TypingDNA

TypingDNA是一家開創性的行為生物辨識公司，透過分析使用者的打字方式提供先進的安全解決方案。其核心技術被稱為「擊鍵動態學」，它根據個人獨特的打字模式來識別身份——不是他們輸入的內容，而是他們擊鍵的節奏、速度和韻律。這創建了一個安全、非侵入性且難以偽造或竊取的生物辨識識別碼。TypingDNA提供兩種主要產品以滿足不同需求：Verify 2FA，一個簡化的雙因素認證解決方案；以及Authentication API，一個功能強大且靈活的工具，供開發人員建構自訂安全工作流程。

如何使用TypingDNA

將TypingDNA整合到您的應用程式中是一個為開發人員設計的簡單過程。通用工作流程包括註冊和驗證：

1. 整合：首先，您需要在TypingDNA網站上註冊以獲取您的API憑證（API金鑰和API機密）。
2. 記錄模式：將TypingDNA JavaScript記錄器整合到您Web應用程式的登入、註冊或交易頁面。當使用者在指定的文字欄位中輸入時，記錄器會擷取他們的打字模式。
3. 註冊：對於新使用者，您可以透過將其初始打字模式傳送到TypingDNA API來儲存它們。通常，需要幾個樣本來為使用者建立一個可靠的生物辨識設定檔。
4. 驗證：要驗證回訪使用者，您需要擷取他們目前的打字模式，並將其傳送到API以與其註冊的設定檔進行比較。API會返回一個匹配分數、信賴等級和一個結果（匹配或不匹配）。
5. 預建構連接器：為了更快地實現，TypingDNA為Okta、Microsoft Entra ID和Ping等主要身份提供商提供基於OIDC的整合。這些連接器允許您以最少的編碼將擊鍵生物辨識新增為2FA因素。還為PHP、Laravel、Symfony和WordPress等流行框架提供了教學。

TypingDNA的核心功能

• 擊鍵生物辨識引擎：該服務的核心是一個複雜的人工智慧引擎，它分析擊鍵動態以高精度創建和驗證使用者身份。
• Verify 2FA：一個即用型、無縫的雙因素認證解決方案，使用使用者的打字模式作為第二因素，無需手機或硬體權杖。
• Authentication API：一個靈活而強大的REST API，允許開發人員將擊鍵生物辨識整合到任何應用程式或工作流程中，包括自訂身份驗證、持續驗證和詐欺偵測。
• 持續身份驗證：在使用者的整個會話期間被動地驗證其身份。如果一個不同的人開始打字，系統可以偵測到異常並觸發重新驗證或登出會話。
• 跨平台支援：該技術可在Web和行動應用程式（原生或基於瀏覽器）上無縫工作，確保一致的使用者體驗。
• 高度合規與安全：TypingDNA已通過ISO 27001、27017和27018認證。其技術被歐洲銀行業管理局（EBA）認可為符合PSD2強客戶認證（SCA）的合規認證元素。

TypingDNA的使用案例

TypingDNA的技術功能多樣，適用於各個行業：

• 金融服務：銀行和金融科技公司使用TypingDNA來保護網上銀行、批准交易，並遵守PSD2 SCA要求，防止詐欺和帳戶接管。
• 線上教育與監考：教育機構和電子學習平台使用它在線上考試和課程作業期間驗證學生身份，確保學術誠信。
• 企業安全：公司保護對內部應用程式、VPN和敏感公司資料的存取，為員工增加一個強大、無縫的安全層。
• 電子商務和線上服務：透過確保登入者是合法的帳戶所有者，防止帳戶接管（ATO）攻擊，保護使用者和企業。

TypingDNA的優勢特點

實施TypingDNA可帶來幾個關鍵優勢：

• 無縫的使用者體驗：身份驗證是被動的，在背景進行。使用者只需像平常一樣打字，無需切換裝置或輸入驗證碼的干擾。
• 增強的安全性：打字模式對個人是獨一無二的，極難複製，比密碼或基於知識的答案提供更高水平的安全性。它可以防止網路釣魚、鍵盤記錄（透過偵測異常模式）和憑證填充攻擊。
• 降低成本：透過替代或補充基於簡訊的2FA，公司可以顯著節省電信成本。
• 隱私設計：該技術分析的是打字的*模式*，而不是實際輸入的字元，確保使用者的隱私始終受到尊重。

定價和計劃

TypingDNA提供分層定價模型，以滿足從個人開發者到大型企業的不同需求。雖然具體價格未公開，需要訪問官方網站，但其結構通常如下：

• 開發者/入門計劃：一個為開發者和小型專案設計的免費套餐。它通常每月包含大量的免費API呼叫，允許進行測試和開發。
• 專業計劃：一個為流量較高的生產應用程式設計的付費計劃。它提供更大數量的API呼叫、更多功能的存取權限和標準支援。
• 企業計劃：一個為大規模部署設計的自訂計劃。它包括非常高容量的API呼叫、進階功能（如進階報告）、專屬支援和服務水平協議（SLA）。

有關詳細和最新的定價資訊，建議聯繫TypingDNA銷售團隊或直接訪問其定價頁面。