लौटने वाले यूज़र्स के लिए 2 सेकंड से कम में फ़ेस मैच जोड़ें. पासवर्ड रीसेट छोड़ें. SMS देरी छोड़ें. मैजिक-लिंक बाउंस छोड़ें. प्रति री-ऑथ $0.10, हर महीने 500 वेरिफिकेशन मुफ़्त.
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
पासवर्डलेस · फ़िशिंग-प्रतिरोधी
पासवर्ड रीसेट से लौटने वाले यूज़र्स में ~30% की कमी आती है; शॉर्ट मैसेज सर्विस (SMS) कोड में 90 सेकंड तक लग सकते हैं. यूज़र के एनरोल किए गए पोर्ट्रेट के ख़िलाफ़ एक सेल्फ़ी लगभग दो सेकंड में पूरी हो जाती है, किसी भी मौजूदा OAuth / OpenID Connect फ़्लो के लिए ड्रॉप-इन कॉलबैक कॉन्ट्रैक्ट. प्रति री-ऑथ $0.10. हर महीने 500 वेरिफिकेशन मुफ़्त.
अपनी ज़रूरत के चेक चुनें, ID, लाइवनेस, फ़ेस मैच, सैंक्शन, एड्रेस, उम्र, फ़ोन, ईमेल, कस्टम सवाल. उन्हें डैशबोर्ड में किसी फ़्लो में ड्रैग करें, या उसी फ़्लो को हमारी API पर पोस्ट करें. कंडीशन के हिसाब से ब्रांच करें, A/B टेस्ट चलाएँ, कोई कोड ज़रूरी नहीं.
हमारे Web, iOS, Android, React Native, या Flutter SDK के साथ नेटिवली एम्बेड करें. किसी होस्ट किए गए पेज पर रीडायरेक्ट करें. या बस अपने यूज़र को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी. चुनें कि आपके स्टैक के लिए क्या सही है.
Didit कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ़ और एक्सेसिबिलिटी को होस्ट करता है. जब यूज़र फ़्लो में होता है, तो हम रियल टाइम में 200+ फ़्रॉड सिग्नल स्कोर करते हैं और हर फ़ील्ड को आधिकारिक डेटा सोर्स के ख़िलाफ़ वेरिफ़ाई करते हैं. दो सेकंड से भी कम समय में नतीजे मिलते हैं.
रियल-टाइम साइन्ड वेबहुक आपके डेटाबेस को तब सिंक में रखते हैं जब कोई यूज़र अप्रूव होता है, डिक्लाइन होता है या रिव्यू के लिए भेजा जाता है. ज़रूरत पड़ने पर API को पोल करें. या हर सेशन, हर सिग्नल की जाँच करने और अपने तरीक़े से केस मैनेज करने के लिए कंसोल खोलें.
Didit · रिटर्निंग-यूज़र री-ऑथ
वापस स्वागत है
साइन इन करने के लिए एक सेल्फी
Didit · मेथड मैट्रिक्स
Didit · रिटर्निंग-यूज़र कन्वर्ज़न
Didit · रियूजेबल KYC
Didit · डिवाइस और IP एनालिसिस
Didit · पब्लिक प्राइसिंग
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_reauth",
"workflow_type": "biometric_authentication",
"vendor_data": "user-42",
// base64 enrolment selfie, ≤ 1MB (omit for liveness-only)
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'{ "session_url": "verify.didit.me/..." }$ curl https://verification.didit.me/v3/session/<id>/decision/ \
-H "x-api-key: $DIDIT_API_KEY"
# Returns the re-auth verdict
{
"status": "Approved",
"face": { "similarity_score": 0.96 }
}स्टेटस: अप्रूव्ड · इन रिव्यू · डिक्लाइंड · नॉट फिनिश्डYou are integrating Didit's selfie-only re-authentication into <my_stack>. Replace password, SMS one-time-password, or magic-link on returning-user surfaces with a sub-2-second face match against the enrolled portrait. Phishing-resistant, no carrier dependency, no SIM-swap surface, no email-delivery delay.
1. Enrol the user's portrait ONCE at sign-up (standard Know Your Customer (KYC) session).
2. On every returning-user sign-in, open a re-auth session that runs Passive Liveness + Face Match 1:1 against the stored portrait. ~2 seconds end-to-end.
Pricing (public):
- Selfie re-auth: $0.10 per authentication (Sessions API)
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with Hash-based Message Authentication Code (HMAC) SHA-256 verification using the X-Signature-V2 header.
- The user has previously enrolled via a Didit KYC session (the portrait captured during the liveness step is stored automatically, bound to vendor_data).
- A workflow_id from the Workflow Builder. The workflow MUST contain LIVENESS, and the session is opened with workflow_type = "biometric_authentication".
STEP 1 — Open a re-auth session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your biometric_authentication workflow>",
"workflow_type": "biometric_authentication",
"vendor_data": "<the same user id used at enrolment>",
"callback": "https://<your-app>/reauth/callback",
"metadata": {
"purpose": "returning_user_signin",
"device_id": "<optional, your device fingerprint>",
"from_ip": "<optional, the request IP>"
},
"portrait_image": "<base64 JPEG of the user's enrolment selfie, ≤ 1 MB — REQUIRED when the workflow has FACE_MATCH active; OMIT for liveness-only mode>"
}
Response: 201 Created with the hosted session_url. Redirect the user. The hosted UI opens the front camera, captures one passive frame, runs Liveness + Face Match 1:1 against the user's enrolled portrait, returns the verdict in sub-2-seconds.
STEP 2 — Read the signed verdict on the webhook
Body (excerpted for a passing re-auth):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"liveness": {
"status": "Approved",
"method": "PASSIVE",
"score": 96
},
"face": {
"status": "Approved",
"similarity_score": 0.96
}
}
Verify X-Signature-V2 BEFORE trusting the body — HMAC SHA-256 of the raw bytes with your webhook secret.
Session status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
STEP 3 — Branch your sign-in logic on the verdict
Approved → mint your session token, sign the user in.
Declined → block sign-in; fall back to a higher-friction recovery (support contact / full KYC re-do).
In Review → hold; route to your operations queue.
Not Finished → user abandoned the capture; safe to re-prompt or fall back to a backup factor.
STEP 4 — Adaptive step-up (recommended)
Pair the selfie with Device & IP Analysis (bundled into the 200+ fraud-signal stack at no extra cost). Adaptive rules to consider:
Known device + known Internet Protocol (IP) → skip the selfie, mint a session token.
Known device + new IP → run the selfie (passive).
New device + new IP → run the selfie (passive).
Tor / Virtual Private Network (VPN) exit +
new device → escalate to ACTIVE_3D method (motion challenge).
Implement the branching in your application or in the Workflow Builder via per-session overrides.
CONSTRAINTS
- Base URL for /v3/* endpoints is verification.didit.me (NOT apx.didit.me).
- Feature enum is UPPERCASE: LIVENESS, FACE_MATCH, IP_ANALYSIS, ID_VERIFICATION, AML, AGE_ESTIMATION.
- Method enum is UPPERCASE: PASSIVE, FLASHING, ACTIVE_3D.
- Auth header is x-api-key (lowercase, hyphenated).
- Webhook signature header is X-Signature-V2 (NOT X-Signature).
- Status casing matches exactly: Approved, Declined, In Review, Expired, Not Finished, Resubmitted, Kyc Expired, Abandoned.
- The face template is irreversible (a one-way hash). The user can request deletion via the standard data-subject-request path.
PRO TIPS
- Bind a Reusable Credential to each enrolled user. The next Didit-powered surface that needs the same gate consumes the credential at zero cost.
- Keep a fallback factor (password, magic link, support recovery) for users who cannot complete the selfie — accessibility, device camera failure, religious head covering, etc.
Read the docs:
- https://docs.didit.me/core-technology/biometric-auth/overview
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit पहचान और धोखाधड़ी के लिए इंफ्रास्ट्रक्चर है, वह प्लेटफॉर्म जिसकी हमें तब ज़रूरत थी जब हम खुद प्रोडक्ट बना रहे थे: ओपन, फ्लेक्सिबल और डेवलपर-फ्रेंडली, ताकि यह आपकी स्टैक का एक वास्तविक हिस्सा बन सके, न कि एक ब्लैक बॉक्स जिसे आप इंटीग्रेट करते हैं।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), व्यवसायों को वेरिफाई करने (KYB, अपने व्यवसाय को जानें), क्रिप्टो वॉलेट्स की स्क्रीनिंग (KYT, अपने लेनदेन को जानें), और वास्तविक समय में लेनदेन की निगरानी को कवर करता है, एक ऐसे स्टैक पर बनाया गया है जो:
इसके नीचे का फुटप्रिंट: 48+ भाषाओं में 14,000+ दस्तावेज़ प्रकार, 1,000+ डेटा स्रोत, और हर सेशन पर 200+ धोखाधड़ी सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से गतिशील रूप से सीखता है और हर दिन बेहतर होता जाता है।
तीन कारण जो बेहतर नहीं हुए हैं:
पूरा फ्लो आमतौर पर एंड-टू-एंड 30 सेकंड से कम लेता है, आईडी उठाएं, दस्तावेज़ की तस्वीर लें, सेल्फी लें, हो गया। यह बाजार में सबसे तेज़ है। लीगेसी KYC प्रोवाइडर्स आमतौर पर उसी फ्लो के लिए 90 सेकंड से अधिक लेते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से कम में परिणाम देता है, यूज़र के सेल्फी खत्म करने के क्षण से लेकर आपके वेबहुक के फायर होने के क्षण तक मापा जाता है। मोबाइल कैप्चर धीमे फोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कंप्रेशन, लेज़ी सॉफ्टवेयर डेवलपमेंट किट लोड, और अगर यूज़र वेब पर शुरू करता है तो QR कोड के माध्यम से डेस्कटॉप से फोन पर एक-टैप हैंड-ऑफ।
SMS वन-टाइम-पासवर्ड में कैरियर, देश और दिन के समय के आधार पर 5 से 90 सेकंड की डिलीवरी टेल होती है। सबसे अच्छे मामले में भी, यूज़र इंतजार करता है, ऐप्स स्विच करता है, 6-अंकों की संख्या कॉपी करता है, वापस स्विच करता है, उसे पेस्ट करता है, और सबमिट करता है, साइन-इन होने में कुल समय 15 से 120 सेकंड है।
एक सेल्फी एक टैप, एक कैमरा फ्रेम, एक फैसला है, लगभग 2 सेकंड एंड-टू-एंड बिना ऐप स्विच, बिना कॉपी/पेस्ट, बिना किसी मैसेज के जो कभी नहीं आता।
हर सेशन सात स्पष्ट स्टेटस में से एक पर आता है, ताकि आपका कोड हमेशा जानता रहे कि क्या करना है:
Approved, सभी चेक पास हो गए। यूज़र को आगे बढ़ाएं।Declined, एक या अधिक चेक फेल हो गए। आप यूज़र को विशिष्ट फेल हुए स्टेप को फिर से सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फी फिर से लें) पूरे फ्लो को फिर से चलाए बिना।In Review, कंप्लायंस रिव्यू के लिए फ्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, अप्रूव या डिक्लाइन का फैसला करें।In Progress, यूज़र फ्लो के बीच में है।Not Started, लिंक भेजा गया, यूज़र ने अभी तक इसे नहीं खोला है। अगर यह बहुत देर तक रहता है तो एक रिमाइंडर भेजें।Abandoned, यूज़र ने लिंक खोला लेकिन समय पर खत्म नहीं किया। फिर से संलग्न करें या एक्सपायर करें।Expired, सेशन लिंक पुराना हो गया। एक नया सेशन बनाएं।हर स्टेटस परिवर्तन पर एक हस्ताक्षरित वेबहुक फायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। छोड़े गए और डिक्लाइन किए गए सेशन मुफ्त हैं।
प्रोडक्शन डेटा को डिफ़ॉल्ट रूप से यूरोपीय संघ में संसाधित और संग्रहीत किया जाता है, Amazon Web Services पर। एंटरप्राइज़ कॉन्ट्रैक्ट उन न्यायालयों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 रेस्ट पर। हर API कॉल, वेबहुक और बिजनेस कंसोल सेशन पर ट्रांसपोर्ट लेयर सिक्योरिटी 1.3 ट्रांजिट में। बायोमेट्रिक डेटा एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्ट किया जाता है।
रिटेंशन आपके नियंत्रण में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है जब तक कि आप छोटा कॉन्फ़िगर नहीं करते, प्रति एप्लिकेशन 30 दिन और 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को हटा सकते हैं।
प्रमाणन: SOC 2 टाइप 1 (टाइप 2 ऑडिट प्रगति पर है), ISO/IEC 27001:2022, iBeta लेवल 1 PAD, और स्पेन के टेसोरो / SEPBLAC / CNMV से एक सार्वजनिक प्रमाणन कि Didit का रिमोट आइडेंटिटी वेरिफिकेशन व्यक्तिगत रूप से किसी को वेरिफाई करने से अधिक सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit उन नियामकों के लिए डिफ़ॉल्ट रूप से अनुपालन करता है जो पहचान इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण हैं:
विस्तृत मेमो, हर प्रमाण पत्र, हर नियामक पत्र: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपकी स्टैक के अनुकूल हो उसे चुनें:
सभी तीनों के लिए एक ही डैशबोर्ड, एक ही बिलिंग, एक ही पे-पर-सक्सेस कीमत। docs.didit.me/integration/integration-prompt पर स्टेप-बाय-स्टेप गाइड।
यह किसी भी मौजूदा लौटने वाले-यूज़र कॉलबैक कॉन्ट्रैक्ट के लिए एक ड्रॉप-इन है।
workflow_type: "biometric_authentication" और वही vendor_data के साथ POST /v3/session/ जो आपने एनरोलमेंट के समय इस्तेमाल किया था।session_url पर रीडायरेक्ट करें।X-Signature-V2 हैश-आधारित मैसेज ऑथेंटिकेशन कोड (HMAC) हेडर को वेरिफाई करें।status पर ब्रांच करें, Approved आपका टोकन बनाता है, Declined ब्लॉक करता है और वापस आता है, In Review ऑप्स को रूट करता है, Not Finished फिर से प्रॉम्प्ट करता है।अधिकांश टीमें इसे एक वीकेंड में शिप करती हैं। पूरा एजेंट-पेस्ट करने योग्य प्रॉम्प्ट ऊपर है; मॉडल कॉन्टेक्स्ट प्रोटोकॉल (MCP) सर्वर दोनों सतहों पर बोलता है।
डिफ़ॉल्ट रूप से डेटा मिनिमाइजेशन। सेल्फी को मेमोरी में संसाधित किया जाता है, फैसला और समानता_स्कोर बने रहते हैं, और कच्ची इमेज को हटा दिया जाता है जब तक कि रिटेंशन स्पष्ट रूप से सक्षम न हो। एनरोल किया गया पोर्ट्रेट एक अपरिवर्तनीय फेस टेम्पलेट के रूप में संग्रहीत किया जाता है, एक वन-वे हैश जिससे आप मूल फेस को फिर से नहीं बना सकते।
हम कभी भी किसी ग्राहक के बायोमेट्रिक डेटा को बेचते, साझा करते या तीसरे पक्ष के मॉडल को प्रशिक्षित नहीं करते। अंतिम यूज़र मानक डेटा-सब्जेक्ट-रिक्वेस्ट पाथ के माध्यम से किसी भी समय अपने टेम्पलेट को हटाने का अनुरोध कर सकते हैं।
फेस मैच 1:1 मध्यम रूप से दिखने वाले बदलावों के लिए मजबूत है, हेयरकट, दाढ़ी, चश्मा, लाइटिंग, मेकअप, मामूली उम्र बढ़ना। प्रति री-ऑथ लौटाया गया समानता स्कोर मॉडल के आत्मविश्वास को दर्शाता है।
उन यूज़र्स के लिए जो ऑटो-अप्रूव थ्रेशोल्ड से बाहर हो जाते हैं (नाटकीय वजन परिवर्तन, सर्जरी, रीफ्रेश के बिना कई सालों की उम्र बढ़ना), फैसला In Review लौटाता है और आपके ऑपरेशंस क्यू में रूट करता है। 10-सेकंड का री-एनरोलमेंट सेशन टेम्पलेट को रीफ्रेश करता है, और अगला री-ऑथ नए पोर्ट्रेट का उपयोग करता है।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।