Didit vs Keyless：新規ユーザーの本人確認とバイオメトリクスログイン
公開ページに基づくDidit vs Keylessの比較。Diditは新規ユーザーを確認するホスト型APIで、各チェックのスコア、セルフィー、警告、顔照合結果を返します。Keyless（現PingOne Recognize）は生体認証ログイン向けに作られています。
要点
Diditは本人確認そのものを行うホスト型APIです。同じユーザーに対してライブネス検知、本人確認書類、顔照合、顔検索、マネー・ローンダリング対策（AML）スクリーニングを実行し、各チェックのエビデンスと1チェックあたりの公開価格を提供します。[13][15] Keylessは現在Ping Identityの一部です。その顔生体認証はPingOne Recognizeとして販売されています。これは、過去に本人確認を済ませたユーザーをログインさせるためのツールです。[1][3]
- Diditのライブネス検知は、チェックごとに0から100のスコア、基準となるセルフィー、アクティブ方式の場合は撮影動画、すべての警告、自社ユーザーの中から一致する顔を最大5件返します。[15][16]
- ワークフロー内のチェック1回あたり、パッシブ・ライブネス検知は$0.10、アクティブ・ライブネス検知は$0.15です。本人確認書類のフルチェックは$0.33です。PingOne Recognizeには公開価格がありません。Pingのドキュメントでは、ユーザー数に基づいて課金するとされています。[6][12][13]
- 顔検索はDiditのすべてのセルフィーで実行されます。そのため、重複やブロックリストに登録された顔はオンボーディング時に検出されます。デプロイするものはありません。[17][18][21]
Didit vs Keylessは、異なる2つの役割の比較です。Diditは新規ユーザーが誰かを確認します。実在の人物がその場にいることを確認し、本人確認書類を読み取って検証し、顔を照合し、既存ユーザーを検索し、その人物をスクリーニングしたうえで、エビデンスを渡します。Ping Identityは2026年1月にKeylessの買収を完了し、その技術をPingOne Recognizeとして販売しています。用途は、すでに顧客である人のログインです。[1][3]
Diditは当社の製品です。以下は当社側の見解としてお読みください。以下のKeylessとPingに関する事実はすべてpingidentity.com、docs.pingidentity.com、Pingのプレスリリースに基づき、2026年10月24日に確認したもので、それぞれに出典を付しています。PingはPingOne Recognizeの価格を公開していないため、当社は価格を記載していません。
Didit vs Keylessの概要
| 項目 | Didit | Keyless |
|---|---|---|
| 主な役割 | 新規ユーザーの本人確認：ライブネス検知、本人確認書類、顔照合、AML[13] | 登録済みユーザーの認証：ログイン、ステップアップ認証、決済、アカウント復旧[4] |
| ライブネス検知が返すもの | 0から100のスコア、セルフィー、アクティブ方式の場合は動画、警告、顔の一致結果[15] | 当初の登録データとの照合[5] |
| ライブネス検知の調整を行う者 | 利用者自身：ワークフローごとに、スコアに対する審査・却下のしきい値を設定[16] | 利用者が4段階のライブネス検知レベルから1つを選び、ライブネス検知の実行場所を選択[7] |
| 重複とブロックリスト | 顔検索 1:N（すべてのライブネス検知ステップでデフォルト有効）、加えて顔のブロックリスト[17][18] | 登録済み本人との1:1照合。全ユーザーを対象とする検索はdocs.pingidentity.comに記載なし（2026年10月24日確認）[4] |
| 料金 | チェックごとの公開価格、従量課金[13] | 公開価格なし（2026年10月24日確認）。Pingのドキュメントでは、ユーザー数に基づいて課金するとされている[6][12] |
| AML、KYB、モニタリング | AMLチェック$0.20、KYB $2.00から、取引1件あたり$0.02[13][28][29] | PingOne Recognizeのページに記載なし（2026年10月24日確認）[1][2] |
Keylessの列：pingidentity.comおよびdocs.pingidentity.com、2026年10月24日確認。Diditの列：docs.didit.me。
オンボーディングにDiditが選ばれる理由
- 商談の前に価格がわかる。パッシブライブネスは$0.10、アクティブライブネスは$0.15、フルIDチェックは$0.33で、ボリュームディスカウントは自動で適用されます。[13]
- すべての判定の裏付けとなるエビデンス。スコア、セルフィー、アクティブ方式での動画、コード付きの警告、顔の一致結果を、自社で設定したしきい値とともに提供します。[15][16]
- 繰り返しの不正を登録時に検出。顔検索はすべてのセルフィーで、自社のユーザーとブロックリストに対して実行されます。[17][18]
- ユーザー全体を1つのプラットフォームで。ライブネス、本人確認書類、データベース照合、AMLスクリーニングを1つのホスト型セッションで実行します。[19][22]
- 1日目登録サンドボックスをすぐに利用可能。見積もりの依頼は不要です。
- 1日目構築ワークフロービルダーでチェックとライブネス方式を選択します。
- 2日目テスト自社ユーザーのセルフィーと書類で実行します。
- 本番稼働リリースホスト型リンク、iframe、SDKで提供。完了したチェックごとに課金されます。
Diditでの登録から本番稼働までの一般的な流れ。
各チェックで返されるもの
Diditはエビデンスを返し、判断はお客様に委ねます。セッション内の各ライブネスチェックは、判定API（decision API）とWebhookで返されます。内容は、使用した方式、0から100の信頼度スコア、基準セルフィー、アクティブ方式での撮影動画全体、推定年齢、自社のユーザーから一致した最大5件の顔（ブロックリスト登録の顔が先頭）です。[15] すべての警告には固定のコードが付与されます。例えば、ライブネススコアの低さ、プレゼンテーション攻撃、仮想カメラ、重複した顔などです。ワークフローでは、それぞれの対応を選択します。対応なし、レビュー、または拒否です。[16] 当社が確認したPingOne Recognizeのページでは、ライブネススコア、保存されたセルフィー、類似顔のリストが返されるという記載は見つかりませんでした。Pingのドキュメントには生体データは保存されないと記載されており、代わりにライブネスのレベルとモードを選択します。[5][7]
審査対象としてフラグが付いたDiditのセッション：低いライブネス検知スコアと、その横に顔照合の類似度、推定年齢、デバイス。
| チェックごとの証跡 | Didit | Keyless |
|---|---|---|
| ライブネススコア | 0から100、APIとコンソールで表示[15] | 記載なし（Pingのドキュメント、2026年10月24日確認） |
| 調整 | ワークフローごとに設定する審査・却下のしきい値[16] | 4つのライブネスレベルと4つのライブネスモード[7] |
| セルフィーと動画 | 参照用セルフィー。アクティブ方式では撮影動画も取得[15] | 設計上、生体データを保存しない[2][5] |
| 理由 | コード付きの警告。それぞれを対応なし、審査、却下のいずれかに振り分け[16] | 記載なし（Pingのドキュメント、2026年10月24日確認） |
| 顔の一致 | 類似度、セッション、氏名付きで最大5件の一致[15] | 登録した本人との照合[4] |
Diditのドキュメントのライブネスレポートのページで全項目を、ライブネス警告のページで全コードを確認できます。
インジェクション攻撃と自社で管理するしきい値
カメラの前に写真をかざすのは、攻撃の一種にすぎません。もう一つの種類は、仮想カメラ、エミュレーター、アプリへ注入された映像によって、カメラ映像そのものを置き換えます。Diditはこれらを個別の警告として、それぞれ独自のコードで報告します。そのため、チームはセッションがどの種類の攻撃を受けたかを確認し、対応を決められます。[16]
- VIRTUAL_CAMERA_DETECTED：撮影が物理カメラではなく、ソフトウェアの仮想カメラから行われた。[16]
- FRAME_INJECTION_SUSPECTED：フレームにインジェクションの兆候がある、または撮影がエミュレートされたハードウェア上で行われた。[16]
- INJECTION_ATTACK_DETECTED：撮影がデバイス自身のカメラによるものではなく、注入されたものである。[16]
- LOW_LIVENESS_SCORE：スコアがレビューしきい値以下である。拒否しきい値以下の場合は拒否となる。[16]
スコアのレビューしきい値と拒否しきい値、および設定可能な各警告への対応は、ワークフローごとに設定します。そのため、各ワークフローに自社が選んだリスクレベルを持たせられます。[16][19]
パッシブチェックでは、撮影そのものに対する2つ目の防御が加わります。顔品質スコアがレビューしきい値を下回るとLOW_FACE_QUALITYが発生し、デフォルトでセッションはレビューに回ります。そのため、ぼやけたセルフィーや照明の悪いセルフィーは、黙って承認や拒否されることなく、チームが確認します。[16]
同じセルフィーでの重複検知、ブロックリスト、顔検索
カメラの前に生きた人物がいることを証明しても、その人物がすでにアカウントを持っているか、先月利用停止になったかはわかりません。オンボーディングでは、多くの場合それが最も重要な問いです。
Diditでは、顔検索はすべてのライブネスステップで標準で有効になっており、追加の統合は不要です。セルフィーは、承認済みセッションの顔と顔のブロックリストの両方と照合されます。ブロックリストに登録された顔の場合はセッションが自動的に却下され、近い一致は審査に回り、重複した顔については対応をお客様自身が選びます。[16][17] ブロックリストは書類、電話番号、メールアドレスも対象とし、いずれもコンソールのセッションから追加できます。[18]
Watch: Duplicate Account Detection (Didit Academy)
Diditコンソールでの1件のライブネス結果。スコア、推定年齢、ブロックリストに登録された2つの顔、同じ顔を持つ過去の2つのセッション。
Keylessは別の問いに答えます。そのドキュメントでは、認証とはユーザーが登録した本人と同一人物であることを確認することだと説明しており、多要素のセキュリティのために顔とデバイスを合わせて確認します。[4] 重複や利用停止者を見つけるために、新しい1つの顔を全ユーザーにわたって検索する機能は、当社が確認したPingOne Recognizeのページには記載されていません。
Diditのブロックリスト。書類、顔、電話番号、メールアドレスが、それぞれの取得元セッションに紐づいています。
ウェブサイトの顔検索 1:N、または顔検索とブロックリストのドキュメントをご覧ください。
ホスト型で、デプロイ不要
Diditでは、APIで本人確認セッションを作成し、ユーザーをホスト型リンクに誘導するか、iframeに埋め込むか、モバイルSDKを起動して、結果をWebhookで受け取ります。ライブネスモデル、サーバー、データベース、アップデートはDiditが担い、データはデフォルトでEU内で処理されます。[14][21][24] PingOne Recognize SaaSでは、まずPingOne Recognizeの担当者からAPIキーと本番ホストのリストを入手するところから始めます。[10]
1ユーザーがフローを開く
ホスト型リンク、iframe、またはWeb・モバイルSDK。
2ライブネス検知、本人確認書類、顔照合
スコア、セルフィー、動画、警告が記録されます。
3顔検索 1:N
自社ユーザー全体を対象に、重複とブロックリストを確認します。
4AMLスクリーニング
同一人物について、制裁、PEP（重要な公的地位を有する者）、ネガティブニュースを確認します。
セッションは自社のルールを満たしているか
承認（Approved）、証跡付き
WebhookとAPIでバックエンドに送信されます。
審査中（In Review）または却下（Declined）
チームはBusiness Consoleで理由を確認できます。
最初の画面から、バックエンドが受け取る判定までのDiditセッションの流れ。
公開価格で、チェックごとに支払う
Diditでは、実行したチェックの分だけ支払い、価格はすべて公開されています。本人確認書類、パッシブライブネス、顔照合、デバイスおよびIP分析をまとめたフルIDチェックは$0.33です。[13] ワークフローで個別に使う場合、パッシブライブネスは1チェックあたり$0.10、アクティブライブネスは$0.15、顔照合は$0.05です。[13][26] 年齢推定はライブネスのステップ内で同じセルフィーを再利用し、価格は$0.10です。[13][27] ボリュームディスカウントは自動で適用されます。[13]
PingOne Recognizeの公開価格は掲載されていません（2026年10月24日確認）。PingのIDV Bridgeのドキュメントにはユーザー数に基づいて課金すると記載されています。価格ページには顧客向けと従業員向けのパッケージが掲載されていますが、PingOne Recognizeは含まれていません。製品ページはデモ依頼で終わっています。[1][6][12]
2026年10月24日時点の価格
本記事のDiditの価格は、2026年10月24日時点のdocs.didit.meに掲載された定価です。2026年11月1日から、Freeプランは毎月$10のクレジットとなり、どのチェックにも使えます。従量課金は月額料金なしで継続し、フルIDチェックとウォッチリスト・スクリーニングは定価で引き続き$0.33と$0.20です。[25]
セッションの費用は本番稼働前にわかります。ワークフロー内のチェックを合計するか、料金ページでプランを比較してください。
ライブネス：3つの方式、ラボ試験済み、スペインの当局により証明済み
Diditは独自のライブネスモデルを3つの方式で運用しています。方式はワークフローで設定するため、リスクレベルごとにユーザーの負荷を選べます。1回の撮影で判定するパッシブ、投射した光が実際の顔にどう当たるかを読み取る3D Flash、まばたきやうなずきなどのランダムな動作を加える3D Action and Flashです。[14] Diditのパッシブライブネスは、プレゼンテーション攻撃検出（ISO/IEC 30107-3）においてiBeta レベル1およびレベル2の認定を取得しています。各方式の比較はライブネス検知のページをご覧ください。
規制当局の監督下で行われたテスト
Diditの認証ページによると、2024年11月から2025年7月までの監督下テストを経て、スペインのTesoro Público、Banco de España、SEPBLAC、CNMVは、DiditのNFCとライブネスによる本人確認が、マネー・ローンダリング対策の規則上、対面での本人確認と少なくとも同等に安全であると結論づけました。[20]
1つのプラットフォーム：ライブネスはKYCの1ステップ
規制対象のオンボーディングでは、本人確認書類の確認、書類と顔の照合、制裁リストとPEP（重要な公的地位を有する者）リストに対するスクリーニングが必要です。多くの場合、法人とその所有者の確認も求められます。Diditでは、すべてのチェックが同じユーザーと同じセッションで実行され、ビジュアルなワークフロービルダーで組み立てます。対象は、本人確認書類の検証、ライブネス、顔照合、データベース照合、マネー・ローンダリング対策（AML）スクリーニング、そして最終ステータスを決めるルールです。[19] AMLスクリーニングは$0.20、法人登記簿チェックはLiteプランで$2.00から、取引モニタリングは送信された法定通貨または暗号資産の各取引を$0.02でスコアリングします。[13][22][28][29] 当社が確認したPingOne Recognizeのページには、AMLスクリーニング、法人確認、取引モニタリングの記載はありません。同製品のドキュメントは、本人確認フローの後の登録について説明しています。[1][2][4]
ワークフローオーケストレーター、データベース照合、AMLスクリーニングも、同じフローに追加できるチェックとして参照してください。
統合と本番稼働までの期間
| 統合 | Didit | Keyless |
|---|---|---|
| Web | ホスト型リンク（リダイレクト）、iframe、またはJavaScript SDK[24] | Webコンポーネントまたはヘッドレスモードに対応したWeb SDK[11] |
| モバイル | iOS、Android、React Native、FlutterのSDK[23] | AndroidおよびiOSのSDK、FlutterおよびReact Native（ベータ）のブリッジ[5] |
| 利用開始 | セルフサービスのサンドボックスから始め、その後本番キーを取得 | APIキーと本番ホストはPingOne Recognizeの担当窓口から提供[10] |
| 例外ケースのレビュー | 審査中（In Review）となったセッションはBusiness Consoleに表示されます[30] | 記載なし（Pingのドキュメント、2026年10月24日確認） |
Diditでは、セルフサービスのサンドボックスから始め、同じコンソールから本番稼働に移行します。最も早く始められるのはホスト型リンクです。セッションを作成し、ユーザーをそのURLに送り、Webhookを読み取ります。[24]
オンボーディングのライブネス検知をDiditに移行する
- 現在Keylessを使っている箇所を洗い出します。登録時のライブネス検知、ログイン、ステップアップ認証、決済、アカウント復旧などです。
- Didit のアカウントを作成し、サンドボックスを開いてください。見積もりの依頼は不要です。
- Diditのワークフロービルダーでオンボーディングを再構築し、ライブネス検知の方式を選び、スコアの閾値を設定します。
- 重複顔検出時のアクションを設定し、現在禁止している顔をDiditのブロックリストに登録します。
- 新規ユーザーの一部をDiditに振り分け、通過率、審査作業量、総コストを比較します。
Keylessを比較検討しているチームにDiditが提供するもの
Diditは、すべての証跡を伴うライブネス検知、顔検索、重複およびブロックリストのチェック、書類チェック、データベース照合、AMLスクリーニングを、1つのホスト型サービスとして提供します。各チェックには公開価格があります。まずはライブネス検知のページをご覧ください。比較しているすべてのベンダーはDiditへの切り替えページで確認できます。
Diditが提供するもの
- スコア、セルフィー、動画、警告付きのパッシブおよびアクティブのライブネス検知
- 顔検索、重複チェック、ブロックリストチェック
- サーバー、スケーリング、モデル更新
- 書類チェック、データベース照合、AMLスクリーニング
お客様側に残るもの
- お客様のリスク評価とポリシー
- 顧客をオンボーディングするかどうかの判断
- お客様が設定する閾値とアクション
- リピーターのログイン方法
要点
- Keyless は現在 Ping Identity の PingOne Recognize となっています。過去に本人確認済みのユーザーのログインと再確認のために作られた製品です。
- Diditは新規ユーザーの本人確認を行い、各チェックの根拠を返します。スコア、セルフィー、アクティブ方式での動画、コード化された警告、顔の一致結果です。
- Diditはすべてのセルフィーに対して顔検索、重複チェック、ブロックリストチェックを実行します。Keyless はユーザーを本人の登録データと照合します。
- PingOne Recognize は公開価格がなく、ユーザー数に基づいて課金されます。Diditのライブネス検知は1回あたりパッシブ $0.10、アクティブ $0.15 です。
- Diditのパッシブライブネスは、プレゼンテーション攻撃検出（ISO/IEC 30107-3）においてiBeta レベル1およびレベル2の認定を取得しています。また、スペインの金融当局がDiditのNFCとライブネスによる本人確認を認証しています。
よくある質問
DiditとKeyless の主な違いは何ですか。
役割です。Keyless（現 PingOne Recognize）は、登録済みのユーザーをログイン、ステップアップ、決済、アカウント復旧の場面で認証します。Diditは新規ユーザーをライブネス検知、書類、顔照合、顔検索、AML チェックで本人確認し、それぞれの根拠を返します。[4][13][15]
Keyless は現在も独立した企業ですか。
いいえ。Ping Identity は2026年1月7日、Keyless の買収が完了したと発表しました。この技術は PingOne Recognize として販売されています。[1][3]
Keyless の料金はいくらですか。
PingはPingOne Recognizeの価格を公表していません（2026年10月24日時点で確認）。同社のドキュメントでは、この製品はユーザー数に基づいて課金されるとされ、製品ページではデモの申し込みを受け付けています。[1][6][12] Diditはすべてのチェックの定価を公表しており、パッシブライブネスは$0.10からです。[13]
Diditのライブネス検知の料金はいくらですか。
ワークフロー内では、1回あたりパッシブのライブネス検知が $0.10、アクティブのライブネス検知が $0.15 です。書類、パッシブのライブネス検知、顔照合、デバイスと IP の分析を含む完全な ID チェックは $0.33 です。[13]
Keyless はライブネススコアやセルフィーを返しますか。
当社が確認したPingOne Recognizeのページでは、どちらも見当たりませんでした。代わりに、ライブネスのレベルとモードを選択する仕組みです。Diditは0から100のスコア、セルフィー、アクティブ方式の場合は動画、そしてすべての警告を返します。[2][7][15]
Diditは重複アカウントや利用禁止ユーザーを検出できますか。
はい。顔検索は、すべてのライブネス検知チェックの中で、承認済みセッションと顔のブロックリストを対象に実行されます。ブロックリストに登録された顔が検出されると、そのセッションは却下されます。重複した顔をどう扱うかは、お客様が設定します。[16][17][18]
営業担当者との打ち合わせなしで Didit を始められますか？
はい。セルフサービスのサンドボックスから始め、ワークフロービルダーでフローを構築し、自社のユーザーでテストし、同じコンソールから本番運用を開始できます。料金はチェックごとの支払いです。[13][19]
Didit はインジェクション攻撃や仮想カメラを検知しますか？
はい。Didit は、仮想カメラ、フレームインジェクションの疑い、インジェクション攻撃の確定について、それぞれ別のコード付き警告を出します。各警告への対応はワークフロー内で選択できます。[16]
Diditは生体データをどこに保存しますか。
Didit はデフォルトで EU 内でデータを処理・保存し、保存期間は1か月から10年の範囲で設定できます。[21]
出典
- PingOne Recognize、Ping Identity、2026年10月24日確認。
- Zero-Knowledge Biometrics、Ping Identity、2026年10月24日確認。
- Ping IdentityによるKeylessの買収完了、Ping Identityプレスリリース、2026年1月7日、2026年10月24日確認。
- Introduction to PingOne Recognize、Ping Identityドキュメント、2026年10月24日確認。
- PingOne Recognize: Authentication、Ping Identityドキュメント、2026年10月24日確認。
- IDV Bridge introduction、Ping Identityドキュメント、2026年10月24日確認。
- Liveness Settings、Ping Identityドキュメント、2026年10月24日確認。
- Infrastructural Requirements、Ping Identityドキュメント、2026年10月24日確認。
- On-premise deployment、Ping Identityドキュメント、2026年10月24日確認。
- Getting Started with the PingOne Recognize Mobile SDK、Ping Identityドキュメント、2026年10月24日確認。
- Web SDK components、Ping Identityドキュメント、2026年10月24日確認。
- Platform pricing、Ping Identity、2026年10月24日確認。
- 料金、Diditドキュメント、2026年10月24日閲覧。
- ライブネス検知、Diditドキュメント。
- ライブネスレポート、Diditドキュメント、2026年10月24日閲覧。
- ライブネスの警告、Diditドキュメント、2026年10月24日閲覧。
- 顔検索 1:N、Diditドキュメント、2026年10月24日閲覧。
- ユーザーのブロックリスト登録、Diditドキュメント、2026年10月24日閲覧。
- ワークフロー、Diditドキュメント、2026年10月24日閲覧。
- 認証と証明、Diditドキュメント。
- セキュリティとコンプライアンス、Diditドキュメント。
- AMLスクリーニングの概要、Diditドキュメント。
- ネイティブSDKの概要、Diditドキュメント。
- Web SDKの概要：JavaScript SDK、iframe、リダイレクト、Diditドキュメント。
- 2026年11月1日からの新料金、Didit blog、2026年10月24日閲覧。
- 顔照合、Diditドキュメント。
- 年齢推定、Diditドキュメント、2026年10月24日閲覧。
- KYB登記簿照会の料金、Diditドキュメント。
- 取引モニタリングの概要、Diditドキュメント。
- 手動審査、Diditドキュメント。
ライブネス検知の各手法、各チェックが返す証跡、それと併せて実行される顔検索については、ライブネス検知のページをご覧ください。