Zero-PII-modus
De Zero-PII-modus schakelt fingerprinting uit: geen browser- en apparaatkenmerken, geen apparaat-ID's — alleen gedragssignalen. Ook in deze modus wordt het IP-adres voor de controle verwerkt (rate limit, land van herkomst), maar het wordt niet in platte tekst opgeslagen.
SilentShield is al privacyvriendelijk
Ook in de standaardmodus verzamelt SilentShield alleen metadata. Fingerprints worden opgeslagen als onomkeerbare SHA-256-hashes, IP-adressen worden op subnetniveau gemaskeerd en er worden geen toetsaanslaginhoud of user-agent-strings opgeslagen. De Zero-PII-modus gaat nog een stap verder en schakelt fingerprinting volledig uit.
Wat er verandert in de Zero-PII-modus
Wanneer de Zero-PII-modus is ingeschakeld, wordt de volgende gegevensverzameling uitgeschakeld:
| Signaal | Standaardmodus | Zero-PII-modus |
|---|---|---|
| Toetsaanslagtiming (IKI, druktijd) | Verzameld | Verzameld |
| Muisbewegingen & entropie | Verzameld | Verzameld |
| Focus- & zichtbaarheidsevents | Verzameld | Verzameld |
| Scrollpositie | Verzameld | Verzameld |
| Canvas-fingerprint (SHA-256) | Verzameld | Uitgeschakeld |
| WebGL-fingerprint (SHA-256) | Verzameld | Uitgeschakeld |
| AudioContext-fingerprint (SHA-256) | Verzameld | Uitgeschakeld |
Zo schakelt u het in
Er zijn twee manieren om de Zero-PII-modus in te schakelen:
Via het dashboard
Ga naar API Keys, selecteer een sleutel, open de widgetinstellingen en schakel 'Zero-PII-modus' in.
Invloed op de detectienauwkeurigheid
In de Zero-PII-modus worden de weegfactoren van de score herverdeeld. Signalen op basis van fingerprints (10%) worden naar de gedragssignalen verschoven. De detectienauwkeurigheid blijft voor de meeste toepassingen hoog.
| Categorie | Standaardmodus | Zero-PII-modus |
|---|---|---|
| Toetsenbord (IKI-gemiddelde) | 30% | 35% |
| Toetsenbord (pauzes) | 20% | 22,5% |
| Muis (entropie) | 20% | 22,5% |
| Muis (snelheid) | 5% | 5% |
| Context (focus/zichtbaarheid) | 10% | 10% |
| Apparaatkenmerken (fingerprints) | 10% | 0% |
AVG & compliance
De Zero-PII-modus is ideaal voor organisaties met strenge privacyvereisten:
- Geen toestemming op grond van art. 6 AVG nodig voor fingerprinting — want er vindt geen fingerprinting plaats
- Geen verwerkersovereenkomst nodig voor biometrische gegevens — er worden alleen timingpatronen vastgelegd
- Volledig in lijn met art. 25 AVG (gegevensbescherming door ontwerp en door standaardinstellingen)
- Geen inzageverzoeken van betrokkenen (DSAR) voor fingerprintgegevens — want die bestaan niet
Wanneer gebruikt u de Zero-PII-modus?
Gebruik de Zero-PII-modus voor formulieren in de zorg, bij de overheid of in de financiële sector waar maximale privacy vereist is. Voor de meeste websites voldoet de standaardmodus al aan de AVG en biedt die een betere detectienauwkeurigheid.