Question 1

Didit ni nini?

Accepted Answer

Didit ni **miundombinu ya utambulisho na udanganyifu** — jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: **wazi, rahisi kubadilika, na rafiki kwa wasanidi programu**, ili lifanye kazi kama sehemu halisi ya mfumo wako badala ya kisanduku cheusi unachounganisha.

API moja inashughulikia kuthibitisha watu (**KYC**, *mjue mteja wako*), kuthibitisha biashara (**KYB**, *ijue biashara yako*), kuchunguza pochi za crypto (**KYT**, *ijue muamala wako*), na kufuatilia miamala kwa wakati halisi — kwenye mfumo uliojengwa kuwa:

- **Haraka** — p99 chini ya sekunde 2 kwenye kila kipindi
- **Inaaminika** — inatumika na **kampuni 1,500+** katika **nchi 220+**
- **Salama** — SOC 2 Aina ya 1, ISO 27001, GDPR-asili, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Alama ya chini: **aina 14,000+ za hati** katika **lugha 48+**, **vyanzo vya data 1,000+**, na **ishara za udanganyifu 200+** kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila kipindi na inaboresha kila siku.

Question 2

Shambulio la *uchukuaji akaunti* ni nini?

Accepted Answer

**Uchukuaji akaunti (ATO)** hutokea wakati mshambuliaji anapata udhibiti wa akaunti halali ya mtumiaji — kwa kawaida kwa kutumia vitambulisho vilivyoibiwa, kuki ya kipindi iliyotekwa, au ubadilishaji wa SIM unaokatiza *Nenosiri la Mara Moja (OTP)*. Kutoka hapo wanatoa pochi, kuhamisha fedha, kubadilisha maelezo ya malipo, au kuweka upya barua pepe na kumfungia mmiliki halisi nje.

Shambulio hupita nenosiri kwa sababu nenosiri tayari ni sahihi. Linapita msimbo wa *Huduma ya Ujumbe Mfupi (SMS)* kwa sababu mshambuliaji anadhibiti namba ya simu. Ulinzi ni kukatiza wakati wa hatua kwa kitu ambacho mshambuliaji hana — uso wa mtumiaji halali.

Question 3

Kwa nini misimbo ya mara moja ya SMS haizuii *ATO* tena?

Accepted Answer

Kwa sababu udanganyifu wa kubadilisha SIM huweka msimbo wa *Huduma ya Ujumbe Mfupi (SMS)* kwenye mfuko wa mshambuliaji. Mshambuliaji humshawishi mtoa huduma kuhamisha namba ya mwathirika kwenye *Moduli Mpya ya Utambulisho wa Msajili (SIM)*; kuanzia hapo, kila msimbo ambao benki inatuma hufika kwenye simu ya mshambuliaji.

Seti za hadaa za 2026 pia huwakilisha msimbo kwa wakati halisi — mtumiaji anauandika kwenye ukurasa bandia, seti inaucheza tena kwenye tovuti halisi, kipindi kinafunguka. **SMS inatoa siri moja iliyoshirikiwa kwa kila chaneli; biometriska inatoa uthibitisho wa kila hatua unaohusiana na binadamu aliye mbele ya kamera.**

Question 4

Uthibitishaji ni wa haraka kiasi gani kwa mtumiaji wangu wa mwisho?

Accepted Answer

**Mchakato kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho** — chukua kitambulisho, piga picha hati, piga picha ya selfie, umemaliza. **Hiyo ndiyo kasi zaidi sokoni**. Watoa huduma wa zamani wa KYC kwa kawaida huchukua **zaidi ya sekunde 90** kwa mchakato huo huo.

Kwa upande wa nyuma, Didit inarudisha matokeo kwa **chini ya sekunde mbili kwa p99**, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeundwa kwa ajili ya simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa kitengo cha ukuzaji programu, na uhamishaji wa kugusa mara moja kutoka kompyuta ya mezani hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Question 5

Je, biometriska ya hatua-juu inatofautianaje na usajili wa biometriska?

Accepted Answer

**Usajili** unanasa utambulisho wa mtumiaji kwa mara ya kwanza — hati ya utambulisho ya serikali, *Utambuzi wa Herufi za Macho (OCR)*, *Uhai Tulivu*, na picha ambayo inakuwa msingi wa usajili. Ni mchakato wa mara moja, mzito.

**Hatua-juu** ni toleo jepesi, linaloweza kurudiwa. Injini ile ile ya uhai inaendeshwa kwenye selfie mpya; *Ulinganishaji wa Uso 1:1* unalinganisha selfie mpya dhidi ya picha ya usajili iliyohifadhiwa. Hakuna hati ya utambulisho, hakuna *OCR*. Chini ya sekunde mbili, **$0.10** kwa kila kipindi.

Question 6

Nini kinatokea ikiwa mtumiaji atashindwa, kuacha, au muda wake kuisha?

Accepted Answer

Kila kipindi huishia kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo msimbo wako unajua nini cha kufanya kila wakati:

- `Imeidhinishwa` — kila ukaguzi umepita. Endeleza mtumiaji.
- `Imekataliwa` — ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji **kutuma tena** hatua maalum iliyoshindwa (kwa mfano, kupiga tena selfie) bila kuendesha tena mchakato mzima.
- `Inapitiwa` — imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye koni, angalia kila ishara, amua kuidhinisha au kukataa.
- `Inaendelea` — mtumiaji yuko katikati ya mchakato.
- `Haijaanza` — kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
- `Imetelekezwa` — mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Shirikisha tena au muda wake uishe.
- `Muda wake umeisha` — kiungo cha kipindi kimezeeka. Unda kipindi kipya.

**Webhook iliyosainiwa inawaka kwenye kila mabadiliko ya hali**, kwa hivyo hifadhidata yako inabaki sawa kila wakati. Vipindi vilivyotelekezwa na vilivyokataliwa ni bure.

Question 7

Data yangu ya mteja inakaa wapi na inalindwaje?

Accepted Answer

**Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi**, kwenye Huduma za Wavuti za Amazon. Mikataba ya biashara inaweza kuomba mikoa mbadala kwa mamlaka ambayo wadhibiti wao wanahitaji.

**Usimbaji fiche kila mahali.** AES-256 ikiwa imetulia kwenye kila hifadhidata, hifadhi ya kitu, na chelezo. Usalama wa Tabaka la Usafirishaji 1.3 ikiwa inasafirishwa kwenye kila simu ya API, webhook, na kipindi cha Dashibodi ya Biashara. Data ya biometriska imesimbwa kwa ufunguo tofauti wa Mwalimu wa Mteja.

**Uhifadhi ni wako kudhibiti.** Uhifadhi chaguomsingi ni **usio na kikomo (usio na ukomo)** isipokuwa ukisanidi mfupi zaidi — kati ya **siku 30 na miaka 10 kwa kila programu** — na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: **SOC 2 Aina ya 1** (ukaguzi wa Aina ya 2 unaendelea), **ISO/IEC 27001:2022**, **iBeta Kiwango cha 1 PAD**, na uthibitisho wa umma kutoka **Tesoro / SEPBLAC / CNMV ya Uhispania** kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni **salama zaidi kuliko kumthibitisha mtu ana kwa ana**. Ripoti kamili inapatikana kwenye [/security-compliance](/security-compliance).

Question 8

Je, Didit inatii sheria kwa tasnia yangu?

Accepted Answer

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

- **GDPR + UK GDPR** — mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
- **AMLD6 + Kitabu Kimoja cha Sheria za AML za EU** — vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za vyombo vya habari hasi zimechunguzwa kwa wakati halisi.
- **eIDAS 2.0** — Mkoba wa Utambulisho wa Dijitali wa EU umepangiliwa; tayari kwa utambulisho unaoweza kutumika tena.
- **MiCA (Masoko katika Mali za Crypto)** — tayari kwa njia za kuingia za crypto, ubadilishanaji, na walinzi.
- **DORA** — Sheria ya Ustahimilivu wa Uendeshaji wa Dijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
- **BIPA, CUBI, Washington HB 1493, CCPA / CPRA** — faragha ya biometriska ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji ya California.
- **Sheria ya Usalama Mtandaoni ya Uingereza** — majukumu ya kuzuia umri na usalama wa watoto.
- **Kanuni ya Usafiri ya FATF** — data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, inayoendana na IVMS-101.

Memo ya kina, kila cheti, kila barua ya mdhibiti: [/security-compliance](/security-compliance).

Question 9

Ninaweza kuunganisha na kuanza kuthibitisha watumiaji haraka kiasi gani?

Accepted Answer

- **Sekunde 60** kwa akaunti ya sandbox kwenye [business.didit.me](https://business.didit.me) — hakuna kadi ya mkopo.
- **Dakika 5** kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka msimbo kupitia seva yetu ya Itifaki ya Muktadha wa Mfano (MCP).
- **Wikendi moja** kwa muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook uliosainiwa, majaribio tena, na mtiririko wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha — chagua yoyote inayolingana na mfumo wako:

- **Pachika asili** na SDK yetu ya Wavuti, iOS, Android, React Native, au Flutter.
- **Elekeza upya** mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa — hakuna SDK.
- **Tuma kiungo** kwa barua pepe, SMS, WhatsApp, au chaneli yoyote — hakuna kazi ya mbele.

Dashibodi ile ile, bili ile ile, bei ile ile ya kulipa-kwa-mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua kwenye [docs.didit.me/integration/integration-prompt](https://docs.didit.me/integration/integration-prompt).

Question 10

Ninawezaje kuangalia mtandao kabla ya ukaguzi wa uso kuanza?

Accepted Answer

Andaa *Uchambuzi wa Kifaa na IP* kabla ya hatua-juu. **$0.03** kwa ukaguzi, chini ya 100ms, inarudisha alama ya hatari ya 0–100 pamoja na *Mtandao Binafsi wa Kibinafsi (VPN)*, proksi, *The Onion Router (Tor)*, kituo cha data, nchi, na bendera za *Namba ya Mfumo Huru (ASN)*.

Ikiwa mtandao unaonekana safi (*Mtoa Huduma za Mtandao (ISP)* wa makazi, alama ya kidole ya kifaa inayoaminika, hakuna mabadiliko ya nchi), ruka ukaguzi wa uso. Ikiwa alama ni ya juu au bendera yoyote inawaka, endesha hatua-juu. Hiyo inahifadhi bajeti ya biometriska kwenye matukio ambayo yanahitaji kweli.

Question 11

Inagharimu kiasi gani kwa kila hatua iliyolindwa?

Accepted Answer

Vipengee viwili:

- Hatua-juu ya *Uthibitishaji wa Biometriska*: **$0.10** kwa kila kipindi
- Ukaguzi wa awali wa *Uchambuzi wa Kifaa na IP* (hiari): **$0.03** kwa kila simu

Takriban **$0.13** kwa kila hatua nyeti iliyochunguzwa kikamilifu. **Uthibitishaji 500 wa kwanza kila mwezi** ni bure kwenye kila akaunti — timu nyingi hugundua kuwa kiasi chao cha hatua-juu kinakaa ndani ya posho hiyo kwa wiki chache za kwanza.

Hakuna viwango vya chini, hakuna ahadi ya kila mwaka, hakuna bei ya kila kiti.

Question 12

Ni tasnia gani zinazotumia mapishi haya?

Accepted Answer

Mapishi yanatumika kwa timu yoyote inayoshughulikia vitendo vya thamani kubwa. Mifumo ya kawaida ya moja kwa moja:

- **Fintech / neobank**: hatua-juu kwenye uhamishaji unaozidi kikomo cha kila siku na kwenye mabadiliko ya akaunti ya malipo
- **Ubadilishanaji wa Crypto**: hatua-juu kwenye uondoaji wa pesa kwenye pochi isiyo kwenye orodha ya kuruhusiwa
- **Soko**: hatua-juu kwenye malipo kwa akaunti mpya ya benki na kwenye vitendo vya orodha nyingi
- **iGaming**: hatua-juu kwenye uondoaji wa pesa na kwenye ubatilishaji wa mipaka ya michezo ya kubahatisha inayowajibika
- **Mawasiliano / huduma**: hatua-juu kwenye uhamishaji wa SIM na maombi ya mabadiliko ya anwani

Kijenzi kile kile cha Kujenga Mtiririko wa Kazi, vichochezi tofauti — muunganisho mmoja, mstari mmoja wa bei.

Zuia udhibiti wa akaunti kwa ukaguzi wa uso. Ongeza usalama wakati hatari inapoongezeka.

Nywila zilizoibiwa. Vipindi vilivyoibiwa. Chagua uso badala yake.

Kutoka kujisajili hadi mtumiaji aliyethibitishwa katika hatua nne.

Unda mtiririko wa kazi

Unganisha

Mtumiaji anapitia mtiririko

Unapokea matokeo

Uwezo sita. Hatua moja ya juu. ~$0.13 kwa kila tukio.

Unachagua wakati. Didit inafanya ukaguzi.

Hatari huchagua wakati. Didit huendesha ukaguzi.

Kuongeza hatua moja. Uamuzi chini ya sekunde mbili.

Hatua moja juu. Uamuzi wa chini ya sekunde mbili.

Lengo la kulinganisha ni picha ya mtumiaji iliyohifadhiwa.

1:1 dhidi ya picha ya kujisajili.

Chapisha. Rudia. Barakoa. Deepfake. Zote zimezuiwa.

Chapisha. Rudia. Mask. Deepfake. Zote zimezuiwa.

VPN, kituo cha data, Tor — zimewekwa alama kabla ya ukaguzi wa uso.

Pima mtandao kabla ya ukaguzi wa uso kuanza.

Webhook moja. Matawi matatu. Imekamilika.

Webhook iliyosainiwa. Matawi matatu. Imekamilika.

Kikao kimoja. Webhook moja iliyosainiwa. Matawi matatu.

Tuma ulinzi wa kuchukua akaunti kwa haraka.

Fungua nchi mpya kwa kubofya mara moja. Tunafanya kazi ngumu.

Anza bure. Lipa kwa matumizi. Panua hadi Biashara.

Bure

Kulingana na Matumizi

Biashara

Maswali ya kawaida

Uthibitishaji wa Kibayometriki

Uhai

Ulinganifu wa Uso 1:1

Uchambuzi wa Kifaa na IP

Mratibu wa Mtiririko wa Kazi

Matumizi mabaya ya akaunti nyingi

Miundombinu ya utambulisho na udanganyifu.