Question 1

Didit ni nini?

Accepted Answer

Didit ni **miundombinu ya utambulisho na udanganyifu** — jukwaa tulilotamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: **wazi, rahisi, na rafiki kwa watengenezaji**, ili ifanye kazi kama sehemu halisi ya mfumo wako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (**KYC**, *mjue mteja wako*), kuthibitisha biashara (**KYB**, *mjue biashara yako*), kuchunguza pochi za crypto (**KYT**, *mjue muamala wako*), na kufuatilia miamala kwa wakati halisi — kwenye mfumo uliojengwa kuwa:

- **Haraka** — chini ya sekunde 2 p99 kwenye kila kipindi
- **Inaaminika** — katika uzalishaji na **kampuni 1,500+** katika **nchi 220+**
- **Salama** — SOC 2 Aina ya 1, ISO 27001, GDPR-asili, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Alama ya chini: **aina 14,000+ za hati** katika **lugha 48+**, **vyanzo vya data 1,000+**, na **ishara za udanganyifu 200+** kwenye kila kipindi. Miundombinu ya Didit inajifunza kwa nguvu kutoka kwa kila kipindi na inaboresha kila siku.

Question 2

Ni nini kinachukuliwa kama *bot* katika muktadha huu?

Accepted Answer

Chochote kinachowasilisha fomu, kudai malipo, kuchapisha maoni, au kununua tiketi bila binadamu halisi kuhusika. Maumbo ya kawaida:

- **Vivinjari visivyo na kichwa** vilivyopangwa kwa Puppeteer, Playwright, Selenium
- **Mashamba ya otomatiki ya vivinjari** yanayoendesha maelfu ya proksi za makazi za bei nafuu
- **Bots za AI** zilizo na kamera pepe zinazolisha nyuso zilizozalishwa kwenye mtiririko wa kujisajili
- **Scripts za API** zinazoita backend yako moja kwa moja na mizigo iliyoibiwa au iliyokisiwa

Tabia inayofafanua ni sawa: hakuna anayeangalia skrini, kwa hivyo hakuna aliye mbele ya kamera.

Question 3

Kwa nini CAPTCHA imeacha kufanya kazi?

Accepted Answer

Mashamba ya kutatua CAPTCHA yanashinda *hCaptcha* na *reCAPTCHA Enterprise* kwa sehemu ndogo za senti kwa kila utatuzi. Uchumi ulibadilika miaka iliyopita — shambulio la akaunti 1,000 linamgharimu mshambuliaji chini ya bili yako ya kila mwezi ya *Software-as-a-Service (SaaS)* kwa CAPTCHA yenyewe.

Tatizo kubwa zaidi ni kwamba CAPTCHA inajaribu ujuzi (utambuzi wa picha, utambuzi wa herufi, mifumo ya kubofya) ambayo mashine sasa hufanya vizuri zaidi kuliko wanadamu. Lango la bot lazima lijaribu kitu ambacho mashine hazina. **Uso halisi wa binadamu mbele ya kamera halisi ndio hasa hicho.**

Question 4

Uthibitishaji ni wa haraka kiasi gani kwa mtumiaji wangu wa mwisho?

Accepted Answer

**Mchakato kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho** — chukua kitambulisho, piga picha hati, piga picha selfie, umemaliza. **Hiyo ndiyo kasi zaidi sokoni**. Watoa huduma wa zamani wa KYC kwa kawaida huchukua **zaidi ya sekunde 90** kwa mchakato huo huo.

Kwa upande wa nyuma, Didit inarudisha matokeo katika **chini ya sekunde mbili kwa p99**, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeundwa kwa ajili ya simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa SDK, na uhamishaji wa kugusa mara moja kutoka kompyuta ya mezani hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Question 5

Ni vimelea gani vya mashambulizi inavyozuia?

Accepted Answer

Kila kimelea cha bot cha kawaida:

- **Chrome isiyo na kichwa** na uwasilishaji wa fomu uliopangwa
- **Mashamba ya otomatiki ya vivinjari** (Puppeteer, Playwright, Selenium)
- **Mawasilisho ya picha pekee** bila kamera iliyounganishwa
- **Viingiza uso vya AI vya kamera pepe** vinavyolisha fremu zilizozalishwa
- **Marudio ya skrini yaliyorekodiwa awali** kutoka kifaa cha pili
- **Chapisho / karatasi** iliyoshikiliwa mbele ya kamera
- **Barakoa za silikoni / mpira** zilizovaliwa na mshirika wa kibinadamu
- **Deepfakes zilizozalishwa na AI** za mmiliki wa akaunti lengwa

Zote zinanaswa kwenye safu ya Uhai Tulivu. Hakuna cha bot kulisha.

Question 6

Nini kinatokea ikiwa mtumiaji atashindwa, kuacha, au muda wake kuisha?

Accepted Answer

Kila kipindi huishia kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo msimbo wako unajua nini cha kufanya kila wakati:

- `Approved` — kila ukaguzi umefaulu. Mpeleke mtumiaji mbele.
- `Declined` — ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji **kutuma tena** hatua maalum iliyoshindwa (kwa mfano, kupiga tena selfie) bila kurudia mchakato mzima.
- `In Review` — imewekwa alama kwa ukaguzi wa kufuata sheria. Fungua kesi kwenye koni, angalia kila ishara, amua kuidhinisha au kukataa.
- `In Progress` — mtumiaji yuko katikati ya mchakato.
- `Not Started` — kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa inakaa muda mrefu sana.
- `Abandoned` — mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Rudisha ushiriki au muda wake uishe.
- `Expired` — kiungo cha kipindi kimepitwa na wakati. Unda kipindi kipya.

**Webhook iliyosainiwa huwashwa kwenye kila mabadiliko ya hali**, kwa hivyo hifadhidata yako inabaki sawa kila wakati. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Question 7

Data ya mteja wangu inakaa wapi na inalindwaje?

Accepted Answer

**Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi**, kwenye Huduma za Wavuti za Amazon. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wasimamizi wake wanahitaji.

**Usimbaji fiche kila mahali.** AES-256 ikiwa imetulia kwenye kila hifadhidata, hifadhi ya vitu, na chelezo. Usalama wa Tabaka la Usafirishaji 1.3 ikiwa inasafirishwa kwenye kila simu ya API, webhook, na kipindi cha Dashibodi ya Biashara. Data ya kibayometriki imesimbwa kwa kutumia Ufunguo Mkuu wa Mteja tofauti.

**Uhifadhi ni wako kudhibiti.** Uhifadhi wa chaguo-msingi ni **usio na kikomo (usio na ukomo)** isipokuwa ukisanidi mfupi zaidi — kati ya **siku 30 na miaka 10 kwa kila programu** — na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: **SOC 2 Aina ya 1** (Ukaguzi wa Aina ya 2 unaendelea), **ISO/IEC 27001:2022**, **iBeta Kiwango cha 1 PAD**, na uthibitisho wa umma kutoka **Tesoro / SEPBLAC / CNMV ya Uhispania** kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni **salama zaidi kuliko kumthibitisha mtu ana kwa ana**. Ripoti kamili inapatikana kwenye [/security-compliance](/security-compliance).

Question 8

Je, Didit inatii mahitaji ya sekta yangu?

Accepted Answer

Didit inatii mahitaji kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

- **GDPR + UK GDPR** — mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi ilitajwa (AEPD ya Uhispania).
- **AMLD6 + EU AML Single Rulebook** — vikwazo 1,300+, mtu mashuhuri kisiasa, na orodha za vyombo vya habari hasi zimechunguzwa kwa wakati halisi.
- **eIDAS 2.0** — Imeunganishwa na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
- **MiCA (Markets in Crypto-Assets)** — tayari kwa ajili ya kuingiza crypto, kubadilishana, na walinzi.
- **DORA** — Sheria ya Ustahimilivu wa Uendeshaji wa Dijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
- **BIPA, CUBI, Washington HB 1493, CCPA / CPRA** — faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji wa California.
- **UK Online Safety Act** — masharti ya kuzuia umri na usalama wa watoto.
- **FATF Travel Rule** — data ya mwanzilishi na mnufaika kwenye uhamisho wa crypto, IVMS-101 inayoendana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: [/security-compliance](/security-compliance).

Question 9

Ninaweza kuunganisha na kuanza kuthibitisha watumiaji haraka kiasi gani?

Accepted Answer

- **Sekunde 60** kwa akaunti ya sandbox kwenye [business.didit.me](https://business.didit.me) — hakuna kadi ya mkopo.
- **Dakika 5** kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka msimbo kupitia seva yetu ya Model Context Protocol (MCP).
- **Wikiendi moja** kwa muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook uliosainiwa, majaribio upya, na mtiririko wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha — chagua yoyote inayolingana na mfumo wako:

- **Pachika asili** na Web, iOS, Android, React Native, au Flutter SDK yetu.
- **Elekeza upya** mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa — hakuna SDK.
- **Tuma kiungo** kwa barua pepe, SMS, WhatsApp, au chaneli yoyote — hakuna kazi ya mbele.

Dashibodi sawa, bili sawa, bei sawa ya kulipa-kwa-mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua kwenye [docs.didit.me/integration/integration-prompt](https://docs.didit.me/integration/integration-prompt).

Question 10

Je, ninahitaji ukaguzi mpya kwa kila mtumiaji kila wakati?

Accepted Answer

Hapana. Watumiaji ambao tayari wamepitisha kikao kilichothibitishwa na Didit wanaweza kutumia tena kitambulisho bila gharama kupitia **Reusable KYC** — bila malipo milele. Tafuta `session_id` ya awali ya mtumiaji; ikiwa kitambulisho ni halali, ruka lango la moja kwa moja.

Hilo hupunguza msuguano (na gharama) kwenye trafiki ambayo hujawahi kuiona hapo awali. Binadamu wanaorudi hupita mara moja.

Question 11

Lango linagharimu kiasi gani?

Accepted Answer

Vipengee viwili:

- Ukaguzi wa *Passive Liveness*: **$0.10** kwa kila kikao
- Uchunguzi wa awali wa *Device & IP Analysis* (hiari): **$0.03** kwa kila simu

**Uthibitishaji 500 bila malipo kila mwezi** kwenye kila akaunti — timu nyingi hukaa ndani ya kiwango cha bure kwa wiki. Watumiaji wanaorudi kupitia *Reusable KYC* ni bure milele. Hakuna viwango vya chini, hakuna ahadi ya kila mwaka, hakuna bei kwa kila kiti.

Question 12

Ni nyuso gani zinazotumia lango hili?

Accepted Answer

Popote ambapo uwasilishaji mmoja wa bot unagharimu timu pesa au sifa:

- **Fomu za kujiandikisha za soko / fintech** — kuzuia akaunti zisizohitajika
- **Madai ya airdrop / tokeni** — kuzuia pochi za sybil
- **Bodi za wanaoongoza / mifumo ya viwango** — kuzuia mashamba ya kuongeza alama
- **Malipo ya rufaa** — kuzuia mizunguko ya kujirufaa
- **Mifumo ya maoni + ukaguzi** — kuzuia astroturf
- **Foleni za tiketi** — kuzuia bots za walanguzi

Mtiririko mmoja wa kazi, kila uso.

Wazuie "boti" kwa lango la Passive Liveness. Fremu moja. Uamuzi mmoja.

Mashamba ya "solver" yanashinda CAPTCHA. Liveness bado inaomba uso.

Kutoka kujisajili hadi mtumiaji aliyethibitishwa kwa hatua nne.

Unda mtiririko wa kazi

Unganisha

Mtumiaji anapitia mchakato

Unapokea matokeo

Ukaguzi mmoja wa Passive Liveness. $0.10 kwa kila lango.

Ambapo bots huonekana — na ambapo lango huenda.

Ambapo boti huonekana.

Binadamu halisi mbele ya kamera halisi.

Binadamu halisi mbele ya kamera.

Kila vekta ya bot — uamuzi sawa.

Kila vekta ya boti — uamuzi ule ule.

Ruka kamera kwenye bots zilizo wazi.

Uchunguzi wa awali wa bei nafuu kabla ya kamera kuwaka.

Mara moja binadamu. Daima binadamu.

Mara tu binadamu. Daima binadamu.

Uamuzi uliotiwa saini. Matawi matatu. Imekamilika.

Uamuzi uliosainiwa. Matawi matatu.

Kipindi kimoja. Uamuzi mmoja uliotiwa saini. Matawi matatu.

Tuma lango la bot la Passive Liveness kwa haraka moja.

Fungua nchi mpya kwa kubofya mara moja. Tunafanya kazi ngumu.

Anza bure. Lipa kwa matumizi. Panua hadi Biashara.

Bure

Kulingana na Matumizi

Biashara

Maswali ya kawaida

Uhai

Uchambuzi wa Kifaa na IP

KYC Inayoweza Kutumika Tena

Utafutaji wa Uso 1:N

Mratibu wa Mtiririko wa Kazi

Matumizi mabaya ya akaunti nyingi

Miundombinu ya utambulisho na udanganyifu.