Skip to content

Cas d'usage · Récupération de compte

Récupération de compte

Téléphone perdu.Toujoursle même visage.

Un lien de réinitialisation envoyé à un numéro volé livre le compte à celui qui l'a volé. Toden permet à un client de récupérer un mot de passe, un code PIN ou un nouveau téléphone grâce à un selfie en direct rapproché de sa fiche vérifiée : la récupération dépend ainsi de qui il est, et non de ce qu'il détient encore.

Le workflow

Une récupération qui repose sur la personne, pour le moment où son téléphone, sa SIM ou son e-mail ne lui appartiennent plus. Ceci est un point de départ : ajoutez, retirez ou réordonnez n'importe quelle étape dans le générateur de workflows.

Étape 01

Mouvement actif 3D

Consignes : tourner la tête ou cligner des yeux

Par contrôle

Étape 02

Réauthentification biométrique

Un selfie en direct comparé à la photo vérifiée du dossier

Par contrôle

Étape 03

Évaluation de l'activité du compte

Évalue la réinitialisation : appareil, réseau et historique

Par contrôle

Puis vos règles décident

Un jeu de règles de départ

  • Le visage correspond et l'appareil est connuApprouver
  • Le visage correspond depuis un appareil jamais vuRéviser
  • Aucune personne en direct n'a été détectéeRefuser
  • Le visage ne correspond pasRefuser

Chaque règle se modifie à votre guise sur un canevas visuel, et chaque résultat enregistre la règle qui a tranché. Publier une nouvelle version ne demande aucune mise en production.

Essayer le générateur de workflows

Comment ça marche

1

Le client demande une réinitialisation

Votre application ou votre équipe d'assistance lance un contrôle facial pour ce client, dans l'application ou par l'envoi d'un lien.

2

Il prend un selfie

Une détection du vivant confirme la présence d'une personne réelle, et le selfie est comparé à la photo de sa vérification d'origine.

3

Vous débloquez la réinitialisation

Votre backend reçoit le verdict et n'autorise le nouveau mot de passe, le nouveau code PIN ou le nouvel appareil qu'en cas de réussite.

Ce qui l'alimente

  1. Rien n'est envoyé à un numéro de téléphone ni à une boîte de réception : une SIM échangée ou une messagerie compromise ne donne donc rien à un attaquant.

Intégrer

Montez le SDK avec le workflow que vous avez publié, ou envoyez un lien hébergé sans écrire de code. Le résultat arrive par webhook signé, et modifier le workflow ne demande jamais de mise en production.

Verify.tsxTypeScript · React
import { TodenVerification } from "@todenhq/sdk-react";
export function Verify({ userId }) {
return (
<TodenVerification
apiKey="pk_test_..."
workflowId="wf_AbC123dEf456"
userId={userId}
onSubmit={(s) => save(s.verificationId)}
/>
);
}
verification.completedWebhook · JSON
{
"event": "verification.completed",
"data": {
"verificationId": "ver_8fk2...",
"status": "verified",
"assuranceLevel": "gov_db",
"idType": "bvn",
"country": "NG",
"dataMatch": true,
"facialMatch": true,
"facialConfidence": 91
}
}

Frequently asked

  • La photo de comparaison est celle de sa vérification, et la correspondance faciale tient compte des années écoulées. Un score limite peut être transmis à votre équipe au lieu d'échouer.

Récupération de compte,en un seul flux.

Le bac à sable s'ouvre dès l'inscription. Tarification à l'usage, sans appel commercial.