24 votes

Sécuriser la tablette d'un jeune enfant

Ma femme a décidé d'offrir aux enfants un ensemble de tablettes Android pour Noël. Il s'agit de modèles Coby Kyros 4GB wi-fi uniquement. Les enfants sont âgés de 6 à 10 ans et je n'ai pas particulièrement envie de leur laisser le libre accès à Internet ou aux magasins d'applications. Je veux également m'assurer que les tablettes sont protégées contre les différentes formes de logiciels malveillants.

Idéalement, j'aimerais pouvoir établir une liste blanche des sites Web qu'ils sont autorisés à visiter, et faire en sorte qu'ils ne puissent pas ajouter d'applications ou modifier la liste blanche sans l'intervention des parents. Cependant, je ne suis pas suffisamment familier avec la plateforme Android pour savoir par où commencer.

Google m'a permis de découvrir qu'il existe des applications qui prétendent pouvoir restreindre l'accès à d'autres applications, mais presque toutes ont des commentaires indiquant qu'elles sont très faciles à contourner. De même, j'ai vu des avis mitigés quant à l'efficacité et à la valeur des options antivirus qui existent. Jusqu'à présent, je n'ai rien trouvé sur la création d'une liste blanche ou sur la restriction du contenu accessible depuis le Web.

Je vous demande donc de me suggérer des sujets/applications spécifiques sur lesquels je devrais me documenter, et/ou d'autres approches que je pourrais adopter pour atteindre ces objectifs.

EDIT : Je dois noter que ce modèle n'est pas livré avec le marché Android pré-installé, il a un magasin d'applications tiers sur lui. Il est livré avec un gestionnaire d'apk installé, et j'ai joué avec l'un d'eux assez pour obtenir le marché et gmail sur elle. Je devrais donc être capable d'installer ou de supprimer presque tout ce que je veux si j'arrive à comprendre ce que je dois faire.

8voto

Ben Points 129

Les perspectives générales ne sont pas très bonnes pour vous, AFAIK.

Le Market dispose d'un filtrage de contenu, vérifiez les paramètres dans l'application Market.

Pour le navigateur, c'est une toute autre paire de manches. Le navigateur intégré ne dispose d'aucun type de filtrage. Les navigateurs tiers le peuvent, mais il est facile de les contourner (en ouvrant simplement le navigateur intégré).

La deuxième meilleure chose à faire est de filtrer les comprimés au niveau du routeur, si celui-ci le permet. Toutefois, cela n'est utile que lorsqu'elles sont à la maison (ou dans d'autres endroits où vous pouvez contrôler leur connexion Internet).

0 votes

Oui, j'ai pensé à mettre en place un filtrage sur le routeur. Mais comme vous l'avez dit, tout s'écroule dès qu'ils quittent la maison ou qu'ils trouvent le moyen de se connecter à la connexion des voisins.

3 votes

Vous devriez également être en mesure de modifier le fichier hosts sur l'appareil : /etc/hosts

0 votes

@BryanDenny : Seulement si l'appareil est enraciné. Auquel cas, il pourrait également être possible de supprimer le navigateur intégré.

6voto

inglesp Points 1206

Ce n'est pas vraiment gérable d'un point de vue technique (vous pouvez y parvenir en créant votre propre firmware, en utilisant quelque chose comme Cyanogen) comme nous le soulignons souvent sur le site sécurité.stackexchange.com une fois qu'un attaquant (dans ce cas, vos enfants) possède un appareil, il le contrôle.

Donc, mon autre plan d'action serait comme détaillé dans cette question sur le site parenting stackexchange - Commencez par la visibilité, l'utilisation conjointe des appareils et l'éducation - cela contribuera beaucoup plus à la sécurité de vos enfants que n'importe quel contrôle technique que vous pouvez mettre en place.

Ce que j'ai fait avec mes 3 enfants (maintenant 5, 9 et 11 ans), c'est que je les ai laissés utiliser les ordinateurs dans la pièce principale pendant que nous étions là (entre 3 et 5 ans), puis sans surveillance jusqu'à environ 8 ans (mais en sachant que nous allions entrer et sortir) et, au-delà de 8 ans, je leur fais confiance pour ne pas être stupides.

Le fait que leur père soit un spécialiste de la sécurité et de la protection de la vie privée, qui dispense souvent des formations de sensibilisation dans ce domaine, n'est pas pour rien :-)

3 votes

+L'éducation de l'utilisateur est une étape importante, mais la nature des tablettes en tant qu'appareils portables et dissimulables signifie que l'argument " nous entrons et sortons " ne fonctionne pas aussi bien, malheureusement.

6voto

Logos Points 3841

Comme je l'ai noté dans votre autre fil Si vous ne pouvez pas vous connecter, votre meilleure chance est probablement de configurer manuellement un serveur proxy Web via les paramètres réseau de l'appareil qui filtre par mot-clé ou liste blanche. Même s'ils se rendent chez quelqu'un d'autre ou essaient de se connecter à un autre réseau, ils ne pourront pas naviguer (surtout si vous hébergez vous-même le serveur proxy sur votre propre réseau ; dans ce cas, ils ne pourront probablement pas naviguer du tout).

Desde wikipedia :

Dans les réseaux informatiques, un serveur proxy est un serveur (un système informatique ou une application) qui sert d'intermédiaire pour les demandes des clients. une application) qui sert d'intermédiaire pour les demandes de clients qui cherchent des ressources auprès d'autres serveurs. Un client se connecte au serveur proxy pour demander un service, tel qu'un fichier, une connexion, une page Web, ou une autre ressource disponible sur un autre serveur. Le serveur mandataire évalue la demande en fonction de ses règles de filtrage. Par exemple, il peut filtrer le trafic par adresse IP ou par protocole. Si la demande est validée par le filtre, le serveur mandataire fournit la ressource en se connectant au serveur concerné et en demandant le service au nom de l'utilisateur. client. Un serveur mandataire peut éventuellement modifier la demande du client ou la réponse du serveur. ou la réponse du serveur, et parfois il peut répondre à la demande sans sans contacter le serveur spécifié. Dans ce cas, il "met en cache" les réponses du serveur distant, et renvoie directement les demandes ultérieures pour le même même contenu directement.

3voto

Jim McKeeth Points 283

Utilisez OpenDNS sur votre routeur à la maison. Tant qu'ils accèdent à Internet depuis leur domicile, vous pouvez établir une liste blanche ou restreindre considérablement les sites qu'ils peuvent visiter. J'utilise actuellement OpenDNS pour limiter l'accès de mes enfants au navigateur de leur Nintendo 3DS. Comme il s'agit d'une solution au niveau du routeur, elle ne nécessite aucune prise en charge au niveau de l'appareil.

S'ils accèdent au wifi en dehors de la maison, vous ne pouvez pas faire grand-chose, par exemple à la bibliothèque. Mais ils pourraient tout aussi bien utiliser un ordinateur non restreint à la bibliothèque au lieu de la tablette restreinte.

Si vous pouvez supprimer la boutique d'applications de l'appareil et installer manuellement les applications que vous voulez qu'ils utilisent, c'est probablement la meilleure solution. Vous serez assez proche d'un jardin clos.

De plus, je vous suggère d'effectuer un "audit" des appareils chaque semaine ou au moins régulièrement. Vérifiez ce qui est installé, et recherchez toute activité inquiétante, ou l'absence d'activité normale. Profitez-en également pour parler aux enfants de leurs appareils et pour voir s'ils veulent que vous leur fournissiez de nouvelles applications. Si vous installez un nouveau jeu ou autre chose chaque fois que vous vérifiez leurs tablettes, ils seront impatients de le faire ! La communication réelle l'emporte généralement sur la technologie.

0 votes

J'allais suggérer la même chose. +1

2voto

Eoin Campbell Points 22861

Essayez d'utiliser Surelock Et Surefox . Ils vont le verrouiller et vous donner une liste blanche de provisionnement.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X