TypingDNA

TypingDNAは、ユーザーのタイピング方法を分析することで高度なセキュリティソリューションを提供する、先駆的な行動バイオメトリクス企業です。キーストロークダイナミクスとして知られるコア技術は、入力される内容ではなく、キーストロークのリズム、速度、およびケイデンスに基づいて個人を識別します。これにより、偽造や盗難が困難な、安全で非侵入的な生体認証識別子が作成されます。TypingDNAは、さまざまなニーズに応えるために2つの主要な製品を提供しています。すぐに使える2要素認証ソリューションであるVerify 2FAと、開発者がカスタムセキュリティワークフローを構築するための強力で柔軟なツールであるAuthentication APIです。

TypingDNAの使い方

アプリケーションへのTypingDNAの統合は、開発者向けに設計された簡単なプロセスです。一般的なワークフローには、登録と検証が含まれます。

1. 統合：まず、TypingDNAのウェブサイトでサインアップして、API認証情報（APIキーとAPIシークレット）を取得する必要があります。
2. パターンの記録：TypingDNAのJavaScriptレコーダーをウェブアプリケーションのログイン、登録、または取引ページに統合します。ユーザーが指定されたテキストフィールドに入力すると、レコーダーがタイピングパターンをキャプチャします。
3. 登録：新規ユーザーの場合、最初のタイピングパターンをTypingDNA APIに送信して保存します。通常、ユーザーの信頼性の高い生体認証プロファイルを構築するには、いくつかのサンプルが必要です。
4. 検証：再訪ユーザーを認証するには、現在のタイピングパターンをキャプチャし、登録されたプロファイルと比較するためにAPIに送信します。APIは、一致スコア、信頼度、および結果（一致または不一致）を返します。
5. 事前構築済みコネクタ：より迅速な実装のために、TypingDNAはOkta、Microsoft Entra ID、Pingなどの主要なIDプロバイダー向けのOIDCベースの統合を提供しています。これらのコネクタを使用すると、最小限のコーディングでタイピングバイオメトリクスを2FA要素として追加できます。PHP、Laravel、Symfony、WordPressなどの人気のあるフレームワークのチュートリアルも利用できます。

TypingDNAの主な機能

• タイピングバイオメトリクスエンジン：サービスの核となるのは、キーストロークダイナミクスを分析して高精度でユーザーIDを作成および検証する、洗練されたAI搭載エンジンです。
• Verify 2FA：ユーザーのタイピングパターンを第2の要素として使用する、すぐに使える摩擦のない2要素認証ソリューションで、電話やハードウェアトークンは不要です。
• Authentication API：開発者がカスタム認証、継続的な検証、不正検出など、あらゆるアプリケーションやワークフローにタイピングバイオメトリクスを統合できる、柔軟で強力なREST APIです。
• 継続的認証：セッション中、ユーザーの身元を受動的に検証します。別の人物がタイピングを開始した場合、システムは異常を検出し、再認証をトリガーするか、セッションをログアウトさせることができます。
• クロスプラットフォームサポート：この技術は、ウェブおよびモバイルアプリケーション（ネイティブまたはブラウザベース）でシームレスに機能し、一貫したユーザーエクスペリエンスを保証します。
• 高いコンプライアンスとセキュリティ：TypingDNAはISO 27001、27017、および27018の認証を取得しています。その技術は、欧州銀行監督局（EBA）によって、PSD2に基づく強力な顧客認証（SCA）の準拠認証要素として認められています。

TypingDNAの使用例

TypingDNAの技術は多用途であり、さまざまな業界で適用可能です。

• 金融サービス：銀行やフィンテック企業は、TypingDNAを使用してオンラインバンキングを保護し、取引を承認し、PSD2 SCA要件に準拠して、不正行為やアカウント乗っ取りを防止します。
• オンライン教育と試験監督：教育機関やeラーニングプラットフォームは、オンライン試験やコースワーク中に学生の身元を確認し、学術的な誠実さを確保するために使用します。
• エンタープライズセキュリティ：企業は、内部アプリケーション、VPN、および機密性の高い企業データへのアクセスを保護し、従業員に強力で摩擦のないセキュリティ層を追加します。
• Eコマースとオンラインサービス：ログインしている人物が正当なアカウント所有者であることを確認することで、アカウント乗っ取り（ATO）攻撃を防ぎ、ユーザーとビジネスの両方を保護します。

TypingDNAの利点

TypingDNAを実装することには、いくつかの重要な利点があります。

• 摩擦のないユーザーエクスペリエンス：認証は受動的であり、バックグラウンドで行われます。ユーザーは、デバイスを切り替えたりコードを入力したりする中断なしに、通常どおりタイピングするだけです。
• 強化されたセキュリティ：タイピングパターンは個人に固有であり、複製が非常に困難であるため、パスワードや知識ベースの回答よりも高いレベルのセキュリティを提供します。フィッシング、キーロギング（異常なパターンの検出による）、およびクレデンシャルスタッフィングから保護します。
• コスト削減：SMSベースの2FAを置き換えたり補完したりすることで、企業は通信コストを大幅に削減できます。
• プライバシーバイデザイン：この技術は、入力された実際の文字ではなく、タイピングの*パターン*を分析するため、ユーザーのプライバシーが常に尊重されることが保証されます。

料金プラン

TypingDNAは、個人の開発者から大企業まで、さまざまなニーズに合わせて階層化された料金モデルを提供しています。具体的な価格は公開されておらず、公式サイトを訪れる必要がありますが、構造は一般的に次のとおりです。

• 開発者/スタータープラン：開発者や小規模プロジェクト向けの無料プランです。通常、テストや開発を可能にするために、月間かなりの数の無料APIコールが含まれています。
• プロプラン：トラフィックの多い本番アプリケーション向けの有料プランです。より多くのAPIコール、より多くの機能へのアクセス、および標準サポートを提供します。
• エンタープライズプラン：大規模な展開向けのカスタムプランです。非常に大量のAPIコール、高度なレポートなどのプレミアム機能、専用サポート、およびサービスレベル契約（SLA）が含まれます。

詳細で最新の価格については、TypingDNAの営業チームに連絡するか、価格ページを直接ご覧になることをお勧めします。