Rejesha akaunti iliyopotea kwa ukaguzi wa uso.

Didit ni miundombinu ya utambulisho na udanganyifu — jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya black box unayoingiza.

API moja inashughulikia kuthibitisha watu (KYC, know your customer), kuthibitisha biashara (KYB, know your business), kuchunguza pochi za crypto (KYT, know your transaction), na kufuatilia miamala kwa wakati halisi — kwenye stack iliyojengwa kuwa:

• Haraka — chini ya sekunde 2 p99 kwenye kila kipindi
• Inaaminika — inatumika na kampuni 1,500+ katika nchi 220+
• Salama — SOC 2 Type 1, ISO 27001, GDPR-native, na imethibitishwa rasmi na mdhibiti wa kifedha wa Hispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Msingi wake: aina 14,000+ za hati katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila kipindi. Miundombinu ya Didit inajifunza kwa nguvu kutoka kila kipindi na inaboresha kila siku.

Kwa sababu mtiririko wa kurejesha ni sehemu rahisi zaidi ya kupita uthibitishaji. Mtumiaji amesahau nenosiri — kwa ufafanuzi huwezi kuliuliza. Programu nyingi hurudi kwenye:

• Nambari za SMS za mara moja — zinashindwa na SIM-swap, kukatiza kwa signalling-protocol (SS7), na waendeshaji wa simu walaghai.
• Maswali ya usalama — yanashindwa na phishing, utafiti wa mitandao ya kijamii, na hashes za uvujaji wa data.
• Viungo vya barua pepe vya kichawi — vinashindwa wakati akaunti ya barua pepe yenyewe imechukuliwa.
• Uthibitishaji wa binadamu wa mwakilishi wa usaidizi — unashindwa na uhandisi wa kijamii na mbinu za shinikizo kwa wakala aliyechoka.

Kulinganisha uso moja kwa moja dhidi ya selfie ya usajili kunashinda zote nne.

Matatizo matatu ya kimuundo ambayo hayawezi kutoweka:

• Mashambulizi ya SIM-swap — mshambuliaji anamshawishi mtoa huduma kuhamisha nambari kwenda kwenye SIM mpya. Kisha nambari za mara moja hufika kwa mshambuliaji.
• Kukatiza kwa signalling-protocol (SS7) — kasoro za miundombinu ya mawasiliano huruhusu washambuliaji kuona trafiki ya SMS kwa nambari yoyote kutoka popote duniani. Imerekodiwa tangu 2014.
• Uchovu wa ombi la Two-Factor Authentication (2FA) — mtumiaji hupokea nambari nyingi sana kiasi kwamba anaidhinisha zile zilizoanzishwa na mshambuliaji kwa mazoea.

Taasisi ya Kitaifa ya Viwango na Teknolojia (NIST) ya Marekani imependekeza waziwazi dhidi ya SMS kwa urejeshaji wa uhakika wa juu tangu 2017 (SP 800-63B).

Mtiririko kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho — chukua kitambulisho, piga picha ya hati, piga selfie, umemaliza. Hiyo ndiyo kasi zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mtiririko huo huo.

Kwa upande wa back end, Didit inarudisha matokeo ndani ya chini ya sekunde mbili kwa p99, ikipimwa kutoka wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: progressive image compression, upakiaji wa lazy software development kit, na uhamishaji wa kugusa mara moja kutoka desktop kwenda simu kupitia QR code ikiwa mtumiaji anaanza kwenye web.

Matukio mawili:

• Watumiaji waliopo bila selfie — endesha mtiririko wa usajili wa mara moja kwanza. Fungua /v3/session/ na ID Verification + Face Match + Liveness, hifadhi selfie iliyothibitishwa kwenye rekodi ya mtumiaji. Gharama: $0.33 (kifurushi kamili cha KYC).
• Watumiaji wapya — selfie ya usajili inanaswa wakati wa KYC onboarding ya kawaida. Urejeshaji kisha hufanyika kiotomatiki kuanzia kuingia kwa pili kwa mtumiaji na kuendelea.

Kutumia picha yako mwenyewe ya usajili — mkusanyiko wako wa selfie uliopo — iko kwenye roadmap.

Kila kipindi huishia kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo code yako inajua nini cha kufanya kila wakati:

• Approved — kila ukaguzi umepita. Endeleza mtumiaji.
• Declined — ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kurudia hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kurudia mtiririko mzima.
• In Review — imewekwa alama kwa ukaguzi wa kufuata kanuni. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress — mtumiaji yuko katikati ya mtiririko.
• Not Started — link imetumwa, mtumiaji bado hajaifungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
• Abandoned — mtumiaji alifungua link lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
• Expired — muda wa link ya kipindi umeisha. Unda kipindi kipya.

Webhook iliyosainiwa inawaka kwenye kila mabadiliko ya hali, kwa hivyo database yako inabaki sawa kila wakati. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Data za uzalishaji huchakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wasimamizi wake wanahitaji.

Usimbaji fiche kila mahali. AES-256 ikiwa imetulia kwenye kila database, hifadhi ya object, na backup. Usalama wa Tabaka la Usafirishaji 1.3 ikiwa inasafirishwa kwenye kila API call, webhook, na kipindi cha Business Console. Data za kibayometriki zimesimbwa kwa kutumia Customer Master Key tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi chaguomsingi ni usio na kikomo (unlimited) isipokuwa ukisanidi muda mfupi zaidi — kati ya siku 30 na miaka 10 kwa kila application — na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashboard au API.

Vyeti: SOC 2 Type 1 (ukaguzi wa Type 2 unaendelea), ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Hispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili inapatikana /security-compliance.

Didit inatii kanuni kwa chaguo-msingi kwa wasimamizi muhimu wa miundombinu ya utambulisho:

• GDPR + UK GDPR — mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Hispania).
• AMLD6 + EU AML Single Rulebook — vikwazo 1,300+, mtu mashuhuri kisiasa, na orodha za habari hasi huchunguzwa kwa wakati halisi.
• eIDAS 2.0 — Inalingana na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets) — tayari kwa crypto on-ramps, exchanges, na custodians.
• DORA — Sheria ya Ustahimilivu wa Uendeshaji wa Kidijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA — faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji ya California.
• UK Online Safety Act — vizuizi vya umri na majukumu ya usalama wa watoto.
• FATF Travel Rule — data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoingiliana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 hadi akaunti ya sandbox kwenye business.didit.me — hakuna kadi ya mkopo.
• Dakika 5 hadi uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka code kupitia server yetu ya Model Context Protocol (MCP).
• Wikiendi moja hadi integration tayari kwa uzalishaji na uthibitishaji wa signed-webhook, retries, na mtiririko wa kurekebisha pale mtumiaji anapokataliwa.

Njia tatu za integration — chagua inayofaa stack yako:

• Pachika asili na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa — zero SDK.
• Tuma link kwa barua pepe, SMS, WhatsApp, au chaneli yoyote — zero front-end work.

Dashboard ileile, bili ileile, bei ileile ya kulipa-kwa-mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana docs.didit.me/integration/integration-prompt.

Passive Liveness inashinda deepfakes za kawaida leo. Mfumo wa Presentation Attack Detection (PAD) hutafuta:

• Kasoro za umbile — mifumo ya skrini ya sub-pixel, halftone ya uchapishaji, mwangaza wa latex.
• Ishara za mwendo-wakati — hisia ndogo, mishtuko midogo ya macho, muda wa kawaida wa kupepesa macho.
• Kutofautiana kwa kijiometri — mwanga usiolingana na mazingira yaliyoonyeshwa, mwelekeo usio sawa.

Mfumo wa PAD wa Didit umethibitishwa na iBeta Level 1. Active Liveness ($0.15) huongeza vidokezo vya kuinamisha kichwa kwa uhakikisho wa juu zaidi dhidi ya deepfake adimu za kitaalamu za wakati halisi.

Ulinzi wa Deepfake ni vita isiyoisha — Didit hufundisha upya mfumo wa PAD kila robo mwaka dhidi ya mashambulizi mapya.

Ndio — hiyo ni Uthibitishaji wa Biometriska, muundo wa kurudia wa uthibitishaji. $0.10 kwa kila uthibitishaji:

• Mtumiaji huingia na jina lake la kawaida la mtumiaji (hakuna nenosiri — alilisahau wiki iliyopita hata hivyo).
• Ulinganishaji wa Uso dhidi ya selfie ya usajili hufanyika kwa sekunde 2.
• Imeidhinishwa → ndani. Imekataliwa → rudi kwenye urejeshaji + kuweka upya nenosiri.

v3/session/ contract ileile, workflow_id tofauti. Kawaida kwa crypto exchanges, programu za benki, na bidhaa za watumiaji zenye uhakikisho wa juu. Tazama /products/biometric-authentication kwa muundo wa uthibitishaji unaorudiwa.

Kila jaribio la urejeshaji huweka kumbukumbu:

• vendor_data (kitambulisho chako cha mtumiaji) na Didit session_id.
• Alama ya kifaa na nchi ya Internet Protocol (IP).
• trigger uliyopitisha katika metadata (forgot_password / new_device / dormancy / sensitive_action).
• Uamuzi wa Passive Liveness na uhakika.
• Alama ya kufanana ya Face Match na uamuzi.
• Uthibitisho wa utoaji wa webhook.

Inaweza kutafutwa kutoka Business Console, inaweza kusafirishwa kwa kila mtumiaji, uhifadhi wa miaka 5 unaweza kusanidiwa. Udhibiti wa SOC 2 Type 1 + ISO 27001 unasimamia uhifadhi.