Didit vs Keyless: verificar novos utilizadores vs login biométrico
Didit vs Keyless (páginas públicas): API alojada que verifica novos utilizadores e devolve pontuação, selfie, avisos e correspondências faciais de cada verificação, vs Keyless, agora PingOne Recognize, para login biométrico.
Em resumo
A Didit é uma API alojada para a própria verificação: liveness, documento, correspondência facial, pesquisa facial e triagem de prevenção do branqueamento de capitais (AML) sobre o mesmo utilizador, com a prova de cada verificação e um preço público por verificação.[13][15] A Keyless faz agora parte da Ping Identity, e a sua biometria facial é vendida como PingOne Recognize, uma ferramenta para autenticar utilizadores que já foram verificados antes.[1][3]
- Cada verificação de liveness da Didit devolve uma pontuação de 0 a 100, a selfie de referência, o vídeo da captura nos métodos ativos, todos os avisos e até cinco rostos correspondentes dos seus próprios utilizadores.[15][16]
- A liveness passiva custa $0.10 e a liveness ativa $0.15 por verificação num fluxo; uma verificação completa de identidade custa $0.33. O PingOne Recognize não tem preço público; a documentação da Ping indica que a cobrança é feita com base nos utilizadores.[6][12][13]
- A pesquisa facial corre sobre cada selfie na Didit, pelo que os duplicados e os rostos na lista de bloqueio são detetados no onboarding, e não há nada para implementar.[17][18][21]
Didit vs Keyless é uma comparação entre duas tarefas diferentes. A Didit verifica quem é um novo utilizador: confirma que está presente uma pessoa real, lê e verifica o documento, compara os rostos, pesquisa os seus utilizadores existentes e faz a triagem da pessoa, e depois entrega-lhe a prova. A Ping Identity concluiu a aquisição da Keyless em janeiro de 2026 e vende a tecnologia como PingOne Recognize, para autenticar pessoas que já são clientes.[1][3]
Somos nós que desenvolvemos a Didit, por isso leia isto como a nossa versão. Todos os factos sobre a Keyless e a Ping abaixo vêm de pingidentity.com, docs.pingidentity.com e do comunicado de imprensa da Ping, verificados a 24 de outubro de 2026, e cada um está citado. A Ping não publica qualquer preço para o PingOne Recognize, por isso não indicamos nenhum.
Didit vs Keyless em resumo
| Tema | Didit | Keyless |
|---|---|---|
| Função principal | Verificar um novo utilizador: liveness, documento, correspondência facial, AML[13] | Autenticar um utilizador registado: início de sessão, reforço da autenticação, pagamentos, recuperação[4] |
| O que devolve uma verificação de liveness | Pontuação de 0 a 100, selfie, vídeo nos métodos ativos, avisos, correspondências faciais[15] | Uma correspondência com o registo original[5] |
| Quem ajusta a liveness | O cliente: limiares de revisão e de rejeição sobre a pontuação, por fluxo[16] | O cliente escolhe um de quatro níveis de liveness e onde a liveness é executada[7] |
| Duplicados e listas de bloqueio | Face search 1:N, ativa por predefinição em cada etapa de liveness, mais uma lista de bloqueio facial[17][18] | Correspondência 1:1 com a pessoa registada; a pesquisa em todos os utilizadores não consta em docs.pingidentity.com (verificado a 24 de outubro de 2026)[4] |
| Preços | Preços públicos por verificação, pagamento por utilização[13] | Sem preço público (verificado a 24 de outubro de 2026); a documentação da Ping indica que a cobrança é feita com base nos utilizadores[6][12] |
| AML, KYB, monitorização | $0.20 por verificação AML, KYB a partir de $2.00, $0.02 por transação[13][28][29] | Não indicado nas páginas do PingOne Recognize (verificado a 24 de outubro de 2026)[1][2] |
Coluna Keyless: pingidentity.com e docs.pingidentity.com, verificados a 24 de outubro de 2026. Coluna Didit: docs.didit.me.
Porque é que as equipas escolhem a Didit para o onboarding
- Um preço antes de uma reunião. O liveness passivo custa $0.10, o liveness ativo $0.15 e uma verificação completa de identidade $0.33, e os descontos por volume aplicam-se automaticamente.[13]
- A prova por detrás de cada decisão. Pontuação, selfie, vídeo nos métodos ativos, alertas codificados e correspondências faciais, com limiares definidos por si.[15][16]
- Fraude repetida detetada no registo. A pesquisa facial corre sobre cada selfie, contra os seus utilizadores e a sua lista de bloqueio.[17][18]
- Uma plataforma para todo o utilizador. Liveness, documento de identidade, validação em bases de dados e triagem AML numa única sessão alojada.[19][22]
- Dia 1RegistoSandbox aberta, sem necessidade de pedir orçamento.
- Dia 1ConstruçãoEscolha as verificações e um método de liveness no construtor de fluxos.
- Dia 2TesteTeste com selfies e documentos dos seus próprios utilizadores.
- Entrada em produçãoLançamentoLink alojado, iframe ou SDK, faturado por verificação concluída.
Um percurso típico do registo até à produção na Didit.
O que recebe de cada verificação
A Didit devolve a prova e deixa a decisão consigo. Cada verificação de liveness numa sessão é devolvida na API de decisão e no webhook com o método utilizado, uma pontuação de confiança de 0 a 100, a selfie de referência, o vídeo completo da captura nos métodos ativos, uma estimativa de idade e até cinco rostos correspondentes da sua própria aplicação, com os rostos na lista de bloqueio em primeiro lugar.[15] Cada alerta tem um código estável, como uma pontuação de liveness baixa, um ataque de apresentação, uma câmara virtual ou um rosto duplicado. No fluxo, escolhe o que cada um faz: nenhuma ação, revisão ou recusa.[16] Nas páginas do PingOne Recognize que lemos, não encontrámos uma pontuação de liveness, uma selfie armazenada nem uma lista de rostos semelhantes devolvida ao cliente; a documentação da Ping indica que não são armazenados dados biométricos e que, em vez disso, se escolhe um nível e um modo de liveness.[5][7]
Uma sessão da Didit assinalada para revisão: pontuação de liveness baixa, com a semelhança da correspondência facial, a idade estimada e o dispositivo ao lado.
| Prova por verificação | Didit | Keyless |
|---|---|---|
| Pontuação de liveness | De 0 a 100, na API e na consola[15] | Não indicado (documentação da Ping, consultada a 24 de outubro de 2026) |
| Ajuste | Limiares de revisão e de recusa que define por fluxo de trabalho[16] | Quatro níveis de liveness, quatro modos de liveness[7] |
| Selfie e vídeo | Selfie de referência; vídeo da captura nos métodos ativos[15] | Nenhum dado biométrico armazenado, por conceção[2][5] |
| Motivos | Avisos codificados, cada um encaminhado para nenhuma ação, revisão ou recusa[16] | Não indicado (documentação da Ping, consultada a 24 de outubro de 2026) |
| Correspondências faciais | Até cinco correspondências com similaridade, sessão e nome[15] | Comparação com a pessoa que fez o registo[4] |
Consulte todos os campos na página do relatório de liveness e todos os códigos na página de avisos de liveness da documentação da Didit.
Ataques de injeção e limiares sob o seu controlo
Uma fotografia mostrada à câmara é apenas um tipo de ataque. O outro tipo substitui o próprio sinal da câmara, com uma câmara virtual, um emulador ou um sinal injetado na aplicação. A Didit reporta estes casos como alertas separados, cada um com o seu código, para que a sua equipa veja que tipo de ataque uma sessão enfrentou e decida o que fazer.[16]
- VIRTUAL_CAMERA_DETECTED: a captura veio de uma câmara virtual por software e não de uma câmara física.[16]
- FRAME_INJECTION_SUSPECTED: as imagens apresentam sinais de injeção, ou a captura foi feita em hardware emulado.[16]
- INJECTION_ATTACK_DETECTED: a captura foi injetada em vez de ser feita pela câmara do próprio dispositivo.[16]
- LOW_LIVENESS_SCORE: a pontuação está igual ou abaixo do seu limiar de revisão, e a sessão é recusada quando está igual ou abaixo do seu limiar de recusa.[16]
Define os limiares de revisão e de recusa sobre a pontuação, bem como a ação para cada alerta configurável, por fluxo, para que cada fluxo tenha o nível de risco que escolher para ele.[16][19]
As verificações passivas acrescentam uma segunda proteção sobre a própria captura. Uma pontuação de qualidade facial abaixo do seu limiar de revisão gera LOW_FACE_QUALITY, que envia a sessão para revisão por predefinição, pelo que uma selfie desfocada ou mal iluminada é analisada pela sua equipa em vez de ser aprovada ou recusada sem aviso.[16]
Duplicados, listas de bloqueio e pesquisa facial na mesma selfie
Provar que está uma pessoa viva em frente à câmara não lhe diz se essa pessoa já tem uma conta, ou se foi banida no mês passado. No onboarding, é muitas vezes essa a pergunta que mais importa.
Na Didit, a pesquisa facial está ativa por predefinição em cada passo de liveness, sem integração adicional. A selfie é comparada com os rostos das suas sessões aprovadas e com a sua lista de bloqueio de rostos. Um rosto na lista de bloqueio recusa a sessão automaticamente, uma correspondência próxima vai para revisão e, para um rosto duplicado, é o cliente que escolhe a ação.[16][17] A lista de bloqueio abrange também documentos, números de telefone e emails, e qualquer um deles pode ser adicionado a partir de uma sessão na consola.[18]
Watch: Duplicate Account Detection (Didit Academy)
Um resultado de liveness na consola da Didit: a pontuação, a idade estimada, dois rostos na lista de bloqueio e duas sessões anteriores com o mesmo rosto.
A Keyless responde a uma pergunta diferente. A sua documentação descreve a autenticação como a confirmação de que o utilizador é a mesma pessoa que fez o registo, com o rosto e o dispositivo verificados em conjunto para segurança multifator.[4] A pesquisa de um novo rosto em todos os seus utilizadores, para encontrar duplicados ou pessoas banidas, não consta das páginas do PingOne Recognize que lemos.
A lista de bloqueio da Didit: um documento, um rosto, um número de telefone e um email, cada um ligado à sessão de onde veio.
Veja a pesquisa facial 1:N no site, ou a documentação de pesquisa facial e de lista de bloqueio.
Alojado, sem nada para implementar
Com a Didit, cria uma sessão de verificação através da API, envia o utilizador para o link alojado, incorpora-o num iframe ou abre um SDK móvel, e recebe o resultado por webhook. Os modelos de liveness, os servidores, a base de dados e as atualizações ficam a cargo da Didit, e os dados são tratados na UE por predefinição.[14][21][24] Com o PingOne Recognize SaaS, começa por obter as chaves de API e a lista de hosts de produção junto do seu contacto PingOne Recognize.[10]
1O utilizador abre o fluxo
Link alojado, iframe ou os SDK web e móveis.
2Prova de vida (liveness), documento de identificação e correspondência facial
A pontuação, a selfie, o vídeo e os avisos ficam registados.
3Face search 1:N
Duplicados e a lista de bloqueio, entre os seus próprios utilizadores.
4Triagem de prevenção do branqueamento de capitais (AML)
Sanções, PEP e notícias adversas sobre a mesma pessoa.
A sessão cumpre as suas regras
Aprovado (Approved), com provas
Enviado para o seu backend por webhook e pela API.
Em revisão (In Review) ou recusado (Declined)
A sua equipa vê o motivo na Business Console.
Uma sessão Didit, do primeiro ecrã à decisão que o seu backend recebe.
Pague por verificação, a um preço publicado
Na Didit, paga apenas pelas verificações que executa, e todos os preços são públicos. A verificação completa de identidade, com documento, liveness passivo, correspondência facial e análise de dispositivo e IP em conjunto, custa $0.33.[13] Usados isoladamente num fluxo, o liveness passivo custa $0.10 por verificação, o liveness ativo $0.15 e a correspondência facial $0.05.[13][26] A estimativa de idade reutiliza a mesma selfie, dentro da etapa de liveness, e custa $0.10.[13][27] Atualmente, 500 verificações por mês de cada funcionalidade KYC principal são gratuitas, e os descontos por volume aplicam-se automaticamente.[13]
Não é indicado qualquer preço público para o PingOne Recognize (verificado a 24 de outubro de 2026). A documentação do IDV Bridge da Ping indica que a cobrança se baseia em utilizadores, e a página de preços lista os pacotes para clientes e para colaboradores, mas não o PingOne Recognize; a página do produto termina com um pedido de demonstração.[1][6][12]
Preços a 24 de outubro de 2026
Os preços da Didit neste artigo são os preços de tabela em docs.didit.me a 24 de outubro de 2026. A partir de 1 de novembro de 2026, o plano Free passa a ser $10 de crédito por mês, utilizável em qualquer verificação. O pagamento por utilização mantém-se, sem mensalidade, e a verificação de identidade completa e a triagem em listas de vigilância continuam a custar $0.33 e $0.20 a preço de tabela.[25]
Sabe quanto custa uma sessão antes de entrar em produção: some as verificações do seu workflow ou compare os planos na página de preços.
Liveness: três métodos, testados em laboratório e certificados em Espanha
A Didit usa os seus próprios modelos de liveness com três métodos, definidos no fluxo, para que escolha o atrito por nível de risco: passivo, a partir de uma única captura; 3D Flash, que lê a forma como a luz projetada incide num rosto real; e 3D Action and Flash, que acrescenta uma ação aleatória, como piscar os olhos ou acenar com a cabeça.[14] A deteção passiva de vivacidade (liveness) da Didit tem certificação iBeta Nível 1 e Nível 2 para a deteção de ataques de apresentação (ISO/IEC 30107-3). Compare os métodos na página de deteção de liveness.
Um teste supervisionado por reguladores
A página de certificações da Didit indica que, após um teste supervisionado entre novembro de 2024 e julho de 2025, o Tesoro Público, o Banco de España, o SEPBLAC e a CNMV de Espanha concluíram que a verificação por NFC e liveness da Didit é pelo menos tão segura como uma verificação presencial de identidade ao abrigo das regras de prevenção do branqueamento de capitais.[20]
Uma plataforma: a prova de vida é um passo do KYC
Um onboarding regulado exige que o documento seja verificado, que o rosto seja comparado com o documento, que a pessoa seja verificada em listas de sanções e de PEP (pessoas politicamente expostas) e, muitas vezes, que uma empresa e os seus proprietários sejam verificados. Na Didit, todas as verificações incidem sobre o mesmo utilizador e a mesma sessão, e são montadas num construtor visual de fluxos de trabalho: verificação de identidade, liveness, correspondência facial, validação em bases de dados, triagem AML e as regras que determinam o estado final.[19] A triagem AML custa $0.20, as consultas a registos comerciais começam em $2.00 no nível Lite e a monitorização de transações atribui uma pontuação a cada transação fiduciária ou cripto que submeter por $0.02.[13][22][28][29] A triagem AML, a verificação de empresas e a monitorização de transações não constam das páginas do PingOne Recognize que consultámos, cuja documentação descreve o registo após um fluxo de verificação.[1][2][4]
Veja o orquestrador de fluxos, a validação em bases de dados e a triagem AML como verificações que acrescenta ao mesmo fluxo.
Integração e tempo até à produção
| Integração | Didit | Keyless |
|---|---|---|
| Web | Link alojado (redirecionamento), iframe ou SDK JavaScript[24] | SDK web com web components ou modo headless[11] |
| Mobile | SDK para iOS, Android, React Native e Flutter[23] | SDK para Android e iOS; bridges para Flutter e React Native (beta)[5] |
| Primeiros passos | Sandbox em self-service, depois chaves de produção | Chaves de API e hosts de produção fornecidos pelo seu contacto PingOne Recognize[10] |
| Revisão de casos-limite | As sessões marcadas como Em revisão (In Review) chegam à sua Business Console[30] | Não indicado (documentação da Ping, consultada a 24 de outubro de 2026) |
Com a Didit, começa na sandbox em self-service e passa à produção a partir da mesma consola. A forma mais rápida de começar é um link alojado: crie uma sessão, envie o utilizador para o respetivo URL e leia o webhook.[24]
Migrar a deteção de vida (liveness) do onboarding para a Didit
- Liste onde usa hoje a Keyless: liveness no registo, login, autenticação reforçada (step-up), pagamentos, recuperação de conta.
- Crie uma conta Didit e abra o sandbox: não é preciso pedir orçamento.
- Reconstrua o onboarding no construtor de fluxos da Didit, escolha um método de liveness e defina os limiares de pontuação.
- Defina a ação para rostos duplicados e carregue na lista de bloqueio da Didit os rostos que hoje bloqueia.
- Encaminhe uma parte dos novos utilizadores para a Didit e compare taxas de aprovação, volume de revisões e custo total.
Como a Didit ajuda as equipas que comparam a Keyless
A Didit oferece liveness com todas as evidências, pesquisa facial, verificações de duplicados e de lista de bloqueio, verificação de documentos, validação em bases de dados e triagem AML num único serviço alojado, com um preço público para cada verificação. Comece pela página de deteção de vida (liveness) ou veja todos os fornecedores que comparamos na página mudar para a Didit.
A Didit fornece
- Liveness passivo e ativo com pontuação, selfie, vídeo e alertas
- Pesquisa facial, verificação de duplicados e de lista de bloqueio
- Os servidores, a escalabilidade e as atualizações dos modelos
- Verificação de documentos, validação em bases de dados e triagem AML
Fica consigo
- A sua avaliação de risco e as suas políticas
- A decisão de aceitar um cliente
- Os limiares e as ações que define
- A forma como os utilizadores recorrentes iniciam sessão
Veja as evidências por detrás de cada verificação de liveness
Submeta as suas próprias selfies aos métodos de liveness da Didit no sandbox e leia a pontuação, os alertas e as correspondências faciais.
Pontos-chave
- A Keyless é agora o PingOne Recognize da Ping Identity, concebido para autenticar e voltar a verificar utilizadores já verificados anteriormente.
- A Didit verifica novos utilizadores e devolve as evidências de cada verificação: pontuação, selfie, vídeo nos métodos ativos, alertas codificados e correspondências faciais.
- A Didit executa pesquisa facial, verificação de duplicados e de lista de bloqueio em cada selfie. A Keyless compara um utilizador com o seu próprio registo.
- O PingOne Recognize não tem preço público e cobra com base no número de utilizadores. O liveness da Didit custa $0.10 no modo passivo ou $0.15 no modo ativo por verificação.
- A deteção passiva de vivacidade (liveness) da Didit tem certificação iBeta Nível 1 e Nível 2 para a deteção de ataques de apresentação (ISO/IEC 30107-3), e as autoridades financeiras de Espanha atestaram a sua verificação por NFC e liveness.
Perguntas frequentes
Qual é a principal diferença entre a Didit e a Keyless?
A função. A Keyless, agora PingOne Recognize, autentica utilizadores já registados, no início de sessão, na autenticação reforçada, no pagamento e na recuperação de conta. A Didit verifica novos utilizadores com verificações de liveness, documento, correspondência facial, pesquisa facial e AML, e devolve as evidências de cada uma.[4][13][15]
A Keyless ainda é uma empresa independente?
Não. A Ping Identity anunciou a 7 de janeiro de 2026 que a aquisição da Keyless estava concluída. A tecnologia é comercializada como PingOne Recognize.[1][3]
Quanto custa a Keyless?
A Ping não publica um preço do PingOne Recognize (verificado a 24 de outubro de 2026). A sua documentação indica que o produto é cobrado com base em utilizadores, e a página do produto oferece um pedido de demonstração.[1][6][12] A Didit publica o preço de tabela de cada verificação, a partir de $0.10 para liveness passivo.[13]
Quanto custa o liveness da Didit?
Num fluxo de trabalho, o liveness passivo custa $0.10 e o liveness ativo $0.15 por verificação. Uma verificação de identidade completa, com documento, liveness passivo, correspondência facial e análise do dispositivo e do IP, custa $0.33.[13]
A Keyless devolve uma pontuação de liveness ou a selfie?
Não encontrámos nenhum dos dois nas páginas do PingOne Recognize que consultámos. Em vez disso, escolhe-se um nível e um modo de liveness. A Didit devolve uma pontuação de 0 a 100, a selfie, o vídeo nos métodos ativos e todos os avisos.[2][7][15]
O Didit deteta contas duplicadas e utilizadores banidos?
Sim. A pesquisa facial corre dentro de cada verificação de prova de vida (liveness), contra as suas sessões aprovadas e a sua lista de bloqueio de rostos. Um rosto na lista de bloqueio recusa a sessão, e é o cliente que escolhe o que acontece a um rosto duplicado.[16][17][18]
Posso começar a usar a Didit sem uma chamada comercial?
Sim. Começa no sandbox de self-service, constrói o fluxo no construtor de fluxos de trabalho, testa-o com os seus próprios utilizadores e entra em produção a partir da mesma consola, pagando por verificação.[13][19]
A Didit deteta ataques de injeção e câmaras virtuais?
Sim. A Didit emite avisos codificados distintos para uma câmara virtual, uma suspeita de injeção de frames e um ataque de injeção confirmado, e é o utilizador que escolhe no fluxo de trabalho o que acontece em cada caso.[16]
Onde é que o Didit armazena os dados biométricos?
A Didit trata e armazena os dados na UE por predefinição, com um período de conservação que define entre 1 mês e 10 anos.[21]
Fontes
- PingOne Recognize, Ping Identity, consultado a 24 de outubro de 2026.
- Zero-Knowledge Biometrics, Ping Identity, consultado a 24 de outubro de 2026.
- A Ping Identity conclui a aquisição da Keyless, comunicado de imprensa da Ping Identity, 7 de janeiro de 2026, consultado a 24 de outubro de 2026.
- Introduction to PingOne Recognize, documentação da Ping Identity, consultado a 24 de outubro de 2026.
- PingOne Recognize: Authentication, documentação da Ping Identity, consultado a 24 de outubro de 2026.
- IDV Bridge introduction, documentação da Ping Identity, consultado a 24 de outubro de 2026.
- Liveness Settings, documentação da Ping Identity, consultado a 24 de outubro de 2026.
- Infrastructural Requirements, documentação da Ping Identity, consultado a 24 de outubro de 2026.
- On-premise deployment, documentação da Ping Identity, consultado a 24 de outubro de 2026.
- Getting Started with the PingOne Recognize Mobile SDK, documentação da Ping Identity, consultado a 24 de outubro de 2026.
- Web SDK components, documentação da Ping Identity, consultado a 24 de outubro de 2026.
- Platform pricing, Ping Identity, consultado a 24 de outubro de 2026.
- Preços, documentação do Didit, lido a 24 de outubro de 2026.
- Deteção de prova de vida (liveness), documentação do Didit.
- Relatório de prova de vida, documentação do Didit, lido a 24 de outubro de 2026.
- Avisos de prova de vida, documentação do Didit, lido a 24 de outubro de 2026.
- Face Search 1:N, documentação do Didit, lido a 24 de outubro de 2026.
- Utilizadores na lista de bloqueio, documentação do Didit, lido a 24 de outubro de 2026.
- Fluxos de trabalho, documentação do Didit, lido a 24 de outubro de 2026.
- Certificações e atestações, documentação da Didit.
- Segurança e conformidade, documentação da Didit.
- Visão geral da triagem de prevenção do branqueamento de capitais (AML), documentação da Didit.
- Visão geral dos SDK nativos, documentação da Didit.
- Visão geral dos SDK web: SDK JavaScript, iframe e redirecionamento, documentação da Didit.
- Novos preços a partir de 1 de novembro de 2026, blogue da Didit, consultado a 24 de outubro de 2026.
- Correspondência facial, documentação da Didit.
- Estimativa de idade, documentação da Didit, consultado a 24 de outubro de 2026.
- Preços dos registos KYB, documentação da Didit.
- Visão geral da monitorização de transações, documentação da Didit.
- Revisão manual, documentação da Didit.
Para ver os métodos de liveness, a evidência que cada verificação devolve e a pesquisa facial que corre em conjunto, comece pela página de deteção de liveness.
Verifique novos utilizadores com a evidência anexada
Comece no ambiente de testes (sandbox) com as selfies e os documentos dos seus próprios utilizadores, ou fale connosco sobre os seus volumes.
Artigos relacionados
- Didit vs ID R&D: liveness IDLive Face ou uma API de KYC alojada
- Didit vs TECH5: API de KYC alojada vs biometria para programas de identificação
- Didit vs Trust Stamp: preços publicados vs uma suite KYC por orçamento
- Didit vs FaceTec: liveness alojado, evidência completa e preços publicados
- Didit vs Nametag: API de KYC para clientes vs verificação de identidade de colaboradores
- Didit vs Keyless: verificar novos utilizadores vs login biométrico