SilentShield

A SilentShield egy láthatatlan, GDPR-kompatibilis CAPTCHA-alternatíva, amelyet az adatvédelemre terveztek. Nem használ sütiket, senkit nem követ weboldalak között, és nem készít profilokat, a felhasználókat viselkedéselemzéssel és proof-of-work nonce-szal ellenőrzi. Minden csomag alapértelmezetten az EU-ban tárolja az adatokat, és megfelel a WCAG 2.1 AA-nak. Egyetlen API-kulcs védi webhelyét, egy Agent Gateway-jel a legitim MI-ügynökök számára.

Bizalmi központ

Alapja a Biztonság és bizalom

A SilentShield az alapoktól kezdve az adatvédelemre és a biztonságra épül. EU-ban üzemeltetett, GDPR-kompatibilis, zero-knowledge architektúrára épülő rendszer.

GDPR 28. cikkEU-HostingPseudonym
Megfelelőségi dokumentumokAKTUÁLIS
DPA · 28. cikk
GDPR · PDF
TOM
A DPA melléklete · PDF
Alfeldolgozók
Online · aktuális
Adatvédelem
GDPR 13/14. cikk

Biztonsági gyakorlatok

Németországi hosting

Az Ön látogatóinak ellenőrzése a németországi szervereinken fut, és az adatokat is ott tároljuk — az EU-s végponton keresztül közvetlenül, köztes CDN nélkül. A weboldalt és az irányítópultot a Cloudflare-en keresztül szolgáltatjuk (lásd az Adatvédelmi nyilatkozatot).

Végpontok közti titkosítás

Minden átvitt és tárolt adat AES-256 titkosítással védett. Az Ön weboldala és az API közötti kommunikáció TLS 1.3-at használ.

Adattakarékos felépítés

A SilentShield nem helyez el sütiket, és nem készít profilokat. Az IP-cím csak az ellenőrzést szolgálja, és nem tároljuk nyílt szövegként; Zero-PII módban a böngésző- és eszközjellemzők is elmaradnak.

Rendszeres behatolástesztelés

Független biztonsági cégek rendszeres behatolásteszteket és sebezhetőségi értékelést végeznek, hogy infrastruktúránk biztonságos maradjon.

DDoS védelem

Vállalati szintű DDoS-védelem óv mind az infrastruktúránkat, mind az Ön integrációs végpontjait a volumetrikus és alkalmazás szintű támadásokkal szemben.

Biztonságos fejlesztési életciklus

Minden kódváltozás biztonsági felülvizsgálaton, automatizált SAST/DAST vizsgálaton megy át, és az OWASP legjobb gyakorlatait követi a fejlesztés során.

Megfelelőség

GDPR megfelelő

GDPR-kompatibilisen használható, adatfeldolgozási szerződéssel (DPA).

WCAG 2.1 akadálymentes

Láthatatlan megközelítésünk nulla akadálymentességi akadályt jelent. Nincsenek CAPTCHA-k, feladatok vagy kihívások, amelyek kizárnak fogyatékkal élő felhasználókat.

Nincsenek sütik

A SilentShield nem helyez el sütiket. Csak ha egy adatátvitel sikertelen, a widget a lap munkamenet-tárolójában tartja a mérési adatokat, amíg újra el nem küldi őket; a lap bezárásával az adatok elévülnek.

Nincs harmadik féles adatmegosztás

Látogatói adatait nem adjuk el, és nem adjuk tovább harmadik feleknek reklám- vagy elemzési célokra. Nem veszünk részt semmilyen adatcsere-hálózatban.

Infrastruktúra

EU
Adatközpontok

Szervereink Németországban találhatók

<50ms
Késleltetési idő

Ultraalacsony válaszidők a zavartalan felhasználói élménnyel

256-bit
Titkosítás

Katonai szintű AES-256 titkosítás minden tárolt és átvitt adathoz

Adatkezelés

A SilentShield adatvédelmet elsőbbségben kezelő megközelítést alkalmaz a botészleléshez. Így kezeljük pontosan az adatokat az ellenőrzési folyamat során:

Nincsenek sütik, nincsenek profilok, az IP-címeket nem tároljuk nyílt szövegként
Nincs nyomkövetés és nincsenek látogatói profilok különböző weboldalakon át
A viselkedéselemzés valós időben történik, weboldalakon átívelő profilok nélkül
Minden ellenőrzési adat automatikusan és azonnal törlődik az ellenőrzés befejezése után

Készen áll arra, hogy helyesen biztosítsa weboldalát?

Csatlakozzon több ezer weboldalhoz, amelyek a SilentShield láthatatlan, adatvédelmet elsőbbségben kezelő botvédelmet biztosítják.