Thibitisha mara moja. Tumia tena popote.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa watengenezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, mjue biashara yako), kuchunguza pochi za crypto (KYT, mjue muamala wako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, chini ya sekunde 2 p99 kwenye kila kipindi
• Inaaminika, inatumika katika uzalishaji na kampuni 1,500+ katika nchi 220+
• Salama, SOC 2 Aina ya 1, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Hispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Nyayo za chini: aina 14,000+ za hati katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila kipindi. Miundombinu ya Didit inajifunza kwa nguvu kutoka kila kipindi na inaboresha kila siku.

eIDAS 2.0, kifupi cha electronic IDentification, Authentication and trust Services, ni sasisho la 2024 la EU kwa kitabu chake cha sheria cha utambulisho. Mabadiliko makuu ni European Digital Identity Wallet (mara nyingi hufupishwa kama EUDI Wallet): programu ya simu mahiri ambayo kila raia na mkazi wa EU atastahili kuwa nayo kufikia mwisho wa 2026.

Pochi hiyo inashikilia hati zinazoweza kuthibitishwa, leseni ya udereva ya kidijitali, uthibitisho wa utambulisho uliothibitishwa, diploma ya kitaaluma, iliyotolewa na wahusika wanaoaminika na kuwasilishwa kwa wahusika wanaotegemea na ushahidi wa kriptografia, kwa hiari na ufichuzi teule (thibitisha kuwa una zaidi ya miaka 18 bila kufichua tarehe yako kamili ya kuzaliwa).

Kwa biashara, eIDAS 2.0 inahusu kukubali hati zinazowasilishwa na pochi na kutoa hati ambazo watumiaji wako wanabeba.

Kukubalika kwa lazima kunaingia kwa sekta:

• Huduma za umma, kila nchi mwanachama wa EU lazima itoe utambulisho unaotegemea pochi kwa ajili ya kuwasilisha kodi, usalama wa jamii, usajili wa kupiga kura kufikia 2026
• Majukwaa Makubwa Sana ya Mtandaoni (VLOPs) chini ya Sheria ya Huduma za Dijitali, lazima yakubali hati za pochi wakati ukaguzi wa utambulisho unahitajika
• Benki na watoa huduma za malipo, kukubalika kwa pochi kumejengwa katika PSD3 / Kanuni ya Huduma za Malipo inayokuja
• Waendeshaji wa mawasiliano ya simu, usajili wa SIM, huduma zenye vizuizi vya umri
• Watoa hati za afya na kitaaluma, kwa hiari mwanzoni, shinikizo linaongezeka kwa muongo mzima

Nje ya orodha ya lazima, kila biashara ya EU ina chaguo la kutoa na kukubali hati za pochi kwa hiari, na biashara nyingi zinazodhibitiwa zitafanya hivyo, kwa sababu uzoefu wa mtumiaji ni bora zaidi kuliko kurudia KYC kamili.

Mchakato mzima kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga selfie, umemaliza. Huu ndio mchakato wa haraka zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mchakato huo huo.

Kwa upande wa nyuma, Didit inarudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa software development kit, na uhamishaji wa kugusa mara moja kutoka kompyuta hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Kuingia kwa pamoja (Federated login) kunathibitisha akaunti ipo na mtoa huduma wa utambulisho, biashara inayopokea inapata anwani ya barua pepe na labda jina. Hiyo siyo utambulisho wa kiwango cha udhibiti.

Utambulisho unaoweza kutumika tena hubeba:

• Uthibitishaji wa kiwango cha hati za serikali (pasipoti, kitambulisho cha kitaifa kilichochanganuliwa na OCR'd)
• Kiungo cha kibayometriki kwa binadamu anayewasilisha kitambulisho (selfie iliyolinganishwa na picha ya hati)
• Ukaguzi wa uhai unaonasa deepfakes, barakoa, mashambulizi ya kurudia
• Hali ya AML iliyochunguzwa dhidi ya vikwazo, PEP, na orodha za habari mbaya
• Uthibitisho uliotiwa saini kutoka kwa mtoa huduma anayedhibitiwa, uliowekwa muhuri wa muda, na njia inayoweza kuthibitishwa

Mthibitishaji anapata faraja sawa ya udhibiti ambayo angepata kutokana na kuendesha KYC yake mwenyewe, bila gharama, msuguano, na kushuka kwa ubadilishaji.

Kila kipindi huishia kwenye mojawapo ya hali saba zilizo wazi, hivyo code yako daima inajua nini cha kufanya:

• Approved, kila ukaguzi umefaulu. Mpeleke mtumiaji mbele.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma tena hatua maalum iliyoshindwa (kwa mfano, kupiga selfie tena) bila kurudia mchakato mzima.
• In Review, imewekewa alama kwa ukaguzi wa kufuata sheria. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mchakato.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
• Expired, muda wa kiungo cha kipindi umeisha. Unda kipindi kipya.

Webhook iliyotiwa saini huwashwa kwenye kila mabadiliko ya hali, hivyo database yako daima inabaki sawa. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 ikiwa imetulia kwenye kila database, hifadhi ya vitu, na backup. Transport Layer Security 1.3 ikiwa inahamishwa kwenye kila API call, webhook, na kipindi cha Business Console. Data ya kibayometriki imesimbwa kwa kutumia Customer Master Key tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi wa chaguo-msingi ni usio na kikomo (unlimited) isipokuwa ukisanidi muda mfupi zaidi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: SOC 2 Type 1 (Ukaguzi wa Type 2 unaendelea), ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Hispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili inapatikana kwenye /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Hispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu mashuhuri kisiasa, na orodha za habari mbaya zimechunguzwa kwa wakati halisi.
• eIDAS 2.0, Inalingana na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na walinzi.
• DORA, Digital Operational Resilience Act, uthabiti wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji wa California.
• UK Online Safety Act, udhibiti wa umri na majukumu ya usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamisho wa crypto, IVMS-101 inayoweza kuingiliana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 hadi akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 hadi uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuandika code kupitia server yetu ya Model Context Protocol (MCP).
• Wikiendi moja hadi muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook uliotiwa saini, majaribio ya kurudia, na mtiririko wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika asili na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya front-end.

Dashibodi sawa, bili sawa, bei sawa ya kulipa kwa kila mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana kwenye docs.didit.me/integration/integration-prompt.

Utambulisho unaoweza kutumika tena ni uboreshaji wa faragha kwenye stack ya zamani ya KYC:

• Ufichuzi teule umejengwa ndani, mthibitishaji huona tu sehemu zinazohitajika, si hati halisi
• Hakuna rejista kuu, kitambulisho huishi kwenye pochi ya mtumiaji, si kwenye daftari linalomilikiwa na Didit la nani aliyewasilisha nini kwa nani
• Idhini ya kila uwasilishaji, mtumiaji anaidhinisha kila ufichuzi waziwazi
• Hifadhi ya wakazi wa EU, kifurushi cha ushahidi cha upande wa mtoaji kinakaa katika vituo vya data vya EU; pochi yenyewe iko kwenye kifaa cha mtumiaji
• Haki ya kusahaulika, mtumiaji anapofuta kitambulisho, jukwaa linalopokea lazima lifute kutoka kwenye rekodi zake chini ya GDPR; API ya Didit ya kufuta kwa kila jukwaa inafanya hili kuwa simu moja

Msingi wa kisheria wa kuchakata upande wa kupokea ni maslahi halali chini ya GDPR, mtumiaji amewasilisha waziwazi kitambulisho ili kufikia huduma. Mkataba wa kawaida wa Uchakataji Data (DPA) wa Didit unashughulikia uhusiano wa wadhibiti wa pamoja.

Aina tatu za vichochezi:

• Usasishaji wa hati (pasipoti inaisha muda wake, kitambulisho kipya cha kitaifa kimetolewa) → mtumiaji anarudia usasishaji mwepesi katika programu ya Didit; kitambulisho kinatolewa tena na alama mpya ya hati
• Mabadiliko muhimu ya utambulisho (jina jipya la kisheria, mabadiliko ya jinsia, mabadiliko ya nchi ya makazi) → uthibitishaji kamili upya kwa $0.33; kitambulisho cha zamani kinafutwa na kipya kinatolewa
• Mabadiliko ya hali ya AML (mtumiaji aliyekuwa safi hapo awali anakuwa PEP au anagonga orodha ya vikwazo) → ufuatiliaji endelevu wa Didit huashiria mabadiliko kiotomatiki, sehemu ya AML ya kitambulisho inasasishwa, na kila jukwaa linalopokea huona hali iliyosasishwa kwenye uwasilishaji unaofuata

Jukwaa linalopokea halihitaji kamwe kumfuatilia mtumiaji kwa masasisho, kitambulisho hubeba ishara yake ya usasa, na vitambulisho vilivyopitwa na wakati vinakataliwa wakati wa uwasilishaji.

Mthibitishaji (jukwaa linalopokea) anapata kifurushi kilekile cha ushahidi wa kila uwasilishaji ambacho mthibitishaji wa awali alipata, pamoja na mnyororo wa utoaji:

• Ushahidi wa awali wa KYC, uchanganuzi wa hati, kufanana kwa kibayometriki, matukio ya AML, ishara za hatari za kifaa + IP, mihuri ya muda iliyotiwa saini
• Mnyororo wa utoaji, jukwaa gani linalotumia Didit lilitoa kitambulisho, lini, kwenye mtiririko gani wa kazi
• Logi ya uwasilishaji, lini mtumiaji huyu aliwasilisha kwenye jukwaa lako, ni sehemu gani alizofichua, uamuzi wa mthibitishaji wako
• Hali ya sasa ya AML, inasasishwa kila siku na ufuatiliaji endelevu wa Didit
• Saini ya HMAC SHA-256 kwenye kila sehemu, ili mnyororo wa ulinzi uweze kuthibitishwa

Didit ndiyo jukwaa pekee la KYC lenye uthibitisho rasmi wa serikali ya nchi mwanachama wa EU, Hazina ya Hispania, Banco de España, na SEPBLAC kwa pamoja zilishuhudia huduma hiyo kuwa salama zaidi kuliko uthibitishaji wa ana kwa ana. Uthibitisho huo unapanuka kwa kila uwasilishaji uliotumiwa tena.