Zero-PII-läge
Zero-PII-läget stänger av fingeravtryck: inga webbläsar- och enhetsegenskaper, inga enhets-ID:n — bara beteendesignaler. IP-adressen behandlas även i detta läge för kontrollen (hastighetsbegränsning, ursprungsland), men lagras inte i klartext.
SilentShield sätter redan integriteten först
Redan i standardläget samlar SilentShield bara in metadata. Fingeravtryck lagras som oåterkalleliga SHA-256-hashvärden, IP-adresser maskeras på subnätsnivå, och varken innehållet i tangenttryckningar eller user agent-strängar lagras. Zero-PII-läget går ett steg längre och stänger av fingeravtryck helt.
Vad som ändras i Zero-PII-läget
När Zero-PII-läget är aktiverat stängs följande datainsamling av:
| Signal | Standardläge | Zero-PII-läge |
|---|---|---|
| Tangentbordstiming (IKI, nedtryckningstid) | Samlas in | Samlas in |
| Musrörelser och entropi | Samlas in | Samlas in |
| Fokus- och synlighetshändelser | Samlas in | Samlas in |
| Rullningsposition | Samlas in | Samlas in |
| Canvas-fingeravtryck (SHA-256) | Samlas in | Avstängt |
| WebGL-fingeravtryck (SHA-256) | Samlas in | Avstängt |
| AudioContext-fingeravtryck (SHA-256) | Samlas in | Avstängt |
Så aktiverar du det
Det finns två sätt att aktivera Zero-PII-läget:
Via instrumentpanelen
Gå till API-nycklar, välj en nyckel, öppna widgetinställningarna och slå på »Zero-PII-läge«.
Påverkan på detekteringsprecisionen
I Zero-PII-läget fördelas poängsättningens vikter om. Fingeravtrycksbaserade signaler (10%) flyttas över till beteendesignalerna. Detekteringsprecisionen förblir hög för de flesta användningsfall.
| Kategori | Standardläge | Zero-PII-läge |
|---|---|---|
| Tangentbord (IKI-medelvärde) | 30% | 35% |
| Tangentbord (pauser) | 20% | 22.5% |
| Mus (entropi) | 20% | 22.5% |
| Mus (hastighet) | 5% | 5% |
| Kontext (fokus/synlighet) | 10% | 10% |
| Enhetens egenskaper (fingeravtryck) | 10% | 0% |
GDPR och regelefterlevnad
Zero-PII-läget är idealiskt för organisationer med strikta integritetskrav:
- Inget samtycke enligt GDPR art. 6 krävs för fingeravtryck — eftersom inga fingeravtryck tas
- Inget personuppgiftsbiträdesavtal behövs för biometriska uppgifter — endast tidsmönster registreras
- Fullt förenligt med GDPR art. 25 (inbyggt dataskydd och dataskydd som standard)
- Inga begäranden om registerutdrag (DSAR) för fingeravtrycksdata — eftersom sådana data inte finns
När du ska använda Zero-PII-läge
Använd Zero-PII-läget för formulär inom vård, offentlig sektor eller finans där maximal integritet krävs. För de flesta webbplatser är standardläget redan GDPR-kompatibelt och ger bättre detekteringsprecision.