Внедрите сравнение лиц менее чем за 2 секунды для повторных пользователей. Забудьте о сбросе пароля. Забудьте о задержках SMS. Забудьте о проблемах с магическими ссылками. $0.10 за повторную аутентификацию, 500 бесплатных верификаций каждый месяц.
Robinhood Ventures
Нам доверяют более 2000 организаций по всему миру.
Без пароля · устойчиво к фишингу
Сброс пароля отсеивает ~30% повторных пользователей; коды Short Message Service (SMS) могут занимать до 90 секунд. Селфи, сделанное на фоне зарегистрированного портрета пользователя, занимает примерно две секунды, готовый контракт обратного вызова для любого существующего потока OAuth / OpenID Connect. $0.10 за повторную аутентификацию. 500 бесплатных верификаций каждый месяц.
Выберите нужные проверки: ID, liveness, сравнение лиц, санкции, адрес, возраст, телефон, email, кастомные вопросы. Перетащите их в нужный флоу на дашборде или отправьте тот же флоу через наш API. Настраивайте ветвления по условиям, проводите A/B-тесты, код не нужен.
Встраивайте нативно с помощью наших SDK для Web, iOS, Android, React Native или Flutter. Перенаправляйте на хостируемую страницу. Или просто отправьте пользователю ссылку, по email, SMS, WhatsApp, где угодно. Выберите то, что подходит вашему стеку.
Didit управляет камерой, подсказками по освещению, мобильной передачей данных и доступностью. Пока пользователь проходит проверку, мы в реальном времени оцениваем более 200 признаков мошенничества и верифицируем каждое поле по авторитетным источникам данных. Результат, менее чем за две секунды.
Подписанные вебхуки в реальном времени синхронизируют вашу базу данных в момент одобрения, отклонения или отправки пользователя на ручную проверку. Опрашивайте API по запросу. Или откройте консоль, чтобы просмотреть каждую сессию, каждый сигнал и управлять кейсами так, как вам удобно.
Didit · Повторная аутентификация для вернувшихся пользователей
С возвращением
Одно селфи для входа
Didit · Матрица методов
Didit · Конверсия вернувшихся пользователей
Didit · Многоразовый KYC
Didit · Анализ устройств и IP
Didit · Публичные тарифы
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_reauth",
"workflow_type": "biometric_authentication",
"vendor_data": "user-42",
// base64 enrolment selfie, ≤ 1MB (omit for liveness-only)
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'{ "session_url": "verify.didit.me/..." }$ curl https://verification.didit.me/v3/session/<id>/decision/ \
-H "x-api-key: $DIDIT_API_KEY"
# Returns the re-auth verdict
{
"status": "Approved",
"face": { "similarity_score": 0.96 }
}статус Одобрено · На рассмотрении · Отклонено · Не завершеноYou are integrating Didit's selfie-only re-authentication into <my_stack>. Replace password, SMS one-time-password, or magic-link on returning-user surfaces with a sub-2-second face match against the enrolled portrait. Phishing-resistant, no carrier dependency, no SIM-swap surface, no email-delivery delay.
1. Enrol the user's portrait ONCE at sign-up (standard Know Your Customer (KYC) session).
2. On every returning-user sign-in, open a re-auth session that runs Passive Liveness + Face Match 1:1 against the stored portrait. ~2 seconds end-to-end.
Pricing (public):
- Selfie re-auth: $0.10 per authentication (Sessions API)
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with Hash-based Message Authentication Code (HMAC) SHA-256 verification using the X-Signature-V2 header.
- The user has previously enrolled via a Didit KYC session (the portrait captured during the liveness step is stored automatically, bound to vendor_data).
- A workflow_id from the Workflow Builder. The workflow MUST contain LIVENESS, and the session is opened with workflow_type = "biometric_authentication".
STEP 1 — Open a re-auth session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your biometric_authentication workflow>",
"workflow_type": "biometric_authentication",
"vendor_data": "<the same user id used at enrolment>",
"callback": "https://<your-app>/reauth/callback",
"metadata": {
"purpose": "returning_user_signin",
"device_id": "<optional, your device fingerprint>",
"from_ip": "<optional, the request IP>"
},
"portrait_image": "<base64 JPEG of the user's enrolment selfie, ≤ 1 MB — REQUIRED when the workflow has FACE_MATCH active; OMIT for liveness-only mode>"
}
Response: 201 Created with the hosted session_url. Redirect the user. The hosted UI opens the front camera, captures one passive frame, runs Liveness + Face Match 1:1 against the user's enrolled portrait, returns the verdict in sub-2-seconds.
STEP 2 — Read the signed verdict on the webhook
Body (excerpted for a passing re-auth):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"liveness": {
"status": "Approved",
"method": "PASSIVE",
"score": 96
},
"face": {
"status": "Approved",
"similarity_score": 0.96
}
}
Verify X-Signature-V2 BEFORE trusting the body — HMAC SHA-256 of the raw bytes with your webhook secret.
Session status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
STEP 3 — Branch your sign-in logic on the verdict
Approved → mint your session token, sign the user in.
Declined → block sign-in; fall back to a higher-friction recovery (support contact / full KYC re-do).
In Review → hold; route to your operations queue.
Not Finished → user abandoned the capture; safe to re-prompt or fall back to a backup factor.
STEP 4 — Adaptive step-up (recommended)
Pair the selfie with Device & IP Analysis (bundled into the 200+ fraud-signal stack at no extra cost). Adaptive rules to consider:
Known device + known Internet Protocol (IP) → skip the selfie, mint a session token.
Known device + new IP → run the selfie (passive).
New device + new IP → run the selfie (passive).
Tor / Virtual Private Network (VPN) exit +
new device → escalate to ACTIVE_3D method (motion challenge).
Implement the branching in your application or in the Workflow Builder via per-session overrides.
CONSTRAINTS
- Base URL for /v3/* endpoints is verification.didit.me (NOT apx.didit.me).
- Feature enum is UPPERCASE: LIVENESS, FACE_MATCH, IP_ANALYSIS, ID_VERIFICATION, AML, AGE_ESTIMATION.
- Method enum is UPPERCASE: PASSIVE, FLASHING, ACTIVE_3D.
- Auth header is x-api-key (lowercase, hyphenated).
- Webhook signature header is X-Signature-V2 (NOT X-Signature).
- Status casing matches exactly: Approved, Declined, In Review, Expired, Not Finished, Resubmitted, Kyc Expired, Abandoned.
- The face template is irreversible (a one-way hash). The user can request deletion via the standard data-subject-request path.
PRO TIPS
- Bind a Reusable Credential to each enrolled user. The next Didit-powered surface that needs the same gate consumes the credential at zero cost.
- Keep a fallback factor (password, magic link, support recovery) for users who cannot complete the selfie — accessibility, device camera failure, religious head covering, etc.
Read the docs:
- https://docs.didit.me/core-technology/biometric-auth/overview
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / месяц. Кредитная карта не требуется.
Платите только за то, что используете. Более 25 модулей. Публичные цены за модуль, без минимальной ежемесячной платы.
Индивидуальные MSA и SLA. Для больших объемов и регулируемых программ.
Начните бесплатно → платите только за выполненные проверки → переходите на Enterprise для индивидуального контракта, SLA или размещения данных.
Didit, это инфраструктура для идентификации и борьбы с мошенничеством. Это платформа, которую мы сами хотели бы иметь, когда создавали продукты: открытая, гибкая и удобная для разработчиков, чтобы она работала как полноценная часть вашего стека, а не как чёрный ящик, вокруг которого приходится выстраивать интеграцию.
Единый API охватывает проверку личности (KYC, знай своего клиента), проверку компаний (KYB, знай свой бизнес), проверку криптокошельков (KYT, знай свою транзакцию) и мониторинг транзакций в реальном времени, на стеке, созданном для того, чтобы быть:
В основе: более 14 000 типов документов на более чем 48 языках, более 1000 источников данных и более 200 сигналов мошенничества для каждой сессии. Инфраструктура Didit динамически обучается на каждой сессии и становится лучше с каждым днём.
Три причины, которые не изменились:
Полный процесс обычно занимает менее 30 секунд от начала до конца, взять документ, сфотографировать документ, сделать селфи, готово. Это самый быстрый показатель на рынке. Устаревшие KYC-провайдеры обычно тратят более 90 секунд на тот же процесс.
На бэкенде Didit возвращает результат менее чем за две секунды при p99, от момента завершения селфи пользователем до момента срабатывания вашего вебхука. Мобильная съёмка оптимизирована для медленных телефонов и медленных сетей: прогрессивное сжатие изображений, отложенная загрузка Software Development Kit, а также передача в одно касание с десктопа на телефон через QR-код, если пользователь начинает работу в вебе.
Доставка одноразового пароля по SMS имеет задержку от 5 до 90 секунд в зависимости от оператора, страны и времени суток. Даже в лучшем случае пользователь ждёт, переключается между приложениями, копирует 6-значный номер, переключается обратно, вставляет его и нажимает «Отправить», общее время до входа в систему составляет от 15 до 120 секунд.
Селфи, это одно касание, один кадр камеры, один результат, примерно 2 секунды от начала до конца без переключения приложений, копирования/вставки, и без сообщений, которые никогда не приходят.
Каждая сессия получает один из семи чётких статусов, поэтому ваш код всегда знает, что делать:
Approved, все проверки пройдены. Переведите пользователя дальше.Declined, одна или несколько проверок не пройдены. Вы можете разрешить пользователю повторно отправить конкретный неудачный шаг (например, переделать селфи), не запуская весь процесс заново.In Review, помечено для проверки соответствия. Откройте кейс в консоли, просмотрите все сигналы, примите решение об одобрении или отклонении.In Progress, пользователь находится в процессе.Not Started, ссылка отправлена, пользователь ещё не открыл её. Отправьте напоминание, если она долго не используется.Abandoned, пользователь открыл ссылку, но не завершил процесс вовремя. Повторно вовлеките или аннулируйте.Expired, срок действия ссылки на сессию истёк. Создайте новую сессию.Подписанный вебхук срабатывает при каждом изменении статуса, поэтому ваша база данных всегда остаётся синхронизированной. Отменённые и отклонённые сессии бесплатны.
Производственные данные по умолчанию обрабатываются и хранятся в Европейском Союзе на Amazon Web Services. Корпоративные контракты могут предусматривать альтернативные регионы для юрисдикций, регуляторы которых этого требуют.
Шифрование повсюду. AES-256 в состоянии покоя для каждой базы данных, объектного хранилища и резервной копии. Transport Layer Security 1.3 при передаче для каждого вызова API, вебхука и сессии Business Console. Биометрические данные шифруются отдельным Customer Master Key.
Срок хранения контролируете вы. Срок хранения по умолчанию неограничен, если вы не настроите более короткий, от 30 дней до 10 лет для каждого приложения, и вы можете удалить любую отдельную сессию в любое время из дашборда или через API.
Сертификаты: SOC 2 Type 1 (аудит Type 2 в процессе), ISO/IEC 27001:2022, iBeta Level 1 PAD и публичное подтверждение от Tesoro / SEPBLAC / CNMV Испании о том, что удалённая верификация личности Didit безопаснее, чем личная проверка. Полный отчёт по адресу /security-compliance.
Didit по умолчанию соответствует требованиям регуляторов, важных для инфраструктуры идентификации:
Подробная записка, каждый сертификат, каждое письмо регулятора: /security-compliance.
Три пути интеграции, выберите тот, который подходит вашему стеку:
Та же панель управления, то же выставление счетов, та же цена за успешную операцию для всех трёх. Пошаговое руководство на docs.didit.me/integration/integration-prompt.
Это готовое решение для любого существующего контракта обратного вызова для вернувшихся пользователей.
POST /v3/session/ с workflow_type: "biometric_authentication" и теми же vendor_data, которые вы использовали при регистрации.session_url.X-Signature-V2 Hash-based Message Authentication Code (HMAC) в вебхуке.status, Approved генерирует ваш токен, Declined блокирует и возвращается, In Review направляет в операционный отдел, Not Finished предлагает повторить.Большинство команд внедряют это за выходные. Полный готовый к вставке промпт выше; сервер Model Context Protocol (MCP) поддерживает оба интерфейса.
Минимизация данных по умолчанию. Селфи обрабатывается в памяти, результат и similarity_score сохраняются, а исходное изображение удаляется, если явно не включено хранение. Зарегистрированный портрет хранится как необратимый шаблон лица, односторонний хеш, из которого невозможно восстановить исходное лицо.
Мы никогда не продаём, не передаём и не обучаем сторонние модели на биометрических данных клиента. Конечные пользователи могут запросить удаление своего шаблона в любое время через стандартный путь запроса субъекта данных.
Face Match 1:1 устойчив к умеренным изменениям внешности, стрижка, борода, очки, освещение, макияж, незначительное старение. Показатель схожести, возвращаемый при каждой повторной аутентификации, отражает уверенность модели.
Для пользователей, которые выходят за пределы порога автоматического одобрения (резкое изменение веса, операция, многолетнее старение без обновления), результат возвращается как In Review и направляется в вашу операционную очередь. 10-секундная повторная регистрация обновляет шаблон, и следующая повторная аутентификация использует новый портрет.
Единый API для KYC, KYB, мониторинга транзакций и проверки кошельков. Интеграция за 5 минут.