Thibitisha mtu halisi. Sio deepfake. Sio LLM.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi kubadilika, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya black box unayounganisha.

API moja inashughulikia kuthibitisha watu (KYC, know your customer), kuthibitisha biashara (KYB, know your business), kuchunguza pochi za crypto (KYT, know your transaction), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, p99 chini ya sekunde 2 kwenye kila kipindi
• Inaaminika, katika uzalishaji na kampuni 2,000+ katika nchi 220+
• Salama, SOC 2 Type 1 & Type 2, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Hispania kama salama zaidi kuliko kumthibitisha mtu ana kwa ana

Nyayo chini: aina 14,000+ za nyaraka katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila kipindi na inaboresha kila siku.

Changamoto fupi inayothibitisha mambo matatu kwa wakati mmoja:

• Mtu halisi yuko upande mwingine, aliyenaswa kwa wakati halisi, si picha iliyohifadhiwa, marudio, au faili ya video.
• Mtu si chapisho, skrini, barakoa ya silikoni, au uso uliotengenezwa na AI.
• Mtu ni wa kipekee, bado hajapita udhibiti huo huo kwenye jukwaa lako.

Mawili ya kwanza yanaitwa liveness na Presentation Attack Detection (PAD). La tatu ni 1:N face deduplication. Pamoja ndivyo majukwaa mengi sasa yanamaanisha wanaposema "proof of human".

Kuna sababu mbili.

• AI ya kuzalisha imetumwa. Kijana mwenye modeli ya picha ya bure anaweza kutengeneza uso halisi wa picha kwa sekunde. Mawakala wasio na kichwa wanaweza kuunda maelfu ya akaunti usiku kucha. Ulinzi wa zamani (CAPTCHA, namba ya simu, barua pepe) haufungi kwa mtu halisi tena.
• Majukwaa yanawajibika kwa kile wanadamu walio juu yao wanasema. Sheria ya Huduma za Kidijitali ya EU, Sheria ya Usalama Mtandaoni ya Uingereza, na sheria kadhaa za ngazi ya serikali zinachukulia majukwaa kama yanayowajibika kwa madhara yanayosababishwa na tabia isiyo halisi. "Hatukujua" iliacha kuwa utetezi mnamo 2024.

Mchakato mzima kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga selfie, umemaliza. Huu ndio mchakato wa haraka zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mchakato huo huo.

Kwa upande wa back end, Didit inarudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeundwa kwa ajili ya simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa SDK, na uhamishaji wa haraka kutoka kompyuta hadi simu kupitia QR code ikiwa mtumiaji anaanza kwenye wavuti.

Moduli imefunzwa kwa picha halisi dhidi ya kila aina inayojulikana ya udanganyifu, chapisho, marudio ya skrini, barakoa, morph, picha ya Generative Adversarial Network (GAN), utoaji wa usambazaji. Picha halisi hubeba vitu vidogo ambavyo hakuna udanganyifu ulio navyo: mwendo mdogo wa kichwa, muundo wa ngozi wa sub-pixel, tafakari zinazolingana na wigo wa flash ya kifaa, dalili za kina kutoka fremu moja tu ya passive.

Cheti cha iBeta Level 1 PAD, kiwango ambacho Taasisi ya Kitaifa ya Viwango na Teknolojia ya Marekani inakitaja, kinapima utendaji huu hasa, na Didit inakishikilia katika kila kipindi cha passive-liveness.

Kila kipindi huishia kwenye mojawapo ya hadhi saba zilizo wazi, kwa hivyo code yako daima inajua nini cha kufanya:

• Approved, hundi zote zimepita. Mpeleke mtumiaji mbele.
• Declined, hundi moja au zaidi zimeshindwa. Unaweza kumruhusu mtumiaji kutuma upya hatua maalum iliyoshindwa (kwa mfano, kupiga selfie upya) bila kuendesha mchakato mzima upya.
• In Review, imewekwa alama kwa ukaguzi wa kufuata sheria. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mchakato.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
• Expired, kiungo cha kipindi kimepitwa na wakati. Unda kipindi kipya.

Webhook iliyosainiwa huwashwa kila mabadiliko ya hadhi, kwa hivyo database yako daima inabaki sawa. Vipindi vilivyoachwa na kukataliwa ni bure.

Data ya uzalishaji huchakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wasimamizi wake wanahitaji.

Usimbaji fiche kila mahali. AES-256 ikiwa imetulia kwenye kila database, hifadhi ya object, na backup. Transport Layer Security 1.3 ikiwa safarini kwenye kila API call, webhook, na kipindi cha Business Console. Data ya kibayometriki imesimbwa kwa kutumia Customer Master Key tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi chaguomsingi ni usio na kikomo (unlimited) isipokuwa ukisanidi muda mfupi zaidi, kati ya siku 30 na miaka 10 kwa kila application, na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashboard au API.

Vyeti: SOC 2 Type 1 & Type 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Hispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili inapatikana /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wasimamizi muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Hispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za vyombo vya habari hasi zimechunguzwa kwa wakati halisi.
• eIDAS 2.0, Inalingana na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na custodians.
• DORA, Digital Operational Resilience Act, uthabiti wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji wa California.
• UK Online Safety Act, masharti ya kuzuia umri na usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoendana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 hadi akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 hadi uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuandika code kupitia seva yetu ya Model Context Protocol (MCP).
• Wikiendi moja hadi muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook iliyosainiwa, majaribio upya, na mchakato wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika kiasili na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya front-end.

Dashibodi ileile, bili ileile, bei ileile ya kulipia kwa mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana kwenye docs.didit.me/integration/integration-prompt.

Njia mbili.

• Mchakato uliopangishwa, POST /v3/session/ na workflow_id uliyounda kwenye Business Console. Tunapangisha UI ya kukamata, tunaendesha Liveness + Face Search 1:N, tunarudisha uamuzi uliosainiwa kwenye webhook yako. Muunganisho wa dakika tano.
• Server-to-server, piga POST /v3/passive-liveness/ na selfie uliyokamata tayari ndani, kisha POST /v3/face-search/ kwa Sybil dedupe.

Mfano kamili wa cURL, umbo la majibu, na prompt inayoweza kupachikwa na wakala ziko hapo juu. Seva ya Model Context Protocol (MCP) inazungumza nyuso zote mbili kwa Claude, Cursor, na wakala mwingine yeyote.

Upunguzaji wa data kwa chaguo-msingi. Selfie inachakatwa kwenye kumbukumbu; uamuzi, alama ya uhai, na template ya uso isiyoweza kurejeshwa huhifadhiwa; picha halisi inafutwa isipokuwa uhifadhi umewezeshwa wazi. Template ya uso ni hash ya njia moja, huwezi kuunda upya uso halisi kutoka kwake.

Hatuuzi, hatushiriki, wala hatufundishi mifumo ya watu wengine kwa data ya kibayometriki ya mteja. Masharti kamili ya uchakataji data yanapatikana didit.me/terms/business; ilani ya faragha ambayo mtumiaji wa mwisho anaona inapatikana didit.me/terms/verification-privacy-notice.

Kipindi kinarudisha matokeo manne:

• Approved, binadamu safi. Toa Reusable Credential na ruhusu ufikiaji.
• Declined, ishara wazi ya udanganyifu (chapisho, skrini, barakoa, uso uliotengenezwa). Zuia.
• In Review, mechi ya kufanana sana katika Face Search 1:N au alama ya chini ya uhai. Shikilia uso, elekeza kwenye foleni yako ya ops. Business Console inampa mchambuzi selfie, mechi, na alama.
• Not Finished, mtumiaji aliacha kukamata. Salama kumwomba tena.

Webhook iliyosainiwa inatua kila mabadiliko ya hali, kwa hivyo unaonyesha tu dhidi ya uamuzi wa hivi karibuni.