Langsung ke konten utama

​
Aturan yang menjadi alasan halaman ini ada

Wajah adalah identitas yang stabil. Wajah bukan label penipuan, dan Didit tidak akan memperlakukannya sebagai label penipuan. Perbedaan ini paling penting dalam kasus yang melatarbelakanginya: seseorang yang nyata dan memberi persetujuan mencoba memverifikasi diri dengan identitas yang bukan miliknya. Percobaan itu harus dihentikan. Namun tiga pihak yang terpisah harus dibiarkan tanpa dampak setelahnya: orang yang sama ketika kelak memverifikasi diri dengan identitas sahnya sendiri, orang yang identitasnya dipinjam (yang adalah korban, bukan pelaku), dan siapa pun yang wajahnya hanya kebetulan mirip. Oleh karena itu, makna penipuan dikaitkan dengan klaim identitas, yaitu sebuah peristiwa, bukan dengan orang yang membuat klaim tersebut atau identitas yang diklaimnya.

​
Empat dimensi, empat kolom

Sebuah keputusan tidak pernah dipadatkan menjadi satu kata yang dipilih atas nama Anda. Masing-masing dilaporkan secara terpisah, dan Andalah yang memutuskan apa yang dilakukan produk Anda terhadap kombinasinya: Kegagalan pemeriksaan liveness, ketidakcocokan identitas, dan pola jaringan adalah tiga pernyataan berbeda tentang tiga hal yang berbeda. Membacanya sebagai satu angka adalah cara foto yang buruk berubah menjadi tuduhan.

​
Kecocokan identitas memerlukan referensi tepercaya

match dan mismatch hanya dihasilkan ketika ada sesuatu yang dapat dipercaya untuk membandingkan wajah, misalnya potret dari dokumen pemerintah, atau identitas yang sudah terikat kuat dengan wajah tersebut. Alamat email atau nomor telepon tanpa ikatan kuat sebelumnya tidak memberi Anda apa pun untuk dibandingkan dengan wajah. Dalam kasus itu, jawabannya adalah tidak ada referensi, bukan mismatch, dan bukan match yang disimpulkan hanya dari riwayat wajah.

​
Apa yang dapat dan tidak dapat dikatakan bukti lintas organisasi

Ketika organisasi Anda berada pada paket Enterprise dan mode berbagi Anda adalah global, sebuah sesi dapat memunculkan CROSS_ORG_IDENTITY_CLAIM_PATTERN. Di bawah Enterprise, atau jika berbagi diatur ke private atau off, pemeriksaan lintas organisasi tidak dijalankan. Bukti klaim hanya berasal dari organisasi lain yang juga berada pada paket Enterprise dan berbagi secara global. Peringatan ini berarti:
Organisasi peserta lain mencatat peristiwa klaim identitas untuk orang yang sama ini, di mana identitas yang diklaim tidak cocok dengan bukti pada sesi-sesi tersebut.
Peringatan ini tidak berarti orang tersebut melakukan penipuan, dan tidak ada respons Didit yang akan menyatakan hal itu. Tiga jaminan mendukung hal ini:
  • Peringatan ditekan jika pemeriksaan Anda sendiri lolos. Jika kecocokan identitas sesi ini adalah match, peringatan tidak akan dimunculkan sama sekali. Orang yang berhasil memverifikasi diri terhadap referensi tepercaya miliknya sendiri dinyatakan terverifikasi. Apa pun keterlibatan mereka sebelumnya termasuk dalam klaim-klaim tersebut, bukan klaim ini.
  • Peringatan tidak dapat menyebabkan penolakan. Tindakannya adalah Review atau No action. Jika Decline diatur pada cross_org_identity_claim_pattern_action, tindakan itu diturunkan menjadi Review, karena riwayat tentang seseorang dapat membuka investigasi atas klaim saat ini, tetapi tidak pernah dapat menolaknya.
  • Hanya bersifat agregat. Payload hanya memuat berapa banyak organisasi, berapa banyak klaim yang tidak cocok, berapa banyak identitas berbeda yang diklaim, dan seberapa baru kejadiannya. Payload tidak pernah memuat siapa mereka, sesi mereka, atau data mereka.
CROSS_ORG_FRAUD_FACE adalah versi lama dari peringatan ini dan tidak lagi dimunculkan. Nilai ini tetap dipertahankan agar log dan aturan yang sudah ada tetap dapat dipetakan. Kejadian historis adalah catatan, bukan penilaian terhadap seseorang.

​
Pencarian khusus wajah: ID orang, bukan vonis

Mengenali kembali manusia yang sama adalah kemampuan yang terpisah dari memutuskan apa pun tentang mereka. Pencarian khusus wajah mengembalikan ID orang stabil yang tidak bermakna untuk pengambilan ulang wajah yang sama dengan tingkat keyakinan tinggi, dan tidak ada yang lain.
  • ID tersebut adalah pengenal acak. ID tidak diturunkan dari wajah, embedding, sesi, organisasi, atau referensi pelanggan, sehingga tidak mengungkap apa pun selain “pengambilan ini pernah terlihat sebelumnya”.
  • ID tidak membawa status penipuan. Tidak ada kolom pada ID tersebut yang dapat memuat status itu.
  • Kecocokan dengan keyakinan rendah atau kemungkinan kecocokan tidak pernah menggabungkan dua orang. Penggabungan yang berlebihan menyatukan dua manusia menjadi satu identitas dan tidak dapat dibatalkan dari data. Penggabungan yang terlalu sedikit hanya mengurangi recall.

​
Deteksi multi-akun hanya dilakukan dalam organisasi yang sama dan tersegmentasi

“Apakah wajah ini telah membuka beberapa akun di organisasi kami” adalah pertanyaan produk yang berbeda dari bukti lintas organisasi, dan pertanyaan ini hanya dijawab di dalam organisasi Anda sendiri. Atur multi_account_segment saat membuat sesi untuk memberi pencarian itu ranah yang eksplisit. Dua sesi di segmen yang berbeda tidak pernah dianggap duplikat satu sama lain. Dengan begitu Anda dapat menjalankan basis akun pribadi dan bisnis yang terpisah, atau satu segmen untuk setiap sub-klien, tanpa orang yang secara sah memiliki satu akun di masing-masing segmen tampak seperti praktik pembuatan akun massal. Jika dihilangkan, setiap sesi berada di satu ranah default, dan itulah perilaku yang berlaku saat ini. Pencocokan daftar blokir dan daftar izin sengaja mengabaikan segmen. Wajah yang masuk daftar blokir akan diblokir di seluruh organisasi Anda, sehingga segmen tidak pernah dapat digunakan untuk lolos dari daftar tersebut.

​
Privasi

  • Wajah tidak pernah melewati batas organisasi. Indeks penipuan bersama secara fisik tidak dapat menyimpan wajah, karena basis data menolak penulisannya.
  • Yang melewati batas adalah hash berkunci satu arah dari nilai yang tepat (nomor dokumen, perangkat, IP, telepon, atau email) yang ditandai sebagai penipuan oleh organisasi peserta.
  • Pembacaan lintas organisasi hanya menghasilkan jumlah dan kategori berdasarkan waktu sejak kejadian. Organisasi kontributor tidak pernah disebutkan, dan tidak ada nilai mentah, gambar, atau sesi yang pernah keluar.
  • Berbagi bersifat timbal balik dan memerlukan paket Enterprise sekaligus mode berbagi global. Organisasi yang tidak berkontribusi tidak melakukan kueri, dan organisasi di bawah Enterprise tidak berkontribusi maupun melakukan kueri, apa pun mode berbagi-nya.
  • Intelijen wajah lintas organisasi secara khusus dimatikan secara default dan tetap dimatikan hingga penilaian dampak perlindungan data dan tinjauan hukum untuk pengidentifikasi orang biometrik dan model peristiwa klaim selesai.
Terakhir diubah pada 7 November 2026