Tryb Zero-PII
Tryb Zero-PII wyłącza fingerprinting: żadnych cech przeglądarki i urządzenia, żadnych identyfikatorów urządzeń — tylko sygnały behawioralne. Adres IP jest również w tym trybie przetwarzany na potrzeby weryfikacji (limit zapytań, kraj pochodzenia), ale nie jest przechowywany w postaci jawnej.
SilentShield od początku stawia na prywatność
Nawet w trybie standardowym SilentShield zbiera wyłącznie metadane. Odciski są przechowywane jako nieodwracalne skróty SHA-256, adresy IP są maskowane do poziomu podsieci, a ani treść naciśnięć klawiszy, ani ciągi user agent nie są przechowywane. Tryb Zero-PII idzie o krok dalej i całkowicie wyłącza fingerprinting.
Co zmienia się w trybie Zero-PII
Po włączeniu trybu Zero-PII wyłączane jest następujące zbieranie danych:
| Sygnał | Tryb standardowy | Tryb Zero-PII |
|---|---|---|
| Rytm pisania na klawiaturze (IKI, czas przytrzymania) | Zbierane | Zbierane |
| Ruchy myszy i entropia | Zbierane | Zbierane |
| Zdarzenia fokusu i widoczności | Zbierane | Zbierane |
| Pozycja przewijania | Zbierane | Zbierane |
| Odcisk Canvas (SHA-256) | Zbierane | Wyłączone |
| Odcisk WebGL (SHA-256) | Zbierane | Wyłączone |
| Odcisk AudioContext (SHA-256) | Zbierane | Wyłączone |
Jak włączyć
Tryb Zero-PII można włączyć na dwa sposoby:
W panelu
W Klucze API należy wybrać klucz, otworzyć ustawienia widżetu i włączyć opcję 'Tryb Zero-PII'.
Wpływ na dokładność wykrywania
W trybie Zero-PII wagi punktacji są rozkładane na nowo. Sygnały oparte na odciskach (10%) są przenoszone na sygnały behawioralne. Dokładność wykrywania pozostaje wysoka w większości zastosowań.
| Kategoria | Tryb standardowy | Tryb Zero-PII |
|---|---|---|
| Klawiatura (średnie IKI) | 30% | 35% |
| Klawiatura (pauzy) | 20% | 22.5% |
| Mysz (entropia) | 20% | 22.5% |
| Mysz (prędkość) | 5% | 5% |
| Kontekst (fokus/widoczność) | 10% | 10% |
| Możliwości urządzenia (odciski) | 10% | 0% |
RODO i zgodność
Tryb Zero-PII jest idealny dla organizacji o rygorystycznych wymaganiach w zakresie prywatności:
- Brak konieczności zgody na fingerprinting wg art. 6 RODO — bo fingerprinting w ogóle nie następuje
- Umowa powierzenia przetwarzania dla danych biometrycznych nie jest potrzebna — rejestrowane są wyłącznie wzorce czasowe
- W pełni zgodny z art. 25 RODO (uwzględnianie ochrony danych w fazie projektowania oraz domyślna ochrona danych)
- Brak wniosków o dostęp do danych (DSAR) dotyczących odcisków — bo takie dane nie istnieją
Kiedy stosować tryb Zero-PII
Tryb Zero-PII warto stosować w formularzach z obszaru ochrony zdrowia, administracji publicznej lub finansów, gdzie wymagana jest maksymalna prywatność. Dla większości stron internetowych tryb standardowy jest już zgodny z RODO i zapewnia lepszą dokładność wykrywania.