世界中の1000以上の企業から信頼されています
復旧時間
不正ブロック
コア認証コスト
攻撃者はパスワードをハッキングするのではなく、リカバリーフローを悪用します。Diditは、従来の再設定メカニズムを生体認証に置き換えることで、ユーザーにとってより速く、なりすましが不可能になります。
現在の方法 — 脆弱
メールリンク - フィッシング詐欺に遭いやすく、傍受されやすい
SMSコード - SIMスワップ攻撃に対して脆弱
セキュリティの質問 - オンラインで簡単に調べられる
生体認証による復旧 — 安全
顔認証 - フィッシング詐欺や盗難に遭うことはありません
ライブネス検出 - ディープフェイクとスプーフィングをブロック
完全な監査証跡 - すべての試行が記録されます
誰が必要か
SaaS
B2B プラットフォーム、生産性向上ツール、クラウドサービス
Fintech
ネオバンク、決済アプリ、融資プラットフォーム
Crypto
取引所、ウォレット、DeFi プラットフォーム
E-Commerce
マーケットプレイス、小売、サブスクリプションサービス
Healthcare
患者ポータル、遠隔医療、健康記録
Gaming
ゲームプラットフォーム、ベッティングサイト、仮想経済
仕組み
ユーザーが「パスワードを忘れた」をクリックすると、アプリはAPI経由でDiditセッションを作成し、検証フローにリダイレクトします。1回のAPI呼び出しで、完全に自動化されます。
Diditのパッシブ・ライブネスは、ユーザーが物理的に存在することを確認します。ディープフェイク、顔交換、印刷された写真、画面リプレイをブロックします。iBeta Level 1認証取得済み、99.9%の精度。
ライブセルフィーは、最初のオンボーディングからの生体認証テンプレートと照合されます。リカバリーを要求している人が本物のアカウント所有者であることを確認します。
セキュリティの高いアカウントの場合は、ドキュメントの再検証を追加します。ユーザーは政府発行のIDを再スキャンします。Diditは、それが最初のオンボーディング記録と一致することを確認します。
Diditは結果をWebhookで送信します。アプリはパスワードのリセットを承認します。完全な監査証跡が記録されます - 生体認証スコア、IP、デバイス、タイムスタンプ。
復旧方法
あなたのコンソール
Didit Business Consoleから、生体認証リカバリーの試行、成功率、不正ブロックを追跡します。アクセスを回復したユーザーを確認し、フラグが立てられたセッションを確認し、コンプライアンスレポートのために監査ログをエクスポートします。すべて1つのダッシュボードから。
ウェブ、iOS、Android用のドロップインSDK。わずか3行のコードで、パスワードリカバリーフロー全体を置き換えます。OAuth、SAML、カスタムなど、あらゆる認証システムに対応。生体認証の専門知識は不要です。テスト用のサンドボックスも利用可能です。
import { DiditSdk } from '@didit-protocol/sdk-web';
// Handle verification results
DiditSdk.shared.onComplete = (result) => {
if (result.type === 'completed') {
// Identity verified — restore access
restoreAccountAccess(result.session.sessionId);
}
};
// Start biometric re-verification
DiditSdk.shared.startVerification({
url: sessionUrl // from POST /v3/sessions/
});認証
当社のプラットフォームは、情報セキュリティ、データプライバシー、および生体認証の精度に関する最高の国際基準を満たしています。
EU データ保護完全準拠
情報セキュリティ管理
PAD（ライブネス + 顔照合）
パスワードリカバリー FAQ
ユーザーが「パスワードを忘れた」をクリックすると、アプリはAPI経由でDidit検証セッションを作成し、ユーザーをリダイレクトします。Diditはパッシブ・ライブネス検知（実在の人物であることを確認し、ディープフェイクをブロック）と顔認証（ライブセルフィーを元のオンボーディングからの生体認証テンプレートと照合）を実行します。一致した場合、DiditはWebhookをバックエンドに送信し、パスワードのリセットを承認します。すべてがエンドツーエンドで自動化されており、サポートエージェント、手動レビュー、待機は不要です。すべてのリカバリー試行は、生体認証スコア、タイムスタンプ、IPアドレス、デバイス情報とともにログに記録され、完全な監査証跡が提供されます。