Režim Zero-PII
Režim Zero-PII vypíná fingerprinting: žádné vlastnosti prohlížeče a zařízení, žádná ID zařízení — pouze signály chování. IP adresa se i v tomto režimu zpracovává pro ověření (rate limit, země původu), ale neukládá se v otevřené podobě.
SilentShield už sám stojí na ochraně soukromí
I ve standardním režimu shromažďuje SilentShield pouze metadata. Otisky se ukládají jako nevratné hashe SHA-256, IP adresy se maskují na podsíť a neukládá se obsah stisků kláves ani řetězce user agent. Režim Zero-PII jde ještě o krok dál a snímání otisků zcela vypíná.
Co se v režimu Zero-PII mění
Když je režim Zero-PII zapnutý, vypne se následující sběr dat:
| Signál | Standardní režim | Režim Zero-PII |
|---|---|---|
| Časování kláves (IKI, doba stisku) | Shromažďuje se | Shromažďuje se |
| Pohyby myši a entropie | Shromažďuje se | Shromažďuje se |
| Události fokusu a viditelnosti | Shromažďuje se | Shromažďuje se |
| Pozice posouvání | Shromažďuje se | Shromažďuje se |
| Otisk Canvas (SHA-256) | Shromažďuje se | Vypnuto |
| Otisk WebGL (SHA-256) | Shromažďuje se | Vypnuto |
| Otisk AudioContext (SHA-256) | Shromažďuje se | Vypnuto |
Jak zapnout
Režim Zero-PII lze zapnout dvěma způsoby:
V přehledu
Přejděte do části API klíče, vyberte klíč, otevřete nastavení widgetu a zapněte přepínač „Režim Zero-PII“.
Vliv na přesnost detekce
V režimu Zero-PII se váhy hodnocení přerozdělí. Signály založené na otisku (10 %) se přesunou na behaviorální signály. Přesnost detekce zůstává pro většinu případů použití vysoká.
| Kategorie | Standardní režim | Režim Zero-PII |
|---|---|---|
| Klávesnice (průměr IKI) | 30% | 35% |
| Klávesnice (pauzy) | 20% | 22.5% |
| Myš (entropie) | 20% | 22.5% |
| Myš (rychlost) | 5% | 5% |
| Kontext (fokus/viditelnost) | 10% | 10% |
| Schopnosti zařízení (otisky) | 10% | 0% |
GDPR a soulad
Režim Zero-PII je ideální pro organizace s přísnými požadavky na ochranu soukromí:
- Žádný souhlas podle čl. 6 GDPR pro fingerprinting — protože žádný fingerprinting neprobíhá
- Pro biometrické údaje není potřeba smlouva o zpracování — zaznamenávají se pouze časové vzorce
- Plně v souladu s čl. 25 GDPR (záměrná a standardní ochrana osobních údajů)
- Žádné žádosti subjektů údajů o přístup (DSAR) k datům otisků — protože žádná neexistují
Kdy použít režim Zero-PII
Režim Zero-PII používejte pro formuláře ve zdravotnictví, veřejné správě nebo finančnictví, kde je vyžadována maximální ochrana soukromí. Pro většinu webů je standardní režim již v souladu s GDPR a poskytuje lepší přesnost detekce.