Привлекайте реальных пользователей. Блокируйте мошенничество за секунды.
Проверка ID, селфи на живость, сравнение лиц и сигналы риска в одном потоке — пакет за $0.33. Результат менее чем за две секунды. Первые 500 проверок каждый месяц бесплатно, навсегда.
Четыре проверки, необходимые для каждого процесса Know Your Customer, объединенные в один пакет по единой цене —
в три-пять раз дешевле, чем у вашего текущего провайдера. 220+ стран.
14 000+ документов. 48+ языков. Результат менее чем за две секунды.
Как это работает
От регистрации до верифицированного пользователя за четыре шага.
Шаг 01
Создайте рабочий процесс
Выберите нужные проверки — ID, Liveness, Face Match, санкции, адрес, возраст, телефон, email, кастомные вопросы. Перетащите их в рабочий процесс на дашборде или отправьте тот же процесс в наш API. Настраивайте ветвления по условиям, проводите A/B-тесты, код не требуется.
Шаг 02
Интегрируйте
Встраивайте нативно с помощью наших SDK для Web, iOS, Android, React Native или Flutter. Перенаправляйте на размещенную страницу. Или просто отправьте пользователю ссылку — по email, SMS, WhatsApp, куда угодно. Выберите то, что подходит вашему стеку.
Шаг 03
Пользователь проходит проверку
Didit обеспечивает работу камеры, подсказки по освещению, передачу данных с мобильных устройств и доступность. Пока пользователь проходит проверку, мы оцениваем более 200 сигналов мошенничества в реальном времени и верифицируем каждое поле по авторитетным источникам данных. Результат менее чем за две секунды.
Шаг 04
Вы получаете результаты
Подписанные вебхуки в реальном времени синхронизируют вашу базу данных в момент одобрения, отклонения или отправки пользователя на проверку. Опрашивайте API по запросу. Или откройте консоль, чтобы просмотреть каждую сессию, каждый сигнал и управлять кейсами по-своему.
Создано для разработчиков · Защита от мошенничества · Открытый дизайн
Восемнадцать модулей. Одна платформа.
Каждая из перечисленных ниже проверок работает отдельно по публичной цене или может быть включена в любой созданный вами процесс. Единый дашборд, единый биллинг, единая цена за успешную проверку — никаких дополнительных затрат на добавление или удаление проверки.
Считывайте данные с любого паспорта, национального удостоверения личности, водительских прав и вида на жительство — всего более 14 000 документов. Извлекайте все поля, анализируйте машиночитаемую зону и штрихкод, проверяйте подлинность, выявляйте подделки документов. $0.15 отдельно. Включено в пакет за $0.33.
Поддерживаемые документы
OCR · MRZ · Штрихкод
Активно
220+
Страны
14,000+
Типы документов
<2s
P99 инференс
$0.15
Автономно
ПаспортID-картаВодительские праваВид на жительство
🇪🇸ES
🇺🇸US
🇧🇷BR
🇩🇪DE
🇲🇽MX
🇮🇳IN
🇫🇷FR
🇬🇧GB
🇯🇵JP
🇳🇬NG
🇦🇪AE
🇸🇬SG
02 · Liveness
Выявляйте дипфейки, маски и воспроизведения с экрана.
Сертификация iBeta Level 1 по полному каталогу атак. Защита от распечатанных фотографий, воспроизведения с экрана, силиконовых масок и дипфейков, сгенерированных ИИ. Работает в том же процессе, что и проверка ID. $0.10 отдельно. Включено в пакет за $0.33.
Обнаружение атак спуфинга
iBeta Level 1 · ISO/IEC 30107-3
Сертифицировано
Пассивный
Вспышка
Активный
Печатное фото заблокировано
Повтор экрана заблокирован
Силиконовая маска заблокирована
AI-дипфейк заблокирован
Оценка PAD · 0.98 · пройдено$0.10 standalone
03 · Face Match
Сопоставьте селфи с документом.
Сравните живое селфи с портретом на ID — без повторной съемки, без лишних шагов. Получите оценку сходства, решение и любые флаги риска в одном ответе. $0.05 отдельно.
Сравнение лиц 1:1
Фото документа против живого селфи
Совпадение
Портрет из документа
1 : 1
Селфи в реальном времени
Сходство96/100
Порог 80$0.05 standalone
04 · AML-скрининг
Проверяйте каждого пользователя. Оставайтесь под постоянным контролем.
Проверяйте новых пользователей по более чем 1300 спискам по борьбе с отмыванием денег при регистрации. Выберите категории, которые важны для вас — санкции, политически значимые лица, негативные медиа. Отслеживайте их ежедневно за $0.07 за пользователя в год.
AML-проверка
1300+ списков · постоянный мониторинг $0.07/год
1 совпадение PEP
КатегорияСовпаденияДействие
Санкции (OFAC, ЕС, ООН)0
Одобрить
Политически значимые лица1
На проверке
Негативные медиа0
Одобрить
Списки наблюдения (1300+ списков)0
Одобрить
Постоянный мониторинг · ежедневная перепроверка$0.07 / user / yr
05 · Анализ устройства и IP
Более 200 сигналов мошенничества в каждом процессе.
Выявляйте виртуальные частные сети, прокси, выходы Tor, хостинг-провайдеров и украденные отпечатки устройств. Оценивайте риск каждого соединения и получайте данные о местоположении, сети и поведенческие сигналы, на основе которых могут ветвиться другие проверки. $0.03 отдельно. Включено в пакет за $0.33.
Анализ устройств и IP
200+ сигналов мошенничества · за сессию
Активно
200+
Сигналы мошенничества
$0.03
Автономно
<200ms
Поиск по IP
VPN / ПроксиОбнаружено
Выходной узел TorЧисто
Хостинг / Дата-центрИнформация
ASN · AS13335 (Cloudflare)Информация
Оценка злоупотреблений · 0.12Чисто
Геолокация · Мадрид, ES · совпадает со страной пользователя
06 · Оркестратор
Создавайте любые процессы без кода.
Перетаскивайте нужные проверки. Настраивайте ветвления по условиям. Проводите A/B-тесты. Добавляйте NFC, адрес, телефон, email, анкеты, оценку возраста или биометрический вход поверх пакета. Сам оркестратор бесплатен.
Рабочий процесс · Полный KYC
Drag-and-drop · ветвление · A/B-тестирование
18 модулей
1
Верификация личности
ID_VERIFICATION
$0.15
2
Пассивная проверка живости
LIVENESS
$0.10
3
Сравнение лиц 1:1
FACE_MATCH
$0.05
4
AML-скрининг
AML
$0.20
Добавить модуль
NFCПодтверждение адресаТелефонEmail
Пакет $0.33 · Orchestrator бесплатноp99 < 2s
Интегрируйте
Создайте сессию. Получите подписанный результат.
Один вызов запускает верификацию. Подписанный вебхук поступает на вашу конечную точку в момент получения результата. Проверьте подпись, разберите решение, обновите базу данных.
Вебхук с HMAC-подписью в реальном времени. Проверяйте, парсите, обновляйте базу данных.документация →
Интеграция, готовая для агентов
Запустите верификацию пользователей с помощью одного промпта.
Вставьте блок ниже в Claude Code, Cursor, Codex, Devin, Aider или Replit Agent. Заполните плейсхолдер my_stack своим фреймворком, языком и вариантом использования. Агент зарегистрируется в Didit, создаст ваш процесс, настроит подписанный вебхук и запустит рабочую интеграцию.
didit-integration-prompt.md
# Didit User Verification — integrate KYC in 5 minutes
You are integrating Didit's User Verification product line (KYC) into the_my_stack_block. Follow these steps exactly. Every URL, header, and enum value below is canonical — do not paraphrase or "improve" them.
## 1. Provision an account
- Sign up: https://business.didit.me (no credit card required).
- Or provision programmatically: POST https://apx.didit.me/auth/v2/programmatic/register/
(returns an API key bound to the workspace + application).
## 2. Compose the workflow
A workflow is an ordered list of features the user runs through in a single hosted session. The canonical full-KYC bundle is four features:
- ID_VERIFICATION — document capture, OCR, MRZ, barcode, authenticity, liveness
- LIVENESS — Passive Liveness (iBeta Level 1 PAD certified)
- FACE_MATCH — 1:1 match between the document portrait and the live selfie
- IP_ANALYSIS — VPN / proxy / Tor / hosting / ASN / abuse-score signals
This bundle bills at $0.33 per completed session (was $0.30 pre-2026-05).
To compose a custom workflow, add or remove features from the array. Every feature in the catalog is independently priced — see Section 5.
POST https://verification.didit.me/v3/workflows/
Headers:
x-api-key: <your-api-key>
Content-Type: application/json
Body:
{
"workflow_label": "Full KYC",
"features": [
{ "feature": "ID_VERIFICATION" },
{ "feature": "LIVENESS" },
{ "feature": "FACE_MATCH" },
{ "feature": "IP_ANALYSIS" }
]
}
Response: { "workflow_id": "wf_..." }
Feature enums are UPPERCASE_SNAKE_CASE — strict. Available enums:
ID_VERIFICATION, NFC, LIVENESS, FACE_MATCH, FACE_SEARCH, AGE_ESTIMATION,
BIOMETRIC_AUTHENTICATION, AML, ONGOING_AML, IP_ANALYSIS, PROOF_OF_ADDRESS,
DATABASE_VALIDATION, PHONE_VERIFICATION, EMAIL_VERIFICATION,
QUESTIONNAIRES, REUSABLE_KYC, WHITE_LABEL.
You can also build the workflow visually in the Business Console — the Console emits the same workflow_id and the same payload shape.
## 3. Create a session for an end user
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your-api-key>
Content-Type: application/json
Body:
{
"workflow_id": "wf_...",
"vendor_data": "<your-own-stable-user-id>",
"callback": "https://your-app.example/callback"
}
Response 201:
{
"session_id": "ses_...",
"session_url": "https://verify.didit.me/...",
"expires_at": "..."
}
Redirect the user to session_url. Didit handles capture (camera, lighting cues, mobile handoff, accessibility) and runs every feature in the workflow.
## 4. Webhooks
Register a destination once per workspace:
POST https://verification.didit.me/v3/webhook/destinations/
Body:
{
"url": "https://your-app.example/webhooks/didit",
"subscribed_events": [
"session.verified",
"session.review_started",
"session.declined",
"kyc_expired"
]
}
Response: { ..., "secret_shared_key": "wsk_..." }
Every delivery carries an X-Signature-V2 header you MUST verify before trusting the payload. HMAC-SHA256 verification MUST run against the raw body bytes (the raw payload as Didit sent it) BEFORE any JSON parsing — re-serialising the parsed body changes whitespace and key order, which invalidates the signature.Algorithm:
1. sortKeys(payload) recursively
2. shortenFloats (truncate trailing zeros after the decimal point)
3. JSON.stringify the result
4. HMAC-SHA256 with the secret_shared_key
5. Hex-encode, compare to the X-Signature-V2 header
## 5. Reading the report
Fetch the full session report after the webhook fires:
GET https://verification.didit.me/v3/session/<session_id>/decision/
Header: x-api-key: <your-api-key>
The response carries one sub-object per feature in the workflow. Top-level status is one of:
"Approved" | "Declined" | "In Review" | "Expired" | "Not Finished"
Sub-objects you will see on the full-KYC bundle:
- id_verification: document_type, document_number, full_name,
first_name, last_name, date_of_birth (YYYY-MM-DD),
age, expiration_date, date_of_issue, issuing_state
(ISO 3166-1 alpha-3), nationality, gender, address,
parsed_address (street, city, region, postal_code,
geometry coordinates), image quality scores, warnings
- liveness: score (0-100), method (Passive/Flash/Active), warnings
- face_match: match (true/false), score (0-100), warnings
- ip_analysis: vpn, proxy, tor, hosting, asn, abuse_score, country
If you add more features to the workflow you get more sub-objects in the report — same JSON shape, same warning catalog, same risk-policy hooks.
## 6. Pricing reference (public, per success)
- Full KYC bundle (ID + LIVENESS + FACE_MATCH + IP_ANALYSIS) — $0.33 per session
- 500 sessions free every month, forever, on every workspace
- Standalone module prices on https://didit.me/pricing
- ID Verification $0.15
- Passive Liveness $0.10
- Active Liveness $0.15
- Face Match 1:1 $0.05
- Face Search 1:N Free
- AML Screening $0.20
- Ongoing AML Monitoring $0.07 per user / year
- NFC Reading $0.15
- Device & IP Analysis $0.03
- Proof of Address $0.20
- Phone Verification From $0.03
- Email Verification $0.03
- Custom Questionnaires $0.10
- Age Estimation $0.10
- Biometric Authentication $0.10
- Database Validation Variable
- White Label $0.20
- Reusable KYC Free
Every module bills only on successful completion — abandoned and rejected sessions are free.
## 7. Hard rules — do not change
- Base URL for /v3/* endpoints is verification.didit.me (NOT apx.didit.me).
- Feature enum is UPPERCASE_SNAKE_CASE.
- Auth header is x-api-key (lowercase, hyphenated).
- Webhook signature header is X-Signature-V2 (NOT X-Signature).
- Always verify webhook signatures before trusting payload data.
- Status casing matches exactly: "Approved", "Declined", "In Review",
"Expired", "Not Finished" (title-cased, space-separated).
## 8. Verify your integration
- Sandbox starts on signup at https://business.didit.me — no separate flag.
- Test docs: deterministic synthetic IDs returned in sandbox.
- Switch to live: flip the application's environment toggle in console.
When in doubt: https://docs.didit.me/sessions-api/create-session
Нужен дополнительный контекст? Смотрите полную документацию модуля.docs.didit.me →
Соответствие по умолчанию
Откройте новую страну в один клик. Мы берем на себя сложную работу.
Мы открываем местные дочерние компании, получаем лицензии, проводим пентесты, получаем сертификаты и адаптируемся к каждому новому регулированию. Чтобы запустить верификацию в новой стране, просто переключите тумблер. Более 220 стран в работе, ежеквартальные аудиты и пентесты — единственный провайдер идентификации, который правительство страны-члена ЕС официально назвало более безопасным, чем личная верификация.
Полный пакет: ID, проверка живости, сравнение лиц, оценка рисков.
<0s
Результат на экране, от начала до конца.
0+
Поддерживаемые страны и территории.
Три тарифа, один прайс-лист
Начните бесплатно. Платите за использование. Масштабируйтесь до Enterprise.
500 бесплатных верификаций каждый месяц, навсегда. Оплата по факту использования для продакшена. Индивидуальные контракты, размещение данных и SLA (Service Level Agreements) для Enterprise.
Бесплатно
Бесплатно
$0 / месяц. Кредитная карта не требуется.
Бесплатный пакет KYC (верификация личности + пассивная проверка живости + сопоставление лиц + анализ устройства и IP) — 500 в месяц, каждый месяц
Начните бесплатно → платите только за выполненные проверки → переходите на Enterprise для индивидуального контракта, SLA или размещения данных.
FAQ
Частые вопросы
Что такое Didit?
Didit — это инфраструктура для идентификации и борьбы с мошенничеством. Мы создали платформу, которую сами хотели бы иметь, когда разрабатывали продукты: открытую, гибкую и удобную для разработчиков. Она легко интегрируется в ваш стек, а не работает как "чёрный ящик", который приходится обходить.
Один API позволяет верифицировать физических лиц (KYC, know your customer), компании (KYB, know your business), проверять криптокошельки (KYT, know your transaction) и мониторить транзакции в реальном времени. Наша платформа:
Быстрая — p99 менее 2 секунд для каждой сессии
Надёжная — используется более чем 1500 компаниями в 220+ странах
Безопасная — соответствует SOC 2 Type 1, ISO 27001, GDPR-native, и официально признана финансовым регулятором Испании более безопасной, чем личная верификация
В основе: более 14 000 типов документов на 48+ языках, более 1000 источников данных и более 200 признаков мошенничества для каждой сессии. Инфраструктура Didit динамически обучается с каждой сессией и становится лучше с каждым днём.
Что именно входит в полный KYC за $0.33?
Четыре проверки выполняются в одной сессии по цене $0.33:
Верификация ID — считывание любого паспорта, национального удостоверения личности, водительских прав или вида на жительство. Более 14 000 документов из 220+ стран.
Liveness — проверка по селфи, которая выявляет напечатанные фотографии, записи с экрана, маски и дипфейки, созданные ИИ. Сертифицировано iBeta Level 1 Presentation Attack Detection.
Сравнение лиц — сопоставление селфи с фотографией на документе. Возвращает результат "пройдено/не пройдено" и оценку схожести.
Сигналы риска — виртуальная частная сеть, прокси, Tor, хостинг, отпечаток устройства, оценка злоупотреблений и геолокация, определяемые по подключению пользователя.
Все четыре проверки выполняются параллельно. Результат менее чем за две секунды. Первые 500 сессий каждый месяц бесплатны навсегда. Вы платите только за успешную верификацию — прерванные и отклонённые сессии бесплатны.
Какие документы, страны и языки вы поддерживаете?
Более 220 стран и территорий.Более 14 000 типов удостоверений личности.48+ языков для пользователей. Паспорта, национальные удостоверения личности, водительские права, виды на жительство, документы беженцев и избирательные карты — считываются на более чем 130 языках документов и 50+ шрифтах, включая латиницу, арабский, кириллицу, CJK, деванагари, иврит, тайский и грузинский.
Нужно подтвердить конкретный документ или страну? Просмотрите каталог с поиском на didit.me/supported-documents.
Когда вы включаете Database Validation как дополнительную проверку в вашем процессе, Didit перепроверяет пользователя по прямым подключениям к государственным реестрам в 18+ странах — испанский DNI, бразильский CPF, мексиканский CURP, индийский Aadhaar, сингапурский MyInfo и другие.
Насколько быстро происходит верификация для моего конечного пользователя?
Полный процесс обычно занимает менее 30 секунд от начала до конца — взять документ, сфотографировать его, сделать селфи, готово. Это самый быстрый показатель на рынке. Устаревшие KYC-провайдеры обычно тратят более 90 секунд на тот же процесс.
На бэкенде Didit возвращает результат менее чем за две секунды (p99), от момента завершения селфи пользователем до срабатывания вашего вебхука. Мобильный захват оптимизирован для медленных телефонов и сетей: прогрессивное сжатие изображений, отложенная загрузка SDK и передача в один клик с десктопа на телефон через QR-код, если пользователь начинает на вебе.
Как вы боретесь с дипфейками, масками и синтетическими ID?
Более 200 признаков мошенничества в каждой сессии, работающих параллельно с проверками документов и селфи:
Подделка документов — оценивается каждая функция безопасности, голограмма, микропечать и шрифт. Каталог поддерживаемых документов постоянно расширяется по мере появления новых ID.
Liveness — сертифицировано iBeta Level 1 Presentation Attack Detection. Выявляет напечатанные фотографии, записи с экрана, силиконовые маски и дипфейки, сгенерированные ИИ (замена лица, синхронизация губ, полнокадровая генерация).
Обнаружение инъекций камеры — выявляет пользователей, подающих предварительно записанное видео в виртуальную камеру.
Обнаружение синтетических ID — перепроверяет ID по государственным реестрам при включении Database Validation.
Сигналы риска — виртуальная частная сеть, прокси, Tor, IP-адрес дата-центра, оценка злоупотреблений, отпечаток устройства и поведенческие паттерны. Каждый сигнал срабатывает в каждой сессии, и ваш рабочий процесс может ветвиться по любому из них.
Что происходит, если пользователь не проходит проверку, прерывает её или срок действия истекает?
Каждая сессия получает один из семи чётких статусов, поэтому ваш код всегда знает, что делать:
Approved — все проверки пройдены. Переведите пользователя дальше.
Declined — одна или несколько проверок не пройдены. Вы можете разрешить пользователю повторно отправить конкретный неудачный шаг (например, переделать селфи), не запуская весь процесс заново.
In Review — помечено для проверки комплаенс-отделом. Откройте кейс в консоли, просмотрите все сигналы, примите решение об одобрении или отклонении.
In Progress — пользователь находится в процессе.
Not Started — ссылка отправлена, пользователь ещё не открыл её. Отправьте напоминание, если она долго остаётся без внимания.
Abandoned — пользователь открыл ссылку, но не завершил процесс вовремя. Повторно вовлеките или аннулируйте.
Expired — срок действия ссылки на сессию истёк. Создайте новую сессию.
Подписанный вебхук срабатывает при каждом изменении статуса, поэтому ваша база данных всегда остаётся синхронизированной. Прерванные и отклонённые сессии бесплатны.
Где хранятся данные моих клиентов и как они защищены?
Производственные данные по умолчанию обрабатываются и хранятся в Европейском Союзе на Amazon Web Services. Корпоративные контракты могут предусматривать альтернативные регионы для юрисдикций, регуляторы которых этого требуют.
Шифрование повсюду. AES-256 в состоянии покоя для каждой базы данных, объектного хранилища и резервной копии. Transport Layer Security 1.3 при передаче для каждого вызова API, вебхука и сессии Business Console. Биометрические данные шифруются отдельным Customer Master Key.
Вы контролируете срок хранения. Срок хранения по умолчанию — бессрочный (неограниченный), если вы не настроите более короткий — от 30 дней до 10 лет для каждого приложения — и вы можете удалить любую отдельную сессию в любое время из дашборда или через API.
Сертификаты: SOC 2 Type 1 (аудит Type 2 в процессе), ISO/IEC 27001:2022, iBeta Level 1 PAD, и публичное подтверждение от Tesoro / SEPBLAC / CNMV Испании о том, что удалённая верификация личности Didit безопаснее, чем личная верификация. Полный отчёт на /security-compliance.
Соответствует ли Didit требованиям моей отрасли?
Didit по умолчанию соответствует требованиям регуляторов, важных для инфраструктуры идентификации:
GDPR + UK GDPR — разделение контролёр/обработчик, опубликован полный договор об обработке данных, назван ведущий надзорный орган (AEPD Испании).
AMLD6 + EU AML Single Rulebook — более 1300 списков санкций, политически значимых лиц и негативных медиа проверяются в реальном времени.
eIDAS 2.0 — соответствует EU Digital Identity Wallet; готов к многократному использованию идентификационных данных.
MiCA (Markets in Crypto-Assets) — готов для крипто-онрэмпов, бирж и кастодианов.
DORA — Digital Operational Resilience Act, операционная устойчивость финансовых услуг ЕС.
BIPA, CUBI, Washington HB 1493, CCPA / CPRA — конфиденциальность биометрических данных в США (Иллинойс, Техас, Вашингтон) и конфиденциальность потребителей в Калифорнии.
UK Online Safety Act — требования к возрастному ограничению и безопасности детей.
FATF Travel Rule — данные отправителя и получателя при криптопереводах, совместимость с IVMS-101.
Подробное описание, каждый сертификат, каждое письмо регулятора: /security-compliance.
Как быстро я могу интегрироваться и начать верифицировать пользователей?
60 секунд до аккаунта в песочнице на business.didit.me — без кредитной карты.
5 минут до работающей верификации через Claude Code, Cursor или любого кодирующего агента с помощью нашего сервера Model Context Protocol (MCP).
Один уикенд до готовой к продакшену интеграции с верификацией подписанных вебхуков, повторными попытками и процессом исправления, когда пользователь отклоняется.
Три пути интеграции — выберите тот, который подходит вашему стеку:
Встройте нативно с помощью наших SDK для Web, iOS, Android, React Native или Flutter.
Перенаправьте пользователя на размещённую страницу верификации — без SDK.
Отправьте ссылку по электронной почте, SMS, WhatsApp или любому другому каналу — без фронтенд-работы.
Одна и та же панель управления, один и тот же биллинг, одна и та же цена за успешную верификацию для всех трёх вариантов. Пошаговое руководство на docs.didit.me/integration/integration-prompt.
