Nasa sybils kwa Utafutaji wa Nyuso 1:N. Mtu mmoja, akaunti moja.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi kubadilika, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, ijue biashara yako), kuchunguza pochi za crypto (KYT, mjue muamala wako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, chini ya sekunde 2 p99 kwenye kila kipindi
• Inaaminika, inatumika na kampuni 1,500+ katika nchi 220+
• Salama, SOC 2 Aina ya 1, ISO 27001, GDPR-native, na imethibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Alama ya miguu chini: aina 14,000+ za hati katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kwa kila kipindi na inaboresha kila siku.

Shambulio la sybil hutokea wakati binadamu mmoja anaunda akaunti nyingi ili kujifanya kuwa binadamu wengi. Jina linatokana na utafiti wa kesi wa 1973 wa mgonjwa mwenye ugonjwa wa utambulisho wa kujitenga. Katika lugha ya bidhaa, huonekana kama mtu mmoja akidai airdrop mara kumi, akikusanya bonasi kumi za kujisajili, au akijaza ubao wa wanaoongoza na ushindi kumi "tofauti".

Shambulio hili linafanya kazi kwa sababu kitambulisho kingine chochote, barua pepe, simu, kifaa, anwani ya Internet Protocol (IP), kinaweza kubadilishwa kwa senti chache. Kitambulisho kimoja ambacho hakiwezi kubadilishwa kwa urahisi ni uso wa mshambuliaji mwenyewe.

Mkulima wa sybil mnamo 2026 anaweza kununua:

• Majina mbadala ya barua pepe 10,000 ya kutupa kwa chini ya \$50
• Kadi za Subscriber Identity Module (SIM) 10,000 au namba pepe kwa chini ya \$200
• Usajili wa Virtual Private Network (VPN) wa wakala wa makazi kwa chini ya \$100 / mwezi
• Kifaa cha pili au pool ya vifaa pepe kwa dola mia chache

Operesheni nzima inalipa ikiwa airdrop moja ya sybil au bonasi ina thamani zaidi ya vifaa. Face Search 1:N inachukua uso, kitu kimoja ambacho mkulima hawezi kunakili kwa urahisi, na kukigeuza kuwa ufunguo wa kipekee.

Mchakato mzima kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga selfie, umemaliza. Hiyo ndiyo kasi zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mchakato huo huo.

Kwa upande wa nyuma, Didit inarudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa software development kit, na uhamishaji wa kugusa mara moja kutoka kompyuta ya mezani kwenda simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Swali tofauti, hesabu tofauti.

• Face Match 1:1 inauliza "je, huyu ni mtu yule yule kama selfie moja niliyo nayo kwenye faili?" Inatumika katika hatua ya kuongeza usalama wa kuchukua akaunti, ambapo lengo la kulinganisha ni picha ya usajili ya mtumiaji mwenyewe.
• Face Search 1:N inauliza "je, mtu huyu tayari yuko kwenye ghala langu la binadamu N waliosajiliwa?" Inatumika wakati wa kujisajili, ili kuonyesha nakala katika akaunti zote za awali.

Ukaguzi wa 1:1 unagharimu \$0.05 kwa kila kulinganisha. Face Search 1:N ni bure kwa kila utafutaji, ni kifurushi kinachozunguka (ID Verification, Passive Liveness) tu ndicho kinachobeba gharama.

Kila kipindi huishia kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo msimbo wako unajua nini cha kufanya kila wakati:

• Approved, kila ukaguzi umepita. Endeleza mtumiaji.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma tena hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kurudia mchakato mzima.
• In Review, imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mchakato.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
• Expired, muda wa kiungo cha kipindi umeisha. Unda kipindi kipya.

Webhook iliyosainiwa huwaka kwenye kila mabadiliko ya hali, kwa hivyo database yako inabaki sawa kila wakati. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba mikoa mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 ikiwa imetulia kwenye kila database, hifadhi ya kitu, na chelezo. Usalama wa Tabaka la Usafiri 1.3 ikiwa inasafiri kwenye kila simu ya API, webhook, na kipindi cha Business Console. Data ya kibayometriki imesimbwa kwa ufunguo tofauti wa Mteja Mkuu.

Uhifadhi ni wako kudhibiti. Uhifadhi wa chaguo-msingi ni usio na kikomo (usio na ukomo) isipokuwa ukisanidi mfupi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: SOC 2 Aina ya 1 (ukaguzi wa Aina ya 2 unaendelea), ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Uhispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili inapatikana kwenye /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za habari mbaya zimechunguzwa kwa wakati halisi.
• eIDAS 2.0, Imeunganishwa na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na walinzi.
• DORA, Sheria ya Ustahimilivu wa Uendeshaji wa Dijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji ya California.
• UK Online Safety Act, majukumu ya kuweka umri na usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, inayoendana na IVMS-101.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 hadi akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 hadi uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka msimbo kupitia seva yetu ya Model Context Protocol (MCP).
• Wikiendi moja hadi muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook iliyosainiwa, majaribio tena, na mchakato wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika asili na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya mbele.

Dashibodi sawa, bili sawa, bei sawa ya kulipa kwa mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana kwenye docs.didit.me/integration/integration-prompt.

Face Search 1:N inarudisha alama ya kufanana kati ya 0 na 1 kwa kila kulinganisha. Unaweka vizingiti viwili kwa kila mtiririko wa kazi:

• Kizingiti kigumu (chaguo-msingi 0.85): alama zilizo sawa au zaidi → Declined. Zuia moja kwa moja usajili.
• Kizingiti laini (chaguo-msingi 0.75): alama kati ya laini na ngumu → In Review. Weka foleni kwa mchambuzi.
• Chini ya laini: Approved. Hakuna nakala iliyopatikana.

Anza na chaguo-msingi. Ukiona chanya nyingi za uwongo (mapacha halisi, kufanana kwa familia kali), ongeza kizingiti kigumu. Ikiwa nakala zitapita, punguza. Rekebisha katika Workflow Builder, hakuna haja ya kupeleka tena.

Vitu viwili kwa kila usajili mpya:

• Passive Liveness: \$0.10 kwa kila ukaguzi
• Face Search 1:N: \$0.00 kwa kila utafutaji (bure, hakuna ada kwa kila simu)

Takriban \$0.10 kwa kila usajili uliolindwa. Ongeza Device & IP Analysis kwa \$0.03 ikiwa unataka ishara za kiungo cha kifaa + IP kwa ajili ya kuunganisha. Uthibitishaji 500 wa kwanza kila mwezi ni bure kwenye kila akaunti.

Hakuna kiwango cha chini, hakuna ahadi ya kila mwaka, hakuna bei kwa kila kiti.

Popote ambapo kuzidisha akaunti kuna thamani ya kiuchumi:

• Web3 / crypto airdrops, kuzuia binadamu mmoja kudai mgao mara N
• Programu za rufaa za soko + uchumi wa waundaji, kukomesha mizunguko ya malipo ya rufaa binafsi
• iGaming, kutekeleza kujitenga ambako mtumiaji mwenyewe aliomba
• Fintech / bonasi za kukaribisha za neobank, kuzuia binadamu yule yule kukusanya zawadi kumi za kujisajili
• DAO / upigaji kura wa jamii, kufanya kura moja kwa kila binadamu ibaki
• Mifumo ya ukaguzi wa soko, kukomesha makundi ya nyota 5 kutoka kwa binadamu mmoja

Muunganisho mmoja, kila sehemu.