SilentShield

SilentShield je nevidna alternativa CAPTCHA, skladna z GDPR, zasnovana za zasebnost. Ne uporablja piškotkov, nikomur ne sledi med spletnimi mesti in ne ustvarja profilov, uporabnike pa preverja z vedenjsko analizo in proof-of-work nonce. Vsak paket privzeto gosti podatke v EU in izpolnjuje WCAG 2.1 AA. En sam ključ API ščiti vaše spletno mesto, z Agent Gateway za legitimne agente UI.

Center za zaupanje

Zgrajeno na Varnosti in zaupanju

SilentShield je zasnovan od temeljev z zasebnostjo in varnostjo v jedru. Gostuje v EU, skladen z GDPR in zgrajen z arhitekturo ničelnega znanja.

GDPR člen 28EU-HostingPseudonym
Dokumenti o skladnostiAKTUALNO
DPA · čl. 28
GDPR · PDF
TOM
Priloga k DPA · PDF
Podobdelovalci
Na spletu · aktualno
Varstvo podatkov
Čl. 13/14 GDPR

Varnostne prakse

Gostovanje v Nemčiji

Preverjanje vaših obiskovalcev poteka na naših strežnikih v Nemčiji, podatki pa se tam tudi shranjujejo — prek končne točke EU neposredno, brez vmesnega CDN. Spletno mesto in nadzorno ploščo dostavljamo prek Cloudflare (glejte Pravilnik o zasebnosti).

Šifriranje od konca do konca

Vsi podatki med prenosom in v mirovanju so zaščiteni s šifriranjem AES-256. Komunikacija med vašo spletno stranjo in našim API-jem uporablja TLS 1.3.

Zasnovano za varčnost s podatki

SilentShield ne nastavlja piškotkov in ne ustvarja profilov. Naslov IP služi le preverjanju in se ne shranjuje v čitljivi obliki; v načinu Zero-PII odpadejo tudi lastnosti brskalnika in naprave.

Redno penetracijsko testiranje

Neodvisna varnostna podjetja izvajajo redne penetracijske teste in ocene ranljivosti, da zagotovimo, da naša infrastruktura ostane varna.

DDoS zaščita

DDoS zaščita poslovnega razreda ščiti našo infrastrukturo in vaše integracijske končne točke pred volumetričnimi napadi in napadi na aplikacijski ravni.

Varen življenjski cikel razvoja

Vsaka sprememba kode gre skozi varnostni pregled, avtomatizirano SAST/DAST skeniranje in sledi najboljšim praksam OWASP skozi celoten razvoj.

Skladnost

Skladen z GDPR

Uporabno v skladu z GDPR, s pogodbo o obdelavi podatkov (DPA).

Dostopno po WCAG 2.1

Naš nevidni pristop pomeni nič ovir za dostopnost. Brez CAPTCHA, brez ugank, brez izzivov, ki izključujejo uporabnike s posebnimi potrebami.

Brez piškotkov

SilentShield ne nastavlja piškotkov. Le če prenos ne uspe, gradnik hrani merilne podatke v shrambi seje zavihka, dokler jih ne pošlje znova; z zaprtjem zavihka potečejo.

Brez deljenja podatkov s tretjimi strankami

Podatki vaših obiskovalcev se ne prodajajo in ne posredujejo tretjim osebam za oglaševalske ali analitične namene. Ne sodelujemo v nobeni mreži za izmenjavo podatkov.

Infrastruktura

EU
Podatkovni centri

Naši strežniki se nahajajo v Nemčiji

<50ms
Latenca

Ultranizki odzivni časi za brezhibno uporabniško izkušnjo

256-bit
Šifriranje

Šifriranje AES-256 vojaškega razreda za vse podatke v mirovanju in med prenosom

Ravnanje s podatki

SilentShield uporablja pristop, ki daje prednost zasebnosti, za zaznavanje botov. Tukaj je natančno, kako ravnamo s podatki med postopkom preverjanja:

Brez piškotkov, brez profilov, naslovi IP se ne shranjujejo v čitljivi obliki
Brez sledenja in brez profilov obiskovalcev na različnih spletnih mestih
Vedenjska analiza poteka v realnem času, brez profilov med spletnimi mesti
Vsi podatki o preverjanju se samodejno izbrišejo takoj po zaključku preverjanja

Ste pripravljeni zaščititi svojo spletno stran na pravi način?

Pridružite se tisočim spletnim stranem, ki zaupajo SilentShield-u za nevidno zaščito pred boti s prednostjo zasebnosti.