Zero-PII režīms
Zero-PII režīms izslēdz pirkstu nospiedumu vākšanu: nekādu pārlūka un ierīces pazīmju, nekādu ierīču ID — tikai uzvedības signāli. IP adrese arī šajā režīmā tiek apstrādāta pārbaudei (pieprasījumu ierobežošana, izcelsmes valsts), taču netiek glabāta atklātā tekstā.
SilentShield jau tā izvirza privātumu pirmajā vietā
Pat standarta režīmā SilentShield vāc tikai metadatus. Pirkstu nospiedumi tiek glabāti kā neatgriezeniski SHA-256 heši, IP adreses tiek maskētas līdz apakštīklam, un netiek glabāts ne taustiņsitienu saturs, ne user agent virknes. Zero-PII režīms sper vēl vienu soli tālāk un pilnībā atspējo pirkstu nospiedumu noteikšanu.
Kas mainās Zero-PII režīmā
Kad Zero-PII režīms ir iespējots, tiek atspējota šāda datu vākšana:
| Signāls | Standarta režīms | Zero-PII režīms |
|---|---|---|
| Tastatūras laiki (IKI, dwell) | Tiek vākts | Tiek vākts |
| Peles kustības un entropija | Tiek vākts | Tiek vākts |
| Fokusa un redzamības notikumi | Tiek vākts | Tiek vākts |
| Ritināšanas pozīcija | Tiek vākts | Tiek vākts |
| Canvas pirkstu nospiedums (SHA-256) | Tiek vākts | Atspējots |
| WebGL pirkstu nospiedums (SHA-256) | Tiek vākts | Atspējots |
| AudioContext pirkstu nospiedums (SHA-256) | Tiek vākts | Atspējots |
Kā iespējot
Zero-PII režīmu var iespējot divos veidos:
Vadības panelī
Atveriet API atslēgas, izvēlieties atslēgu, atveriet logrīka iestatījumus un ieslēdziet „Zero-PII režīms“.
Ietekme uz atklāšanas precizitāti
Zero-PII režīmā vērtēšanas svari tiek pārdalīti. Uz pirkstu nospiedumiem balstītie signāli (10%) tiek pārnesti uz uzvedības signāliem. Vairumā lietošanas gadījumu atklāšanas precizitāte saglabājas augsta.
| Kategorija | Standarta režīms | Zero-PII režīms |
|---|---|---|
| Tastatūra (IKI vidējais) | 30% | 35% |
| Tastatūra (pauzes) | 20% | 22.5% |
| Pele (entropija) | 20% | 22.5% |
| Pele (ātrums) | 5% | 5% |
| Konteksts (fokuss/redzamība) | 10% | 10% |
| Ierīces iespējas (pirkstu nospiedumi) | 10% | 0% |
GDPR un atbilstība
Zero-PII režīms ir ideāli piemērots organizācijām ar stingrām privātuma prasībām:
- Pirkstu nospiedumiem nav vajadzīga piekrišana saskaņā ar GDPR 6. pantu — jo pirkstu nospiedumi netiek noteikti
- Biometriskajiem datiem nav nepieciešams apstrādes līgums — tiek fiksēti tikai laika modeļi
- Pilnībā atbilst GDPR 25. pantam (datu aizsardzība pēc noklusējuma un integrētā datu aizsardzība)
- Nav datu subjekta piekļuves pieprasījumu (DSAR) par pirkstu nospiedumu datiem — jo tādu datu nav
Kad izmantot Zero-PII režīmu
Izmantojiet Zero-PII režīmu veselības aprūpes, valsts pārvaldes vai finanšu veidlapām, kur nepieciešams maksimāls privātums. Lielākajai daļai vietņu standarta režīms jau atbilst GDPR un nodrošina labāku atklāšanas precizitāti.