Penilaian Risiko Dinamis dengan Didit Webhooks & Serverless (ID)

Pemrosesan Data Real-timeManfaatkan webhook Didit (direkomendasikan v3) untuk menerima notifikasi instan hasil sesi verifikasi, memungkinkan pemrosesan segera dan penilaian risiko dinamis di lingkungan serverless.

Alur Verifikasi AdaptifGunakan skor risiko dinamis untuk menyesuaikan perjalanan pengguna, menerapkan langkah verifikasi tambahan seperti Verifikasi NFC atau Verifikasi Telepon untuk profil berisiko tinggi, atau mempercepat pengguna berisiko rendah.

Pencegahan Penipuan yang DitingkatkanGabungkan hasil verifikasi Didit yang komprehensif, termasuk Liveness Pasif & Aktif serta Verifikasi ID, dengan model risiko kustom untuk mendeteksi dan mencegah upaya penipuan yang canggih secara lebih efektif.

Infrastruktur & Skalabilitas yang DisederhanakanPendekatan modular berbasis API Didit terintegrasi dengan mulus dengan arsitektur serverless, menawarkan skalabilitas yang tak tertandingi dan mengurangi beban operasional untuk mengimplementasikan penilaian risiko yang kompleks.

Kekuatan Data Verifikasi Identitas Real-time

Di dunia digital yang serba cepat saat ini, proses verifikasi identitas statis tidak lagi memadai. Bisnis perlu beradaptasi dengan cepat terhadap ancaman yang muncul dan perilaku pengguna. Ini membutuhkan pendekatan dinamis untuk penilaian risiko, yang dapat memproses hasil verifikasi secara real-time dan menyesuaikan langkah-langkah keamanan. Didit, sebagai platform identitas AI-native, menyediakan fondasi yang sempurna untuk ini, menawarkan tidak hanya produk verifikasi yang kuat tetapi juga alat untuk mengintegrasikannya secara mulus ke dalam strategi manajemen risiko dinamis Anda.

Kunci penilaian risiko dinamis terletak pada akses langsung ke hasil verifikasi. Daripada melakukan polling API, yang memperkenalkan latensi dan kompleksitas, metode paling efisien adalah menggunakan webhook. Fungsionalitas webhook Didit memungkinkan Anda menerima notifikasi push instan setiap kali sesi verifikasi selesai atau statusnya berubah. Aliran data real-time ini sangat penting untuk membangun protokol keamanan yang responsif dan adaptif.

Bayangkan skenario di mana pengguna mencoba membuat akun. Verifikasi ID Didit dan pemeriksaan Liveness Pasif & Aktif dilakukan. Segera setelah pemeriksaan ini selesai, Didit mengirimkan notifikasi webhook yang berisi semua data yang relevan. Backend serverless Anda kemudian dapat segera menyerap data ini, menjalankannya melalui mesin risiko kustom Anda, dan membuat keputusan yang tepat tentang langkah selanjutnya—semuanya dalam hitungan milidetik.

Membangun Mesin Risiko Dinamis Anda dengan Fungsi Serverless

Arsitektur serverless sangat cocok untuk memproses data webhook Didit dan mengimplementasikan penilaian risiko dinamis. Fungsi serverless (seperti AWS Lambda, Google Cloud Functions, atau Azure Functions) bersifat event-driven, skalabel, dan hemat biaya, menjadikannya sempurna untuk menangani beban yang tidak terduga yang dihasilkan oleh peristiwa webhook. Ketika webhook Didit dipicu, itu memanggil fungsi serverless Anda, yang kemudian memproses payload.

Berikut adalah alur konseptual:

1. Sesi Verifikasi Didit Selesai: Seorang pengguna menyelesaikan Verifikasi ID, pemeriksaan Liveness, atau Verifikasi Telepon melalui Didit.
2. Webhook Dipicu: Didit mengirimkan notifikasi webhook yang aman (kami merekomendasikan webhook versi v3 untuk payload yang paling komprehensif) ke endpoint yang Anda konfigurasi.
3. Fungsi Serverless Dipanggil: Fungsi serverless Anda secara otomatis dipicu oleh webhook yang masuk.
4. Penyerapan & Validasi Data: Fungsi menerima payload webhook, yang mencakup hasil terperinci dari berbagai pemeriksaan Didit. Yang terpenting, Anda harus memvalidasi tanda tangan webhook menggunakan secret_shared_key yang disediakan dalam konfigurasi webhook Didit Anda untuk memastikan permintaan berasal dari Didit dan belum dirusak.
5. Logika Penilaian Risiko: Berdasarkan data yang diterima (misalnya, skor Liveness, keaslian dokumen ID, hasil skrining AML, hasil Verifikasi Telepon), logika penilaian risiko kustom Anda menetapkan skor risiko kepada pengguna. Logika ini bisa sesederhana atau sekompleks yang dibutuhkan, menggabungkan model pembelajaran mesin, sistem berbasis aturan, atau data pihak ketiga. Misalnya, skor Liveness yang rendah dikombinasikan dengan dokumen ID yang mencurigakan dapat memicu bendera risiko tinggi.
6. Tindakan Adaptif: Berdasarkan skor risiko yang dihitung, sistem Anda dapat segera mengambil tindakan. Ini mungkin melibatkan:
   • Menyetujui pengguna untuk skenario berisiko rendah.
   • Meminta langkah verifikasi tambahan seperti Verifikasi NFC untuk ePaspor, atau tinjauan manual untuk kasus berisiko menengah.
   • Memblokir pengguna untuk profil berisiko tinggi, berpotensi melibatkan Pencarian Wajah Didit untuk memeriksa database penipuan yang diketahui.

Arsitektur modular Didit berarti Anda dapat dengan mudah memasang langkah verifikasi tambahan sesuai kebutuhan, dan hasilnya akan dikirimkan dengan mulus melalui mekanisme webhook yang sama.

Memastikan Keamanan dan Kepatuhan Data

Ketika berurusan dengan data verifikasi identitas yang sensitif, keamanan dan kepatuhan adalah yang terpenting. Didit bertindak sebagai pemroses data, memastikan bahwa semua penanganan data mematuhi standar keamanan yang ketat. Ketika Anda mengkonfigurasi webhook Anda, Anda menerima secret_shared_key yang penting untuk memverifikasi keaslian permintaan webhook yang masuk. Ini mencegah pelaku jahat untuk memalsukan peristiwa Didit dan menyuntikkan data palsu ke dalam mesin risiko Anda.

Selain itu, Didit menawarkan kontrol retensi data yang fleksibel. Di Konsol Bisnis Anda di bawah Pengaturan Aplikasi → Data, Anda dapat mengkonfigurasi berapa lama Didit menyimpan data verifikasi, dari 1 bulan hingga 10 tahun, atau bahkan tidak terbatas. Ini memungkinkan Anda untuk memenuhi kewajiban kepatuhan spesifik Anda, seperti GDPR, dengan meminimalkan penyimpanan informasi identitas pribadi (PII) di sisi Didit. Untuk pola yang mengutamakan privasi, Anda dapat mengatur periode retensi pendek dan mengandalkan webhook untuk mendorong data ke penyimpanan aman dan patuh Anda sendiri. Akun perusahaan juga dapat mengambil manfaat dari pemrosesan di dalam negeri untuk residensi data lokal.

Mengoptimalkan Alur Kerja dengan Mesin Orkes Didit

Selain hanya menerima data, mesin orkestrasi tanpa kode Didit memungkinkan Anda untuk menentukan alur kerja verifikasi yang kompleks yang disesuaikan dengan tingkat risiko atau segmen pengguna yang berbeda. Anda dapat mengatur aturan untuk secara otomatis memicu produk Didit tertentu berdasarkan hasil verifikasi awal. Misalnya, jika Verifikasi ID awal menunjukkan potensi ketidaksesuaian, Anda dapat secara otomatis memicu Verifikasi Telepon atau bahkan pemeriksaan Skrining AML sebelum sesi selesai dan webhook menyala. Pra-pemrosesan ini dalam platform Didit menyederhanakan logika fungsi serverless Anda, membuat penilaian risiko dinamis Anda semakin efisien dan kuat.

Pertimbangkan kasus penggunaan untuk verifikasi usia: jika produk Estimasi Usia Didit menunjukkan bahwa seorang pengguna mendekati batas usia legal, alur kerja orkestrasi Anda dapat secara otomatis meminta Verifikasi ID tambahan dengan Verifikasi NFC untuk memastikan tingkat jaminan tertinggi, semuanya sebelum mengirimkan hasil akhir ke mesin risiko serverless Anda. Pendekatan berlapis ini, yang diorkestrasi oleh Didit, secara signifikan memperkuat kemampuan pencegahan penipuan Anda.

Bagaimana Didit Membantu

Didit adalah platform identitas AI-native, developer-first yang memberdayakan bisnis untuk mengimplementasikan penilaian risiko dinamis dengan kemudahan dan fleksibilitas yang belum pernah ada sebelumnya. Arsitektur modular kami menyediakan rangkaian lengkap primitif verifikasi identitas, termasuk Verifikasi ID (OCR, MRZ, barcode), Liveness Pasif & Aktif, Pencocokan Wajah 1:1, Skrining & Pemantauan AML, Bukti Alamat, Estimasi Usia, Verifikasi Telepon & Email, dan Verifikasi NFC. Produk-produk ini dirancang untuk memberikan data yang kaya dan dapat ditindaklanjuti langsung ke backend serverless Anda melalui webhook yang aman, memungkinkan penilaian risiko real-time.

Dengan Didit, Anda mendapatkan manfaat dari KYC Inti Gratis, memungkinkan Anda untuk memulai tanpa biaya di muka. Teknologi AI-native kami memastikan hasil verifikasi yang sangat akurat dan cepat, sementara Konsol Bisnis tanpa kode kami memungkinkan Anda mengorkestrasi alur kerja yang kompleks dengan mudah. Tidak ada biaya pengaturan, dan model pembayaran per-pemeriksaan-berhasil kami menyelaraskan biaya dengan kesuksesan bisnis Anda. Dengan mengintegrasikan kemampuan verifikasi Didit yang kuat dengan mesin penilaian risiko dinamis serverless Anda, Anda dapat menciptakan solusi verifikasi identitas yang sangat adaptif, aman, dan skalabel yang terus-menerus melindungi bisnis Anda dari ancaman yang berkembang.

Siap Memulai?

Siap melihat Didit beraksi? Dapatkan demo gratis hari ini.

Mulai verifikasi identitas secara gratis dengan tingkat gratis Didit.