TypingDNA

TypingDNA là một công ty sinh trắc học hành vi tiên phong cung cấp các giải pháp bảo mật tiên tiến bằng cách phân tích cách người dùng gõ phím. Công nghệ cốt lõi, được gọi là động lực học gõ phím, xác định các cá nhân dựa trên các mẫu gõ phím độc đáo của họ—không phải nội dung họ gõ, mà là nhịp điệu, tốc độ và nhịp độ của các lần nhấn phím. Điều này tạo ra một định danh sinh trắc học an toàn, không xâm phạm và khó giả mạo hoặc đánh cắp. TypingDNA cung cấp hai sản phẩm chính để phục vụ các nhu cầu khác nhau: Verify 2FA, một giải pháp xác thực hai yếu tố được sắp xếp hợp lý, và Authentication API, một công cụ mạnh mẽ và linh hoạt để các nhà phát triển xây dựng các quy trình bảo mật tùy chỉnh.

Cách sử dụng TypingDNA

Tích hợp TypingDNA vào ứng dụng của bạn là một quy trình đơn giản được thiết kế cho các nhà phát triển. Quy trình chung bao gồm đăng ký và xác minh:

1. Tích hợp: Đầu tiên, bạn cần đăng ký trên trang web TypingDNA để nhận thông tin xác thực API của mình (Khóa API và Bí mật API).
2. Ghi lại các mẫu: Tích hợp trình ghi JavaScript của TypingDNA vào các trang đăng nhập, đăng ký hoặc giao dịch của ứng dụng web của bạn. Khi người dùng gõ vào một trường văn bản được chỉ định, trình ghi sẽ ghi lại mẫu gõ phím của họ.
3. Đăng ký: Đối với người dùng mới, bạn lưu các mẫu gõ phím ban đầu của họ bằng cách gửi chúng đến API TypingDNA. Thông thường, cần một vài mẫu để xây dựng một hồ sơ sinh trắc học đáng tin cậy cho người dùng.
4. Xác minh: Để xác thực người dùng quay lại, bạn ghi lại mẫu gõ phím hiện tại của họ và gửi đến API để so sánh với hồ sơ đã đăng ký của họ. API trả về điểm khớp, mức độ tin cậy và kết quả (khớp hoặc không khớp).
5. Các trình kết nối dựng sẵn: Để triển khai nhanh hơn, TypingDNA cung cấp các tích hợp dựa trên OIDC cho các nhà cung cấp danh tính lớn như Okta, Microsoft Entra ID và Ping. Các trình kết nối này cho phép bạn thêm sinh trắc học gõ phím làm yếu tố 2FA với mã hóa tối thiểu. Hướng dẫn cũng có sẵn cho các framework phổ biến như PHP, Laravel, Symfony và WordPress.

Tính năng chính của TypingDNA

• Công cụ sinh trắc học gõ phím: Cốt lõi của dịch vụ là một công cụ tinh vi được hỗ trợ bởi AI, phân tích động lực học gõ phím để tạo và xác minh danh tính người dùng với độ chính xác cao.
• Verify 2FA: Một giải pháp xác thực hai yếu tố sẵn sàng sử dụng, liền mạch, sử dụng mẫu gõ phím của người dùng làm yếu tố thứ hai, loại bỏ nhu cầu về điện thoại hoặc mã thông báo phần cứng.
• Authentication API: Một API REST linh hoạt và mạnh mẽ cho phép các nhà phát triển tích hợp sinh trắc học gõ phím vào bất kỳ ứng dụng hoặc quy trình làm việc nào, bao gồm xác thực tùy chỉnh, xác minh liên tục và phát hiện gian lận.
• Xác thực liên tục: Thụ động xác minh danh tính của người dùng trong suốt phiên làm việc của họ. Nếu một người khác bắt đầu gõ, hệ thống có thể phát hiện sự bất thường và kích hoạt xác thực lại hoặc đăng xuất phiên.
• Hỗ trợ đa nền tảng: Công nghệ hoạt động liền mạch trên các ứng dụng web và di động (bản địa hoặc dựa trên trình duyệt), đảm bảo trải nghiệm người dùng nhất quán.
• Tuân thủ và bảo mật cao: TypingDNA được chứng nhận ISO 27001, 27017 và 27018. Công nghệ của nó được Cơ quan Ngân hàng Châu Âu (EBA) công nhận là một yếu tố xác thực tuân thủ theo PSD2 cho Xác thực khách hàng mạnh (SCA).

Các trường hợp sử dụng TypingDNA

Công nghệ của TypingDNA rất linh hoạt và có thể áp dụng trong nhiều ngành công nghiệp khác nhau:

• Dịch vụ tài chính: Các ngân hàng và công ty fintech sử dụng TypingDNA để bảo mật ngân hàng trực tuyến, phê duyệt giao dịch và tuân thủ các yêu cầu của PSD2 SCA, ngăn chặn gian lận và chiếm đoạt tài khoản.
• Giáo dục trực tuyến & Giám sát thi cử: Các tổ chức giáo dục và nền tảng e-learning sử dụng nó để xác minh danh tính của sinh viên trong các kỳ thi trực tuyến và bài tập, đảm bảo tính liêm chính trong học thuật.
• Bảo mật doanh nghiệp: Các công ty bảo mật quyền truy cập vào các ứng dụng nội bộ, VPN và dữ liệu công ty nhạy cảm, thêm một lớp bảo mật mạnh mẽ, liền mạch cho nhân viên.
• Thương mại điện tử và Dịch vụ trực tuyến: Ngăn chặn các cuộc tấn công chiếm đoạt tài khoản (ATO) bằng cách đảm bảo rằng người đăng nhập là chủ sở hữu tài khoản hợp pháp, bảo vệ cả người dùng và doanh nghiệp.

Ưu điểm của TypingDNA

Việc triển khai TypingDNA mang lại một số lợi ích chính:

• Trải nghiệm người dùng liền mạch: Xác thực là thụ động và diễn ra ở chế độ nền. Người dùng chỉ cần gõ như bình thường, không bị gián đoạn bởi việc chuyển đổi thiết bị hoặc nhập mã.
• Bảo mật nâng cao: Các mẫu gõ phím là duy nhất đối với một cá nhân và cực kỳ khó sao chép, cung cấp mức độ bảo mật cao hơn so với mật khẩu hoặc câu trả lời dựa trên kiến thức. Nó bảo vệ chống lại lừa đảo, ghi lại phím (bằng cách phát hiện các mẫu bất thường) và nhồi nhét thông tin xác thực.
• Giảm chi phí: Bằng cách thay thế hoặc bổ sung 2FA dựa trên SMS, các công ty có thể tiết kiệm đáng kể chi phí viễn thông.
• Quyền riêng tư theo thiết kế: Công nghệ phân tích *mẫu* gõ phím, chứ không phải các ký tự thực tế được gõ, đảm bảo quyền riêng tư của người dùng luôn được tôn trọng.

Giá cả và gói dịch vụ

TypingDNA cung cấp một mô hình giá theo cấp để phù hợp với các nhu cầu khác nhau, từ các nhà phát triển cá nhân đến các doanh nghiệp lớn. Mặc dù giá cụ thể không được công bố công khai và yêu cầu truy cập trang web chính thức, cấu trúc thường như sau:

• Gói Developer/Starter: Một cấp miễn phí được thiết kế cho các nhà phát triển và các dự án nhỏ. Nó thường bao gồm một số lượng lớn các cuộc gọi API miễn phí mỗi tháng, cho phép thử nghiệm và phát triển.
• Gói Pro: Một gói trả phí cho các ứng dụng sản xuất có lưu lượng truy cập cao hơn. Nó cung cấp một khối lượng lớn hơn các cuộc gọi API, quyền truy cập vào nhiều tính năng hơn và hỗ trợ tiêu chuẩn.
• Gói Enterprise: Một gói tùy chỉnh cho các triển khai quy mô lớn. Nó bao gồm một khối lượng rất lớn các cuộc gọi API, các tính năng cao cấp như báo cáo nâng cao, hỗ trợ chuyên dụng và Thỏa thuận cấp độ dịch vụ (SLA).

Để biết giá cả chi tiết và cập nhật, bạn nên liên hệ với đội ngũ bán hàng của TypingDNA hoặc truy cập trực tiếp trang giá của họ.