Question 1

Didit ni nini?

Accepted Answer

Didit ni **miundombinu ya utambulisho na udanganyifu**, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: **wazi, rahisi, na rafiki kwa waendelezaji**, ili lifanye kazi kama sehemu halisi ya stack yako badala ya black box unayounganisha.

API moja inashughulikia kuthibitisha watu (**KYC**, *mjue mteja wako*), kuthibitisha biashara (**KYB**, *ijue biashara yako*), kuchunguza pochi za crypto (**KYT**, *ijue muamala wako*), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

- **Haraka**, chini ya sekunde 2 p99 kwenye kila kipindi
- **Inaaminika**, inatumika na **kampuni 1,500+** katika **nchi 220+**
- **Salama**, SOC 2 Aina ya 1, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Upeo wake: **aina 14,000+ za nyaraka** katika **lugha 48+**, **vyanzo vya data 1,000+**, na **ishara za udanganyifu 200+** kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila kipindi na inaboreshwa kila siku.

Question 2

Ni nyaraka na nchi gani zinazotumika?

Accepted Answer

Kila **e-pasipoti na e-ID inayotii ICAO 9303** yenye chip iliyopachikwa isiyo na mawasiliano, kwa kawaida huonyeshwa na alama ya chip-na-antena kwenye jalada. **Pasipoti nyingi zilizotolewa baada ya 2006** zina chip za NFC; upatikanaji kwenye vitambulisho vya kitaifa hutofautiana kulingana na nchi (Spain DNIe, Germany Personalausweis, Italian CIE, Estonian ID-card, Portuguese Cartão de Cidadão, na nyingine nyingi). Orodha kamili ya nchi inapatikana `docs.didit.me/core-technology/nfc-verification/supported-documents-nfc-verification`. Chip inasomwa kwa kutumia **PACE** (Password Authenticated Connection Establishment) au **BAC** (Basic Access Control), Didit hupata ufunguo wa kipindi kutoka Machine Readable Zone (MRZ) kiotomatiki, hivyo mtumiaji anahitaji tu kugonga hati yake kwenye simu.

Question 3

Muundo wa majibu ni upi?

Accepted Answer

Kitu kimoja cha JSON cha `nfc` pamoja na kitu cha `id_verification`. `status` ya ngazi ya juu ni mojawapo ya `Approved`, `Declined`, `In Review`, au `Not Finished`. Kitu hicho pia kinajumuisha block ya `chip_data` (document_type, issuing_country katika ISO 3166-1 alpha-3, document_number, expiration_date, first_name, last_name, birth_date, gender, nationality, address, place_of_birth), block ya `authenticity` (`sod_integrity`, `dg_integrity`), `certificate_summary` (issuer, subject, serial_number, not_valid_after, not_valid_before), URL zilizotiwa saini kwa `portrait_image` (picha ya uso ya DG2 iliyotolewa kutoka chip) na `signature_image` (picha ya saini ya DG7 iliyotolewa kutoka chip), na array ya `warnings`. Marejeleo kamili yanapatikana `docs.didit.me/core-technology/nfc-verification/report-nfc-verification`.

Question 4

Uthibitishaji ni wa haraka kiasi gani kwa mtumiaji wangu wa mwisho?

Accepted Answer

**Mchakato mzima kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho**, chukua kitambulisho, piga picha hati, piga selfie, umemaliza. **Huu ndio mchakato wa haraka zaidi sokoni**. Watoa huduma wa zamani wa KYC kwa kawaida huchukua **zaidi ya sekunde 90** kwa mchakato huo huo.

Kwenye upande wa nyuma, Didit inarudisha matokeo kwa **chini ya sekunde mbili kwa p99**, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inawaka. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa SDK wa polepole, na uhamishaji wa haraka kutoka desktop kwenda simu kupitia QR code ikiwa mtumiaji anaanza kwenye wavuti.

Question 5

Didit inashindaje udanganyifu wa nyaraka?

Accepted Answer

**Tabaka nne za kriptografia**, kila tabaka limewezeshwa kwa chaguo-msingi. (1) **Uthibitishaji Tulivu**, kila hash ya Data Group inathibitishwa dhidi ya saini katika Document Security Object (SOD), ikikamata mabadiliko madogo ya yaliyomo kwenye chip. (2) **Uthibitishaji wa mnyororo wa cheti**, Cheti cha Kusaini Hati hadi Mamlaka ya Kusaini Nchi hadi mzizi wa ICAO Public Key Directory, ikithibitisha kuwa chip ilitiwa saini na serikali iliyotoa. (3) **Ukaguzi wa Orodha ya Kufuta Cheti (CRL)**, Vyeti vya Kusaini Hati vilivyofutwa na nchi inayotoa vinakamatwa. (4) **Uthibitishaji wa Chip**, pale inapowezekana, handshake ya key-pair inazuia kuiga chip. Pamoja na uthibitishaji mtambuka: MRZ ya chip lazima ilingane na MRZ iliyotolewa na OCR, au kipindi kinakataliwa kiotomatiki.

Question 6

Nini hutokea ikiwa mtumiaji atashindwa, ataacha, au muda wake utaisha?

Accepted Answer

Kila kipindi huishia kwenye mojawapo ya hali saba zilizo wazi, hivyo code yako inajua nini cha kufanya kila wakati:

- `Approved`, kila ukaguzi umefaulu. Endeleza mtumiaji.
- `Declined`, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji **kutuma tena** hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kurudia mchakato mzima.
- `In Review`, imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
- `In Progress`, mtumiaji yuko katikati ya mchakato.
- `Not Started`, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
- `Abandoned`, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
- `Expired`, kiungo cha kipindi kimeisha muda wake. Unda kipindi kipya.

**Webhook iliyotiwa saini inawaka kwenye kila mabadiliko ya hali**, hivyo database yako inabaki sawa kila wakati. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Question 7

Data ya mteja wangu inakaa wapi na inalindwaje?

Accepted Answer

**Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi**, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

**Usimbaji fiche kila mahali.** AES-256 wakati wa kupumzika kwenye kila database, hifadhi ya kitu, na backup. Usalama wa Tabaka la Usafiri 1.3 wakati wa usafiri kwenye kila simu ya API, webhook, na kipindi cha Business Console. Data ya kibayometriki imesimbwa kwa kutumia Ufunguo Mkuu wa Mteja tofauti.

**Uhifadhi ni wako kudhibiti.** Uhifadhi wa chaguo-msingi ni **usio na kikomo (usio na ukomo)** isipokuwa ukisanidi muda mfupi, kati ya **siku 30 na miaka 10 kwa kila programu**, na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: **SOC 2 Aina ya 1** (ukaguzi wa Aina ya 2 unaendelea), **ISO/IEC 27001:2022**, **iBeta Level 1 PAD**, na uthibitisho wa umma kutoka **Tesoro / SEPBLAC / CNMV ya Uhispania** kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni **salama zaidi kuliko kumthibitisha mtu ana kwa ana**. Ripoti kamili inapatikana [/security-compliance](/security-compliance).

Question 8

Je, Didit inatii sheria za tasnia yangu?

Accepted Answer

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

- **GDPR + UK GDPR**, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
- **AMLD6 + EU AML Single Rulebook**, orodha 1,300+ za vikwazo, watu walio wazi kisiasa, na orodha za habari hasi zinachunguzwa kwa wakati halisi.
- **eIDAS 2.0**, Inalingana na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
- **MiCA (Markets in Crypto-Assets)**, tayari kwa crypto on-ramps, kubadilishana, na walinzi.
- **DORA**, Sheria ya Ustahimilivu wa Uendeshaji wa Dijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
- **BIPA, CUBI, Washington HB 1493, CCPA / CPRA**, faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji ya California.
- **UK Online Safety Act**, majukumu ya kuzuia umri na usalama wa watoto.
- **FATF Travel Rule**, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, inaoana na IVMS-101.

Memo ya kina, kila cheti, kila barua ya mdhibiti: [/security-compliance](/security-compliance).

Question 9

Ninaweza kuunganisha na kuanza kuthibitisha watumiaji haraka kiasi gani?

Accepted Answer

- **Sekunde 60** kwa akaunti ya sandbox kwenye [business.didit.me](https://business.didit.me), hakuna kadi ya mkopo.
- **Dakika 5** kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka code kupitia server yetu ya Model Context Protocol (MCP).
- **Wikiendi moja** kwa muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook uliotiwa saini, majaribio tena, na mchakato wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

- **Pachika asili** na SDK yetu ya Web, iOS, Android, React Native, au Flutter.
- **Elekeza** mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
- **Tuma kiungo** kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya front-end.

Dashibodi sawa, bili sawa, bei sawa ya kulipa-kwa-mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana [docs.didit.me/integration/integration-prompt](https://docs.didit.me/integration/integration-prompt).

Soma chip.
Thibitisha saini.

Soma chip.
Imetiwa saini kwa njia ya kriptografia.

Kutoka kujisajili hadi mtumiaji aliyethibitishwa kwa hatua nne.

Unda mtiririko wa kazi

Unganisha

Mtumiaji anapitia mtiririko

Unapokea matokeo

Uwezo sita. Feature flag moja. NFC.

Thibitisha saini kwenye kila chip, sio uchapishaji kwenye ukurasa.

Cryptographic read

Yaliyomo kamili ya chip yametolewa, yamepangwa, na kusainiwa.

Chip data groups

Uaminifu umetiwa nanga kwenye ICAO Public Key Directory.

Trust chain

Linganisha kila sehemu. Kataa kiotomatiki ikiwa kuna kutolingana.

Decision payload

iOS, Android, React Native, Flutter, usomaji wa chip umejengwa ndani.

Device support

Kila nchi inayotoa ICAO, inakua kila robo mwaka.

NFC coverage

Workflow moja. Njia mbili za kuanzisha usomaji wa chip.

Weka NFC Verification kwa prompt moja.

Fungua nchi mpya kwa kubofya mara moja. Tunafanya kazi ngumu.

Anza bure. Lipa kulingana na matumizi. Panua hadi Enterprise.

Bure

Kulingana na Matumizi

Biashara Kubwa

Maswali ya kawaida

Uthibitishaji wa Kitambulisho

Uhai

Kulinganisha Uso 1:1

Uchunguzi wa AML

Kifurushi kamili cha KYC

Fintech

Miundombinu ya utambulisho na udanganyifu.

Soma chip. Thibitisha saini.

Soma chip. Imetiwa saini kwa njia ya kriptografia.