Question 1

Didit ni nini?

Accepted Answer

Didit ni **miundombinu ya utambulisho na udanganyifu** — jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: **wazi, rahisi kubadilika, na rafiki kwa wasanidi programu**, ili lifanye kazi kama sehemu halisi ya mfumo wako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (**KYC**, *mjue mteja wako*), kuthibitisha biashara (**KYB**, *ijue biashara yako*), kuchunguza pochi za crypto (**KYT**, *ijue miamala yako*), na kufuatilia miamala kwa wakati halisi — kwenye mfumo uliojengwa kuwa:

- **Haraka** — chini ya sekunde 2 p99 kwenye kila kipindi
- **Inaaminika** — inatumika na **kampuni 1,500+** katika **nchi 220+**
- **Salama** — SOC 2 Aina ya 1, ISO 27001, GDPR-asili, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Alama ya miguu chini: **aina 14,000+ za hati** katika **lugha 48+**, **vyanzo vya data 1,000+**, na **ishara za udanganyifu 200+** kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila kipindi na inakuwa bora kila siku.

Question 2

“Kuthibitisha upya kwa kutumia selfie pekee” ni nini?

Accepted Answer

Mchakato wa kuingia ambapo kitu **pekee** anachofanya mtumiaji ni kupiga selfie. Hakuna nenosiri la kuandika, hakuna msimbo wa Huduma ya Ujumbe Mfupi (SMS) wa kusubiri, hakuna kiungo cha kichawi cha kuchukua kutoka kwa barua pepe. Selfie inalinganishwa na picha iliyosajiliwa ya mtumiaji — iliyopigwa wakati wa kipindi chake cha awali cha Mjue Mteja Wako (KYC) — na tokeni ya kipindi inatolewa kwa takriban sekunde mbili.

Question 3

Kwa nini nywila bado ni tatizo mwaka 2026?

Accepted Answer

Sababu tatu ambazo hazijaboreka:

- **Watu huzisahau.** Tafiti za sekta zinaweka kiwango cha kuweka upya nywila kwa takriban **5-10% ya watumiaji hai wa kila mwezi** kwa programu nyingi za watumiaji. Kila uwekaji upya ni tiketi ya usaidizi ya $1-$3.
- **Watu huzitumia tena.** Ukiukaji kwenye tovuti yoyote unafichua vitambulisho vilivyotumika tena kila mahali. Mashambulizi ya kujaza vitambulisho bado ni njia #1 ya kuchukua akaunti.
- **Watu huziandika kwenye tovuti isiyo sahihi.** Kurasa za hadaa humgharimu mtumiaji kitambulisho mara tu anapobonyeza Enter.

Question 4

Uthibitishaji ni wa haraka kiasi gani kwa mtumiaji wangu wa mwisho?

Accepted Answer

**Mchakato kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho** — chukua kitambulisho, piga picha hati, piga selfie, umemaliza. **Hiyo ndiyo kasi zaidi sokoni**. Watoa huduma wa zamani wa KYC kwa kawaida huchukua **zaidi ya sekunde 90** kwa mchakato huo huo.

Kwa upande wa nyuma, Didit inarudisha matokeo kwa **chini ya sekunde mbili kwa p99**, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeundwa kwa ajili ya simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa kifaa cha ukuzaji programu, na uhamishaji wa kugusa mara moja kutoka kompyuta hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Question 5

Kwa nini hii ni haraka kuliko nenosiri la mara moja la Huduma ya Ujumbe Mfupi (SMS OTP)?

Accepted Answer

Nenosiri la mara moja la SMS lina **mkia wa utoaji wa sekunde 5 hadi 90** kulingana na mtoa huduma, nchi, na wakati wa siku. Hata katika hali bora, mtumiaji anasubiri, anabadilisha programu, ananakili nambari ya tarakimu 6, anarudi, anaibandika, na anabonyeza kutuma — jumla ya muda wa kuingia ni **sekunde 15 hadi 120**.

Selfie ni **gusa mara moja, fremu moja ya kamera, uamuzi mmoja** — takriban **sekunde 2 kuanzia mwanzo hadi mwisho** bila kubadilisha programu, bila kunakili/kubandika, bila ujumbe ambao haufiki kamwe.

Question 6

Nini kinatokea ikiwa mtumiaji atashindwa, kuacha, au muda wake kuisha?

Accepted Answer

Kila kipindi huishia kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo msimbo wako unajua nini cha kufanya kila wakati:

- `Approved` — kila ukaguzi umefaulu. Mpeleke mtumiaji mbele.
- `Declined` — ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji **kutuma upya** hatua maalum iliyoshindwa (kwa mfano, piga upya selfie) bila kurudia mchakato mzima.
- `In Review` — imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye koni, angalia kila ishara, amua kuidhinisha au kukataa.
- `In Progress` — mtumiaji yuko katikati ya mchakato.
- `Not Started` — kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
- `Abandoned` — mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
- `Expired` — muda wa kiungo cha kipindi umeisha. Unda kipindi kipya.

**Webhook iliyosainiwa inawaka kwenye kila mabadiliko ya hali**, kwa hivyo hifadhidata yako inabaki sawa kila wakati. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Question 7

Data ya mteja wangu inakaa wapi na inalindwaje?

Accepted Answer

**Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi**, kwenye Huduma za Wavuti za Amazon. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambayo wadhibiti wao wanahitaji.

**Usimbaji fiche kila mahali.** AES-256 ikiwa imetulia kwenye kila hifadhidata, hifadhi ya kitu, na chelezo. Usalama wa Tabaka la Usafirishaji 1.3 ikiwa inasafirishwa kwenye kila simu ya API, webhook, na kipindi cha Dashibodi ya Biashara. Data ya kibayometriki imesimbwa kwa ufunguo tofauti wa Mwalimu wa Mteja.

**Uhifadhi ni wako kudhibiti.** Uhifadhi wa chaguo-msingi ni **usio na kikomo (usio na ukomo)** isipokuwa ukisanidi mfupi zaidi — kati ya **siku 30 na miaka 10 kwa kila programu** — na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: **SOC 2 Aina ya 1** (ukaguzi wa Aina ya 2 unaendelea), **ISO/IEC 27001:2022**, **iBeta Kiwango cha 1 PAD**, na uthibitisho wa umma kutoka **Tesoro / SEPBLAC / CNMV ya Uhispania** kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni **salama zaidi kuliko kumthibitisha mtu ana kwa ana**. Ripoti kamili inapatikana kwenye [/security-compliance](/security-compliance).

Question 8

Je, Didit inatii sheria kwa tasnia yangu?

Accepted Answer

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

- **GDPR + UK GDPR** — mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
- **AMLD6 + EU AML Single Rulebook** — vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za vyombo vya habari hasi zimechunguzwa kwa wakati halisi.
- **eIDAS 2.0** — Mkoba wa Utambulisho wa Dijitali wa EU umepangiliwa; tayari kwa utambulisho unaoweza kutumika tena.
- **MiCA (Masoko katika Mali za Crypto)** — tayari kwa njia za kuingia za crypto, kubadilishana, na walinzi.
- **DORA** — Sheria ya Ustahimilivu wa Uendeshaji wa Dijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
- **BIPA, CUBI, Washington HB 1493, CCPA / CPRA** — faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji ya California.
- **Sheria ya Usalama Mtandaoni ya Uingereza** — majukumu ya kuzuia umri na usalama wa watoto.
- **FATF Travel Rule** — data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoendana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: [/security-compliance](/security-compliance).

Question 9

Ninaweza kuunganisha na kuanza kuthibitisha watumiaji haraka kiasi gani?

Accepted Answer

- **Sekunde 60** hadi akaunti ya sandbox kwenye [business.didit.me](https://business.didit.me) — hakuna kadi ya mkopo.
- **Dakika 5** hadi uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka msimbo kupitia seva yetu ya Itifaki ya Muktadha wa Mfano (MCP).
- **Wikiendi moja** hadi muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook iliyosainiwa, majaribio upya, na mchakato wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha — chagua yoyote inayolingana na mfumo wako:

- **Pachika asili** na SDK yetu ya Wavuti, iOS, Android, React Native, au Flutter.
- **Elekeza upya** mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa — hakuna SDK.
- **Tuma kiungo** kwa barua pepe, SMS, WhatsApp, au chaneli yoyote — hakuna kazi ya mbele.

Dashibodi sawa, bili sawa, bei sawa ya kulipa-kwa-mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana kwenye [docs.didit.me/integration/integration-prompt](https://docs.didit.me/integration/integration-prompt).

Question 10

Muunganisho unaonekanaje hasa?

Accepted Answer

Ni kiingilio cha mkataba wowote uliopo wa kurudisha mtumiaji.

- `POST /v3/session/` na `workflow_type: "biometric_authentication"` na `vendor_data` ile ile uliyotumia wakati wa usajili.
- Elekeza mtumiaji kwenye `session_url` iliyorudishwa.
- Thibitisha kichwa cha `X-Signature-V2` Hash-based Message Authentication Code (HMAC) kwenye webhook.
- Tawi kwenye `status` — `Approved` inatoa tokeni yako, `Declined` inazuia na kurudi nyuma, `In Review` inaelekeza kwa shughuli, `Not Finished` inarudia kuuliza.

Timu nyingi huimaliza ndani ya wikiendi. Ujumbe kamili unaoweza kubandikwa na wakala uko hapo juu; seva ya Itifaki ya Muktadha wa Mfano (MCP) inazungumza nyuso zote mbili.

Question 11

Unashughulikiaje data ya uso wa mtumiaji?

Accepted Answer

**Upunguzaji wa data kwa chaguo-msingi.** Selfie inachakatwa kwenye kumbukumbu, uamuzi na alama ya kufanana hubaki, na picha ghafi inafutwa isipokuwa uhifadhi umewezeshwa wazi. Picha iliyosajiliwa inahifadhiwa kama kiolezo cha uso kisichoweza kubadilishwa — heshi ya njia moja ambayo huwezi kuunda upya uso wa asili kutoka kwayo.

Hatuuzi, hatushiriki, wala hatufundishi mifumo ya wahusika wengine kwa data ya kibayometriki ya mteja. Watumiaji wa mwisho wanaweza kuomba kufutwa kwa kiolezo chao wakati wowote kupitia njia ya kawaida ya ombi la data ya somo.

Question 12

Nini kinatokea ikiwa uso wa mtumiaji umebadilika?

Accepted Answer

Ulinganishaji wa Uso 1:1 ni **imara kwa mabadiliko ya wastani ya mwonekano** — kukata nywele, ndevu, miwani, taa, vipodozi, kuzeeka kidogo. Alama ya kufanana iliyorudishwa kwa kila uthibitishaji upya inaonyesha ujasiri wa mfumo.

Kwa watumiaji wanaotoka nje ya kizingiti cha kuidhinisha kiotomatiki (mabadiliko makubwa ya uzito, upasuaji, kuzeeka kwa miaka mingi bila kuburudisha), uamuzi unarudisha `In Review` na kuelekeza kwenye foleni yako ya shughuli. Kipindi cha sekunde 10 cha kusajili upya kinaburudisha kiolezo, na uthibitishaji upya unaofuata unatumia picha mpya.

Muingize mtumiaji tena. Kwa selfie moja.

Acha kupoteza watumiaji wanaorudi wakati wa kuingia. Sekunde mbili. Wamerudi.

Kutoka kujisajili hadi mtumiaji aliyethibitishwa kwa hatua nne.

Unda mtiririko wa kazi

Unganisha

Mtumiaji anapitia mtiririko

Unapokea matokeo

Uwezo sita. $0.10 kwa uthibitishaji upya.

Gusa mara moja. Selfie moja. Rudi ndani.

Gonga. Selfie. Rudi ndani.

Msuguano mdogo. Hakuna hadaa. Nafuu kuliko SMS.

Selfie dhidi ya nenosiri dhidi ya SMS dhidi ya kiungo cha uchawi.

Acha kupoteza watumiaji wanaorudi mlangoni.

Acha kupoteza watumiaji wanaorudi wakati wa kuingia.

Jisajili mara moja. Kila programu inayoendeshwa na Didit, bila malipo.

Usajili mmoja. Kila programu.

Ruka selfie kwenye kifaa kinachojulikana + IP inayojulikana.

Panda ngazi tu hatari inapohitajika.

$0.10 kwa uthibitishaji upya. Sawa. Ulimwenguni kote.

$0.10 kwa uthibitishaji upya. 500 bila malipo / mwezi.

Kipindi kimoja. Simu moja ya kurudisha. Tengeneza tokeni.

Badilisha nenosiri / SMS / kiungo cha uchawi katika kidokezo kimoja.

Fungua nchi mpya kwa kubofya mara moja. Tunafanya kazi ngumu.

Anza bure. Lipa kwa matumizi. Panua hadi Biashara.

Bure

Kulingana na Matumizi

Biashara

Maswali ya kawaida

Uthibitishaji wa Kibayometriki

Ulinganishaji wa Uso 1:1

Uhai Tulivu

KYC Inayoweza Kutumika Tena

Uchambuzi wa Kifaa na IP

2FA ya Kibayometriki

Miundombinu ya utambulisho na udanganyifu.