SilentShield

SilentShield on näkymätön, GDPR-yhteensopiva CAPTCHA-vaihtoehto, joka on suunniteltu yksityisyyttä varten. Se ei aseta evästeitä, ei seuraa ketään verkkosivustojen välillä eikä luo profiileja, vaan varmentaa käyttäjät käyttäytymisanalyysin ja proof-of-work-noncen avulla. Jokainen tilaus tallentaa tiedot oletuksena EU:hun ja täyttää WCAG 2.1 AA -tason. Yksi API-avain suojaa sivustosi, ja Agent Gateway on tarkoitettu laillisille tekoälyagenteille.

Luottamuskeskus

Rakennettu Turvallisuuden ja Luottamuksen varaan

SilentShield on suunniteltu alusta alkaen yksityisyys ja turvallisuus ytimessä. EU:ssa isännöity, GDPR-yhteensopiva ja rakennettu zero-knowledge-arkkitehtuurilla.

GDPR 28 art.EU-HostingPseudonym
VaatimustenmukaisuusasiakirjatAJANTASAINEN
DPA · 28 art.
GDPR · PDF
TOM
DPA:n liite · PDF
Alikäsittelijät
Verkossa · ajantasainen
Tietosuoja
13/14 art. GDPR

Turvallisuuskäytännöt

Isännöinti Saksassa

Kävijöiden tarkistus suoritetaan palvelimillamme Saksassa, ja tiedot tallennetaan sinne — EU-päätepisteen kautta suoraan, ilman välissä olevaa CDN:ää. Verkkosivuston ja hallintapaneelin toimitamme Cloudflaren kautta (katso tietosuojakäytäntö).

Päästä-päähän-salaus

Kaikki siirrettävä ja levossa oleva data on suojattu AES-256-salauksella. Viestintä sivustosi ja API:mme välillä käyttää TLS 1.3 -protokollaa.

Rakennettu tietoja säästäen

SilentShield ei aseta evästeitä eikä luo profiileja. IP-osoitetta käytetään vain tarkistukseen, eikä sitä tallenneta selkotekstinä; Zero-PII-tilassa myös selain- ja laiteominaisuudet jäävät pois.

Säännölliset tunkeutumistestaukset

Riippumattomat tietoturvayritykset suorittavat säännöllisiä tunkeutumistestauksia ja haavoittuvuusarviointeja varmistaakseen infrastruktuurimme turvallisuuden.

DDoS-suojaus

Yritystason DDoS-suojaus suojaa sekä infrastruktuuriamme että integraation päätepisteitäsi volumetrisilta ja sovelluskerroksen hyökkäyksiltä.

Turvallinen kehityselinkaari

Jokainen koodimuutos käytetään läpi turvallisuustarkistuksen, automaattisen SAST/DAST-skannauksen ja noudattaa OWASP:n parhaita käytäntöjä koko kehityksen ajan.

Säädöstenvalvonta

GDPR-yhteensopiva

Käytettävissä GDPR:n mukaisesti, tietojenkäsittelysopimuksen (DPA) kanssa.

WCAG 2.1 -esteetön

Näkymätön lähestymistapamme tarkoittaa nollaa esteettömyysestettä. Ei CAPTCHA-testejä, ei palapelejä, ei haasteita jotka sulkevat pois vammaisia käyttäjiä.

Ei evästeitä

SilentShield ei aseta evästeitä. Vain jos lähetys epäonnistuu, widget säilyttää mittaustiedot välilehden istuntotallennustilassa, kunnes se lähettää ne uudelleen; ne poistuvat, kun välilehti suljetaan.

Ei kolmannen osapuolen tietojen jakamista

Kävijöidesi tietoja ei myydä eikä luovuteta kolmansille osapuolille mainonta- tai analytiikkatarkoituksiin. Emme osallistu mihinkään tiedonvaihtoverkkoon.

Infrastruktuuri

EU
Datakeskukset

Palvelimemme sijaitsevat Saksassa

<50ms
Viive

Erittäin matalat vasteajat saumattomaan käyttäjäkokemukseen

256-bit
Salaus

Sotilastasoinen AES-256-salaus kaikelle datalle levossa ja siirron aikana

Tietojen käsittely

SilentShield käyttää yksityisyys edellä -lähestymistapaa bottien havaitsemiseen. Tässä on tarkalleen, miten käsittelemme tietoja todennusprosessin aikana:

Ei evästeitä, ei profiileja, IP-osoitteita ei tallenneta selkotekstinä
Ei seurantaa eikä kävijäprofiileja eri verkkosivustojen välillä
Käyttäytymisanalyysi suoritetaan reaaliajassa, ilman sivustojen välisiä profiileja
Kaikki todennustiedot poistetaan automaattisesti välittömästi tarkistuksen jälkeen

Valmis suojaamaan sivustosi oikealla tavalla?

Liity tuhansien verkkosivustojen joukkoon, jotka luottavat SilentShieldiin näkymättömässä, yksityisyys edellä -bottisuojauksessa.