kontrola rodzicielska

Kontrola rodzicielska to ustawienia systemu, routera lub osobnej aplikacji, które ograniczają dziecku dostęp do treści, aplikacji, zakupów i czasu przed ekranem oraz informują opiekuna o aktywności urządzenia. Materiał Akademii NASK opublikowany na gov.pl opisuje programy do kontroli rodzicielskiej jako narzędzia, które pozwalają nie tylko filtrować treści, ale też kontrolować czas ^[2]. Ten sam tekst zaznacza, że takie rozwiązania są bardzo ważne, ale stanowią jedynie połowę sukcesu; drugą połową jest rozmowa z dzieckiem ^[2].

Jak działa

Kontrola rodzicielska działa na jednym z kilku poziomów. Im niżej w łańcuchu połączenia, tym szerszy zasięg, ale tym mniej szczegółowa kontrola.

RYS. 1Warstwy kontroli rodzicielskiej

System i konto. Apple pozwala rodzicowi zatwierdzać, jakie aplikacje dziecko pobiera i kupuje, wybierać odpowiednie do wieku kategorie aplikacji, muzyki, książek i filmów, decydować, z kim dziecko komunikuje się w Wiadomościach, FaceTime i Telefonie, oraz ustalać, kiedy i jak długo może używać aplikacji ^[3]. Google Family Link pozwala zmieniać ustawienia konta dziecka, zarządzać aplikacjami i czasem przed ekranem na nadzorowanych urządzeniach, sprawdzać lokalizację urządzenia i ograniczać treści dla dorosłych w Google Play ^[4]. Family Link umożliwia też założenie konta Google dla dziecka poniżej 13 lat albo wieku obowiązującego w danym kraju ^[4].

Filtr DNS. Resolver DNS odmawia podania adresu domen z zakazanych kategorii. Cloudflare w usłudze 1.1.1.1 for Families automatycznie blokuje zapytania o domeny powiązane ze złośliwym oprogramowaniem i phishingiem, a opcjonalnie także z treściami dla dorosłych ^[5]. Adresy 1.1.1.2 i 1.0.0.2 blokują tylko malware, a 1.1.1.3 i 1.0.0.3 również treści dla dorosłych ^[5].

Router. Sekurak opisuje, że na urządzeniach sieciowych kontrola rodzicielska zwykle polega na filtrowaniu adresów URL, na przykład według słów kluczowych, za pomocą zapory działającej w systemie Linux, najczęściej iptables ^[6].

Odmiany

Polską bezpłatną aplikacją jest mOchrona, rozwijana w ramach Ogólnopolskiej Sieci Edukacyjnej, projektu realizowanego w NASK-PIB ^[1]. Konto rodzica pozwala wybrać blokowane kategorie stron i aplikacji; kategorie z przemocą i treściami dla dorosłych są zablokowane domyślnie ^[1]. Dziecko może poprosić o dostęp do zablokowanej treści, a aplikacja raportuje rodzicowi czas spędzany na przykład w mediach społecznościowych ^[1]. Ma też przycisk S.O.S., którym dziecko może zaalarmować opiekuna ^[1].

Filtry DNS a strony internetowe

Kontrola rodzicielska dotyczy też właścicieli stron, choć pośrednio. Filtry DNS i aplikacje z kategoriami stron opierają się na klasyfikacji domen. Strona na WordPressie, która zostanie zainfekowana i zacznie rozsyłać malware albo hostować phishing, może trafić do kategorii blokowanych przez resolver rodzinny. Działa to podobnie jak wpis na czarną listę czy lista ostrzeżeń przed niebezpiecznymi stronami: odwiedzający korzystający z filtra nie zobaczą witryny.

Klasyfikacja bywa też błędna. Cloudflare przewiduje, że jeśli domena jest niesłusznie zablokowana albo przepuszczana, użytkownik może anonimowo przesłać zgłoszenie w celu poprawienia kategoryzacji ^[5]. Właściciel strony po czyszczeniu przejętej strony powinien więc sprawdzić nie tylko wyniki Google, ale też kategorie w popularnych filtrach.

Zagrożenia i skutki

Kontrola rodzicielska sama bywa słabym punktem. W 2016 roku Michał Sajdak z Securitum opisał, że w routerze TP-Link WDR4300 dane z formularza kontroli rodzicielskiej trafiały bez właściwej walidacji do skryptu uruchamianego z uprawnieniami roota ^[6]. Walidację po stronie przeglądarki dało się łatwo obejść, co pozwalało zalogowanemu administratorowi wykonać dowolne polecenie w systemie routera ^[6]. To klasyczne wstrzyknięcie poleceń (command injection), a przykład pokazuje, że każda funkcja urządzenia zwiększa powierzchnię ataku. Podobnym problemem jest zaniedbana aktualizacja firmware routera.

Druga granica jest etyczna. Narzędzia raportujące lokalizację i aktywność urządzenia technicznie przypominają stalkerware. Różnica leży w zgodzie i relacji: kontrola rodzicielska dotyczy dziecka, za które opiekun odpowiada, a nie dorosłego partnera. Dlatego materiały NASK kładą nacisk na wspólne ustalanie zasad i rozmowę, a nie tylko na nadzór ^[2].

Trzecie ograniczenie to skuteczność. Filtr DNS nie działa, gdy urządzenie korzysta z innej sieci albo z VPN, a blokada kategorii nie chroni przed kontaktem z obcym w grze czy komunikatorze. Zagrożenia takie jak grooming (uwodzenie dziecka w sieci) czy cyberprzemoc wymagają uważności dorosłych, nie tylko filtra.

Dobre praktyki

• Ustalić zasady korzystania z internetu wspólnie z dzieckiem i dostosować je do wieku ^[2]. Akademia NASK zaznacza, że 30 minut to dla przedszkolaka naprawdę długo, a dzieci do dwóch lat nie powinny mieć kontaktu z ekranem ^[2].
• Rozmawiać z dzieckiem o tym, jak spędza czas w sieci i co go tam spotyka ^[2].
• Łączyć warstwy: ustawienia konta w systemie, filtr DNS w domowej sieci i aplikację kontrolną.
• Regularnie aktualizować router i zmienić jego domyślne hasło administratora.
• Planować z wyprzedzeniem: według badań NASK przywoływanych przez Ministerstwo Cyfryzacji przeciętne polskie dziecko dostaje pierwszy telefon z internetem w wieku 8 lat i 5 miesięcy ^[1].