Badilisha nenosiri la mara moja la SMS. Fanya selfie sababu ya pili.

Didit ni miundombinu ya utambulisho na udanganyifu — jukwaa tulilotamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa watengenezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, ijue biashara yako), kuchunguza pochi za crypto (KYT, ijue muamala wako), na kufuatilia miamala kwa wakati halisi — kwenye stack iliyojengwa kuwa:

• Haraka — chini ya sekunde 2 p99 kwenye kila kikao
• Inaaminika — katika uzalishaji na kampuni 1,500+ katika nchi 220+
• Salama — SOC 2 Aina ya 1, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Alama ya chini: aina 14,000+ za hati katika lugha 48+, vyanzo 1,000+ vya data, na ishara 200+ za udanganyifu kwenye kila kikao. Miundombinu ya Didit hujifunza kwa nguvu kutoka kwa kila kikao na inaboresha kila siku.

Uthibitishaji wa sababu ya pili kwa kutumia uso wa mtumiaji, si msimbo uliotumwa kupitia mtandao. Sababu ya kwanza ni kile mtumiaji anachojua (nenosiri, nenosiri la siri, kiungo cha uchawi). Sababu ya pili ni kile mtumiaji alicho — selfie hai inayolingana 1:1 na picha ambayo mtumiaji alijiandikisha hapo awali.

Inakaa mahali pale pale kama nenosiri la mara moja la SMS (OTP) katika mtiririko wa programu yako, lakini kwa gharama tofauti, usalama, na wasifu wa ubadilishaji.

Aina nne za mashambulizi zilizoelezwa vizuri huishinda. Shirika la Upelelezi la Shirikisho la Marekani (FBI) na Kituo cha Kitaifa cha Usalama wa Mtandao cha Uingereza (NCSC) vyote vimechapisha mwongozo unaoelekeza mashirika mbali na SMS kwa mtiririko nyeti.

• Kubadilisha SIM. Mshambuliaji anashawishi mtoa huduma kuhamisha nambari ya mtumiaji kwenye SIM mpya. Kila msimbo sasa unaenda kwa mshambuliaji.
• Hadaa ya OTP. Mshambuliaji anatumia tovuti halali kama wakala, ananasa msimbo mtumiaji anapouandika, anaucheza tena kabla haujaisha muda wake.
• Vifaa vya Smishing. Vifaa vilivyojengwa tayari huendesha maelfu ya ujumbe wa uwongo wa utoaji / benki ambao hunasa misimbo kwa kiwango kikubwa.
• Kukatiza Mfumo wa Kuashiria 7 (SS7). Maadui wenye ufikiaji wa mtoa huduma wanaweza kusoma misimbo kutoka kwenye mtandao bila kujua.

Mtiririko kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho — chukua kitambulisho, piga picha hati, piga picha selfie, umemaliza. Hiyo ndiyo kasi zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mtiririko huo huo.

Kwa upande wa nyuma, Didit inarudisha matokeo katika chini ya sekunde mbili kwa p99, ikipimwa kutoka wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Kunasa kwa simu kumeundwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa SDK, na uhamishaji wa kugusa mara moja kutoka kompyuta hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Timu nyingi hujiandikisha wakati wa kikao cha awali cha Know Your Customer (KYC) cha mtumiaji. Picha iliyonaswa na hatua ya uhai huhifadhiwa ikiwa imefungwa kwa vendor_data yako na kutumika kama kiolezo cha kila uthibitishaji unaofuata.

Ikiwa huendeshi KYC wakati wa kujisajili, unaweza kuendesha kikao cha usajili cha mara moja dhidi ya mtiririko wa kazi wa Didit ambao una LIVENESS + FACE_MATCH pekee. Njia yoyote inagharimu $0.10 mara moja, na kiolezo kinachotokana kinaweza kutumika tena kwa kila uthibitishaji wa baadaye.

Kila kikao kinatua kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo msimbo wako unajua nini cha kufanya kila wakati:

• Imeidhinishwa — kila ukaguzi umepita. Mpeleke mtumiaji mbele.
• Imekataliwa — ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma tena hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kurudia mtiririko mzima.
• Inapitiwa — imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye koni, angalia kila ishara, amua kuidhinisha au kukataa.
• Inaendelea — mtumiaji yuko katikati ya mtiririko.
• Haijaanza — kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa inakaa muda mrefu sana.
• Imetelekezwa — mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Rudisha ushiriki au muda umekwisha.
• Muda Umekwisha — kiungo cha kikao kimepitwa na wakati. Unda kikao kipya.

Webhook iliyotiwa saini inawaka kwenye kila mabadiliko ya hali, kwa hivyo hifadhidata yako inabaki sawa kila wakati. Vikao vilivyotelekezwa na vilivyokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Huduma za Wavuti za Amazon. Mikataba ya biashara inaweza kuomba mikoa mbadala kwa mamlaka ambayo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 ikiwa imetulia kwenye kila hifadhidata, hifadhi ya vitu, na chelezo. Usalama wa Tabaka la Usafiri 1.3 ikiwa inasafiri kwenye kila simu ya API, webhook, na kikao cha Dashibodi ya Biashara. Data ya kibayometriki imesimbwa kwa kutumia Ufunguo Mkuu wa Mteja tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi wa chaguo-msingi ni usio na kikomo (usio na ukomo) isipokuwa ukisanidi mfupi zaidi — kati ya siku 30 na miaka 10 kwa kila programu — na unaweza kufuta kikao chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: SOC 2 Aina ya 1 (ukaguzi wa Aina ya 2 unaendelea), ISO/IEC 27001:2022, iBeta Kiwango cha 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Uhispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili katika /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR — mgawanyiko wa mtawala / mchakataji, Mkataba kamili wa Usindikaji wa Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
• AMLD6 + EU AML Single Rulebook — vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za vyombo vya habari hasi zimechunguzwa kwa wakati halisi.
• eIDAS 2.0 — Mkoba wa Utambulisho wa Dijitali wa EU umepangiliwa; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Masoko katika Mali za Crypto) — tayari kwa njia za kuingia za crypto, ubadilishanaji, na walinzi.
• DORA — Sheria ya Ustahimilivu wa Uendeshaji wa Dijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA — faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji wa California.
• Sheria ya Usalama Mtandaoni ya Uingereza — majukumu ya kuzuia umri na usalama wa watoto.
• Kanuni ya Kusafiri ya FATF — data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoweza kuingiliana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 kwa akaunti ya sandbox katika business.didit.me — hakuna kadi ya mkopo.
• Dakika 5 kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka msimbo kupitia seva yetu ya Model Context Protocol (MCP).
• Wikendi moja kwa ujumuishaji tayari kwa uzalishaji na uthibitishaji wa webhook uliotiwa saini, majaribio tena, na mtiririko wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za ujumuishaji — chagua inayofaa stack yako:

• Pachika asili na SDK yetu ya Wavuti, iOS, Android, React Native, au Flutter.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa — hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote — hakuna kazi ya mbele.

Dashibodi sawa, bili sawa, bei sawa ya kulipa kwa mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua katika docs.didit.me/integration/integration-prompt.

Ni mbadala wa mkataba wako uliopo wa kupiga simu wa nenosiri la mara moja.

• POST /v3/session/ na workflow_type: "biometric_authentication" na vendor_data ile ile uliyotumia wakati wa usajili.
• Elekeza upya mtumiaji kwenye session_url iliyorudishwa.
• Thibitisha kichwa cha X-Signature-V2 kwenye webhook kabla ya kuamini mwili.
• Tawi kwenye status — Imeidhinishwa (tekeleza hatua), Imekataliwa (zuia), Inapitiwa (foleni), Haijamalizika (rudia kuuliza).

Timu nyingi hubadilisha SMS kwa uso ndani ya wikendi. Kidokezo kamili kinachoweza kubandikwa na wakala kiko hapo juu; seva ya Model Context Protocol (MCP) inazungumza nyuso zote mbili.

Mechi ya Uso 1:1 ni imara kwa mabadiliko ya wastani ya kuonekana — nywele za usoni, miwani, rangi ya nywele, mwanga. Alama ya kufanana inayorudishwa kwa kila uthibitishaji inaonyesha jinsi mfumo unavyoamini.

Kwa watumiaji wanaotoka nje ya kizingiti cha kuidhinisha kiotomatiki (kesi ya kawaida: mabadiliko makubwa ya uzito, upasuaji, kuzeeka kwa miaka mingi), uamuzi unarudisha Inapitiwa na kuelekeza kwenye foleni yako ya shughuli. Njia ya kawaida ya kurejesha ni kikao cha usajili upya — simu moja ya KYC inaburudisha picha, na uthibitishaji unaofuata unatumia kiolezo kipya.

Ndio kwa kitengo cha urithi. Viwango vya Kiufundi vya Udhibiti wa Mamlaka ya Benki ya Ulaya kuhusu Uthibitishaji Thabiti wa Mteja vinatambua sifa za kibayometriki (kitu ulicho nacho) kama sababu halali ya pili inapounganishwa na mojawapo ya kategoria zingine mbili (maarifa au umiliki).

Kwa mtiririko kamili wa uthibitishaji thabiti wa mteja wa PSD2, unganisha biometric 2FA na nenosiri la mtumiaji (maarifa) au kikao kilichofungwa na kifaa (umiliki). Uamuzi uliotiwa saini wa Didit ni ushahidi wa kifurushi cha ukaguzi wa sababu ya urithi.