Didit 与 Keyless 对比：新用户验证与生物识别登录
基于公开页面对比 Didit 与 Keyless：Didit 是托管 API，用于验证新用户，并返回每次检查的分数、自拍、警告和人脸匹配结果；Keyless 现为 PingOne Recognize，专为生物识别登录而设计。
要点
Didit 是一个托管 API，负责验证本身：对同一用户进行活体检测（liveness）、证件核验、人脸比对、人脸搜索和反洗钱（AML）筛查，提供每项检查的证据，并公开每项检查的价格。[13][15] Keyless 现已归属 Ping Identity，其人脸生物识别以 PingOne Recognize 名义销售，是一款用于登录已完成验证用户的工具。[1][3]
- Didit 的每次活体检测都会返回 0 到 100 的分数、参考自拍、主动式检测方法下的采集视频、全部警告，以及您自有用户中最多五张匹配的人脸。[15][16]
- 在工作流中，被动活体检测每次 $0.10，主动活体检测每次 $0.15；完整的身份证件检查为 $0.33。PingOne Recognize 没有公开价格；Ping 的文档称其按用户计费。[6][12][13]
- 人脸搜索在每一张 Didit 自拍上运行，因此重复人脸和列入阻止名单的人脸会在开户环节被发现，且无需部署任何内容。[17][18][21]
Didit 与 Keyless 的对比，是两种不同工作的对比。Didit 验证新用户的身份：确认真人在场，读取并核验证件，比对人脸，搜索您的现有用户并对此人进行筛查，然后把证据交给您。Ping Identity 于 2026年1月完成对 Keyless 的收购，并以 PingOne Recognize 名义销售该技术，用于登录已经是客户的用户。[1][3]
Didit 由我们开发，因此请把本文视为我们一方的观点。下文关于 Keyless 和 Ping 的每一项事实均来自 pingidentity.com、docs.pingidentity.com 以及 Ping 的新闻稿，核查日期为 2026年10月24日，并均已注明出处。Ping 未公布 PingOne Recognize 的价格，因此我们不报价。
Didit 与 Keyless 一览
| 项目 | Didit | Keyless |
|---|---|---|
| 主要用途 | 验证新用户：活体检测、证件、人脸比对、AML[13] | 认证已注册用户：登录、升级验证、支付、账户恢复[4] |
| 活体检测返回的内容 | 0 到 100 的分数、自拍、主动式检测方法下的视频、警告、人脸匹配结果[15] | 与原始注册信息进行比对[5] |
| 由谁调整活体检测 | 由您：按工作流设置分数的人工审核和拒绝阈值[16] | 由您从四个活体检测级别中选择一个，并选择活体检测的运行位置[7] |
| 重复账户与黑名单 | Face search 1:N，在每个活体检测步骤中默认开启，另有人脸黑名单[17][18] | 与已注册人员进行 1:1 比对；docs.pingidentity.com 未列出跨全部用户的搜索（2026年10月24日核实）[4] |
| 定价 | 公开的单次检查价格，按用量付费[13] | 无公开价格（2026年10月24日核实）；Ping 的文档称其按用户计费[6][12] |
| AML、KYB、监控 | AML 检查 $0.20，KYB $2.00 起，每笔交易 $0.02[13][28][29] | PingOne Recognize 页面未列出（2026年10月24日核查）[1][2] |
Keyless 一栏：pingidentity.com 和 docs.pingidentity.com，2026年10月24日核查。Didit 一栏：docs.didit.me。
团队为何选择 Didit 进行用户注册
- 先看价格，再谈会议。被动活体检测 $0.10，主动活体检测 $0.15，完整身份核验 $0.33，批量折扣自动生效。[13]
- 每项决定背后都有证据。分数、自拍、主动方式下的视频、带代码的警告和人脸匹配结果，阈值由您设定。[15][16]
- 在注册时发现重复欺诈。人脸搜索在每一张自拍上运行，与您的用户和您的阻止名单进行比对。[17][18]
- 一个平台覆盖用户的全部核验。活体检测、身份证件、数据库校验和 AML 筛查集中在一个托管会话中。[19][22]
- 第 1 天注册沙盒已开放，无需申请报价。
- 第 1 天搭建在工作流构建器中选择检查项和活体检测方式。
- 第 2 天测试用您自己用户的自拍和证件进行测试。
- 上线发布托管链接、iframe 或 SDK，按完成的检查计费。
在 Didit 上从注册到投产的典型路径。
每项检查返回给您的内容
Didit 返回证据，由您来做决定。会话中的每项活体检测都会通过决策 API 和 webhook 返回以下内容：所用方式、0 到 100 的置信分数、参考自拍、主动方式下的完整采集视频、年龄估计，以及来自您自己应用的最多五张匹配人脸，阻止名单中的人脸优先列出。[15] 每条警告都带有固定代码，例如活体分数过低、呈现攻击、虚拟摄像头或重复人脸。在工作流中，您可以为每条警告选择处理方式：不处理、审核或拒绝。[16] 在我们查阅的 PingOne Recognize 页面中，我们没有发现会向您返回活体分数、已存储的自拍或相似人脸列表；Ping 的文档称不存储任何生物识别数据，您改为选择活体检测级别和模式。[5][7]
一个被标记为待审核的 Didit 会话：活体检测分数低，旁边显示人脸比对相似度、估计年龄和设备信息。
| 每项检查的证据 | Didit | Keyless |
|---|---|---|
| 活体检测分数 | 0 到 100，在 API 和控制台中提供[15] | 未列出（Ping 文档，2026年10月24日核查） |
| 调整 | 按工作流设置的审核和拒绝阈值[16] | 四个活体检测级别，四种活体检测模式[7] |
| 自拍和视频 | 参考自拍；主动式方法会录制视频[15] | 按设计不存储任何生物识别数据[2][5] |
| 原因 | 带代码的警告，每条分别对应不处理、审核或拒绝[16] | 未列出（Ping 文档，2026年10月24日核查） |
| 人脸匹配 | 最多五个匹配结果，含相似度、会话和姓名[15] | 与注册时的本人进行比对[4] |
在 Didit 文档中查看活体检测报告页面的每个字段，以及活体检测警告页面的每个代码。
注入攻击与由您控制的阈值
对着摄像头举起一张照片，只是攻击的一种。另一种攻击直接替换摄像头画面本身，使用虚拟摄像头、模拟器或注入应用的视频流。Didit 将这些作为不同的警告报告，每条都有各自的代码，因此您的团队可以看到某个会话遇到了哪种攻击，并决定如何处理。[16]
- VIRTUAL_CAMERA_DETECTED：采集来自软件虚拟摄像头，而非实体摄像头。[16]
- FRAME_INJECTION_SUSPECTED：画面帧显示出注入迹象，或采集在模拟硬件上运行。[16]
- INJECTION_ATTACK_DETECTED：采集内容为注入所得，而非由设备自身摄像头拍摄。[16]
- LOW_LIVENESS_SCORE：分数等于或低于您的审核阈值；分数等于或低于您的拒绝阈值时则予以拒绝。[16]
您按工作流设定分数的审核阈值和拒绝阈值，以及每条可配置警告的处理方式，因此每个工作流都承载您为其选定的风险水平。[16][19]
被动检查对采集本身增加了第二道防护。人脸质量分数低于您的审核阈值时会触发 LOW_FACE_QUALITY，默认将会话转入审核，因此模糊或光线不佳的自拍会由您的团队查看，而不是被悄无声息地批准或拒绝。[16]
同一张自拍上的重复检测、黑名单和人脸搜索
证明镜头前是真人，并不能告诉您此人是否已有账户，或上个月是否已被封禁。在客户准入环节，这往往才是最重要的问题。
在 Didit 上，每个活体检测步骤都默认开启人脸搜索，无需额外集成。自拍会与您已通过会话中的人脸以及您的人脸黑名单进行比对。命中黑名单的人脸会自动拒绝该会话，相近匹配会转入审核，对于重复的人脸，由您自行选择处理方式。[16][17]黑名单还涵盖证件、电话号码和电子邮箱，您可以在控制台中从某个会话添加其中任意一项。[18]
Watch: Duplicate Account Detection (Didit Academy)
Didit 控制台中的一个活体检测结果：分数、估计年龄、两张命中黑名单的人脸，以及两个使用同一人脸的早前会话。
Keyless 回答的是另一个问题。其文档将认证描述为确认用户就是注册时的同一人，并同时核验人脸和设备，实现多因素安全。[4]在我们查阅的 PingOne Recognize 页面中，未列出用一张新人脸在您的全部用户中搜索、以查找重复用户或被封禁人员的功能。
Didit 黑名单：一份证件、一张人脸、一个电话号码和一个电子邮箱，每项都关联到其来源会话。
托管服务，无需部署任何内容
使用 Didit 时，您通过 API 创建验证会话，将用户引导至托管链接、将其嵌入 iframe 或打开移动 SDK，并通过 webhook 接收结果。活体检测模型、服务器、数据库和更新均由 Didit 负责，数据默认在欧盟境内处理。[14][21][24] 使用 PingOne Recognize SaaS 时，您首先需要从您的 PingOne Recognize 联系人处获取 API 密钥和生产主机列表。[10]
1用户打开流程
托管链接、iframe，或网页端和移动端 SDK。
2活体检测（liveness）、身份证件与人脸比对
评分、自拍、视频和警告均会被记录。
3人脸搜索 1:N
在您自己的用户范围内，检查重复用户和黑名单。
4反洗钱（AML）筛查
对同一人进行制裁、政治公众人物（PEP）和负面媒体筛查。
会话是否符合您的规则
已批准（Approved），附带证据
通过 webhook 和 API 发送到您的后端。
审核中（In Review）或已拒绝（Declined）
您的团队可在 Business Console 中查看原因。
一次 Didit 会话，从第一个界面到您的后端收到的决定。
按次付费，价格公开
在 Didit 上，您只为实际运行的检查付费，所有价格均公开。完整身份核验 $0.33，包含证件、被动活体检测、人脸比对以及设备和 IP 分析。[13] 在工作流中单独使用时，被动活体检测每次 $0.10，主动活体检测 $0.15，人脸比对 $0.05。[13][26] 年龄估计在活体检测步骤中复用同一张自拍，价格为 $0.10。[13][27] 批量折扣自动生效。[13]
PingOne Recognize 未列出公开价格（核查日期 2026年10月24日）。Ping 的 IDV Bridge 文档称其按用户收费，其价格页面列出了客户和员工套餐，但未列出 PingOne Recognize；产品页面最后是演示申请。[1][6][12]
价格截至 2026年10月24日
本文中的 Didit 价格为 2026年10月24日 docs.didit.me 上的标价。自 2026年11月1日起，Free 计划改为每月 $10 额度，可用于任何检查。按量付费继续保留，无月费，完整身份核验检查和观察名单筛查的标价仍为 $0.33 和 $0.20。[25]
上线前您就知道一次会话的成本：把工作流中的各项检查相加，或在定价页面上比较各计划。
活体检测：三种方式，经实验室测试并在西班牙获得认证
Didit 运行自有的活体检测模型，提供三种方式，在工作流中设置，因此您可以按风险等级选择操作负担：被动方式，基于单次采集；3D Flash，读取投射光线落在真实人脸上的方式；以及 3D Action and Flash，额外加入随机动作，例如眨眼或点头。[14] Didit 的被动活体检测已通过 iBeta 1 级和 2 级呈现攻击检测（ISO/IEC 30107-3）认证。请在活体检测页面比较各种方式。
一项由监管机构监督的测试
Didit 的认证页面显示，在 2024 年 11 月至 2025 年 7 月的监督测试之后，西班牙的 Tesoro Público、Banco de España、SEPBLAC 和 CNMV 得出结论：根据反洗钱规则，Didit 的 NFC 和活体检测（liveness）验证至少与线下现场核验身份证件同样安全。[20]
一个平台：活体检测是 KYC 的一个步骤
受监管的开户流程需要核验证件，将人脸与证件比对，将该人员与制裁名单和 PEP（政治公众人物）名单进行筛查，通常还需要验证企业及其所有人。在 Didit 上，每一项检查都针对同一用户、在同一会话中运行，您可以在可视化工作流构建器中组合这些检查：身份证件验证、活体检测、人脸比对、数据库验证、反洗钱（AML）筛查，以及决定最终状态的规则。[19] AML 筛查价格为 $0.20，公司注册信息核查 Lite 档起价 $2.00，交易监控对您提交的每笔法币或加密货币交易进行评分，每笔 $0.02。[13][22][28][29] 在我们查阅的 PingOne Recognize 页面中，没有列出 AML 筛查、企业验证和交易监控，其文档描述的是在验证流程之后进行注册。[1][2][4]
另请参阅工作流编排器、数据库验证和反洗钱（AML）筛查，这些检查都可以加入同一流程。
集成与上线时间
| 集成 | Didit | Keyless |
|---|---|---|
| Web | 托管链接（重定向）、iframe 或 JavaScript SDK[24] | 支持 Web 组件或无头模式的 Web SDK[11] |
| 移动端 | iOS、Android、React Native 和 Flutter SDK[23] | Android 和 iOS SDK；Flutter 和 React Native（beta）桥接[5] |
| 入门 | 自助沙盒，然后获取正式密钥 | API 密钥和生产主机由您的 PingOne Recognize 联系人提供[10] |
| 边缘案例审核 | 标记为审核中（In Review）的会话进入您的 Business Console[30] | 未列明（Ping 文档，查阅于 2026 年 10 月 24 日） |
使用 Didit，您先在自助沙盒中开始，再从同一控制台上线。最快的方式是托管链接：创建会话，将用户引导至其 URL，读取 webhook。[24]
将开户环节的活体检测迁移到 Didit
- 列出您目前使用 Keyless 的场景：注册活体检测、登录、加强验证、支付、账户恢复。
- 创建 Didit 账户并打开沙盒环境：无需申请报价。
- 在 Didit 的工作流构建器中重建开户流程，选择活体检测方式并设置评分阈值。
- 设置重复人脸的处理动作，并将您目前禁止的人脸导入 Didit 黑名单。
- 将一部分新用户分流到 Didit，比较通过率、审核工作量和总成本。
Didit 如何帮助正在比较 Keyless 的团队
Didit 以一项托管服务提供活体检测（附完整证据）、人脸搜索、重复人脸与黑名单检查、证件检查、数据库验证和 AML 筛查，每项检查都有公开价格。可从活体检测页面开始，或在切换到 Didit页面查看我们比较的所有供应商。
Didit 提供
- 被动和主动活体检测(liveness),附带评分、自拍、视频和警告
- 人脸搜索、重复检测和黑名单检查
- 服务器、扩容和模型更新
- 证件核验、数据库验证和反洗钱(AML)筛查
由您负责
- 您的风险评估和政策
- 是否为客户开户的决定
- 您设定的阈值和处置措施
- 回访用户的登录方式
要点
- Keyless 现为 Ping Identity 旗下的 PingOne Recognize,用于已完成验证的用户的登录和再次验证。
- Didit 验证新用户,并返回每项检查的证据:评分、自拍、主动方法下的视频、编码警告和人脸匹配结果。
- Didit 对每张自拍执行人脸搜索、重复检测和黑名单检查;Keyless 将用户与其本人的注册信息进行比对。
- PingOne Recognize 没有公开价格,按用户计费;Didit 的活体检测每次被动 $0.10,主动 $0.15。
- Didit 的被动活体检测已通过 iBeta 1 级和 2 级呈现攻击检测（ISO/IEC 30107-3）认证。西班牙金融监管机构也对其 NFC 和活体检测验证出具了证明。
常见问题
Didit 和 Keyless 的主要区别是什么?
用途不同。Keyless(现为 PingOne Recognize)在登录、加强验证、支付和账户恢复环节,对已注册用户进行认证。Didit 通过活体检测、证件核验、人脸匹配、人脸搜索和 AML 检查验证新用户,并返回每项检查的证据。[4][13][15]
Keyless 仍是独立公司吗?
不是。Ping Identity 于 2026年1月7日宣布已完成对 Keyless 的收购。该技术以 PingOne Recognize 的名称销售。[1][3]
Keyless 的费用是多少?
Ping 未公布 PingOne Recognize 的价格（核查于 2026 年 10 月 24 日）。其文档称该产品按用户数计费，产品页面提供演示申请。[1][6][12] Didit 公布每项检查的标价，被动活体检测起价 $0.10。[13]
Didit 活体检测的费用是多少?
在工作流中,被动活体检测每次 $0.10,主动活体检测每次 $0.15。包含证件、被动活体检测、人脸匹配以及设备和 IP 分析的完整身份核验为 $0.33。[13]
Keyless 是否返回活体检测评分或自拍?
在我们查阅的 PingOne Recognize 页面中，两者都没有找到。您可以改为选择活体检测的级别和模式。Didit 返回 0 到 100 的评分、自拍照、主动检测方式下的视频以及每一条警告。[2][7][15]
Didit 能否检测重复账户和被封禁用户？
能。每次活体检测（liveness）都会运行人脸搜索，与您已通过的会话和您的人脸黑名单进行比对。命中黑名单的人脸会导致会话被拒绝，重复人脸如何处理由您决定。[16][17][18]
我可以不经过销售沟通就开始使用 Didit 吗？
可以。您从自助式沙盒开始，在工作流构建器中搭建流程，用您自己的用户进行测试，并在同一控制台中上线，按每项检查付费。[13][19]
Didit 能否检测注入攻击和虚拟摄像头？
能。Didit 针对虚拟摄像头、疑似帧注入和已确认的注入攻击分别发出带代码的警告，您可以在工作流中决定每种警告的处理方式。[16]
Didit 将生物特征数据存储在哪里？
Didit 默认在欧盟境内处理和存储数据，保留期限由您设定，从 1 个月到 10 年不等。[21]
资料来源
- PingOne Recognize，Ping Identity，查阅于 2026年10月24日。
- Zero-Knowledge Biometrics，Ping Identity，查阅于 2026年10月24日。
- Ping Identity 完成对 Keyless 的收购，Ping Identity 新闻稿，2026年1月7日，查阅于 2026年10月24日。
- Introduction to PingOne Recognize，Ping Identity 文档，查阅于 2026年10月24日。
- PingOne Recognize: Authentication，Ping Identity 文档，查阅于 2026年10月24日。
- IDV Bridge introduction，Ping Identity 文档，查阅于 2026年10月24日。
- Liveness Settings，Ping Identity 文档，查阅于 2026年10月24日。
- Infrastructural Requirements，Ping Identity 文档，查阅于 2026年10月24日。
- On-premise deployment，Ping Identity 文档，查阅于 2026年10月24日。
- Getting Started with the PingOne Recognize Mobile SDK，Ping Identity 文档，查阅于 2026年10月24日。
- Web SDK components，Ping Identity 文档，查阅于 2026年10月24日。
- Platform pricing，Ping Identity，查阅于 2026年10月24日。
- 定价，Didit 文档，阅读于 2026年10月24日。
- 活体检测，Didit 文档。
- 活体检测报告，Didit 文档，阅读于 2026年10月24日。
- 活体检测警告，Didit 文档，阅读于 2026年10月24日。
- 人脸搜索 1:N，Didit 文档，阅读于 2026年10月24日。
- 将用户加入黑名单，Didit 文档，阅读于 2026年10月24日。
- 工作流，Didit 文档，阅读于 2026年10月24日。
- 认证与证明，Didit 文档。
- 安全与合规，Didit 文档。
- 反洗钱（AML）筛查概述，Didit 文档。
- 原生 SDK 概述，Didit 文档。
- Web SDK 概述：JavaScript SDK、iframe 与重定向，Didit 文档。
- 自 2026年11月1日 起的新定价，Didit 博客，2026年10月24日 查阅。
- 人脸比对，Didit 文档。
- 年龄估算，Didit 文档，2026年10月24日 查阅。
- KYB 登记处查询定价，Didit 文档。
- 交易监控概述，Didit 文档。
- 人工审核，Didit 文档。
如需了解各种活体检测方法、每次检查返回的证据，以及与之一同运行的人脸搜索，请从活体检测页面开始。