Режим Zero-PII
Режимът Zero-PII изключва fingerprinting: без характеристики на браузъра и устройството, без идентификатори на устройства — само поведенчески сигнали. IP адресът се обработва за проверката и в този режим (ограничаване на заявките, държава на произход), но не се съхранява в явен вид.
SilentShield и без това поставя поверителността на първо място
Дори в стандартния режим SilentShield събира само метаданни. Отпечатъците се съхраняват като необратими SHA-256 хешове, IP адресите се маскират до подмрежа, а съдържание на натиснатите клавиши и низове на user agent не се съхраняват. Режимът Zero-PII отива една стъпка по-далеч, като изключва напълно снемането на отпечатъци.
Какво се променя в режима Zero-PII
Когато режимът Zero-PII е включен, следното събиране на данни се изключва:
| Сигнал | Стандартен режим | Режим Zero-PII |
|---|---|---|
| Времена на клавиатурата (IKI, задържане) | Събира се | Събира се |
| Движения на мишката и ентропия | Събира се | Събира се |
| Събития за фокус и видимост | Събира се | Събира се |
| Позиция на превъртане | Събира се | Събира се |
| Canvas отпечатък (SHA-256) | Събира се | Изключено |
| WebGL отпечатък (SHA-256) | Събира се | Изключено |
| AudioContext отпечатък (SHA-256) | Събира се | Изключено |
Как се включва
Има два начина да включите режима Zero-PII:
Чрез таблото
Отидете в API ключове, изберете ключ, отворете настройките на уиджета и включете превключвателя „Режим Zero-PII“.
Влияние върху точността на откриване
В режим Zero-PII тежестите на оценяването се преразпределят. Сигналите, базирани на отпечатъци (10 %), се прехвърлят към поведенческите сигнали. Точността на откриване остава висока за повечето случаи на употреба.
| Категория | Стандартен режим | Режим Zero-PII |
|---|---|---|
| Клавиатура (средно IKI) | 30% | 35% |
| Клавиатура (паузи) | 20% | 22.5% |
| Мишка (ентропия) | 20% | 22.5% |
| Мишка (скорост) | 5% | 5% |
| Контекст (фокус/видимост) | 10% | 10% |
| Възможности на устройството (отпечатъци) | 10% | 0% |
GDPR и съответствие
Режимът Zero-PII е идеален за организации със строги изисквания за поверителност:
- Не е необходимо съгласие по чл. 6 GDPR за снемане на отпечатъци — защото такова не се извършва
- Не е необходим договор за обработване на биометрични данни — записват се само времеви модели
- Напълно съвместим с чл. 25 GDPR (защита на данните на етапа на проектирането и по подразбиране)
- Няма искания за достъп от субекти на данни (DSAR) за данни от отпечатъци — защото такива не съществуват
Кога да използвате режима Zero-PII
Използвайте режима Zero-PII за формуляри в здравеопазването, държавната администрация или финансовия сектор, където се изисква максимална поверителност. За повечето уебсайтове стандартният режим вече е съвместим с GDPR и осигурява по-добра точност на откриване.