SilentShield

Način Zero-PII

Način Zero-PII izklopi fingerprinting: brez lastnosti brskalnika in naprave, brez ID-jev naprav — samo vedenjski signali. Naslov IP se tudi v tem načinu obdeluje za preverjanje (omejitev zahtevkov, država izvora), vendar se ne shranjuje v čitljivi obliki.

SilentShield že tako daje zasebnost na prvo mesto

SilentShield tudi v standardnem načinu zbira samo metapodatke. Prstni odtisi se shranjujejo kot nepovratne zgoščene vrednosti SHA-256, naslovi IP so maskirani na podomrežje, vsebina pritiskov tipk in nizi user agent pa se ne shranjujejo. Zero-PII način gre še korak dlje in prstni odtis v celoti onemogoči.

Kaj se spremeni v načinu Zero-PII

Ko je Zero-PII način vklopljen, je onemogočeno naslednje zbiranje podatkov:

SignalStandardni načinNačin Zero-PII
Časi tipkovnice (IKI, zadrževanje)Zbira seZbira se
Premiki miške in entropijaZbira seZbira se
Dogodki fokusa in vidnostiZbira seZbira se
Položaj drsenjaZbira seZbira se
Prstni odtis Canvas (SHA-256)Zbira seIzklopljeno
Prstni odtis WebGL (SHA-256)Zbira seIzklopljeno
Prstni odtis AudioContext (SHA-256)Zbira seIzklopljeno

Kako vklopiti

Zero-PII način lahko vklopite na dva načina:

Prek nadzorne plošče

Odprite API ključe, izberite ključ, odprite nastavitve gradnika in vklopite stikalo »Zero-PII način«.

Vpliv na natančnost zaznavanja

V Zero-PII načinu se uteži ocenjevanja prerazporedijo. Signali, ki temeljijo na prstnem odtisu (10 %), se prenesejo na vedenjske signale. Natančnost zaznavanja ostaja za večino primerov uporabe visoka.

KategorijaStandardni načinNačin Zero-PII
Tipkovnica (povprečje IKI)30%35%
Tipkovnica (premori)20%22.5%
Miška (entropija)20%22.5%
Miška (hitrost)5%5%
Kontekst (fokus/vidnost)10%10%
Zmogljivosti naprave (prstni odtisi)10%0%

GDPR in skladnost

Zero-PII način je idealen za organizacije s strogimi zahtevami glede zasebnosti:

  • Za prstni odtis ni potrebna privolitev po čl. 6 GDPR — ker se prstni odtis ne jemlje
  • Za biometrične podatke ni potrebna pogodba o obdelavi — beležijo se samo časovni vzorci
  • Popolnoma skladno s čl. 25 GDPR (vgrajeno in privzeto varstvo podatkov)
  • Ni zahtev posameznikov za dostop (DSAR) do podatkov o prstnih odtisih — ker takšni podatki ne obstajajo

Kdaj uporabiti način Zero-PII

Zero-PII način uporabite za obrazce v zdravstvu, javni upravi ali finančnem sektorju, kjer je zahtevana največja zasebnost. Za večino spletnih mest je standardni način že skladen z GDPR in zagotavlja boljšo natančnost zaznavanja.