Zero-PII-tila
Zero-PII-tila poistaa sormenjälkitunnistuksen käytöstä: ei selain- ja laiteominaisuuksia, ei laitetunnisteita — vain käyttäytymissignaaleja. IP-osoitetta käsitellään myös tässä tilassa tarkistusta varten (nopeusrajoitus, alkuperämaa), mutta sitä ei tallenneta selkotekstinä.
SilentShield asettaa yksityisyyden jo valmiiksi etusijalle
Jo vakiotilassa SilentShield kerää vain metatietoja. Sormenjäljet tallennetaan peruuttamattomina SHA-256-tiivisteinä, IP-osoitteet peitetään aliverkkotasolla, eikä näppäilyjen sisältöä tai user agent -merkkijonoja tallenneta. Zero-PII-tila menee askeleen pidemmälle ja poistaa sormenjälkitunnistuksen kokonaan käytöstä.
Mikä muuttuu Zero-PII-tilassa
Kun Zero-PII-tila on käytössä, seuraava tiedonkeruu on poistettu käytöstä:
| Signaali | Vakiotila | Zero-PII-tila |
|---|---|---|
| Näppäimistön ajoitus (IKI, painalluksen kesto) | Kerätään | Kerätään |
| Hiiren liikkeet ja entropia | Kerätään | Kerätään |
| Kohdistus- ja näkyvyystapahtumat | Kerätään | Kerätään |
| Vierityssijainti | Kerätään | Kerätään |
| Canvas-sormenjälki (SHA-256) | Kerätään | Pois käytöstä |
| WebGL-sormenjälki (SHA-256) | Kerätään | Pois käytöstä |
| AudioContext-sormenjälki (SHA-256) | Kerätään | Pois käytöstä |
Käyttöönotto
Zero-PII-tilan voi ottaa käyttöön kahdella tavalla:
Hallintapaneelin kautta
Siirry kohtaan API-avaimet, valitse avain, avaa Widgetin asetukset ja kytke ”Zero-PII-tila” päälle.
Vaikutus tunnistustarkkuuteen
Zero-PII-tilassa pisteytyksen painotukset jaetaan uudelleen. Sormenjälkiin perustuvien signaalien osuus (10%) siirretään käyttäytymissignaaleille. Tunnistustarkkuus pysyy useimmissa käyttötapauksissa korkeana.
| Luokka | Vakiotila | Zero-PII-tila |
|---|---|---|
| Näppäimistö (IKI-keskiarvo) | 30% | 35% |
| Näppäimistö (tauot) | 20% | 22.5% |
| Hiiri (entropia) | 20% | 22.5% |
| Hiiri (nopeus) | 5% | 5% |
| Konteksti (kohdistus/näkyvyys) | 10% | 10% |
| Laitteen ominaisuudet (sormenjäljet) | 10% | 0% |
GDPR ja vaatimustenmukaisuus
Zero-PII-tila sopii erinomaisesti organisaatioille, joilla on tiukat tietosuojavaatimukset:
- Sormenjälkitunnistukseen ei tarvita GDPR:n 6 artiklan mukaista suostumusta — koska sormenjälkiä ei kerätä
- Biometrisille tiedoille ei tarvita käsittelysopimusta — vain ajoitusmalleja kerätään
- Täysin yhteensopiva GDPR:n 25 artiklan kanssa (sisäänrakennettu ja oletusarvoinen tietosuoja)
- Ei rekisteröidyn tiedonsaantipyyntöjä (DSAR) sormenjälkitiedoista — koska niitä ei ole
Milloin Zero-PII-tilaa kannattaa käyttää
Käytä Zero-PII-tilaa terveydenhuollon, julkishallinnon tai rahoitusalan lomakkeissa, joissa vaaditaan mahdollisimman vahvaa yksityisyydensuojaa. Useimmille verkkosivustoille vakiotila on jo GDPR-yhteensopiva ja tarjoaa paremman tunnistustarkkuuden.