Восстановите утерянный аккаунт с помощью проверки по лицу.

Didit — это инфраструктура для идентификации и борьбы с мошенничеством — платформа, которую мы сами хотели бы иметь, когда создавали продукты: открытая, гибкая и удобная для разработчиков, чтобы она работала как полноценная часть вашего стека, а не как черный ящик, который приходится обходить.

Один API охватывает верификацию людей (KYC, знай своего клиента), верификацию компаний (KYB, знай свой бизнес), проверку криптокошельков (KYT, знай свою транзакцию) и мониторинг транзакций в реальном времени — на стеке, созданном для того, чтобы быть:

• Быстрым — p99 менее 2 секунд для каждой сессии
• Надежным — используется в продакшене более чем 1500 компаниями в более чем 220 странах
• Безопасным — SOC 2 Type 1, ISO 27001, соответствует GDPR, и официально подтверждено финансовым регулятором Испании как более безопасное, чем личная верификация

В основе: более 14 000 типов документов на более чем 48 языках, более 1000 источников данных и более 200 сигналов мошенничества для каждой сессии. Инфраструктура Didit динамически обучается на каждой сессии и становится лучше с каждым днем.

Потому что процесс восстановления — это самое простое место для обхода аутентификации. Пользователь забыл пароль — по определению вы не можете его запросить. Большинство приложений используют:

• Одноразовые коды по SMS — обходятся путем SIM-свопинга, перехвата сигнального протокола (SS7) и недобросовестными мобильными операторами.
• Секретные вопросы — обходятся фишингом, поиском в социальных сетях и утечками данных.
• Магические ссылки по электронной почте — обходятся, если сам аккаунт электронной почты был скомпрометирован.
• Человеческая верификация сотрудником поддержки — обходится социальной инженерией и давлением на уставшего агента.

Живое сопоставление лица с селфи, сделанным при регистрации, обходит все четыре метода.

Три структурные проблемы, которые никуда не денутся:

• SIM-своп атаки — злоумышленник убеждает оператора перенести номер на новую SIM-карту. Затем одноразовые коды приходят злоумышленнику.
• Перехват сигнального протокола (SS7) — недостатки телекоммуникационной инфраструктуры позволяют злоумышленникам просматривать SMS-трафик для любого номера из любой точки мира. Документировано с 2014 года.
• Усталость от запросов двухфакторной аутентификации (2FA) — пользователь получает так много кодов, что рефлекторно одобряет те, что инициированы злоумышленником.

Национальный институт стандартов и технологий США (NIST) с 2017 года (SP 800-63B) прямо не рекомендует использовать SMS для высоконадежного восстановления.

Полный процесс обычно занимает менее 30 секунд от начала до конца — взять удостоверение личности, сфотографировать документ, сделать селфи, готово. Это самый быстрый показатель на рынке. Устаревшие KYC-провайдеры обычно тратят более 90 секунд на тот же процесс.

На бэкенде Didit возвращает результат менее чем за две секунды на p99, измеряется от момента, когда пользователь заканчивает селфи, до момента срабатывания вашего вебхука. Мобильный захват настроен для медленных телефонов и медленных сетей: прогрессивное сжатие изображений, отложенная загрузка SDK и передача в одно касание с десктопа на телефон через QR-код, если пользователь начинает на вебе.

Два сценария:

• Существующие пользователи без селфи — сначала запустите одноразовый процесс регистрации. Откройте /v3/session/ с верификацией личности + сопоставлением лица + проверкой живости, сохраните верифицированное селфи в записи пользователя. Стоимость: $0.33 (полный пакет KYC).
• Новые пользователи — селфи для регистрации делается во время стандартного KYC-онбординга. Восстановление затем происходит автоматически со второго входа пользователя и далее.

Возможность использовать собственное изображение для регистрации — ваш существующий корпус селфи — находится в планах.

Каждая сессия получает один из семи четких статусов, поэтому ваш код всегда знает, что делать:

• Approved — все проверки пройдены. Переместите пользователя дальше.
• Declined — одна или несколько проверок не пройдены. Вы можете разрешить пользователю повторно отправить конкретный неудачный шаг (например, переделать селфи), не запуская весь процесс заново.
• In Review — помечено для проверки соответствия. Откройте кейс в консоли, просмотрите все сигналы, примите решение об одобрении или отклонении.
• In Progress — пользователь находится в процессе.
• Not Started — ссылка отправлена, пользователь еще не открыл ее. Отправьте напоминание, если она долго не открывается.
• Abandoned — пользователь открыл ссылку, но не завершил процесс вовремя. Повторно вовлеките или аннулируйте.
• Expired — срок действия ссылки на сессию истек. Создайте новую сессию.

Подписанный вебхук срабатывает при каждом изменении статуса, поэтому ваша база данных всегда остается синхронизированной. Заброшенные и отклоненные сессии бесплатны.

По умолчанию производственные данные обрабатываются и хранятся в Европейском Союзе на Amazon Web Services. Корпоративные контракты могут предусматривать использование альтернативных регионов для юрисдикций, где этого требуют регуляторы.

Повсеместное шифрование. AES-256 для данных в состоянии покоя во всех базах данных, объектных хранилищах и резервных копиях. Transport Layer Security 1.3 для данных в пути при каждом вызове API, вебхуке и сессии Business Console. Биометрические данные шифруются отдельным ключом Customer Master Key.

Вы сами контролируете срок хранения. По умолчанию срок хранения неограничен, если вы не настроите более короткий — от 30 дней до 10 лет для каждого приложения. Вы можете удалить любую отдельную сессию в любое время из дашборда или через API.

Сертификаты: SOC 2 Type 1 (аудит Type 2 в процессе), ISO/IEC 27001:2022, iBeta Level 1 PAD, а также публичное подтверждение от Tesoro / SEPBLAC / CNMV Испании о том, что удаленная верификация личности Didit безопаснее, чем личная верификация. Полный отчет доступен по ссылке /security-compliance.

Didit по умолчанию соответствует требованиям регуляторов, важных для инфраструктуры идентификации:

• GDPR + UK GDPR — разделение контроллера/обработчика, опубликован полный договор об обработке данных, назначен ведущий надзорный орган (AEPD Испании).
• AMLD6 + EU AML Single Rulebook — более 1300 списков санкций, политически значимых лиц и негативных медиа-источников проверяются в реальном времени.
• eIDAS 2.0 — соответствует EU Digital Identity Wallet; готов к многократному использованию идентификационных данных.
• MiCA (Markets in Crypto-Assets) — готов для крипто-шлюзов, бирж и кастодианов.
• DORA — Digital Operational Resilience Act, операционная устойчивость финансовых услуг ЕС.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA — конфиденциальность биометрических данных в США (Иллинойс, Техас, Вашингтон) и конфиденциальность потребителей в Калифорнии.
• UK Online Safety Act — обязательства по возрастному ограничению и безопасности детей.
• FATF Travel Rule — данные отправителя и получателя при крипто-переводах, совместимость с IVMS-101.

Подробное описание, все сертификаты, все письма регуляторов: /security-compliance.

• 60 секунд до аккаунта в песочнице на business.didit.me — без кредитной карты.
• 5 минут до работающей верификации через Claude Code, Cursor или любого другого кодирующего агента с помощью нашего сервера Model Context Protocol (MCP).
• Выходные для готовой к продакшену интеграции с верификацией подписанных вебхуков, повторными попытками и механизмом исправления ошибок при отклонении пользователя.

Три пути интеграции — выберите тот, который подходит вашему стеку:

• Встраивание нативно с помощью наших SDK для Web, iOS, Android, React Native или Flutter.
• Перенаправление пользователя на размещенную страницу верификации — без SDK.
• Отправка ссылки по электронной почте, SMS, WhatsApp или любому другому каналу — без фронтенд-разработки.

Один и тот же дашборд, одна и та же система биллинга, одна и та же цена за успешную верификацию для всех трех вариантов. Пошаговое руководство: docs.didit.me/integration/integration-prompt.

Пассивная проверка живости (Passive Liveness) сегодня успешно противостоит дипфейкам потребительского уровня. Модель обнаружения атак презентации (PAD) ищет:

• Артефакты текстуры — субпиксельные паттерны экрана, растр печати, блики латекса.
• Временно-двигательные признаки — микровыражения, микросаккады, естественная частота моргания.
• Геометрические несоответствия — освещение, не соответствующее изображенной среде, искажение перспективы.

Модель PAD от Didit сертифицирована iBeta Level 1. Активная проверка живости (Active Liveness) за $0.15 добавляет запросы на наклон головы для более высокой гарантии защиты от редких профессиональных дипфейков в реальном времени.

Защита от дипфейков — это гонка вооружений. Didit ежеквартально переобучает модель PAD на основе новейших корпусов атак.

Да — это биометрическая аутентификация, повторяющийся паттерн повторной аутентификации. $0.10 за аутентификацию:

• Пользователь входит со своим обычным именем пользователя (без пароля — он все равно забыл его на прошлой неделе).
• Сравнение лица с селфи при регистрации происходит за 2 секунды.
• Одобрено → вход. Отклонено → возврат к восстановлению + сброс пароля.

Тот же контракт /v3/session/, но другой workflow_id. Распространено для криптобирж, банковских приложений и потребительских продуктов с высокими требованиями к безопасности. См. /products/biometric-authentication для паттерна повторяющейся аутентификации.

Каждая попытка восстановления регистрирует:

• vendor_data (ваш идентификатор пользователя) и session_id Didit.
• Отпечаток устройства и страну IP-адреса.
• trigger, который вы передали в metadata (forgot_password / new_device / dormancy / sensitive_action).
• Вердикт и уверенность пассивной проверки живости.
• Оценку сходства и вердикт Face Match.
• Подтверждение доставки вебхука.

Доступно для поиска из Business Console, экспортируется для каждого пользователя, настраиваемое хранение в течение 5 лет. Хранение регулируется контролями SOC 2 Type 1 + ISO 27001.