Muingize mtumiaji tena. Kwa selfie moja.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (KYC, know your customer), kuthibitisha biashara (KYB, know your business), kuchunguza pochi za crypto (KYT, know your transaction), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, chini ya sekunde 2 p99 kwenye kila kipindi
• Inaaminika, inatumika na kampuni 1,500+ katika nchi 220+
• Salama, SOC 2 Type 1, ISO 27001, GDPR-native, na imethibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Alama ya chini: aina 14,000+ za hati katika lugha 48+, vyanzo vya data 1,000+, na ishara 200+ za udanganyifu kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kwa kila kipindi na inaboresha kila siku.

Sababu tatu ambazo hazijaboreka:

• Watu huzisahau. Tafiti za tasnia zinaonyesha kiwango cha kuweka upya nenosiri kuwa takriban 5-10% ya watumiaji hai wa kila mwezi kwa programu nyingi za watumiaji. Kila kuweka upya ni tiketi ya usaidizi ya $1-$3.
• Watu huzitumia tena. Ukiukaji kwenye tovuti yoyote huweka wazi vitambulisho vilivyotumika tena kila mahali pengine. Mashambulizi ya credential-stuffing yanabaki kuwa njia #1 ya kuchukua akaunti.
• Watu huziandika kwenye tovuti isiyo sahihi. Kurasa za hadaa humgharimu mtumiaji kitambulisho mara tu anapobonyeza Enter.

Mchakato kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga selfie, umemaliza. Hiyo ndiyo kasi zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mchakato huo huo.

Kwa upande wa nyuma, Didit hurudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kutoka wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa software development kit, na uhamishaji wa kugusa mara moja kutoka kompyuta hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Nenosiri la mara moja la SMS lina muda wa utoaji wa sekunde 5 hadi 90 kulingana na mtoa huduma, nchi, na wakati wa siku. Hata katika hali bora, mtumiaji husubiri, hubadilisha programu, hunakili nambari ya tarakimu 6, hubadilisha tena, huibandika, na hubonyeza kutuma, jumla ya muda wa kuingia ni sekunde 15 hadi 120.

Selfie ni gusa mara moja, fremu moja ya kamera, uamuzi mmoja, takriban sekunde 2 kuanzia mwanzo hadi mwisho bila kubadilisha programu, bila kunakili/kubandika, bila ujumbe ambao haufiki kamwe.

Kila kipindi huishia kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo msimbo wako daima unajua nini cha kufanya:

• Approved, kila ukaguzi umefaulu. Endeleza mtumiaji.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma tena hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kuendesha tena mchakato mzima.
• In Review, imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mchakato.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Shirikisha tena au muda wake uishe.
• Expired, muda wa kiungo cha kipindi umeisha. Unda kipindi kipya.

Webhook iliyosainiwa huwaka kwenye kila mabadiliko ya hali, kwa hivyo database yako daima inabaki sawa. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba mikoa mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 wakati wa kupumzika kwenye kila database, hifadhi ya kitu, na chelezo. Transport Layer Security 1.3 wakati wa usafiri kwenye kila simu ya API, webhook, na kipindi cha Business Console. Data ya biometriska imesimbwa kwa kutumia Customer Master Key tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi chaguo-msingi ni usio na kikomo (unlimited) isipokuwa ukisanidi mfupi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: SOC 2 Type 1 (ukaguzi wa Type 2 unaendelea), ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Uhispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili inapatikana kwenye /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za habari mbaya zimechunguzwa kwa wakati halisi.
• eIDAS 2.0, Imeunganishwa na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na walinzi.
• DORA, Digital Operational Resilience Act, uthabiti wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya biometriska ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji ya California.
• UK Online Safety Act, kuweka umri na majukumu ya usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoendana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 kwa akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka msimbo kupitia seva yetu ya Model Context Protocol (MCP).
• Wiki moja kwa muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook iliyosainiwa, majaribio tena, na mchakato wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika asili na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya mbele.

Dashibodi sawa, bili sawa, bei sawa ya kulipa kwa mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana kwenye docs.didit.me/integration/integration-prompt.

Ni drop-in kwa mkataba wowote uliopo wa callback wa mtumiaji anayerudi.

• POST /v3/session/ na workflow_type: "biometric_authentication" na vendor_data ile ile uliyotumia wakati wa usajili.
• Elekeza upya mtumiaji kwenye session_url iliyorudishwa.
• Thibitisha kichwa cha X-Signature-V2 Hash-based Message Authentication Code (HMAC) kwenye webhook.
• Tawi kwenye status, Approved inatoa tokeni yako, Declined inazuia na kurudi nyuma, In Review inaelekeza kwa ops, Not Finished inarudia ombi.

Timu nyingi huimaliza ndani ya wiki moja. Prompt kamili inayoweza kubandikwa na wakala iko hapo juu; seva ya Model Context Protocol (MCP) inazungumza nyuso zote mbili.

Upunguzaji wa data kwa chaguo-msingi. Selfie inachakatwa kwenye kumbukumbu, uamuzi na similarity_score hubaki, na picha halisi inafutwa isipokuwa uhifadhi umewezeshwa wazi. Picha iliyosajiliwa inahifadhiwa kama template ya uso isiyoweza kurekebishwa, hash ya njia moja ambayo huwezi kuunda upya uso halisi kutoka kwayo.

Hatuuzi, hatushiriki, wala hatufundishi mifumo ya watu wengine kwa data ya biometriska ya mteja. Watumiaji wa mwisho wanaweza kuomba kufutwa kwa template yao wakati wowote kupitia njia ya kawaida ya ombi la data-subject.

Ulinganishaji wa Uso 1:1 ni imara dhidi ya mabadiliko ya wastani ya mwonekano, kukata nywele, ndevu, miwani, mwanga, vipodozi, kuzeeka kidogo. Alama ya kufanana inayorudishwa kwa kila kuingia upya inaonyesha ujasiri wa modeli.

Kwa watumiaji wanaotoka nje ya kizingiti cha kuidhinisha kiotomatiki (mabadiliko makubwa ya uzito, upasuaji, kuzeeka kwa miaka mingi bila kuburudisha), uamuzi unarudi In Review na kuelekeza kwenye foleni yako ya shughuli. Kipindi cha kujiandikisha upya cha sekunde 10 huburudisha template, na kuingia upya kunakofuata hutumia picha mpya.