Zero-PII mód
A Zero-PII mód kikapcsolja a fingerprintinget: nincsenek böngésző- és eszközjellemzők, nincsenek eszközazonosítók — csak viselkedési jelek. Az IP-címet ebben a módban is feldolgozzuk az ellenőrzéshez (sebességkorlát, származási ország), de nem tároljuk nyílt szövegként.
A SilentShield eleve az adatvédelemre épül
A SilentShield még standard módban is csak metaadatokat gyűjt. Az ujjlenyomatokat visszafordíthatatlan SHA-256 hash-ként tároljuk, az IP-címeket alhálózati maszkolással kezeljük, és sem a billentyűleütések tartalmát, sem a user agent karakterláncokat nem tároljuk. A Zero-PII mód egy lépéssel tovább megy: teljesen kikapcsolja az ujjlenyomatozást.
Mi változik Zero-PII módban
Ha a Zero-PII mód be van kapcsolva, a következő adatgyűjtés kikapcsol:
| Jel | Standard mód | Zero-PII mód |
|---|---|---|
| Billentyűzet-időzítés (IKI, lenyomási idő) | Gyűjtve | Gyűjtve |
| Egérmozgás és entrópia | Gyűjtve | Gyűjtve |
| Fókusz- és láthatósági események | Gyűjtve | Gyűjtve |
| Görgetési pozíció | Gyűjtve | Gyűjtve |
| Canvas-ujjlenyomat (SHA-256) | Gyűjtve | Kikapcsolva |
| WebGL-ujjlenyomat (SHA-256) | Gyűjtve | Kikapcsolva |
| AudioContext-ujjlenyomat (SHA-256) | Gyűjtve | Kikapcsolva |
Bekapcsolás módja
A Zero-PII mód kétféleképpen kapcsolható be:
Az irányítópulton
Nyissa meg az API-kulcsokat, válasszon ki egy kulcsot, nyissa meg a widget-beállításokat, és kapcsolja be a „Zero-PII mód” kapcsolót.
Hatás az észlelés pontosságára
Zero-PII módban a pontozás súlyai újraelosztásra kerülnek. Az ujjlenyomat-alapú jelek (10%) súlya a viselkedési jelekhez kerül át. Az észlelés pontossága a legtöbb felhasználási esetben magas marad.
| Kategória | Standard mód | Zero-PII mód |
|---|---|---|
| Billentyűzet (átlagos IKI) | 30% | 35% |
| Billentyűzet (szünetek) | 20% | 22.5% |
| Egér (entrópia) | 20% | 22.5% |
| Egér (sebesség) | 5% | 5% |
| Kontextus (fókusz/láthatóság) | 10% | 10% |
| Eszközképességek (ujjlenyomatok) | 10% | 0% |
GDPR és megfelelés
A Zero-PII mód ideális a szigorú adatvédelmi követelményekkel rendelkező szervezetek számára:
- Nincs szükség a GDPR 6. cikke szerinti hozzájárulásra az ujjlenyomatozáshoz — mert nem történik ujjlenyomatozás
- Biometrikus adatokra nincs szükség adatfeldolgozási szerződésre — csak időzítési mintákat rögzítünk
- Teljes mértékben megfelel a GDPR 25. cikkének (beépített és alapértelmezett adatvédelem)
- Nincsenek ujjlenyomat-adatokra vonatkozó hozzáférési kérelmek (DSAR) — mert ilyen adat nem létezik
Mikor használja a Zero-PII módot
Használja a Zero-PII módot egészségügyi, közigazgatási vagy pénzügyi űrlapokhoz, ahol maximális adatvédelemre van szükség. A legtöbb webhely esetében a standard mód már megfelel a GDPR-nak, és jobb észlelési pontosságot nyújt.