Wazuie bots kwa lango la Passive Liveness. Fremu moja. Uamuzi mmoja.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya "black box" unayoijumuisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, ijue biashara yako), kuchunguza pochi za crypto (KYT, ijue muamala wako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, p99 chini ya sekunde 2 kwenye kila kipindi
• Inaaminika, inatumika na kampuni 2,000+ katika nchi 220+
• Salama, SOC 2 Aina ya 1 & Aina ya 2, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa fedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Msingi wake: aina 14,000+ za nyaraka katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila kipindi na inaboresha kila siku.

Chochote kinachowasilisha fomu, kudai malipo, kuchapisha maoni, au kununua tiketi bila binadamu halisi kuhusika. Aina za kawaida:

• Vivinjari visivyo na kichwa vilivyoandikwa kwa Puppeteer, Playwright, Selenium
• Mashamba ya otomatiki ya vivinjari yanayoendesha maelfu ya proksi za makazi za bei nafuu
• Bots za AI zenye kamera pepe zinazolisha nyuso zilizozalishwa kwenye mtiririko wa kujisajili
• Scripts za API zinazoita back-end yako moja kwa moja na mizigo iliyoibiwa au iliyokisiwa

Tabia kuu ni ile ile: hakuna anayeangalia skrini, kwa hivyo hakuna mtu aliye mbele ya kamera.

Mashamba ya kutatua CAPTCHA yanashinda hCaptcha na reCAPTCHA Enterprise kwa sehemu ndogo ya senti kwa kila utatuzi. Uchumi ulibadilika miaka iliyopita, shambulio la akaunti 1,000 linamgharimu mshambuliaji chini ya bili yako ya kila mwezi ya Software-as-a-Service (SaaS) kwa CAPTCHA yenyewe.

Tatizo kubwa zaidi ni kwamba CAPTCHA hujaribu ujuzi (utambuzi wa picha, utambuzi wa herufi, mifumo ya kubofya) ambayo mashine sasa hufanya vizuri zaidi kuliko binadamu. Lango la bot lazima lijaribu kitu ambacho mashine hazina. Uso halisi wa binadamu mbele ya kamera halisi ndio hasa hicho.

Mchakato mzima kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga selfie, umemaliza. Huu ndio mchakato wa haraka zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mchakato huohuo.

Kwa upande wa back end, Didit inarudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa software development kit, na uhamishaji wa kugusa mara moja kutoka desktop kwenda simu kupitia QR code ikiwa mtumiaji anaanza kwenye wavuti.

Kila aina ya mashambulizi ya bot:

• Headless Chrome yenye uwasilishaji wa fomu kwa script
• Mashamba ya otomatiki ya browser (Puppeteer, Playwright, Selenium)
• Uwasilishaji wa picha pekee bila kamera iliyounganishwa
• Virtual-camera AI face injectors zinazotoa fremu zilizotengenezwa
• Marudio ya skrini yaliyorekodiwa awali kutoka kifaa cha pili
• Chapisho / karatasi iliyoshikiliwa mbele ya kamera
• Barakoa za silikoni / mpira zilizovaliwa na mshirika wa kibinadamu
• Deepfakes zilizotengenezwa na AI za mmiliki wa akaunti lengwa

Zote zinanaswa kwenye safu ya Passive Liveness. Hakuna cha bot kulisha.

Kila kipindi huishia kwenye mojawapo ya hali saba zilizo wazi, hivyo code yako inajua nini cha kufanya kila wakati:

• Approved, hundi zote zimepita. Endeleza mtumiaji.
• Declined, hundi moja au zaidi zimeshindwa. Unaweza kumruhusu mtumiaji kutuma upya hatua maalum iliyoshindwa (kwa mfano, kupiga upya selfie) bila kurudia mchakato mzima.
• In Review, imewekewa alama kwa ukaguzi wa kufuata sheria. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mchakato.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
• Expired, muda wa kiungo cha kipindi umeisha. Unda kipindi kipya.

Webhook iliyosainiwa huwashwa kwenye kila mabadiliko ya hali, hivyo database yako inabaki sawa kila wakati. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 ikiwa imetulia kwenye kila database, hifadhi ya vitu, na chelezo. Usalama wa Tabaka la Usafirishaji 1.3 ikiwa inasafiri kwenye kila simu ya API, webhook, na kipindi cha Business Console. Data ya kibayometriki imesimbwa kwa kutumia Customer Master Key tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi chaguomsingi ni usio na kikomo (unlimited) isipokuwa ukisanidi muda mfupi zaidi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: SOC 2 Aina ya 1 & Aina ya 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Uhispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili inapatikana kwenye /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wasimamizi muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Hispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za habari mbaya zimechunguzwa kwa wakati halisi.
• eIDAS 2.0, EU Digital Identity Wallet imepangiliwa; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na walinzi.
• DORA, Digital Operational Resilience Act, uthabiti wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji ya California.
• UK Online Safety Act, vizuizi vya umri na majukumu ya usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoendana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 hadi akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 hadi uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuandika code kupitia server yetu ya Model Context Protocol (MCP).
• Wikiendi moja hadi muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook iliyosainiwa, majaribio upya, na mchakato wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika asili na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, zero SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, zero front-end work.

Dashibodi sawa, bili sawa, bei sawa ya kulipa kwa mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana kwenye docs.didit.me/integration/integration-prompt.

Hapana. Watumiaji ambao tayari wamepita kipindi kilichothibitishwa na Didit wanaweza kutumia tena kitambulisho bila gharama kupitia Reusable KYC, bure milele. Tafuta session_id ya awali ya mtumiaji; ikiwa kitambulisho ni halali, ruka lango la moja kwa moja.

Hiyo inazuia msuguano (na gharama) kwenye trafiki ambayo hujawahi kuiona hapo awali. Binadamu wanaorudi hupita mara moja.

Vipengele viwili vya gharama:

• Ukaguzi wa Passive Liveness: $0.10 kwa kila kipindi
• Uchambuzi wa Device & IP Analysis (hiari): $0.03 kwa kila simu

Uthibitishaji 500 bure kila mwezi kwenye kila akaunti, timu nyingi hukaa ndani ya kiwango cha bure kwa wiki kadhaa. Watumiaji wanaorudi kupitia Reusable KYC ni bure milele. Hakuna kiwango cha chini, hakuna ahadi ya kila mwaka, hakuna bei kwa kila kiti.

Popote ambapo uwasilishaji mmoja wa bot unagharimu timu pesa au sifa:

• Fomu za kujiandikisha za Marketplace / fintech, kuzuia akaunti zisizohitajika
• Madai ya Airdrop / token, kuzuia pochi za sybil
• Mifumo ya ubao wa wanaoongoza / viwango, kuzuia mashamba ya kuongeza alama
• Malipo ya rufaa, kuzuia mizunguko ya kujirufaa
• Mifumo ya maoni + ukaguzi, kuzuia astroturf
• Foleni za tiketi, kuzuia bots za walanguzi

Mchakato mmoja, kila sehemu.