Zero-PII režiim
Zero-PII režiim lülitab sõrmejälgede kogumise välja: brauseri ja seadme tunnuseid ega seadme ID-sid ei koguta — ainult käitumissignaale. IP-aadressi töödeldakse ka selles režiimis kontrolli jaoks (päringute piiramine, päritoluriik), kuid seda ei salvestata lihttekstina.
SilentShield seab privaatsuse niigi esikohale
Ka standardrežiimis kogub SilentShield ainult metaandmeid. Sõrmejäljed salvestatakse pöördumatute SHA-256 räsidena, IP-aadressid maskeeritakse alamvõrgu tasemel ning klahvivajutuste sisu ega kasutajaagendi stringe ei salvestata. Zero-PII režiim läheb sammu kaugemale ja lülitab sõrmejälgede kogumise täielikult välja.
Mis Zero-PII režiimis muutub
Kui Zero-PII režiim on sisse lülitatud, on järgmine andmekogumine välja lülitatud:
| Signaal | Standardrežiim | Zero-PII režiim |
|---|---|---|
| Klaviatuuri ajastus (IKI, vajutuse kestus) | Kogutakse | Kogutakse |
| Hiire liikumine ja entroopia | Kogutakse | Kogutakse |
| Fookuse ja nähtavuse sündmused | Kogutakse | Kogutakse |
| Kerimisasend | Kogutakse | Kogutakse |
| Canvase sõrmejälg (SHA-256) | Kogutakse | Välja lülitatud |
| WebGL-i sõrmejälg (SHA-256) | Kogutakse | Välja lülitatud |
| AudioContexti sõrmejälg (SHA-256) | Kogutakse | Välja lülitatud |
Kuidas sisse lülitada
Zero-PII režiimi saab sisse lülitada kahel viisil:
Juhtpaneeli kaudu
Avage API-võtmed, valige võti, avage vidina seaded ja lülitage „Zero-PII režiim“ sisse.
Mõju tuvastamise täpsusele
Zero-PII režiimis jaotatakse hindamise kaalud ümber. Sõrmejälgedel põhinevate signaalide osakaal (10%) viiakse üle käitumissignaalidele. Tuvastamise täpsus jääb enamiku kasutusjuhtude puhul kõrgeks.
| Kategooria | Standardrežiim | Zero-PII režiim |
|---|---|---|
| Klaviatuur (IKI keskmine) | 30% | 35% |
| Klaviatuur (pausid) | 20% | 22.5% |
| Hiir (entroopia) | 20% | 22.5% |
| Hiir (kiirus) | 5% | 5% |
| Kontekst (fookus/nähtavus) | 10% | 10% |
| Seadme võimekused (sõrmejäljed) | 10% | 0% |
GDPR ja vastavus
Zero-PII režiim sobib ideaalselt rangete privaatsusnõuetega organisatsioonidele:
- Sõrmejälgede jaoks pole vaja GDPR art. 6 kohast nõusolekut — sest sõrmejälgi ei koguta
- Biomeetriliste andmete jaoks pole volitatud töötleja lepingut vaja — kogutakse ainult ajastusmustreid
- Täielikult kooskõlas GDPR art. 25-ga (lõimitud andmekaitse ja vaikimisi andmekaitse)
- Sõrmejälgede andmete kohta pole andmesubjekti juurdepääsutaotlusi (DSAR) — sest selliseid andmeid pole
Millal kasutada Zero-PII režiimi
Kasutage Zero-PII režiimi tervishoiu, avaliku sektori või finantsvaldkonna vormide puhul, kus on nõutav maksimaalne privaatsus. Enamiku veebisaitide jaoks on standardrežiim juba GDPR-iga kooskõlas ja pakub paremat tuvastamistäpsust.