Utambulisho wa kiwango cha benki kwa kugusa chip ya e-pasipoti.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, mjue biashara yako), kuchunguza pochi za crypto (KYT, mjue muamala wako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, chini ya sekunde 2 p99 kwenye kila session
• Inaaminika, inatumika na kampuni 1,500+ katika nchi 220+
• Salama, SOC 2 Aina ya 1, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kama salama zaidi kuliko kumthibitisha mtu ana kwa ana

Nyayo chini yake: aina 14,000+ za nyaraka katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila session. Miundombinu ya Didit inajifunza kwa nguvu kutoka kila session na inaboresha kila siku.

Pasipoti za kisasa (na kadi za vitambulisho vya kitaifa za kisasa zaidi katika EU) hubeba chip ndogo isiyo na mawasiliano, aina ile ile ya chip unayogonga kulipia kwa kadi. Chip inashikilia:

• Kundi la Data 1 (DG1), maandishi yale yale yanayoweza kusomwa na mashine kama ukurasa wa kuona (jina, tarehe ya kuzaliwa, nambari ya hati, tarehe ya kumalizika muda)
• Kundi la Data 2 (DG2), picha ya mwenye hati, kwa azimio la juu zaidi kuliko picha iliyochapishwa kwenye ukurasa wa kuona
• Kundi la Data 11 (DG11), maelezo ya ziada ya kibinafsi wakati nchi inayotoa inachagua kuyachapisha (anwani kamili, maelezo ya utaifa)
• Saini ya kidijitali kutoka serikali inayotoa juu ya seti nzima ya data

Hicho kipande cha mwisho ndicho cha kichawi. Chip imefungwa kwa njia ya kriptografia kwa nchi inayotoa, ambayo inamaanisha mshambuliaji hawezi kughushi au kubadilisha kile inachorudisha, watalazimika kughushi saini ya serikali. Didit inasoma chip kupitia NFC kwenye simu ya mtumiaji kwa sekunde 2-4 kwa $0.15 kwa kila usomaji.

Sababu tatu, kwa mpangilio wa umuhimu wake:

• Uhalisi wa kriptografia, data ya chip imesainiwa na nchi inayotoa. Ukaguzi wa skani ya hati unaweza kudanganywa na ughushi wa hali ya juu; ukaguzi wa usomaji wa chip hushindwa isipokuwa mghushi ana funguo ya saini ya faragha ya nchi.
• Picha yenye azimio la juu zaidi, chip hubeba picha yenye ubora wa juu zaidi kuliko ile iliyochapishwa kwenye ukurasa wa data. Kulinganisha selfie na picha ya chip ni sahihi zaidi.
• Kufungwa kusikoweza kubadilishwa, chip imefungwa ndani ya hati. Kubadilisha data ya chip kungehitaji ufikiaji wa kimwili kwenye laini ya uzalishaji ya nchi inayotoa.

Kwa mifumo mingi ya usajili, skani ya hati inatosha. Kwa benki, fintech, huduma za umma za kiwango cha eIDAS, na mfumo wowote ambapo kosa moja la uwongo linagharimu pesa halisi, usomaji wa chip ya NFC ndio udhibiti wa kawaida.

Mchakato mzima kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga selfie, umemaliza. Huu ndio mchakato wa haraka zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mchakato huo huo.

Kwa upande wa nyuma, Didit inarudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inawaka. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa SDK, na uhamishaji wa kugonga mara moja kutoka kompyuta hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

ICAO Doc 9303 ni vipimo vya kimataifa vya hati za kusafiria zinazoweza kusomwa na mashine (MRTDs), kila pasipoti ya kisasa duniani imejengwa kwa vipimo hivi. Vipande vitatu ni muhimu kwa uthibitishaji wa NFC:

• Uthibitishaji Tulivu (PA), huangalia kuwa data ya chip imesainiwa na cheti cha saini cha nchi inayotoa, na kwamba cheti cha saini kinaunganishwa na Mamlaka Kuu ya Cheti cha Saini cha Nchi. Uaminifu unategemea Saraka ya Funguo za Umma ya ICAO (PKD), saraka ya pamoja ya vyeti vya saini vya nchi.
• Uthibitishaji wa Chip (CA), huunda chaneli salama na chip ili mshambuliaji asiweze kurudia rekodi ya ubadilishanaji wa chip wa awali.
• Uthibitishaji Amilifu (AA), hutuma changamoto isiyo ya kawaida kwa chip, chip inaisaini kwa funguo yake ya faragha, na jibu linathibitisha kuwa chip ni chip halisi ya kimwili (sio chip iliyounganishwa na data iliyonakiliwa).

Didit inaendesha zote tatu na inaonyesha kila uamuzi kando katika payload ya uamuzi. Kulingana na ICAO Doc 9303 inamaanisha kuwa njia ya usomaji wa chip ni ile ile ambayo mawakala wa mpaka hutumia kwenye milango ya kielektroniki ya uwanja wa ndege.

Kila session inatua kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo code yako inajua nini cha kufanya kila wakati:

• Approved, kila ukaguzi umefaulu. Endeleza mtumiaji.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma tena hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kurudia mchakato mzima.
• In Review, imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mchakato.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa inakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
• Expired, kiungo cha session kimeisha muda wake. Unda session mpya.

Webhook iliyosainiwa inawaka kwenye kila mabadiliko ya hali, kwa hivyo database yako inabaki sawa kila wakati. Sessions zilizoachwa na zilizokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Huduma za Wavuti za Amazon. Mikataba ya biashara inaweza kuomba mikoa mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 wakati wa kupumzika kwenye kila database, hifadhi ya vitu, na backup. Usalama wa Tabaka la Usafirishaji 1.3 wakati wa usafirishaji kwenye kila simu ya API, webhook, na session ya Business Console. Data ya biometriska imesimbwa kwa kutumia Funguo Kuu ya Mteja tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi wa chaguo-msingi ni usio na kikomo (usio na ukomo) isipokuwa ukisanidi muda mfupi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta session yoyote ya kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: SOC 2 Aina ya 1 (ukaguzi wa Aina ya 2 unaendelea), ISO/IEC 27001:2022, iBeta Kiwango cha 1 PAD, na uthibitisho wa umma kutoka Hazina ya Uhispania / SEPBLAC / CNMV kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili kwenye /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
• AMLD6 + EU AML Single Rulebook, orodha 1,300+ za vikwazo, mtu aliye wazi kisiasa, na orodha za vyombo vya habari hasi zimechunguzwa kwa wakati halisi.
• eIDAS 2.0, imeunganishwa na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Masoko katika Mali za Crypto), tayari kwa crypto on-ramps, exchanges, na walinzi.
• DORA, Sheria ya Uendeshaji wa Ustahimilivu wa Kidijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya biometriska ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji ya California.
• Sheria ya Usalama Mtandaoni ya Uingereza, majukumu ya kudhibiti umri na usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inapatana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 kwa akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuandika code kupitia server yetu ya Model Context Protocol (MCP).
• Wikiendi moja kwa ujumuishaji tayari kwa uzalishaji na uthibitishaji wa webhook iliyosainiwa, majaribio tena, na mchakato wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za ujumuishaji, chagua inayofaa stack yako:

• Pachika asili na SDK yetu ya Wavuti, iOS, Android, React Native, au Flutter.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya front-end.

Dashibodi ile ile, bili ile ile, bei ile ile ya kulipa kwa mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua kwenye docs.didit.me/integration/integration-prompt.

Njia tatu za kawaida za kushindwa, zote zinashughulikiwa na workflow:

• NFC haipatikani kwenye kifaa, iPhone 6 au ya zamani, ruhusa ya NFC imekataliwa, kompyuta kibao isiyo na NFC. Mchakato unaonyesha "NFC haipatikani" na unarudi kwenye Uthibitishaji wa Kitambulisho kwenye ukurasa wa kuona.
• Chip haipo kwenye hati, pasipoti ya kabla ya 2010, kitambulisho cha zamani cha kitaifa. MRZ inamwambia mchakato kuwa hakuna chip; inarudi kwenye Uthibitishaji wa Kitambulisho.
• Chip imeharibika au haiwezi kusomwa, uharibifu wa kimwili, masuala ya uwekaji wa antena kwenye simu fulani za Android, usumbufu wa RF. Mchakato unatoa hadi majaribio matatu ya kurudia kabla ya kurudi nyuma.

Njia ya kurudi nyuma ni /v3/session/ ile ile, webhook ile ile, hali zile zile. Payload ya uamuzi inakuambia ni njia gani iliyofanikiwa ili uweze kuielekeza, face.matched_against === "chip_portrait" kwa njia ya NFC, "id_document_portrait" kwa kurudi nyuma kwa OCR. Workflows za kiwango cha benki zinaweza kukataa kurudi nyuma kwa OCR na kuhitaji jaribio jipya kwenye kifaa tofauti.

Chini ya eIDAS 2, mfumo wa utambulisho wa kielektroniki wa EU, pasipoti ya kielektroniki iliyothibitishwa na chip yenye kulinganisha biometriska inaweza kusaidia uhakikisho wa Muhimu au Juu, kulingana na udhibiti unaozunguka wa workflow.

Jukumu la Didit ni kutoa ushahidi wa msingi wa kufunga utambulisho:

• Data ya utambulisho iliyosainiwa na chip ya ICAO 9303 → Msingi wa uhakikisho muhimu
• Kulinganisha uso wa picha ya chip yenye azimio la juu → kufunga kwa uaminifu wa juu
• Uhai tulivu → ushahidi wa kuzuia udanganyifu
• Ukaguzi wa AML → vikwazo / PEP / kutolewa kwa vyombo vya habari hasi

Kama mchakato kamili utafikia Muhimu au Juu inategemea pochi inayotumia, mfumo wa uaminifu, na tafsiri ya mdhibiti katika nchi yako. Didit ndio jukwaa pekee la KYC lenye uthibitisho rasmi wa serikali ya EU, Hazina ya Uhispania, Banco de España, na SEPBLAC kwa pamoja walithibitisha huduma hiyo kuwa salama zaidi kuliko uthibitishaji wa ana kwa ana. Ripoti hiyo ndio sehemu ya kuanzia inayotajwa zaidi kwa majadiliano ya eIDAS High.

Watoa huduma wengi wa NFC huweka bei kati ya $1.50 na $5.00 kwa kila usomaji wa chip, mara nyingi na viwango vya chini vya maelfu ya euro kwa mwezi na ada za ziada za nchi kwa usajili wa cheti cha kusaini chip. Mfano wa Onfido / Jumio / Veriff.

Bei iliyochapishwa ya Didit ni $0.15 kwa kila usomaji wa chip ya NFC + $0.50 kwa kifurushi kamili (NFC + Liveness + Face Match + AML). Hakuna kiwango cha chini, hakuna kiwango cha chini, hakuna ada ya ziada ya nchi. Uthibitishaji 500 wa kwanza bure kila mwezi hufyonza miradi mingi ya majaribio kabisa.

Hiyo ni takriban mara 10-30 nafuu zaidi kuliko stack iliyopo kwenye matokeo sawa ya udhibiti. Kwa watumiaji 10,000 kwa mwezi, akiba dhidi ya mtoa huduma anayechaji $2.00 kwa kila chip ni karibu $18,500. Kwa idadi ya benki za Ulaya (KYC 100,000+ / mwezi) akiba huongezeka hadi takwimu za kati ya sita kila mwaka. Bei kamili kwenye /pricing.