Muingize mtumiaji tena. Kwa selfie moja.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi kubadilika, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya black box unayounganisha.

API moja inashughulikia kuthibitisha watu (KYC, know your customer), kuthibitisha biashara (KYB, know your business), kuchunguza pochi za crypto (KYT, know your transaction), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, p99 chini ya sekunde 2 kwenye kila kipindi
• Inaaminika, katika uzalishaji na kampuni 2,000+ katika nchi 220+
• Salama, SOC 2 Type 1 & Type 2, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Hispania kama salama zaidi kuliko kumthibitisha mtu ana kwa ana

Nyayo chini: aina 14,000+ za nyaraka katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila kipindi na inaboresha kila siku.

Sababu tatu ambazo hazijaboreka:

• Watu huzisahau. Tafiti za tasnia zinaonyesha kiwango cha kuweka upya nenosiri kuwa takriban 5-10% ya watumiaji hai wa kila mwezi kwa programu nyingi za watumiaji. Kila kuweka upya ni tiketi ya usaidizi ya $1-$3.
• Watu huzitumia tena. Ukiukaji kwenye tovuti yoyote huweka wazi vitambulisho vilivyotumika tena kila mahali pengine. Mashambulizi ya credential-stuffing yanabaki kuwa njia #1 ya kuchukua akaunti.
• Watu huziandika kwenye tovuti isiyo sahihi. Kurasa za hadaa humgharimu mtumiaji kitambulisho mara tu anapobonyeza Enter.

Mchakato kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga selfie, umemaliza. Hiyo ndiyo kasi zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mchakato huo huo.

Kwa upande wa nyuma, Didit hurudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kutoka wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa software development kit, na uhamishaji wa kugusa mara moja kutoka kompyuta hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Nenosiri la mara moja la SMS lina muda wa utoaji wa sekunde 5 hadi 90 kulingana na mtoa huduma, nchi, na wakati wa siku. Hata katika hali bora, mtumiaji husubiri, hubadilisha programu, hunakili nambari ya tarakimu 6, hubadilisha tena, huibandika, na hubonyeza kutuma, jumla ya muda wa kuingia ni sekunde 15 hadi 120.

Selfie ni gusa mara moja, fremu moja ya kamera, uamuzi mmoja, takriban sekunde 2 kuanzia mwanzo hadi mwisho bila kubadilisha programu, bila kunakili/kubandika, bila ujumbe ambao haufiki kamwe.

Kila kipindi huishia kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo msimbo wako daima unajua nini cha kufanya:

• Approved, kila ukaguzi umefaulu. Endeleza mtumiaji.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma tena hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kuendesha tena mchakato mzima.
• In Review, imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mchakato.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Shirikisha tena au muda wake uishe.
• Expired, muda wa kiungo cha kipindi umeisha. Unda kipindi kipya.

Webhook iliyosainiwa huwaka kwenye kila mabadiliko ya hali, kwa hivyo database yako daima inabaki sawa. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Data ya uzalishaji huchakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wasimamizi wake wanahitaji.

Usimbaji fiche kila mahali. AES-256 ikiwa imetulia kwenye kila database, hifadhi ya object, na backup. Transport Layer Security 1.3 ikiwa safarini kwenye kila API call, webhook, na kipindi cha Business Console. Data ya kibayometriki imesimbwa kwa kutumia Customer Master Key tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi chaguomsingi ni usio na kikomo (unlimited) isipokuwa ukisanidi muda mfupi zaidi, kati ya siku 30 na miaka 10 kwa kila application, na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashboard au API.

Vyeti: SOC 2 Type 1 & Type 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Hispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili inapatikana /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za habari mbaya zimechunguzwa kwa wakati halisi.
• eIDAS 2.0, Imeunganishwa na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na walinzi.
• DORA, Digital Operational Resilience Act, uthabiti wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya biometriska ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji ya California.
• UK Online Safety Act, kuweka umri na majukumu ya usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoendana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 kwa akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka msimbo kupitia seva yetu ya Model Context Protocol (MCP).
• Wiki moja kwa muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook iliyosainiwa, majaribio tena, na mchakato wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika asili na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya mbele.

Dashibodi sawa, bili sawa, bei sawa ya kulipa kwa mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana kwenye docs.didit.me/integration/integration-prompt.

Ni drop-in kwa mkataba wowote uliopo wa callback wa mtumiaji anayerudi.

• POST /v3/session/ na workflow_type: "biometric_authentication" na vendor_data ile ile uliyotumia wakati wa usajili.
• Elekeza upya mtumiaji kwenye session_url iliyorudishwa.
• Thibitisha kichwa cha X-Signature-V2 Hash-based Message Authentication Code (HMAC) kwenye webhook.
• Tawi kwenye status, Approved inatoa tokeni yako, Declined inazuia na kurudi nyuma, In Review inaelekeza kwa ops, Not Finished inarudia ombi.

Timu nyingi huimaliza ndani ya wiki moja. Prompt kamili inayoweza kubandikwa na wakala iko hapo juu; seva ya Model Context Protocol (MCP) inazungumza nyuso zote mbili.

Upunguzaji wa data kwa chaguo-msingi. Selfie inachakatwa kwenye kumbukumbu, uamuzi na similarity_score hubaki, na picha halisi inafutwa isipokuwa uhifadhi umewezeshwa wazi. Picha iliyosajiliwa inahifadhiwa kama template ya uso isiyoweza kurekebishwa, hash ya njia moja ambayo huwezi kuunda upya uso halisi kutoka kwayo.

Hatuuzi, hatushiriki, wala hatufundishi mifumo ya watu wengine kwa data ya biometriska ya mteja. Watumiaji wa mwisho wanaweza kuomba kufutwa kwa template yao wakati wowote kupitia njia ya kawaida ya ombi la data-subject.

Ulinganishaji wa Uso 1:1 ni imara dhidi ya mabadiliko ya wastani ya mwonekano, kukata nywele, ndevu, miwani, mwanga, vipodozi, kuzeeka kidogo. Alama ya kufanana inayorudishwa kwa kila kuingia upya inaonyesha ujasiri wa modeli.

Kwa watumiaji wanaotoka nje ya kizingiti cha kuidhinisha kiotomatiki (mabadiliko makubwa ya uzito, upasuaji, kuzeeka kwa miaka mingi bila kuburudisha), uamuzi unarudi In Review na kuelekeza kwenye foleni yako ya shughuli. Kipindi cha kujiandikisha upya cha sekunde 10 huburudisha template, na kuingia upya kunakofuata hutumia picha mpya.