# Akun duplikat dan pencarian wajah

Source: https://help.didit.me/id/verification-sessions/duplicate-detection
Updated: 2026-10-12

Setiap liveness menjalankan pencarian wajah 1:N terhadap semua orang yang pernah Anda verifikasi dan blocklist. Tanda duplikat berarti wajah itu pernah muncul.

Setiap pemeriksaan liveness secara otomatis menjalankan pencarian wajah 1:N terhadap pengguna
yang sudah pernah Anda verifikasi dan terhadap blocklist Anda. Tanda duplikat berarti
wajah yang sama pernah muncul sebelumnya - yang merupakan penipuan ketika itu adalah akun baru dan
sepenuhnya normal ketika itu adalah pelanggan yang kembali. Bedakan keduanya dengan
`vendor_data`.

## Apa yang berjalan secara otomatis

[Video: Pencarian wajah dan daftar blokir - Didit Academy](https://www.youtube.com/watch?v=7htTWCWsl60&t=413)

[Video: Blocklist, allowlist, dan daftar kustom: hentikan penipuan berulang - Didit Academy](https://www.youtube.com/watch?v=xqsJihVTbEM)

[Video: Deteksi akun ganda: wajah sama, ID sama, perangkat sama - Didit Academy](https://www.youtube.com/watch?v=ras0mkfhvKo)

![Daftar blokir berdasarkan wajah, dokumen, telepon, dan email](https://help.didit.me/screenshots/blocklist-light.webp)

*Duplikat yang dikonfirmasi dapat diblokir berdasarkan wajah, dokumen, telepon, atau email.*

Ketika seseorang menyelesaikan pemeriksaan liveness, Didit membandingkan wajah mereka terhadap **setiap pengguna yang sudah pernah diverifikasi di organisasi Anda** dan terhadap **blocklist Anda**, tanpa Anda perlu mengaktifkan apa pun secara terpisah:

- Kecocokan dengan pengguna yang sudah terverifikasi mengangkat tanda kemungkinan duplikat pada session.
- Kecocokan dengan wajah yang masuk blocklist menolak verifikasi tersebut.

Sensitivitasnya diatur oleh ambang batas kemiripan yang Anda konfigurasikan, dan apa yang terjadi saat ada kecocokan - decline, review, atau lolos dengan tanda - diatur oleh aturan workflow Anda.

## Duplikat tidak sama dengan penipuan

Inilah perbedaan yang penting, dan platform ini tidak bisa membuatnya untuk Anda: wajah duplikat berarti *wajah ini pernah diverifikasi di sini sebelumnya*. Apakah itu masalah sepenuhnya tergantung pada produk Anda.

| Situasi | Tanda duplikat adalah… |
|---|---|
| Satu orang membuka akun kedua untuk menyalahgunakan bonus pendaftaran | Sinyal yang Anda inginkan |
| Pelanggan sah yang memverifikasi ulang setelah KYC mereka kedaluwarsa | Diharapkan dan tidak berbahaya |
| Pelanggan yang berhenti di tengah jalan lalu mulai lagi | Diharapkan dan tidak berbahaya |
| Perangkat bersama dalam sebuah keluarga atau toko | Perlu tinjauan manusia |

## Menghentikan penandaan pengguna kembali yang sah

Perbaikannya adalah memberi tahu Didit bahwa kedua session itu adalah orang yang sama, yang Anda lakukan dengan **`vendor_data`**.

Set `vendor_data` ke ID pengguna internal Anda sendiri saat Anda membuat sebuah session. Session yang berbagi `vendor_data` yang sama dikelompokkan menjadi satu pengguna yang terkonsolidasi, sehingga pelanggan yang kembali terbaca sebagai orang yang sama, bukan orang baru yang kebetulan memiliki wajah yang familiar.

> **Tip:** Jika Anda melihat tanda duplikat pada pelanggan berulang Anda sendiri yang sah, periksa
> apakah integrasi Anda mengirimkan `vendor_data` sama sekali. Session yang dibuat
> tanpa itu tidak bisa dihubungkan, sehingga setiap verifikasi ulang terlihat seperti orang asing yang
> kebetulan cocok.

Untuk verifikasi ulang yang disengaja terhadap pengguna yang sudah dikenal, **biometric authentication** adalah modul yang dirancang khusus untuk itu: modul ini mengonfirmasi ulang pengguna yang kembali hanya dengan wajah tanpa mengulang seluruh alur dokumen.

## Meninjau duplikat yang ditandai

Hasil session membawa referensi ke session sebelumnya yang cocok, sehingga Anda bisa membuka keduanya dan membandingkannya berdampingan - nama yang sama, nomor dokumen yang sama, nama yang berbeda pada wajah yang sama, dan sebagainya. Perbandingan itulah yang memberi tahu Anda situasi mana di atas yang sedang Anda hadapi.

Jika itu benar-benar penipuan, tambahkan wajah tersebut ke blocklist Anda sehingga percobaan berikutnya otomatis ditolak. Jika itu pelanggan Anda sendiri yang kembali, setujui dan perbaiki celah `vendor_data`-nya agar ini tidak terulang lagi.

## Menghapus data memengaruhi deteksi duplikat di masa depan

Deteksi duplikat bekerja dengan membandingkan terhadap data yang masih Anda simpan. Jika Anda menghapus sebuah session, session itu benar-benar hilang - sehingga wajah yang ada di dalamnya tidak lagi ada untuk dicocokkan, dan percobaan berikutnya oleh orang yang sama tidak akan dikenali sebagai duplikat darinya.

Aplikasi dapat menyimpan templat wajah tanpa gambar selama jumlah hari tertentu setelah sesi dihapus, hanya untuk mendeteksi duplikat. Dialog penghapusan menampilkan pengaturan dan memungkinkan pilihan berbeda untuk penghapusan itu. Permintaan penghapusan privasi langsung menghapus semua templat orang tersebut. Templat tersimpan ada di **Daftar → Templat biometrik**.

Itu adalah trade-off yang jujur antara minimalisasi data dan deteksi penipuan, dan sebaiknya diputuskan secara sengaja daripada ditemukan belakangan. Lihat [menghapus data verifikasi](https://help.didit.me/id/data-privacy/delete-verification-data).

## Mencari sebuah wajah sendiri

Selain pemeriksaan otomatis, pencarian wajah tersedia sebagai API sehingga Anda bisa mencari pengguna terverifikasi Anda untuk wajah tertentu sesuai permintaan - berguna untuk menyelidiki pola penipuan setelah kejadian daripada saat onboarding. Lihat [pencarian wajah](https://docs.didit.me/standalone-apis/face-search).

## Sinyal perangkat dan IP adalah lapisan terpisah

Wajah duplikat adalah satu sinyal; sidik jari perangkat bersama atau IP yang mencurigakan adalah sinyal lain. Keduanya adalah pemeriksaan independen, dan penipu yang gigih biasanya akan tersandung satu sebelum yang lain. Analisis perangkat dan IP murah ($0.03 per pemeriksaan), sehingga menjadi tambahan yang murah untuk alur yang sudah menjalankan liveness.

> **Warning:** Sinyal perangkat dan IP menghasilkan false positive pada infrastruktur bersama - jaringan
> korporat, NAT operator seluler, dan browser yang di-hosting di cloud semuanya menempatkan banyak
> pengguna sah di balik satu alamat. Arahkan itu ke review, bukan menolak
> hanya berdasarkan sinyal itu saja.