Modalità Zero-PII
La modalità Zero-PII disattiva il fingerprinting: nessuna caratteristica del browser o del dispositivo, nessun ID dispositivo, solo segnali comportamentali. Anche in questa modalità l'indirizzo IP viene trattato per la verifica (rate limit, paese di provenienza), ma non viene memorizzato in chiaro.
SilentShield tutela già la privacy
Anche in modalità standard, SilentShield raccoglie solo metadati. Le impronte vengono memorizzate come hash SHA-256 irreversibili, gli indirizzi IP vengono mascherati a livello di sottorete e non vengono memorizzati né il contenuto dei tasti premuti né le stringhe user agent. La modalità Zero-PII fa un passo in più e disattiva completamente il fingerprinting.
Che cosa cambia nella modalità Zero-PII
Con la modalità Zero-PII attiva, vengono disattivate le seguenti raccolte di dati:
| Segnale | Modalità standard | Modalità Zero-PII |
|---|---|---|
| Tempi di digitazione (IKI, tempo di pressione) | Raccolto | Raccolto |
| Movimenti del mouse ed entropia | Raccolto | Raccolto |
| Eventi di focus e visibilità | Raccolto | Raccolto |
| Posizione di scorrimento | Raccolto | Raccolto |
| Impronta Canvas (SHA-256) | Raccolto | Disattivato |
| Impronta WebGL (SHA-256) | Raccolto | Disattivato |
| Impronta AudioContext (SHA-256) | Raccolto | Disattivato |
Come attivarla
Esistono due modi per attivare la modalità Zero-PII:
Tramite la dashboard
Vada su API Keys, selezioni una chiave, apra le impostazioni del widget e attivi 'Modalità Zero-PII'.
Impatto sulla precisione di rilevamento
In modalità Zero-PII i pesi del punteggio vengono ridistribuiti. I segnali basati sulle impronte (10%) vengono spostati sui segnali comportamentali. La precisione di rilevamento resta elevata nella maggior parte dei casi d'uso.
| Categoria | Modalità standard | Modalità Zero-PII |
|---|---|---|
| Tastiera (media IKI) | 30% | 35% |
| Tastiera (pause) | 20% | 22,5% |
| Mouse (entropia) | 20% | 22,5% |
| Mouse (velocità) | 5% | 5% |
| Contesto (focus/visibilità) | 10% | 10% |
| Capacità del dispositivo (impronte) | 10% | 0% |
GDPR e conformità
La modalità Zero-PII è ideale per le organizzazioni con requisiti di privacy rigorosi:
- Nessun consenso ai sensi dell'art. 6 GDPR necessario per il fingerprinting — perché il fingerprinting non avviene
- Nessun accordo sul trattamento dei dati necessario per dati biometrici — vengono raccolti solo schemi temporali
- Pienamente conforme all'art. 25 del GDPR (protezione dei dati fin dalla progettazione e per impostazione predefinita)
- Nessuna richiesta di accesso dell'interessato (DSAR) per i dati delle impronte — perché non esistono
Quando usare la modalità Zero-PII
Utilizzi la modalità Zero-PII per moduli in ambito sanitario, pubblica amministrazione o finanza, dove è richiesta la massima privacy. Per la maggior parte dei siti web, la modalità standard è già conforme al GDPR e offre una migliore precisione di rilevamento.