Question 1

Didit ni nini?

Accepted Answer

Didit ni **miundombinu ya utambulisho na udanganyifu** — jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: **wazi, rahisi, na rafiki kwa watengenezaji**, ili lifanye kazi kama sehemu halisi ya mfumo wako badala ya sanduku jeusi unalounganisha karibu nalo.

API moja inashughulikia kuthibitisha watu (**KYC**, *mjue mteja wako*), kuthibitisha biashara (**KYB**, *mjue biashara yako*), kuchunguza pochi za crypto (**KYT**, *mjue muamala wako*), na kufuatilia miamala kwa wakati halisi — kwenye mfumo uliojengwa kuwa:

- **Haraka** — chini ya sekunde 2 p99 kwenye kila kikao
- **Inaaminika** — katika uzalishaji na **kampuni 1,500+** katika **nchi 220+**
- **Salama** — SOC 2 Aina ya 1, ISO 27001, GDPR-asili, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Alama ya chini: **aina 14,000+ za hati** katika **lugha 48+**, **vyanzo vya data 1,000+**, na **ishara za udanganyifu 200+** kwenye kila kikao. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila kikao na inaboresha kila siku.

Question 2

Uthibitishaji Thabiti wa Mteja ni nini, kwa lugha rahisi?

Accepted Answer

**Uthibitishaji Thabiti wa Mteja (SCA)** ni sheria kutoka kwa kanuni za malipo za EU zinazosema: mteja anapoingia kwenye akaunti yake au kuanzisha malipo, lazima umthibitishe kwa kutumia **angalau vigezo viwili** kati ya kategoria tatu huru.

Kategoria tatu:

- **Maarifa** — kitu ambacho mtumiaji pekee ndiye anajua (nenosiri, PIN, jibu la siri)
- **Umiliki** — kitu ambacho mtumiaji pekee ndiye anacho (simu, ufunguo wa maunzi, kifaa kilichounganishwa na SIM)
- **Urithi** — kitu ambacho mtumiaji pekee ndiye (alama ya kidole, uso, muundo wa tabia)

Vigezo viwili lazima vitoke kwenye **kategoria tofauti** — nenosiri pamoja na swali la usalama si SCA, kwa sababu zote ni maarifa. Nenosiri pamoja na alama ya kidole ni, kwa sababu zinavuka kategoria.

Mahitaji ya tatu, **kuunganisha kwa nguvu**, inasema kigezo cha pili cha malipo lazima kiunganishwe kipekee na kiasi cha muamala na mpokeaji — ili msimbo ulioibiwa usiweze kutumika tena dhidi ya muamala tofauti.

Question 3

PSD3 ni nini, na inatofautianaje na PSD2?

Accepted Answer

**PSD3** — kifupi cha *Payment Services Directive 3* — ni uandishi upya wa EU wa 2026 wa kitabu cha sheria ambacho PSD2 ilianzisha mwaka 2018. Pamoja nayo kuna **Kanuni za Huduma za Malipo (PSR)** ambazo zinatumika moja kwa moja katika nchi wanachama bila mabadiliko ya kitaifa.

Mabadiliko muhimu juu ya PSD2:

- **Msamaha mdogo** — misamaha ya malipo ya kampuni na walengwa wanaoaminika inaimarishwa
- **SCA inayostahimili hadaa imeagizwa** — nenosiri la mara moja la SMS linaondolewa hatua kwa hatua kama kigezo cha pili pekee; FIDO2, biometriska inayounganishwa na kifaa, au programu inayotumia push inakuwa chaguo-msingi mpya
- **Ufikiaji wa benki wazi umeimarishwa** — benki lazima zitoe API safi, iliyounganishwa; watoa huduma wa tatu walioidhinishwa wanapata masharti bora ya kiufundi
- **Dhima ya udanganyifu imefafanuliwa** — watoa huduma za malipo (PSPs) hubeba hasara zaidi ya udanganyifu wakati SCA yao ilikuwa dhaifu
- **Wigo mpana** — watoa pochi, taasisi za pesa za kielektroniki (EMIs), na baadhi ya watoa huduma za crypto wanaingia kwenye mfumo

Mabadiliko yanaendelea — mabadiliko mengi ya SCA yanatarajiwa kuanza kutumika miezi 18 hadi 24 baada ya kupitishwa rasmi.

Question 4

Uthibitishaji ni wa haraka kiasi gani kwa mtumiaji wangu wa mwisho?

Accepted Answer

**Mtiririko kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho** — chukua kitambulisho, piga picha ya hati, piga picha ya selfie, imekamilika. **Hiyo ndiyo kasi zaidi sokoni**. Watoa huduma wa zamani wa KYC kwa kawaida huchukua **zaidi ya sekunde 90** kwa mtiririko huo huo.

Nyuma ya pazia, Didit inarudisha matokeo kwa **chini ya sekunde mbili kwa p99**, ikipimwa kutoka wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeundwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa kitengo cha ukuzaji wa programu, na uhamishaji wa kugonga mara moja kutoka kompyuta hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Question 5

Ni miamala gani inahitaji SCA — na ipi imesamehewa?

Accepted Answer

**Inahitaji SCA** kwa chaguo-msingi:

- Kuingia kwa mteja kwenye akaunti ya malipo
- Kuanzisha malipo ya kielektroniki
- Kitendo chochote kinachoweza kutumiwa vibaya kufanya udanganyifu wa malipo

**Imesamehewa** (PSD3 inaweka misamaha mingi ya PSD2 lakini inaimarisha vizingiti):

- **Miamala ya mbali ya thamani ya chini** — chini ya €30 moja, na vikomo vya jumla kwa kila mteja
- **Malipo ya pointi-ya-mauzo yasiyotumia mawasiliano** — chini ya €50 moja, na vikomo vya jumla
- **Miamala inayorudiwa** ya kiasi sawa na mpokeaji — SCA kwenye ya kwanza, imesamehewa baada ya hapo
- **Walengwa wanaoaminika** — mtumiaji huorodhesha waziwazi, lakini PSD3 inaimarisha mtiririko wa idhini
- **Uchambuzi wa Hatari ya Muamala (TRA)** — chini ya vizingiti vilivyounganishwa na kiwango chako cha jumla cha udanganyifu (pointi 1, 5, 10, 25 za msingi)
- **Vituo maalum vya kampuni** — wakati pande zote mbili ni watumiaji wa kampuni kwenye mfumo uliofungwa

Kupata hesabu sahihi ya msamaha ndiyo kazi ya uboreshaji wa SCA yenye ufanisi zaidi ambayo timu nyingi hufanya — ikitumika vizuri inapunguza msuguano wa uthibitishaji bila kuongeza udanganyifu.

Question 6

Nini kinatokea ikiwa mtumiaji atashindwa, kuacha, au muda wake kuisha?

Accepted Answer

Kila kikao huishia kwenye mojawapo ya hali saba zilizo wazi, ili msimbo wako ujue kila wakati cha kufanya:

- `Imeidhinishwa` — kila ukaguzi umefaulu. Endeleza mtumiaji.
- `Imekataliwa` — ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji **kutuma tena** hatua maalum iliyoshindwa (kwa mfano, kupiga tena selfie) bila kurudia mtiririko mzima.
- `Inapitiwa` — imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye koni, angalia kila ishara, amua kuidhinisha au kukataa.
- `Inaendelea` — mtumiaji yuko katikati ya mtiririko.
- `Haijaanza` — kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa inakaa muda mrefu sana.
- `Imeachwa` — mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Shirikisha tena au muda wake uishe.
- `Muda wake umeisha` — kiungo cha kikao kimepitwa na wakati. Unda kikao kipya.

**Webhook iliyosainiwa huwaka kwenye kila mabadiliko ya hali**, kwa hivyo hifadhidata yako inakaa sawa kila wakati. Vikao vilivyoachwa na vilivyokataliwa ni bure.

Question 7

Data ya mteja wangu inakaa wapi na inalindwaje?

Accepted Answer

**Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi**, kwenye Huduma za Wavuti za Amazon. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

**Usimbaji fiche kila mahali.** AES-256 ikiwa imetulia kwenye kila hifadhidata, hifadhi ya vitu, na chelezo. Usalama wa Tabaka la Usafiri 1.3 ikiwa inasafiri kwenye kila simu ya API, webhook, na kikao cha Business Console. Data ya biometriska imesimbwa kwa ufunguo tofauti wa Mwalimu wa Mteja.

**Uhifadhi ni wako kudhibiti.** Uhifadhi chaguo-msingi ni **usio na kikomo (usio na ukomo)** isipokuwa ukisanidi mfupi — kati ya **siku 30 na miaka 10 kwa kila programu** — na unaweza kufuta kikao chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: **SOC 2 Aina ya 1** (ukaguzi wa Aina ya 2 unaendelea), **ISO/IEC 27001:2022**, **iBeta Kiwango cha 1 PAD**, na uthibitisho wa umma kutoka **Tesoro / SEPBLAC / CNMV ya Uhispania** kwamba uthibitishaji wa kitambulisho wa mbali wa Didit ni **salama zaidi kuliko kumthibitisha mtu ana kwa ana**. Ripoti kamili kwenye [/security-compliance](/security-compliance).

Question 8

Je, Didit inatii sheria kwa tasnia yangu?

Accepted Answer

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

- **GDPR + UK GDPR** — mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Usindikaji wa Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
- **AMLD6 + EU AML Single Rulebook** — vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za vyombo vya habari hasi zimechunguzwa kwa wakati halisi.
- **eIDAS 2.0** — EU Digital Identity Wallet imepatanishwa; tayari kwa kitambulisho kinachoweza kutumika tena.
- **MiCA (Markets in Crypto-Assets)** — tayari kwa njia za kuingia za crypto, kubadilishana, na walinzi.
- **DORA** — Sheria ya Ustahimilivu wa Uendeshaji wa Dijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
- **BIPA, CUBI, Washington HB 1493, CCPA / CPRA** — faragha ya biometriska ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji ya California.
- **Sheria ya Usalama Mtandaoni ya Uingereza** — majukumu ya kuweka umri na usalama wa watoto.
- **FATF Travel Rule** — data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoingiliana.

Kumbukumbu ya kina, kila cheti, kila barua ya mdhibiti: [/security-compliance](/security-compliance).

Question 9

Ninaweza kuunganisha na kuanza kuthibitisha watumiaji haraka kiasi gani?

Accepted Answer

- **Sekunde 60** kwa akaunti ya sandbox kwenye [business.didit.me](https://business.didit.me) — hakuna kadi ya mkopo.
- **Dakika 5** kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka msimbo kupitia seva yetu ya Model Context Protocol (MCP).
- **Wikiendi moja** kwa ujumuishaji tayari wa uzalishaji na uthibitishaji wa webhook uliosainiwa, majaribio upya, na mtiririko wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za ujumuishaji — chagua inayofaa zaidi mfumo wako:

- **Pachika kiasili** na Web, iOS, Android, React Native, au Flutter SDK yetu.
- **Elekeza upya** mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa — hakuna SDK.
- **Tuma kiungo** kwa barua pepe, SMS, WhatsApp, au chaneli yoyote — hakuna kazi ya mbele.

Dashibodi sawa, bili sawa, bei sawa ya kulipa-kwa-mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua kwenye [docs.didit.me/integration/integration-prompt](https://docs.didit.me/integration/integration-prompt).

Question 10

Hii inafanyaje kazi kwenye iOS, Android, na wavuti?

Accepted Answer

API sawa ya `POST /v3/session/` kwenye kila sehemu — upigaji picha unaoonekana kwa mtumiaji unatofautiana:

- **Wavuti (kivinjari cha kompyuta)** — Didit inazindua mtiririko wa uthibitishaji kwenye kidukizo; simu ya mtumiaji inapokea arifa ya kushinikiza, inakamilisha biometriska kwenye simu, na kidukizo kinafungwa na uamuzi uliokubaliwa. Uhamishaji wa kiungo cha ulimwengu wote ikiwa mtumiaji yuko kwenye wavuti ya simu.
- **iOS / Android asili** — weka **Didit iOS au Android SDK**, piga njia ya uthibitishaji, kidokezo cha biometriska asili ya OS kinaonekana (Face ID, Touch ID, alama ya kidole) kinachoungwa mkono na eneo salama
- **React Native / Flutter / Cordova** — SDK rasmi hufunga moduli asili; uso wa API unaofanana
- **Seva ya MCP** — ikiwa uthibitishaji unaishi nyuma ya wakala wa AI, wakala huita zana ya uthibitishaji, mtumiaji anapokea arifa ya kushinikiza kwenye simu yake, anakubali, na uamuzi unarudi

Kiolezo kile kile cha biometriska ambacho mtumiaji alijiandikisha wakati wa KYC kinaunga mkono kila uthibitishaji — hakuna kujiandikisha tena, hakuna mtiririko tofauti.

Question 11

Je, hii inafanya kazi nje ya PSD3 / EU?

Accepted Answer

Ndio — kifurushi kile kile cha uthibitishaji kinakidhi sheria nyingi sawa za kimataifa:

- **Uingereza** — sheria za FCA za Uthibitishaji Thabiti wa Mteja zinafanana na PSD2/PSD3 kimsingi; kifurushi cha uthibitishaji cha Didit kinastahiki
- **Marekani** — hakuna agizo la SCA la kitaifa, lakini wadhibiti wa benki (OCC, Federal Reserve) na Baraza la Shirikisho la Uchunguzi wa Taasisi za Kifedha (FFIEC) wanapendekeza uthibitishaji wa vipengele vingi kwa miamala ya thamani kubwa; Didit inaingia
- **Singapore** — Notisi ya Mamlaka ya Fedha ya Singapore (MAS) 644 inaagiza SCA kwenye benki ya mtandaoni
- **India** — Uthibitishaji wa vipengele viwili wa Benki Kuu ya India ni lazima kwenye kila muamala wa kadi ya ndani
- **Brazil** — Sheria za Banco Central zinalingana na SCA ya mtindo wa PSD2 kwenye malipo ya papo hapo
- **Australia, Japan, Korea Kusini** — mahitaji sawa ya uthibitishaji wa vipengele vingi kwa benki na biashara ya mtandaoni ya thamani kubwa

API moja, kifurushi kimoja cha uthibitishaji, kila mamlaka. Hesabu ya msamaha inabadilika; mkataba wa kiufundi haubadiliki.

Question 12

Ushahidi wa tukio la uthibitishaji unaonekanaje kwa mchunguzi?

Accepted Answer

Kila uthibitishaji hutoa rekodi ya ushahidi iliyosainiwa inayoweza kusafirishwa kutoka kwenye Business Console:

- **Changamoto ya uthibitishaji** — muhuri wa muda, kitambulisho cha kikao, vipengele vilivyoombwa
- **Uamuzi wa biometriska** — kupita/kushindwa kwa Passive Liveness, alama ya kufanana ya Face Match (iliyohusishwa na selfie ya marejeleo ya KYC ya mtumiaji), dai la iBeta Level 1 la kuzuia udanganyifu
- **Uamuzi wa kifaa** — alama ya kidole ya kifaa, eneo la kijiografia la IP, bendera za VPN/proksi/kituo cha data, alama ya ishara za udanganyifu 200+
- **Mzigo wa kuunganisha kwa nguvu** — kiasi, mpokeaji, muhuri wa muda — umesainiwa kuanzia mwanzo hadi mwisho
- **Njia kamili ya ukaguzi** — kila hatua imepitia mashine ya hali kutoka `Inasubiri` hadi `Imeidhinishwa` au `Imekataliwa`, na maelezo ya mkaguzi ikiwa imepandishwa ngazi
- **Saini ya HMAC SHA-256** kwenye mzigo ili mnyororo wa ulinzi uweze kuthibitishwa

Rekodi zote zimehifadhiwa katika Umoja wa Ulaya (vituo vya data vya EU), zimehifadhiwa kwa muda usiojulikana wakati usajili wako unatumika. Uhifadhi chaguo-msingi wa rekodi ni miaka 5 kulingana na sheria za AML na malipo za EU, unaoweza kupanuliwa kulingana na mwongozo wa msimamizi wako.

Vigezo viwili vya SCA. Gonga mara moja.

Uthibitisho wa SIM-swap. Uthibitisho wa hadaa. $0.13 kwa uthibitishaji.

Kuanzia kujisajili hadi mtumiaji aliyethibitishwa katika hatua nne.

Unda mtiririko wa kazi

Unganisha

Mtumiaji anapitia mtiririko

Unapokea matokeo

Sababu mbili. Kidokezo kimoja. $0.13 kwa uthibitishaji.

Sababu mbili. Kategoria tofauti.

Sababu mbili. Aina tofauti.

Idhini moja. Imefungwa kwa kiasi + mpokeaji.

Idhini moja. Imefungwa kwa kiasi + mlipwaji.

Inayostahimili hadaa kwa muundo.

Kwa nini SMS OTP inastaafishwa.

Misamaha, iliyorekebishwa kwa kila mtiririko wa kazi.

Misamaha, iliyorekebishwa kwa kila mtiririko wa kazi.

Ishara 200+ kwa kila uthibitishaji.

Ishara 200+ kwa kila uthibitishaji.

$0.13 per auth, not $0.04 plus SIM-swap loss.

Uchumi: $0.13 dhidi ya SMS OTP.

Kipindi kimoja. Gonga mara moja. Webhook moja.

Tuma mtiririko wa PSD3 SCA kwa haraka moja.

Fungua nchi mpya kwa kubofya mara moja. Tunafanya kazi ngumu.

Anza bure. Lipa kwa matumizi. Panua hadi Biashara.

Bure

Kulingana na Matumizi

Biashara

Maswali ya kawaida

Uthibitishaji wa Kibayometriki

Uchambuzi wa Kifaa na IP

Uhai (Passiv)

Ulinganifu wa Uso 1:1

Uthibitishaji wa Mtumiaji (KYC)

Kuzuia kuchukua akaunti

Miundombinu ya utambulisho na udanganyifu.

Vigezo viwili vya SCA. Gonga mara moja.

Uthibitisho wa SIM-swap. Uthibitisho wa hadaa. $0.13 kwa uthibitishaji.

Kuanzia kujisajili hadi mtumiaji aliyethibitishwa katika hatua nne.

Unda mtiririko wa kazi

Unganisha

Mtumiaji anapitia mtiririko

Unapokea matokeo

Sababu mbili. Kidokezo kimoja. $0.13 kwa uthibitishaji.

Sababu mbili. Kategoria tofauti.

Sababu mbili. Aina tofauti.

Idhini moja. Imefungwa kwa kiasi + mpokeaji.

Idhini moja. Imefungwa kwa kiasi + mlipwaji.

Inayostahimili hadaa kwa muundo.

Kwa nini SMS OTP inastaafishwa.

Misamaha, iliyorekebishwa kwa kila mtiririko wa kazi.

Misamaha, iliyorekebishwa kwa kila mtiririko wa kazi.

Ishara 200+ kwa kila uthibitishaji.

Ishara 200+ kwa kila uthibitishaji.

$0.13 per auth, not $0.04 plus SIM-swap loss.

Uchumi: $0.13 dhidi ya SMS OTP.

Kipindi kimoja. Gonga mara moja. Webhook moja.

Tuma mtiririko wa PSD3 SCA kwa haraka moja.

Fungua nchi mpya kwa kubofya mara moja. Tunafanya kazi ngumu.

Nambari za uthibitisho

Anza bure. Lipa kwa matumizi. Panua hadi Biashara.

Bure

Kulingana na Matumizi

Biashara

Maswali ya kawaida

Didit ni nini?

Uthibitishaji Thabiti wa Mteja ni nini, kwa lugha rahisi?

PSD3 ni nini, na inatofautianaje na PSD2?

Uthibitishaji ni wa haraka kiasi gani kwa mtumiaji wangu wa mwisho?

Ni miamala gani inahitaji SCA — na ipi imesamehewa?

Nini kinatokea ikiwa mtumiaji atashindwa, kuacha, au muda wake kuisha?

Data ya mteja wangu inakaa wapi na inalindwaje?

Je, Didit inatii sheria kwa tasnia yangu?

Ninaweza kuunganisha na kuanza kuthibitisha watumiaji haraka kiasi gani?

Hii inafanyaje kazi kwenye iOS, Android, na wavuti?

Je, hii inafanya kazi nje ya PSD3 / EU?

Ushahidi wa tukio la uthibitishaji unaonekanaje kwa mchunguzi?

Moduli zinazohusiana + mtiririko wa kazi

Uthibitishaji wa Kibayometriki

Uchambuzi wa Kifaa na IP

Uhai (Passiv)

Ulinganifu wa Uso 1:1

Uthibitishaji wa Mtumiaji (KYC)

Kuzuia kuchukua akaunti

Miundombinu ya utambulisho na udanganyifu.