GESICHTSSUCHE,
AUS DEINEM EIGENEN CODE.

Es ist eine HTTP-API, die ein Foto eines Gesichts entgegennimmt und die anderen Stellen im öffentlichen Internet zurückgibt, an denen dasselbe Gesicht auftaucht. Anders als eine Rückwärtssuche nach Bildern, die Bilddateien vergleicht, vergleicht eine Gesichtssuche die Gesichtsgeometrie — sie erkennt dieselbe Person also auch auf einem völlig anderen Foto. Trace bietet das als REST-API mit JSON-Antworten: ein POST, um einen Scan zu starten, ein GET, um die Treffer zu lesen.

Ein Credit pro Suche, und Credits werden in Paketen gekauft, die in US-Dollar bepreist sind — von $4 für fünf Credits bis $50 für 100. Es gibt kein Abo, keinen Mindestumsatz und kein Verfallsdatum. Die API greift auf dasselbe Guthaben zu wie das Panel.

Auf der API gibt es keine kostenlose Suche. Eine API-Anfrage von einem Account ohne Credits erstellt den Scan, durchsucht ihn aber nicht: Er kommt gesperrt und ohne Treffer zurück. Das Panel zeigt einem angemeldeten Besucher ein statisches Beispielergebnis, damit er die Form eines fertigen Falls sieht — die API liefert das bewusst nie, denn ein Platzhalter ist etwas, auf das ein Skript aufbauen würde.

Etwa 25 bis 45 Sekunden von Anfang bis Ende, manchmal bis zu 90. Deshalb ist die API asynchron: POST liefert sofort 202 mit einer ID, und du pollst sie. Eine HTTP-Anfrage eine Minute lang offen zu halten, würde aus einer getrennten Verbindung eine abgebrochene Suche machen.

In v1 nicht. Eine URL zu akzeptieren würde die API zu einem SSRF-Proxy machen — wir würden beliebige Adressen im Auftrag eines Aufrufers aus unserem Netzwerk heraus abrufen. Falls es zurückkommt, dann mit einer Allowlist und abgelehnten privaten Adressbereichen.

Nein. Rufe sie so schnell auf, wie dein Code kann — Lesevorgänge werden nicht gezählt, und es gibt keine Obergrenze pro Minute. Das Einzige, was dich begrenzt, ist dein Credit-Guthaben, denn ein Scan kostet einen Credit und ein Lesevorgang kostet nichts. Eine Sicherheitsbremse bleibt, und ein gültiger Key bekommt sie nie zu sehen: wiederholt fehlgeschlagene Authentifizierungsversuche von derselben Adresse werden verzögert, damit das Raten von Keys teuer bleibt.

Das hängt ganz davon ab, wofür du sie nutzt und wo du bist. Zu prüfen, ob ein Foto auf deiner eigenen Plattform zu der Person gehört, die es nutzt, ist etwas anderes als eine Gesichtsdatenbank aufzubauen. Gesichtsdaten sind nach DSGVO und KVKK eine besondere Kategorie, und du bist der Verantwortliche für alles, was du uns schickst. Lies die Nutzungsbedingungen: Background-Checks, Einstellungsverfahren, Kreditvergabe, Versicherungen, Überwachung und Strafverfolgung sind alle ausgeschlossen.

Es ist eine Gesichtssuche-API, eine spezielle Form der Gesichtserkennung. Sie vergleicht keine zwei von dir bereitgestellten Fotos, verifiziert kein Ausweisdokument und gibt nichts darüber zurück, wer eine Person ist. Sie nimmt ein Foto und durchsucht das öffentliche Web nach weiteren Bildern desselben Gesichts, wobei jeder Treffer als öffentliche URL mit Ähnlichkeitswert zurückkommt. Das unterscheidet sie auch von einer Rückwärtsbildsuche-API: Rückwärtsbildsuche vergleicht die Bilddatei und findet damit Kopien genau dieses Bildes, während hier die Gesichtsgeometrie verglichen wird und dasselbe Gesicht auf einem anderen Foto gefunden wird.