世界中の1000以上の企業から信頼されています
認証時間
なりすまし検出
無料チェック/月
従来の第二要素 — SMS、TOTP、ハードウェアキー — はすべて、デバイスを持っていることしか証明しません。生体認証2FAは、あなたがあなたであることを証明します。フィッシング、盗難、SIMスワップ、共有ができない唯一の第二要素です。
従来の2FA — 脆弱
SMSコード — SIMスワップやSS7攻撃で傍受
TOTPアプリ — リアルタイムリレープロキシでフィッシング
ハードウェアキー — 紛失、盗難、または自宅に忘れる
生体認証2FA — 最大セキュリティ
顔認証 — フィッシング、傍受、再生不可
1:1顔照合 — 身元を証明、デバイス所有ではない
常に携帯 — 持ち運び、充電、記憶するものなし
必要な対象
銀行・金融
電信送金、大額出金、アカウント変更の承認
暗号通貨・Web3
ウォレット出金、キーローテーション、取引限度額の確認
Eコマース
高額購入、支払い方法変更、返金の保護
iGaming・ベッティング
出金、年齢制限アクション、責任あるゲーミング制御の検証
ヘルスケア
医療記録、処方箋、患者ポータルへの安全なアクセス
エンタープライズSaaS
管理パネル、APIキー、請求変更、ユーザー管理の保護
仕組みについて
ユーザーが高リスクアクション（出金、パスワード変更、アカウント設定、契約署名）を開始します。アプリがAPI経由でDiditセッションを作成し、生体認証チャレンジを提示します。1回のAPI呼び出しで完全自動化。
DiditのAIが1枚のセルフィーでユーザーが物理的に存在することを確認します。ディープフェイク、顔交換、印刷写真、画面再生、3Dマスクをブロック。iBeta Level 1認証、99.9%の精度。頭の動きや瞬きは不要 — 完全にパッシブ。
ライブセルフィーを元のKYCオンボーディングからの生体テンプレートと比較します。アクションを承認している人が検証済みアカウント所有者であることを確認 — 電話を盗んだりコードを傍受した人ではありません。
生体認証と併せて、DiditはIPジオロケーション、デバイスフィンガープリント、重複顔検出、ブロックリストステータスをチェック。複数の詐欺シグナルをリアルタイムでクロスリファレンスし、単層チェックを通過する巧妙な攻撃を捕捉。
Diditが検証結果のwebhookを送信 — 生体スコア、生体検出信頼度、詐欺シグナル、タイムスタンプ。アプリがトランザクションを承認。コンプライアンス用の完全監査証跡をログ記録。平均時間：6秒以内。
2FA方式
コンソール
Didit Business Consoleから生体認証2FA試行、承認率、ブロックされた脅威を追跡。どのアクションがステップアップをトリガーしたかを確認し、フラグ付きセッションをレビューし、リスク閾値を設定し、コンプライアンス用監査ログをエクスポート — すべて1つのダッシュボードから。
Web、iOS、Android用のドロップインSDK。3行のコードで任意の機密アクションに最強の第二要素を追加。既存の認証スタック — OAuth、SAML、Clerk、Auth0、Firebase、またはカスタム — と併用可能。テスト用サンドボックス利用可能。
import { DiditSdk } from '@didit-protocol/sdk-web';
// Handle 2FA verification result
DiditSdk.shared.onComplete = (result) => {
if (result.type === 'completed') {
// Identity confirmed — authorize action
authorizeTransaction(result.session.sessionId);
}
};
// Trigger biometric 2FA step-up
DiditSdk.shared.startVerification({
url: sessionUrl // from POST /v3/sessions/
});認証
当社のプラットフォームは、情報セキュリティ、データプライバシー、および生体認証の精度に関する最高の国際基準を満たしています。
EU データ保護完全準拠
情報セキュリティ管理
PAD（ライブネス + 顔照合）
生体認証2FA FAQ
従来の2FA（SMS、TOTP、ハードウェアキー）はデバイス所有を証明します — 特定の電話やキーを持っていることを。生体認証2FAは身元を証明します — あなたが検証済みアカウント所有者であることを。これは根本的なセキュリティアップグレードです：盗まれた電話、SIMスワップされた番号、フィッシングされたTOTPコードはすべて従来の2FAをバイパスしますが、元のKYC記録と一致する顔はバイパスできません。Diditはパッシブ生体検出（実在の人物を確認、ディープフェイクをブロック）と1:1顔照合（オンボーディング生体テンプレートと比較）を組み合わせて、可能な限り最強の第二要素を提供します。