Zero-PII-tilstand
Zero-PII-tilstanden slår fingerprinting fra: ingen browser- og enhedskendetegn, ingen enheds-id'er — kun adfærdssignaler. IP-adressen behandles også i denne tilstand til kontrollen (rate limit, oprindelsesland), men gemmes ikke i klartekst.
SilentShield sætter allerede privatliv først
Selv i standardtilstanden indsamler SilentShield kun metadata. Fingerprints gemmes som irreversible SHA-256-hashes, IP-adresser maskeres på subnetniveau, og hverken indholdet af tastetryk eller user agent-strenge gemmes. Zero-PII-tilstanden går et skridt videre og slår fingerprinting helt fra.
Hvad der ændres i Zero-PII-tilstand
Når Zero-PII-tilstanden er slået til, er følgende dataindsamling slået fra:
| Signal | Standardtilstand | Zero-PII-tilstand |
|---|---|---|
| Tastaturtiming (IKI, anslagsvarighed) | Indsamles | Indsamles |
| Musebevægelser og entropi | Indsamles | Indsamles |
| Fokus- og synlighedshændelser | Indsamles | Indsamles |
| Rulleposition | Indsamles | Indsamles |
| Canvas-fingerprint (SHA-256) | Indsamles | Slået fra |
| WebGL-fingerprint (SHA-256) | Indsamles | Slået fra |
| AudioContext-fingerprint (SHA-256) | Indsamles | Slået fra |
Sådan slår du den til
Der er to måder at slå Zero-PII-tilstanden til på:
Via dashboardet
Gå til API-nøgler, vælg en nøgle, åbn widget-indstillingerne, og slå »Zero-PII-tilstand« til.
Betydning for detektionsnøjagtigheden
I Zero-PII-tilstanden fordeles vægtene i scoringen om. De fingerprint-baserede signaler (10%) flyttes over til adfærdssignalerne. Detektionsnøjagtigheden forbliver høj i de fleste anvendelsestilfælde.
| Kategori | Standardtilstand | Zero-PII-tilstand |
|---|---|---|
| Tastatur (IKI-gennemsnit) | 30% | 35% |
| Tastatur (pauser) | 20% | 22.5% |
| Mus (entropi) | 20% | 22.5% |
| Mus (hastighed) | 5% | 5% |
| Kontekst (fokus/synlighed) | 10% | 10% |
| Enhedens egenskaber (fingerprints) | 10% | 0% |
GDPR og compliance
Zero-PII-tilstanden er ideel til organisationer med strenge krav til privatlivets fred:
- Intet samtykke efter GDPR art. 6 nødvendigt til fingerprinting — for der sker ingen fingerprinting
- Ingen databehandleraftale nødvendig for biometriske data — der registreres kun timingmønstre
- Fuldt forenelig med GDPR art. 25 (databeskyttelse gennem design og standardindstillinger)
- Ingen anmodninger om indsigt (DSAR) vedrørende fingerprint-data — for sådanne data findes ikke
Hvornår du skal bruge Zero-PII-tilstand
Brug Zero-PII-tilstanden til formularer inden for sundhed, offentlig forvaltning eller finans, hvor der kræves maksimalt privatliv. For de fleste websteder er standardtilstanden allerede GDPR-kompatibel og giver bedre detektionsnøjagtighed.