Didit vs Keyless: verificação de novos usuários vs login biométrico
Didit vs Keyless nas páginas públicas: API hospedada que verifica novos usuários e retorna score, selfie, alertas e correspondências faciais de cada checagem, contra a Keyless, hoje PingOne Recognize, feita para login biométrico.
Em resumo
A Didit é uma API hospedada para a própria verificação: liveness, documento, comparação facial, busca facial e triagem de prevenção à lavagem de dinheiro (AML) do mesmo usuário, com a evidência de cada verificação e um preço público por verificação.[13][15] A Keyless agora faz parte da Ping Identity, e sua biometria facial é vendida como PingOne Recognize, uma ferramenta para autenticar usuários que já foram verificados antes.[1][3]
- Cada verificação de liveness da Didit retorna uma pontuação de 0 a 100, a selfie de referência, o vídeo de captura nos métodos ativos, todos os alertas e até cinco rostos correspondentes entre os seus próprios usuários.[15][16]
- O liveness passivo custa $0.10 e o liveness ativo $0.15 por verificação em um fluxo; uma verificação completa de documento de identidade custa $0.33. O PingOne Recognize não tem preço público; a documentação da Ping diz que a cobrança é feita com base em usuários.[6][12][13]
- A busca facial roda em todas as selfies da Didit, então rostos duplicados e rostos na lista de bloqueio são detectados no onboarding, e não há nada para implantar.[17][18][21]
Didit vs Keyless é uma comparação entre duas funções diferentes. A Didit verifica quem é um novo usuário: confirma que uma pessoa real está presente, lê e verifica o documento, compara os rostos, faz a busca entre seus usuários existentes e faz a triagem da pessoa, e depois entrega a você a evidência. A Ping Identity concluiu a aquisição da Keyless em janeiro de 2026 e vende a tecnologia como PingOne Recognize, para autenticar pessoas que já são clientes.[1][3]
Nós desenvolvemos a Didit, então leia este texto como a nossa versão. Todos os fatos sobre a Keyless e a Ping abaixo vêm de pingidentity.com, docs.pingidentity.com e do comunicado à imprensa da Ping, verificados em 24 de outubro de 2026, e cada um tem sua fonte citada. A Ping não publica preço para o PingOne Recognize, então não citamos nenhum.
Didit vs Keyless em resumo
| Tema | Didit | Keyless |
|---|---|---|
| Função principal | Verificar um novo usuário: liveness, documento, comparação facial, AML[13] | Autenticar um usuário cadastrado: login, step-up, pagamentos, recuperação[4] |
| O que uma verificação de liveness retorna | Pontuação de 0 a 100, selfie, vídeo nos métodos ativos, alertas, rostos correspondentes[15] | Uma correspondência com o cadastro original[5] |
| Quem ajusta o liveness | Você: limites de revisão e de rejeição sobre a pontuação, por fluxo[16] | Você escolhe um de quatro níveis de liveness e onde o liveness é executado[7] |
| Duplicidades e listas de bloqueio | Face search 1:N, ativado por padrão em toda etapa de liveness, além de uma lista de bloqueio facial[17][18] | Correspondência 1:1 com a pessoa cadastrada; busca entre todos os usuários não consta em docs.pingidentity.com (verificado em 24 de outubro de 2026)[4] |
| Preços | Preços públicos por verificação, pagamento por uso[13] | Sem preço público (verificado em 24 de outubro de 2026); a documentação da Ping diz que a cobrança é feita com base em usuários[6][12] |
| AML, KYB, monitoramento | $0.20 por verificação AML, KYB a partir de $2.00, $0.02 por transação[13][28][29] | Não consta nas páginas do PingOne Recognize (verificado em 24 de outubro de 2026)[1][2] |
Coluna Keyless: pingidentity.com e docs.pingidentity.com, verificados em 24 de outubro de 2026. Coluna Didit: docs.didit.me.
Por que as equipes escolhem a Didit para o onboarding
- Um preço antes de uma reunião. O liveness passivo custa $0.10, o liveness ativo $0.15 e uma verificação completa de identidade $0.33, e os descontos por volume são aplicados automaticamente.[13]
- A evidência por trás de cada decisão. Pontuação, selfie, vídeo nos métodos ativos, alertas codificados e correspondências faciais, com limites definidos por você.[15][16]
- Fraude recorrente detectada no cadastro. A busca facial roda em todas as selfies, comparando com seus usuários e sua lista de bloqueio.[17][18]
- Uma plataforma para todo o usuário. Liveness, documento, validação em bases de dados e triagem AML em uma única sessão hospedada.[19][22]
- Dia 1CadastroSandbox liberado, sem necessidade de solicitar orçamento.
- Dia 1ConfiguraçãoEscolha as verificações e um método de liveness no construtor de fluxos.
- Dia 2TesteRode selfies e documentos dos seus próprios usuários.
- Entrada em produçãoLançamentoLink hospedado, iframe ou SDK, com cobrança por verificação concluída.
Um caminho típico do cadastro até a produção na Didit.
O que você recebe de cada verificação
A Didit devolve a evidência e deixa a decisão com você. Cada verificação de liveness de uma sessão volta na API de decisão e no webhook com o método usado, uma pontuação de confiança de 0 a 100, a selfie de referência, o vídeo completo da captura nos métodos ativos, uma estimativa de idade e até cinco rostos correspondentes da sua própria aplicação, com os rostos da lista de bloqueio primeiro.[15] Cada alerta tem um código estável, como pontuação de liveness baixa, ataque de apresentação, câmera virtual ou rosto duplicado. No fluxo, você escolhe o que cada um faz: nenhuma ação, revisão ou recusa.[16] Nas páginas do PingOne Recognize que lemos, não encontramos uma pontuação de liveness, uma selfie armazenada ou uma lista de rostos semelhantes devolvida a você; a documentação da Ping diz que nenhum dado biométrico é armazenado, e em vez disso você escolhe um nível e um modo de liveness.[5][7]
Uma sessão da Didit sinalizada para revisão: score de liveness baixo, com a similaridade do face match, a idade estimada e o dispositivo ao lado.
| Evidência por verificação | Didit | Keyless |
|---|---|---|
| Pontuação de liveness | De 0 a 100, na API e no console[15] | Não informado (documentação da Ping, consultada em 24 de outubro de 2026) |
| Ajuste | Limites de revisão e de recusa definidos por você em cada fluxo[16] | Quatro níveis de liveness, quatro modos de liveness[7] |
| Selfie e vídeo | Selfie de referência; vídeo da captura nos métodos ativos[15] | Nenhum dado biométrico armazenado, por concepção[2][5] |
| Motivos | Alertas codificados, cada um direcionado para nenhuma ação, revisão ou recusa[16] | Não informado (documentação da Ping, consultada em 24 de outubro de 2026) |
| Correspondências faciais | Até cinco correspondências com similaridade, sessão e nome[15] | Comparação com a pessoa que fez o cadastro[4] |
Leia todos os campos da página do relatório de liveness e todos os códigos da página de alertas de liveness na documentação da Didit.
Ataques de injeção e limites que você controla
Uma foto mostrada para a câmera é só um tipo de ataque. O outro tipo substitui o próprio sinal da câmera, com uma câmera virtual, um emulador ou um sinal injetado no aplicativo. A Didit reporta esses casos como alertas separados, cada um com seu próprio código, para que sua equipe veja que tipo de ataque uma sessão enfrentou e decida o que fazer com ele.[16]
- VIRTUAL_CAMERA_DETECTED: a captura veio de uma câmera virtual por software, e não de uma câmera física.[16]
- FRAME_INJECTION_SUSPECTED: os quadros mostram sinais de injeção, ou a captura rodou em hardware emulado.[16]
- INJECTION_ATTACK_DETECTED: a captura foi injetada, e não feita pela própria câmera do dispositivo.[16]
- LOW_LIVENESS_SCORE: a pontuação está igual ou abaixo do seu limite de revisão, e a sessão é recusada quando está igual ou abaixo do seu limite de recusa.[16]
Você define os limites de revisão e de recusa sobre a pontuação, e a ação de cada alerta configurável, por fluxo, para que cada fluxo tenha o nível de risco que você escolher para ele.[16][19]
As verificações passivas adicionam uma segunda proteção sobre a própria captura. Uma pontuação de qualidade facial abaixo do seu limite de revisão gera LOW_FACE_QUALITY, que por padrão envia a sessão para revisão, de modo que uma selfie borrada ou mal iluminada seja analisada pela sua equipe em vez de ser aprovada ou recusada em silêncio.[16]
Duplicidades, listas de bloqueio e busca facial na mesma selfie
Provar que há uma pessoa viva diante da câmera não diz se essa pessoa já tem uma conta ou se foi banida no mês passado. No onboarding, essa costuma ser a pergunta mais importante.
Na Didit, a busca facial vem ativada por padrão em toda etapa de liveness, sem integração adicional. A selfie é comparada com os rostos das suas sessões aprovadas e com a sua lista de bloqueio de rostos. Um rosto na lista de bloqueio recusa a sessão automaticamente, uma correspondência próxima vai para revisão e, para um rosto duplicado, você mesmo escolhe a ação.[16][17] A lista de bloqueio também cobre documentos, números de telefone e e-mails, e você adiciona qualquer um deles a partir de uma sessão no console.[18]
Watch: Duplicate Account Detection (Didit Academy)
Um resultado de liveness no console da Didit: a pontuação, a idade estimada, dois rostos na lista de bloqueio e duas sessões anteriores com o mesmo rosto.
A Keyless responde a outra pergunta. Sua documentação descreve a autenticação como a confirmação de que o usuário é a mesma pessoa que fez o cadastro, com rosto e dispositivo verificados em conjunto para segurança multifator.[4] Buscar um novo rosto entre todos os seus usuários, para encontrar duplicidades ou pessoas banidas, não consta nas páginas do PingOne Recognize que consultamos.
A lista de bloqueio da Didit: um documento, um rosto, um número de telefone e um e-mail, cada um vinculado à sessão de origem.
Veja a busca facial 1:N no site, ou a documentação de busca facial e de lista de bloqueio.
Hospedado, sem nada para implantar
Com a Didit, você cria uma sessão de verificação pela API, envia o usuário para o link hospedado, incorpora a sessão em um iframe ou abre um SDK móvel, e recebe o resultado por webhook. Os modelos de liveness, os servidores, o banco de dados e as atualizações ficam por conta da Didit, e os dados são processados na UE por padrão.[14][21][24] Com o PingOne Recognize SaaS, você começa obtendo as chaves de API e a lista de hosts de produção com o seu contato do PingOne Recognize.[10]
1O usuário abre o fluxo
Link hospedado, iframe ou os SDKs web e mobile.
2Prova de vida (liveness), documento de identidade e comparação facial
Pontuação, selfie, vídeo e alertas ficam registrados.
3Busca facial 1:N
Duplicatas e a lista de bloqueio, entre os seus próprios usuários.
4Triagem de prevenção à lavagem de dinheiro (AML)
Sanções, PEP e mídia adversa sobre a mesma pessoa.
A sessão atende às suas regras
Aprovado (Approved), com evidências
Enviado ao seu backend por webhook e pela API.
Em revisão (In Review) ou recusado (Declined)
Sua equipe vê o motivo no Business Console.
Uma sessão Didit, da primeira tela até a decisão que o seu backend recebe.
Pague por verificação, a um preço público
Na Didit, você paga apenas pelas verificações que realiza, e todos os preços são públicos. A verificação completa de identidade, com documento, liveness passivo, comparação facial e análise de dispositivo e IP em conjunto, custa $0.33.[13] Usados de forma isolada em um fluxo, o liveness passivo custa $0.10 por verificação, o liveness ativo $0.15 e a comparação facial $0.05.[13][26] A estimativa de idade reaproveita a mesma selfie, dentro da etapa de liveness, e custa $0.10.[13][27] Hoje, 500 verificações por mês de cada funcionalidade principal de KYC são gratuitas, e os descontos por volume são aplicados automaticamente.[13]
Não há preço público do PingOne Recognize (verificado em 24 de outubro de 2026). A documentação do IDV Bridge da Ping diz que a cobrança é baseada em usuários, e a página de preços da Ping lista seus pacotes para clientes e para força de trabalho, mas não o PingOne Recognize; a página do produto termina com um pedido de demonstração.[1][6][12]
Preços em 24 de outubro de 2026
Os preços da Didit neste post são os preços de tabela em docs.didit.me em 24 de outubro de 2026. A partir de 1º de novembro de 2026, o plano Free passa a ser $10 de crédito por mês, utilizáveis em qualquer verificação. O pagamento por uso continua, sem mensalidade, e a verificação completa de identidade e a triagem em listas de observação continuam custando $0.33 e $0.20 pelo preço de tabela.[25]
Você sabe quanto custa uma sessão antes de entrar em produção: some as verificações do seu fluxo ou compare os planos na página de preços.
Liveness: três métodos, testados em laboratório e certificados na Espanha
A Didit roda seus próprios modelos de liveness com três métodos, definidos no fluxo, para que você escolha o atrito por nível de risco: passivo, a partir de uma única captura; 3D Flash, que lê como a luz projetada incide sobre um rosto real; e 3D Action and Flash, que acrescenta uma ação aleatória, como piscar ou acenar com a cabeça.[14] O liveness passivo da Didit possui certificação iBeta Nível 1 e Nível 2 para detecção de ataques de apresentação (ISO/IEC 30107-3). Compare os métodos na página de detecção de liveness.
Um teste supervisionado por reguladores
A página de certificações da Didit informa que, após um teste supervisionado de novembro de 2024 a julho de 2025, o Tesoro Público, o Banco de España, o SEPBLAC e a CNMV, da Espanha, concluíram que a verificação por NFC e prova de vida (liveness) da Didit é pelo menos tão segura quanto uma verificação presencial de documento de identidade segundo as regras de prevenção à lavagem de dinheiro.[20]
Uma plataforma: a prova de vida é uma etapa do KYC
Um onboarding regulado exige verificar o documento, comparar o rosto com ele, checar a pessoa em listas de sanções e de PEP (pessoa politicamente exposta) e, muitas vezes, verificar uma empresa e seus proprietários. Na Didit, todas as verificações rodam sobre o mesmo usuário e a mesma sessão, e você as monta em um construtor visual de fluxos de trabalho: verificação de documento de identidade, prova de vida, comparação facial, validação em bases de dados, triagem de prevenção à lavagem de dinheiro (AML) e as regras que definem o status final.[19] A triagem AML custa $0.20, as consultas a registros de empresas começam em $2.00 no nível Lite e o monitoramento de transações pontua cada transação fiduciária ou cripto que você envia por $0.02.[13][22][28][29] Triagem AML, verificação de empresas e monitoramento de transações não constam nas páginas do PingOne Recognize que lemos, cuja documentação descreve o cadastro (enrolment) após um fluxo de verificação.[1][2][4]
Veja o orquestrador de fluxos, a validação em bases de dados e a triagem de prevenção à lavagem de dinheiro (AML) como verificações que você adiciona ao mesmo fluxo.
Integração e tempo até a produção
| Integração | Didit | Keyless |
|---|---|---|
| Web | Link hospedado (redirecionamento), iframe ou SDK JavaScript[24] | SDK web com web components ou modo headless[11] |
| Mobile | SDKs para iOS, Android, React Native e Flutter[23] | SDKs para Android e iOS; bridges para Flutter e React Native (beta)[5] |
| Primeiros passos | Sandbox self-service, depois chaves de produção | Chaves de API e hosts de produção fornecidos pelo seu contato da PingOne Recognize[10] |
| Revisão de casos-limite | Sessões marcadas como Em revisão (In Review) chegam ao seu Business Console[30] | Não informado (documentação da Ping, consultada em 24 de outubro de 2026) |
Com a Didit, você começa no sandbox self-service e entra em produção pelo mesmo console. O início mais rápido é um link hospedado: crie uma sessão, envie o usuário para a URL dela e leia o webhook.[24]
Como migrar a liveness do onboarding para a Didit
- Liste onde você usa a Keyless hoje: liveness no cadastro, login, step-up, pagamentos, recuperação de conta.
- Crie uma conta na Didit e abra o sandbox: sem precisar pedir orçamento.
- Recrie o onboarding no construtor de fluxos da Didit, escolha um método de liveness e defina seus limites de pontuação.
- Defina a ação para rostos duplicados e carregue na lista de bloqueio da Didit os rostos que você bloqueia hoje.
- Direcione uma parte dos novos usuários para a Didit e compare taxas de aprovação, volume de revisão e custo total.
Como a Didit ajuda equipes que comparam a Keyless
A Didit oferece liveness com todas as evidências, busca facial, verificações de duplicidade e de lista de bloqueio, verificação de documentos, validação em bases de dados e triagem AML em um único serviço hospedado, com preço público para cada verificação. Comece pela página de detecção de liveness ou veja todos os fornecedores que comparamos na página mude para a Didit.
O que a Didit oferece
- Liveness passivo e ativo com score, selfie, vídeo e alertas
- Busca facial e verificações de duplicidade e de lista de bloqueio
- Os servidores, a escalabilidade e as atualizações dos modelos
- Verificação de documentos, validação em bases de dados e triagem AML
Fica com você
- Sua avaliação de risco e suas políticas
- A decisão de aceitar um cliente
- Os limites e as ações que você define
- Como os usuários recorrentes fazem login
Veja a evidência por trás de cada verificação de liveness
Passe suas próprias selfies pelos métodos de liveness da Didit no sandbox e leia você mesmo o score, os alertas e as correspondências faciais.
Principais conclusões
- A Keyless agora é o PingOne Recognize, da Ping Identity, feito para fazer login e reverificar usuários que já foram verificados antes.
- A Didit verifica novos usuários e retorna a evidência de cada verificação: score, selfie, vídeo nos métodos ativos, alertas codificados e correspondências faciais.
- A Didit executa busca facial e verificações de duplicidade e de lista de bloqueio em cada selfie. A Keyless compara o usuário com o próprio cadastro dele.
- O PingOne Recognize não tem preço público e cobra com base em usuários. O liveness da Didit custa $0.10 no modo passivo ou $0.15 no ativo, por verificação.
- O liveness passivo da Didit possui certificação iBeta Nível 1 e Nível 2 para detecção de ataques de apresentação (ISO/IEC 30107-3), e as autoridades financeiras da Espanha atestaram sua verificação por NFC e prova de vida.
Perguntas frequentes
Qual é a principal diferença entre a Didit e a Keyless?
A função. A Keyless, agora PingOne Recognize, autentica usuários já cadastrados no login, na autenticação reforçada (step-up), no pagamento e na recuperação de conta. A Didit verifica novos usuários com verificações de liveness, documento, correspondência facial, busca facial e AML, e retorna a evidência de cada uma.[4][13][15]
A Keyless ainda é uma empresa independente?
Não. A Ping Identity anunciou em 7 de janeiro de 2026 que a aquisição da Keyless foi concluída. A tecnologia é vendida como PingOne Recognize.[1][3]
Quanto custa a Keyless?
A Ping não publica um preço do PingOne Recognize (verificado em 24 de outubro de 2026). Sua documentação diz que o produto cobra com base em usuários, e a página do produto oferece uma solicitação de demonstração.[1][6][12] A Didit publica o preço de tabela de cada verificação, a partir de $0.10 para a prova de vida passiva.[13]
Quanto custa o liveness da Didit?
Em um fluxo, o liveness passivo custa $0.10 e o ativo $0.15 por verificação. Uma verificação completa de identidade, com documento, liveness passivo, correspondência facial e análise de dispositivo e IP, custa $0.33.[13]
A Keyless retorna um score de liveness ou a selfie?
Não encontramos nenhum dos dois nas páginas do PingOne Recognize que lemos. Em vez disso, você escolhe um nível e um modo de prova de vida. A Didit retorna uma pontuação de 0 a 100, a selfie, o vídeo nos métodos ativos e todos os alertas.[2][7][15]
A Didit detecta contas duplicadas e usuários banidos?
Sim. A busca facial roda dentro de cada verificação de prova de vida (liveness), comparando o rosto com suas sessões aprovadas e com sua lista de bloqueio de rostos. Um rosto na lista de bloqueio recusa a sessão, e você escolhe o que acontece com um rosto duplicado.[16][17][18]
Posso começar com a Didit sem uma ligação com vendas?
Sim. Você começa no sandbox self-service, monta o fluxo no construtor visual de fluxos de trabalho, testa com seus próprios usuários e entra em produção pelo mesmo console, pagando por verificação.[13][19]
A Didit detecta ataques de injeção e câmeras virtuais?
Sim. A Didit emite alertas codificados distintos para câmera virtual, suspeita de injeção de frames e ataque de injeção confirmado, e você escolhe no fluxo o que cada um faz.[16]
Onde a Didit armazena os dados biométricos?
A Didit processa e armazena dados na UE por padrão, com retenção que você define de 1 mês a 10 anos.[21]
Fontes
- PingOne Recognize, Ping Identity, verificado em 24 de outubro de 2026.
- Zero-Knowledge Biometrics, Ping Identity, verificado em 24 de outubro de 2026.
- Ping Identity conclui a aquisição da Keyless, comunicado à imprensa da Ping Identity, 7 de janeiro de 2026, verificado em 24 de outubro de 2026.
- Introduction to PingOne Recognize, documentação da Ping Identity, verificado em 24 de outubro de 2026.
- PingOne Recognize: Authentication, documentação da Ping Identity, verificado em 24 de outubro de 2026.
- IDV Bridge introduction, documentação da Ping Identity, verificado em 24 de outubro de 2026.
- Liveness Settings, documentação da Ping Identity, verificado em 24 de outubro de 2026.
- Infrastructural Requirements, documentação da Ping Identity, verificado em 24 de outubro de 2026.
- On-premise deployment, documentação da Ping Identity, verificado em 24 de outubro de 2026.
- Getting Started with the PingOne Recognize Mobile SDK, documentação da Ping Identity, verificado em 24 de outubro de 2026.
- Web SDK components, documentação da Ping Identity, verificado em 24 de outubro de 2026.
- Platform pricing, Ping Identity, verificado em 24 de outubro de 2026.
- Pricing, documentação da Didit, lido em 24 de outubro de 2026.
- Liveness detection, documentação da Didit.
- Liveness report, documentação da Didit, lido em 24 de outubro de 2026.
- Liveness warnings, documentação da Didit, lido em 24 de outubro de 2026.
- Face Search 1:N, documentação da Didit, lido em 24 de outubro de 2026.
- Blocklist users, documentação da Didit, lido em 24 de outubro de 2026.
- Workflows, documentação da Didit, lido em 24 de outubro de 2026.
- Certificações e atestados, documentação da Didit.
- Segurança e compliance, documentação da Didit.
- Visão geral da triagem AML, documentação da Didit.
- Visão geral dos SDKs nativos, documentação da Didit.
- Visão geral dos SDKs web: SDK JavaScript, iframe e redirecionamento, documentação da Didit.
- Novos preços a partir de 1 de novembro de 2026, blog da Didit, consultado em 24 de outubro de 2026.
- Correspondência facial (face match), documentação da Didit.
- Estimativa de idade, documentação da Didit, consultado em 24 de outubro de 2026.
- Preços de consultas a registros KYB, documentação da Didit.
- Visão geral do monitoramento de transações, documentação da Didit.
- Revisão manual, documentação da Didit.
Para ver os métodos de liveness, a evidência que cada verificação retorna e a busca facial que roda junto com eles, comece pela página de detecção de vivacidade (liveness).
Verifique novos usuários com a evidência anexada
Comece no sandbox com selfies e documentos dos seus próprios usuários, ou fale com a gente sobre os seus volumes.
Artigos relacionados
- Didit vs ID R&D: liveness do IDLive Face ou uma API de KYC hospedada
- Didit vs TECH5: API de KYC hospedada vs biometria para programas de identidade
- Didit vs Trust Stamp: preços publicados vs uma suíte de KYC sob cotação
- Didit vs FaceTec: liveness hospedado, evidência completa e preços publicados
- Didit vs Nametag: API de KYC para clientes vs verificação de identidade de funcionários
- Didit vs Keyless: verificação de novos usuários vs login biométrico