Sécuriser la tablette d'un jeune enfant

Ma femme a décidé de donner aux enfants un ensemble de tablettes Android pour Noël. Ce sont des modèles Coby Kyros 4 Go wi-fi uniquement. Les enfants ont entre 6 et 10 ans, donc je ne veux pas particulièrement leur laisser le règne gratuit d'Internet ou des magasins d'applications. Je veux également m'assurer que les tablettes sont protégées contre les différentes formes de logiciels malveillants.

Idéalement, j'aimerais pouvoir établir une liste blanche pour les sites Web qu'ils sont autorisés à visiter, et faire en sorte qu'ils ne puissent pas ajouter d'applications ou modifier la liste blanche sans intervention parentale. Cependant, je ne connais pas suffisamment la plate-forme Android pour savoir par où commencer.

Google m'a aidé à découvrir qu'il existe des applications qui prétendent pouvoir restreindre l'accès à d'autres applications, mais presque toutes ont des commentaires indiquant qu'elles sont très faciles à contourner. De même, j'ai vu des critiques mitigées quant à l'efficacité et à la valeur des options antivirus qui existent. Jusqu'à présent, je n'ai rien trouvé sur la création d'une liste blanche ou la restriction du contenu accessible à partir du Web.

Je demande donc des suggestions sur des sujets / applications spécifiques que je devrais lire et / ou d'autres approches que je peux adopter pour atteindre ces objectifs.

EDIT: Je dois noter que ce modèle n'est pas livré avec le marché Android préinstallé, il a un magasin d'applications tiers. Il vient avec un gestionnaire apk installé, et j'ai suffisamment joué avec l'un d'eux pour obtenir le marché et gmail dessus. Je devrais donc être en mesure d'obtenir la plupart des éléments installés / supprimés si je peux comprendre ce que je dois réellement faire.

Comme je l'ai noté dans votre autre fil , votre meilleur pari est probablement de définir manuellement un serveur proxy Web via les paramètres réseau des appareils qui filtrent par mot clé ou listes blanches. Même s'ils se rendent chez une autre personne ou essaient de se connecter à un autre réseau, ils ne pourront pas naviguer (surtout si vous hébergez vous-même le serveur proxy sur votre propre réseau; dans ce cas, ils ne pourront probablement pas pour accéder à n'importe quoi).

De wikipedia :

Dans les réseaux informatiques, un serveur proxy est un serveur (un système informatique ou une application) qui sert d'intermédiaire pour les demandes des clients cherchant des ressources auprès d'autres serveurs. Un client se connecte au serveur proxy, demandant un service, tel qu'un fichier, une connexion, une page Web ou une autre ressource disponible à partir d'un autre serveur. Le serveur proxy évalue la demande selon ses règles de filtrage. Par exemple, il peut filtrer le trafic par adresse IP ou protocole. Si la demande est validée par le filtre, le proxy fournit la ressource en se connectant au serveur concerné et en demandant le service au nom du client. Un serveur proxy peut éventuellement modifier la demande du client ou la réponse du serveur, et parfois il peut servir la demande sans contacter le serveur spécifié. Dans ce cas, il «cache»

Les perspectives générales ne sont pas si bonnes pour vous, AFAIK.

Le marché a un filtrage de contenu, vérifiez les paramètres dans l'application Market.

Pour le navigateur, c'est une marmite de poisson complètement différente. Le navigateur intégré n'a aucun type de filtrage disponible. Les navigateurs tiers pourraient l'être, mais ils seront triviaux à contourner (en ouvrant simplement le navigateur intégré).

La prochaine meilleure chose que vous puissiez faire est de filtrer les tablettes sur le routeur, si cela le permet. Cependant, cela n'est utile que lorsqu'ils sont à la maison (ou dans d'autres endroits où vous pouvez contrôler leur connexion Internet).

Ce n'est pas vraiment gérable d'un point de vue technique (vous pouvez aller dans ce sens en triant votre propre firmware, en utilisant quelque chose comme Cyanogen) comme nous le soulignons souvent sur security.stackexchange.com une fois un attaquant (dans ce cas, vos enfants) ont un appareil, ils le contrôlent.

Donc, mon plan d'action alternatif serait aussi détaillé dans cette question sur l'échange de pile parentale - commencez par la visibilité, l'utilisation des appareils ensemble et l'éducation - qui iront beaucoup plus loin pour assurer la sécurité de vos enfants que tout contrôle technique que vous pouvez mettre en œuvre.

Ce que j'ai fait avec mes 3 (maintenant 5, 9 et 11) a été de les laisser utiliser des ordinateurs dans la pièce principale pendant que nous y étions (âgés de 3 à 5 ans) puis sans surveillance jusqu'à environ 8 (mais sachant que nous entrerions et sortirions ) et plus de 8 ans, je leur fais confiance pour ne pas être stupide.

Il est utile que leur père soit un spécialiste de la sécurité et de la confidentialité qui dispense souvent des formations de sensibilisation dans ce domaine :-)

Utilisez OpenDNS sur votre routeur à la maison. Tant qu'ils accèdent à Internet depuis leur domicile, vous pouvez ajouter à la liste blanche ou restreindre considérablement les sites qu'ils peuvent visiter. J'utilise actuellement OpenDNS pour restreindre l'accès de mes enfants avec le navigateur sur leur Nintendo 3DS. Comme il est au niveau du routeur, il ne nécessite aucune prise en charge au niveau de l'appareil.

S'ils accèdent au wifi à l'extérieur de la maison, vous ne pouvez pas faire grand-chose, par exemple à la bibliothèque. Mais ils pourraient tout aussi facilement utiliser un ordinateur sans restriction à la bibliothèque au lieu de la tablette restreinte.

Si vous pouvez supprimer l'App Store de l'appareil, puis installer manuellement les applications que vous souhaitez qu'elles utilisent, c'est probablement la meilleure façon de procéder. Vous serez assez proche d'un jardin clos.

De plus, je vous suggère d'effectuer un "audit" sur les appareils chaque semaine ou au moins régulièrement. Vérifiez ce qui est installé et recherchez toute activité inquiétante ou manque d'activité normale. Utilisez également cela comme une chance de parler aux enfants des appareils et de voir s'il y a de nouvelles applications qu'ils souhaitent que vous obteniez pour eux. Si vous installez un nouveau jeu ou quelque chose à chaque fois que vous auditez leurs tablettes, ils l'attendront avec impatience! La communication réelle l'emporte généralement sur la technologie.

Essayez d'utiliser Surelock et Surefox . Ils le verrouillent et vous fournissent un approvisionnement de liste blanche.

Remarque: l'extension suivante a également une fonctionnalité de liste blanche. Fonctionne sur Android. Mais pourrait être un peu plus difficile à installer.

Ce qui fonctionne le mieux pour moi, c'est un filtre de mots clés. C'est le meilleur moyen de filtrer n'importe quel contenu car il peut capter près de 100% de ce que vous ciblez. Par exemple. si vous êtes accro au jeu Warcraft, vous l'ajoutez simplement au mot-clé, et cela disparaîtra d'Internet.

Il fonctionne uniquement sur Firefox version 56.0, en utilisant le filtre Procon latte. Cette extension ne fonctionne plus sur les versions ultérieures, et elle n'est plus sur le magasin d'addons.

Introduction, https://www.howtogeek.com/howto/2617/filter-web-content-in-firefox-with-procon-latte/

Ce qui le distingue des autres filtres basés sur des mots clés, c'est la précision et les faux positifs minimaux. De plus, il est totalement gratuit et dispose d'une protection par mot de passe sur la page des extensions.

Certains bloqueurs de mots clés sont trop agressifs. par exemple. si vous le définissez pour bloquer le mot «soutien-gorge», il bloquera également «branding», «brain», «library». Cela le rend à peu près inutilisable.

Pour des instructions sur la façon de configurer cela sur Firefox Windows et Android, https://github.com/hpaolini/procon/issues/29

Vous pouvez essayer le navigateur Android Pluckeye . Facile à installer et désactive TOUTES les images / vidéos. Peut-être bloque-t-il trop, mais c'est définitivement sûr.

Une fois que vous avez décidé du navigateur à utiliser, vous devrez utiliser un applocker pour désactiver le Playstore et d'autres navigateurs et applications qui ont un accès ouvert à Internet.

Je recommande vivement Applock .

C'est un casier d'application gratuit, très complet. Vous permet de basculer entre différents groupes d'applications à bloquer / autoriser. Protection par mot de passe et réinitialisation des e-mails.