TypingDNA

TypingDNA是一家开创性的行为生物识别公司，通过分析用户的打字方式提供先进的安全解决方案。其核心技术被称为“击键动态学”，它根据个人独特的打字模式来识别身份——不是他们输入的内容，而是他们击键的节奏、速度和韵律。这创建了一个安全、非侵入性且难以伪造或窃取的生物识别标识符。TypingDNA提供两种主要产品以满足不同需求：Verify 2FA，一个简化的双因素认证解决方案；以及Authentication API，一个功能强大且灵活的工具，供开发人员构建自定义安全工作流。

如何使用TypingDNA

将TypingDNA集成到您的应用程序中是一个为开发人员设计的简单过程。通用工作流程包括注册和验证：

1. 集成：首先，您需要在TypingDNA网站上注册以获取您的API凭证（API密钥和API机密）。
2. 记录模式：将TypingDNA JavaScript记录器集成到您Web应用程序的登录、注册或交易页面。当用户在指定的文本字段中输入时，记录器会捕获他们的打字模式。
3. 注册：对于新用户，您可以通过将其初始打字模式发送到TypingDNA API来保存它们。通常，需要几个样本来为用户建立一个可靠的生物识别配置文件。
4. 验证：要验证回头用户，您需要捕获他们当前的打字模式，并将其发送到API以与其注册的配置文件进行比较。API会返回一个匹配分数、置信水平和一个结果（匹配或不匹配）。
5. 预构建连接器：为了更快地实现，TypingDNA为Okta、Microsoft Entra ID和Ping等主要身份提供商提供基于OIDC的集成。这些连接器允许您以最少的编码将击键生物识别添加为2FA因素。还为PHP、Laravel、Symfony和WordPress等流行框架提供了教程。

TypingDNA的核心功能

• 击键生物识别引擎：该服务的核心是一个复杂的人工智能引擎，它分析击键动态以高精度创建和验证用户身份。
• Verify 2FA：一个即用型、无缝的双因素认证解决方案，使用用户的打字模式作为第二因素，无需手机或硬件令牌。
• Authentication API：一个灵活而强大的REST API，允许开发人员将击键生物识别集成到任何应用程序或工作流程中，包括自定义身份验证、持续验证和欺诈检测。
• 持续身份验证：在用户的整个会话期间被动地验证其身份。如果一个不同的人开始打字，系统可以检测到异常并触发重新验证或注销会话。
• 跨平台支持：该技术可在Web和移动应用程序（原生或基于浏览器）上无缝工作，确保一致的用户体验。
• 高度合规与安全：TypingDNA已通过ISO 27001、27017和27018认证。其技术被欧洲银行业管理局（EBA）认可为符合PSD2强客户认证（SCA）的合规认证元素。

TypingDNA的使用案例

TypingDNA的技术功能多样，适用于各个行业：

• 金融服务：银行和金融科技公司使用TypingDNA来保护网上银行、批准交易，并遵守PSD2 SCA要求，防止欺诈和账户接管。
• 在线教育与监考：教育机构和电子学习平台使用它在在线考试和课程作业期间验证学生身份，确保学术诚信。
• 企业安全：公司保护对内部应用程序、VPN和敏感公司数据的访问，为员工增加一个强大、无缝的安全层。
• 电子商务和在线服务：通过确保登录者是合法的账户所有者，防止账户接管（ATO）攻击，保护用户和企业。

TypingDNA的优势特点

实施TypingDNA可带来几个关键优势：

• 无缝的用户体验：身份验证是被动的，在后台进行。用户只需像平常一样打字，无需切换设备或输入验证码的干扰。
• 增强的安全性：打字模式对个人是独一无二的，极难复制，比密码或基于知识的答案提供更高水平的安全性。它可以防止网络钓鱼、键盘记录（通过检测异常模式）和凭证填充攻击。
• 降低成本：通过替代或补充基于短信的2FA，公司可以显著节省电信成本。
• 隐私设计：该技术分析的是打字的*模式*，而不是实际输入的字符，确保用户的隐私始终受到尊重。

定价和计划

TypingDNA提供分层定价模型，以满足从个人开发者到大型企业的不同需求。虽然具体价格未公开，需要访问官方网站，但其结构通常如下：

• 开发者/入门计划：一个为开发者和小型项目设计的免费套餐。它通常每月包含大量的免费API调用，允许进行测试和开发。
• 专业计划：一个为流量较高的生产应用程序设计的付费计划。它提供更大数量的API调用、更多功能的访问权限和标准支持。
• 企业计划：一个为大规模部署设计的自定义计划。它包括非常高容量的API调用、高级功能（如高级报告）、专属支持和服务水平协议（SLA）。

有关详细和最新的定价信息，建议联系TypingDNA销售团队或直接访问其定价页面。