TypingDNA

TypingDNA ist ein wegweisendes Unternehmen für Verhaltensbiometrie, das fortschrittliche Sicherheitslösungen durch die Analyse des Tippverhaltens von Benutzern anbietet. Die Kerntechnologie, bekannt als Tastenanschlagdynamik, identifiziert Personen anhand ihrer einzigartigen Tippmuster – nicht anhand des Inhalts, den sie tippen, sondern anhand des Rhythmus, der Geschwindigkeit und der Kadenz ihrer Tastenanschläge. Dies schafft einen sicheren, nicht-intrusiven biometrischen Identifikator, der schwer zu fälschen oder zu stehlen ist. TypingDNA bietet zwei Hauptprodukte an, um unterschiedliche Bedürfnisse zu erfüllen: Verify 2FA, eine optimierte Zwei-Faktor-Authentifizierungslösung, und die Authentication API, ein leistungsstarkes und flexibles Werkzeug für Entwickler, um benutzerdefinierte Sicherheits-Workflows zu erstellen.

Wie man TypingDNA verwendet

Die Integration von TypingDNA in Ihre Anwendung ist ein unkomplizierter Prozess, der für Entwickler konzipiert wurde. Der allgemeine Arbeitsablauf umfasst die Registrierung und Verifizierung:

1. Integration: Zuerst müssen Sie sich auf der TypingDNA-Website anmelden, um Ihre API-Anmeldeinformationen (API-Schlüssel und API-Geheimnis) zu erhalten.
2. Musteraufzeichnung: Integrieren Sie den TypingDNA JavaScript-Rekorder in die Anmelde-, Registrierungs- oder Transaktionsseiten Ihrer Webanwendung. Wenn ein Benutzer in ein bestimmtes Textfeld tippt, erfasst der Rekorder sein Tippmuster.
3. Registrierung: Für einen neuen Benutzer speichern Sie seine anfänglichen Tippmuster, indem Sie sie an die TypingDNA-API senden. In der Regel werden einige Proben benötigt, um ein zuverlässiges biometrisches Profil für den Benutzer zu erstellen.
4. Verifizierung: Um einen wiederkehrenden Benutzer zu authentifizieren, erfassen Sie sein aktuelles Tippmuster und senden es zur Überprüfung an die API, um es mit seinem registrierten Profil zu vergleichen. Die API gibt einen Übereinstimmungswert, ein Konfidenzniveau und ein Ergebnis (Übereinstimmung oder keine Übereinstimmung) zurück.
5. Vorgefertigte Konnektoren: Für eine schnellere Implementierung bietet TypingDNA OIDC-basierte Integrationen für wichtige Identitätsanbieter wie Okta, Microsoft Entra ID und Ping. Mit diesen Konnektoren können Sie die Tipp-Biometrie mit minimalem Programmieraufwand als 2FA-Faktor hinzufügen. Tutorials sind auch für beliebte Frameworks wie PHP, Laravel, Symfony und WordPress verfügbar.

Kernfunktionen von TypingDNA

• Tipp-Biometrie-Engine: Das Herzstück des Dienstes ist eine hochentwickelte KI-gestützte Engine, die die Tastenanschlagdynamik analysiert, um Benutzeridentitäten mit hoher Genauigkeit zu erstellen und zu verifizieren.
• Verify 2FA: Eine sofort einsatzbereite, reibungslose Zwei-Faktor-Authentifizierungslösung, die das Tippmuster eines Benutzers als zweiten Faktor verwendet und die Notwendigkeit von Telefonen oder Hardware-Token eliminiert.
• Authentication API: Eine flexible und leistungsstarke REST-API, die es Entwicklern ermöglicht, die Tipp-Biometrie in jede Anwendung oder jeden Workflow zu integrieren, einschließlich benutzerdefinierter Authentifizierung, kontinuierlicher Verifizierung und Betrugserkennung.
• Kontinuierliche Authentifizierung: Verifiziert passiv die Identität eines Benutzers während seiner gesamten Sitzung. Wenn eine andere Person zu tippen beginnt, kann das System die Anomalie erkennen und eine erneute Authentifizierung auslösen oder die Sitzung abmelden.
• Plattformübergreifende Unterstützung: Die Technologie funktioniert nahtlos über Web- und mobile Anwendungen (nativ oder browserbasiert) und gewährleistet eine konsistente Benutzererfahrung.
• Hohe Compliance und Sicherheit: TypingDNA ist nach ISO 27001, 27017 und 27018 zertifiziert. Seine Technologie wird von der Europäischen Bankenaufsichtsbehörde (EBA) als konformes Authentifizierungselement im Rahmen von PSD2 für die Starke Kundenauthentifizierung (SCA) anerkannt.

Anwendungsfälle für TypingDNA

Die Technologie von TypingDNA ist vielseitig und in verschiedenen Branchen anwendbar:

• Finanzdienstleistungen: Banken und Fintech-Unternehmen nutzen TypingDNA, um Online-Banking zu sichern, Transaktionen zu genehmigen und die PSD2-SCA-Anforderungen zu erfüllen, um Betrug und Kontoübernahmen zu verhindern.
• Online-Bildung & Proctoring: Bildungseinrichtungen und E-Learning-Plattformen nutzen es, um die Identität von Studenten bei Online-Prüfungen und Kursarbeiten zu überprüfen und die akademische Integrität zu gewährleisten.
• Unternehmenssicherheit: Unternehmen sichern den Zugang zu internen Anwendungen, VPNs und sensiblen Unternehmensdaten und fügen eine starke, reibungslose Sicherheitsebene für Mitarbeiter hinzu.
• E-Commerce und Online-Dienste: Verhindert Kontoübernahme-Angriffe (ATO), indem sichergestellt wird, dass die sich anmeldende Person der rechtmäßige Kontoinhaber ist, was sowohl Benutzer als auch das Unternehmen schützt.

Vorteile von TypingDNA

Die Implementierung von TypingDNA bietet mehrere entscheidende Vorteile:

• Reibungslose Benutzererfahrung: Die Authentifizierung ist passiv und erfolgt im Hintergrund. Benutzer tippen einfach wie gewohnt, ohne die Unterbrechung durch den Wechsel von Geräten oder die Eingabe von Codes.
• Erhöhte Sicherheit: Tippmuster sind für eine Person einzigartig und extrem schwer zu replizieren, was ein höheres Sicherheitsniveau als Passwörter oder wissensbasierte Antworten bietet. Es schützt vor Phishing, Keylogging (durch Erkennung abnormaler Muster) und Credential Stuffing.
• Kostenreduktion: Durch den Ersatz oder die Ergänzung von SMS-basierter 2FA können Unternehmen erheblich bei den Telekommunikationskosten sparen.
• Datenschutz durch Design: Die Technologie analysiert das *Muster* des Tippens, nicht die tatsächlich getippten Zeichen, wodurch die Privatsphäre der Benutzer jederzeit gewahrt bleibt.

Preise und Pläne

TypingDNA bietet ein gestaffeltes Preismodell, das auf unterschiedliche Bedürfnisse zugeschnitten ist, von einzelnen Entwicklern bis hin zu großen Unternehmen. Während spezifische Preise nicht öffentlich aufgeführt sind und der Besuch der offiziellen Website erforderlich ist, ist die Struktur im Allgemeinen wie folgt:

• Developer/Starter-Plan: Eine kostenlose Stufe für Entwickler und kleine Projekte. Sie umfasst in der Regel eine großzügige Anzahl kostenloser API-Aufrufe pro Monat, die Tests und Entwicklung ermöglichen.
• Pro-Plan: Ein kostenpflichtiger Plan für Produktionsanwendungen mit höherem Datenverkehr. Er bietet ein größeres Volumen an API-Aufrufen, Zugang zu mehr Funktionen und Standard-Support.
• Enterprise-Plan: Ein benutzerdefinierter Plan für groß angelegte Bereitstellungen. Er umfasst ein sehr hohes Volumen an API-Aufrufen, Premium-Funktionen wie erweiterte Berichterstattung, dedizierten Support und ein Service Level Agreement (SLA).

Für detaillierte und aktuelle Preise wird empfohlen, das Vertriebsteam von TypingDNA zu kontaktieren oder deren Preisseite direkt zu besuchen.