॉलेट्स को स्क्रीन करने (KYT, अपने ट्रांज़ैक्शन को जानें), और वास्तविक समय में ट्रांज़ैक्शन की निगरानी करने को कवर करता है, एक ऐसे स्टैक पर बनाया गया है जो:
इसके नीचे का फ़ुटप्रिंट: 48+ भाषाओं में 14,000+ डॉक्यूमेंट प्रकार, 1,000+ डेटा स्रोत, और हर सेशन पर 200+ धोखाधड़ी सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से गतिशील रूप से सीखता है और हर दिन बेहतर होता जाता है।
एक छोटी चुनौती जो एक साथ तीन बातें साबित करती है:
पहले दो को लाइवनेस और प्रेजेंटेशन अटैक डिटेक्शन (PAD) कहा जाता है। तीसरा 1:N फेस डी-डुप्लीकेशन है। साथ में वे वही हैं जो ज़्यादातर प्लेटफॉर्म अब "प्रूफ ऑफ़ ह्यूमन" कहने का मतलब रखते हैं।
दो कारण।
पूरा फ़्लो आमतौर पर एंड-टू-एंड 30 सेकंड से कम लेता है, आईडी उठाओ, डॉक्यूमेंट की तस्वीर लो, सेल्फ़ी लो, हो गया। यह मार्केट में सबसे तेज़ है। पुराने KYC प्रोवाइडर्स आमतौर पर इसी फ़्लो के लिए 90 सेकंड से ज़्यादा लेते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से कम में परिणाम देता है, जिसकी गणना यूज़र द्वारा सेल्फ़ी पूरी करने के क्षण से लेकर आपके वेबहुक के फ़ायर होने तक की जाती है। मोबाइल कैप्चर धीमे फ़ोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कंप्रेशन, लेज़ी SDK लोड, और अगर यूज़र वेब पर शुरू करता है तो QR कोड के ज़रिए डेस्कटॉप से फ़ोन पर एक-टैप हैंड-ऑफ़।
मॉडल को वास्तविक कैप्चर बनाम हर ज्ञात स्पूफ क्लास, प्रिंट, स्क्रीन रीप्ले, मास्क, मॉर्फ, जेनरेटिव एडवर्सरियल नेटवर्क (GAN) पोर्ट्रेट, डिफ्यूजन रेंडर पर प्रशिक्षित किया जाता है। वास्तविक कैप्चर में छोटे आर्टिफैक्ट होते हैं जो किसी स्पूफ में नहीं होते: सिर का माइक्रो-मोशन, सब-पिक्सेल त्वचा की बनावट, डिवाइस के फ्लैश स्पेक्ट्रम से मेल खाने वाले प्रतिबिंब, एक सिंगल पैसिव फ्रेम से गहराई के संकेत।
iBeta लेवल 1 PAD सर्टिफिकेशन, वह बार जिसे यूएस नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी उद्धृत करता है, ठीक इसी प्रदर्शन को मापता है, और Didit इसे हर पैसिव-लाइवनेस सेशन में रखता है।
हर सेशन सात स्पष्ट स्टेटस में से किसी एक पर खत्म होता है, ताकि आपके कोड को हमेशा पता रहे कि क्या करना है:
Approved, सभी चेक पास हो गए। यूज़र को आगे बढ़ाएं।Declined, एक या ज़्यादा चेक फेल हो गए। आप यूज़र को पूरे फ़्लो को फिर से चलाए बिना, खास फेल हुए स्टेप को फिर से सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फ़ी फिर से लें)।In Review, कंप्लायंस रिव्यू के लिए फ़्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, अप्रूव या डिक्लाइन करने का फ़ैसला करें।In Progress, यूज़र फ़्लो के बीच में है।Not Started, लिंक भेजा गया, यूज़र ने अभी तक इसे खोला नहीं है। अगर ज़्यादा देर हो जाए तो रिमाइंडर भेजें।Abandoned, यूज़र ने लिंक खोला लेकिन समय पर पूरा नहीं किया। फिर से एंगेज करें या समय-सीमा खत्म करें।Expired, सेशन लिंक की समय-सीमा खत्म हो गई। एक नया सेशन बनाएं।हर स्टेटस चेंज पर एक साइन्ड वेबहुक फ़ायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। अबैंडन्ड और डिक्लाइन किए गए सेशन मुफ़्त हैं।
प्रोडक्शन डेटा डिफ़ॉल्ट रूप से यूरोपीय संघ में प्रोसेस और स्टोर किया जाता है, Amazon Web Services पर। एंटरप्राइज़ कॉन्ट्रैक्ट उन न्यायक्षेत्रों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 रेस्ट पर। हर API कॉल, वेबहुक और बिज़नेस कंसोल सेशन पर ट्रांज़िट में ट्रांसपोर्ट लेयर सिक्योरिटी 1.3। बायोमेट्रिक डेटा एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्ट किया गया है।
रिटेंशन आपके कंट्रोल में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है, जब तक कि आप कम कॉन्फ़िगर न करें, प्रति एप्लिकेशन 30 दिनों और 10 सालों के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को हटा सकते हैं।
प्रमाणन: SOC 2 Type 1 (Type 2 ऑडिट प्रगति पर है), ISO/IEC 27001:2022, iBeta Level 1 PAD, और स्पेन के Tesoro / SEPBLAC / CNMV से एक सार्वजनिक प्रमाणन कि Didit का रिमोट आइडेंटिटी वेरिफिकेशन व्यक्तिगत रूप से किसी को वेरिफ़ाई करने से ज़्यादा सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit डिफ़ॉल्ट रूप से उन नियामकों के लिए कंप्लायंट शिप करता है जो आइडेंटिटी इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण हैं:
विस्तृत मेमो, हर सर्टिफिकेट, हर नियामक पत्र: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक के लिए सही हो उसे चुनें:
तीनों के लिए एक ही डैशबोर्ड, एक ही बिलिंग, एक ही पे-पर-सक्सेस कीमत। docs.didit.me/integration/integration-prompt पर स्टेप-बाय-स्टेप गाइड।
दो रास्ते।
workflow_id के साथ POST /v3/session/। हम कैप्चर UI होस्ट करते हैं, Liveness + Face Search 1:N चलाते हैं, आपके वेबहुक पर एक साइन्ड वर्डिक्ट वापस करते हैं। पाँच मिनट का इंटीग्रेशन।POST /v3/passive-liveness/ को कॉल करें, फिर Sybil dedupe के लिए POST /v3/face-search/।पूरा cURL उदाहरण, रिस्पॉन्स शेप, और एजेंट-पेस्ट करने योग्य प्रॉम्प्ट ऊपर दिए गए हैं। मॉडल कॉन्टेक्स्ट प्रोटोकॉल (MCP) सर्वर Claude, Cursor और किसी भी अन्य एजेंट से दोनों सर्फ़ेस पर बात करता है।
डिफ़ॉल्ट रूप से डेटा मिनिमाइज़ेशन। सेल्फ़ी को मेमोरी में प्रोसेस किया जाता है; वर्डिक्ट, लाइवनैस स्कोर, और एक अपरिवर्तनीय फ़ेस टेम्प्लेट को परसिस्ट किया जाता है; रॉ इमेज को हटा दिया जाता है जब तक कि रिटेंशन को स्पष्ट रूप से सक्षम न किया जाए। फ़ेस टेम्प्लेट एक वन-वे हैश है, आप इससे अंतर्निहित चेहरे को फिर से नहीं बना सकते।
हम कभी भी किसी ग्राहक के बायोमेट्रिक डेटा को बेचते, साझा करते या तीसरे पक्ष के मॉडल को प्रशिक्षित नहीं करते। पूरी डेटा-प्रोसेसिंग शर्तें didit.me/terms/business पर हैं; अंतिम यूज़र को दिखने वाली प्राइवेसी नोटिस didit.me/terms/verification-privacy-notice पर है।
सेशन चार परिणामों में से एक देता है:
हर स्टेट चेंज पर एक साइन्ड वेबहुक आता है, इसलिए आप केवल नवीनतम वर्डिक्ट के खिलाफ़ रेंडर करते हैं।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।