Выбирай : Покупай : Используй

Вход для партнеров

Вход для продавцов

0

Ваш смартфон в руках ребенка: как ограничить доступ и сохранить информацию?

Если вы даете ребенку возможность пользоваться вашим смартфоном или планшетом, то нужно сделать так, чтобы это не пошло ему или вам во вред. Как разграничить уровни доступа в популярных мобильных операционных системах и защитить себя и своих близких от распространенных опасностей или случайного уничтожения информации при этом – об этом сегодня расскажет Zoom.
Автор Артур Лоянич
Содержание:
Ваш смартфон в руках ребенка: как ограничить доступ и сохранить информацию?

Дети сегодня соображают гораздо лучше взрослых: и уже давно стала обыденностью ситуация, когда шестилетний мальчишка разбирается в устройстве Android-смартфона не хуже своего сорокалетнего папаши, а даже и лучше. Но гаджеты таят в себе море разнообразных угроз: от спама и педофилов до банального, хоть и непреднамеренного, уничтожения информации.


Совершенно логично, что была придумана функция родительского контроля, которая позволяет легко и без проблем заблокировать подозрительный или кажущийся таковым контент – причем на всех уровнях, начиная с аппаратного в домашнем роутере и заканчивая конкретными приложениями. Такая многоуровневая защита не будет проблемой для пытливого или упрямого ребенка (как говорится, кто хочет – тот всегда найдет), но если вашему чаду лень обходить это все, или он недостаточно продвинут в информационных технологиях, то тогда защита сработает.

Карманные гаджеты

С планшетами и смартфонами ситуация несколько иная, чем с настольным компьютером или ноутбуком. Если в последних на уровне роутера можно заблокировать многие веб-сайты с подозрительным содержимым – что отразится, естественно, на просматриваемых сайтах, - то на карманных гаджетах такие вещи как SMS-спам, общение в социальных сетях, фишинговые сообщения и прочие попытки выманить деньги цветут сегодня пышным цветом. Уже начали появляться мобильные антивирусы и блокираторы сообщений на короткие номера (последняя услуга есть даже на уровне оператора), но они еще слишком несовершенны для того, чтобы рассматривать их в качестве серьезной защиты.

Производители мобильных ОС не очень хорошо относятся к идее разделения доступа или создания специальной детской экосистемы. Но ситуация выправляется: одной из ключевых функций мобильных операционных систем 2013 года является появление возможности персонализации для того, чтобы одним гаджетом могли пользоваться разные люди. Это касается как смартфонов, так и планшетов; но если в смартфонах такая функция выглядит по большому счету излишней (поскольку понятно, что телефон - достаточно персональная вещь), то для планшетов, которых обычно один на весь дом, это вполне реальная возможность.


Речь тут идет о создании профилей в Google Android 4.3 и режиме «Детская» в Windows Phone 8. С Apple iOS все немного сложнее: в самой ОС данной функции как таковой не предусмотрено, и для ее использования необходимо воспользоваться функциями корпоративного управления в iOS 6 или 7 и установить фирменное приложение Apple Configurator. В общем, с Android и WP8 все намного проще.

Напоследок нельзя не сказать про режим «суперпользователя». Обычно в смартфонах данный режим по умолчанию выключен, и его включение (иначе это называется «рутование») обычно приводит к лишению гарантии. Однако, менее претенциозные нативные китайские гаджеты поставляются в основном уже разблокированными: пользователю не нужно совершать танцев с бубном, чтобы получить доступ к инженерному меню и прошивкам, а также прочим гиковским функциям. Но такой режим таит в себе иные опасности: не слишком подкованный пользователь или ребенок может легко вывести аппарат из строя, причем вплоть до необратимых последствий.

Apple iOS и Configurator

Использовать Конфигуратор может далеко не каждый. Приложение разработано Apple специально для i-экосистемы, и поэтому воспользоваться им можно только в Mac OS X. На сегодняшний день доступна версия 1.4.

Вообще, Конфигуратор предназначен не для защиты от детей по большому счету, а для компаний: он позволяет настраивать приложения, параметры и политики безопасности сразу на многих iPad, iPhone и даже iPod. Администратор в сети сможет превратить портативное устройство в защищенный беспроводной терминал, торговый терминал или платформу для единственного приложения – если хотите установить одну игрушку для ребенка, например. Конечно, игрушек обычно бывает гораздо больше, но и хоть что-то тоже годится.


Конечно, такие скудные возможности сильно уступают тому, на что способны ОС от Google и Microsoft - например, тот же режим суперпользователя в гаджетах Apple (здесь он называется «контролируемый режим») доступен только после полной переустановки ОС на мобильном устройстве. Но именно он позволяет внедрить режим работы единственного приложения без доступа к остальным. С другой стороны, наверное, лучше хоть что-то, чем ничего.

Google Android 4.3

В экосистеме Google возможность разделения профайлов присутствовала уже в Android версии 4.2, но в зачаточном состоянии: полноценное разделение было имплементировано только в версии 4.3.

Каждый из профилей, зарегистрированных в системе, предоставляет собой надежно огражденное от шаловливых ручек окружение с собственным локальным хранилищем, домашними экранами, виджетами и настройками, и в том числе административными ограничениями касаемо конкретных приложений. Визуально, если вы работаете на девайсе один, отличия вы заметите во вроде бы слегка переработанном пункте Users в настройках. «Слегка» его заметят только те, кто являются единственными пользователями устройства, к слову.


Но, как мы уже писали выше, данная функция доступна только для планшетов. Собственно, в результате обладания патентами для смартфонов, данную функцию имеет право использовать только Nokia. С другой стороны, пока не совсем понятно, как эта функция должна работать в смартфонах, особенно если дело касается звонков и SMS. Вообще, здравый смысл тут есть: представьте, что вам звонит человек, которому не должен отвечать ваш ребенок. Он может просто передать трубку вам, а если нет – то что? Модуль мобильной связи будет отключен? А если нужно принять важный звонок?

Вообще, все эти вопросы и выходят на передний план, когда вы имеете дело с ОС Windows Phone 8, о чем будет рассказано чуть ниже. Как минимум потому, что ребенок в «детском» режиме может принимать ваши входящие звонки и видеть сообщения – и может на них ответить.


Но поскольку планшеты звонить пока умеют только в Skype и прочих интернет-мессенджерах, подобные вопросы в них пока что, к счастью, не возникают. Вообще, среди всех ныне существующих мобильных ОС именно Android обладает наиболее развитой системой разделения профилей, хотя она тоже далека от совершенства.


Все скрыто в меню Users (Пользователи) в настройках, и в списке пользователей вы можете выбрать не просто отдельный профиль, а создать новый одного из двух видов: «нового пользователя» всей системой или «защищенный профиль» с аккаунтом ограниченного доступа. Визуально пользователи отличаются различным цветом значков, если не задано аватара.

В случае создания полноценного нового пользователя все достаточно просто. Он будет иметь собственную экосистему с непересекающимися приложениями, обоями, аккаунтами в социальных сетях и мессенджерах, и так далее. В общем, дополнительный пользователь будет наделен такими же правами, как и основной владелец – за небольшим исключением в виде невозможности удаления кого бы то ни было из списка пользователей (и даже никакого доступа к их информации не будет вовсе). И разумеется, у него будет активен собственный аккаунт в Google со всеми вытекающими.

Такой режим больше всего подходит в случае использования одной «таблетки» всей семьей: каждый член семьи будет иметь свой собственный профиль с настроенным окружением, и он волен делать там, что хочет. Выбирать пользователя после этого нужно будет с экрана блокировки с отдельным доступом к каждому из профилей внизу экрана.


Установка нового пользователя практически не отличается от таковой в случае покупки нового устройства. При этом система предупреждает, что владелец устройства (то есть вы, основной пользователь) имеет полное право всё и всех удалить, а также владельцу можно обновлять ваши приложения вне вашего ведома. Поэтому отдавать свои личные данные нужно только в руки людей, которым вы доверяете, – предупреждает система.

Далее вам будет предложено установить и настроить свой аккаунт Google – как обычно при покупке нового устройства. Хотя некоторые вещи настраивать будет не нужно – например, Wi-Fi. Собственно, на этом описание режима заканчивается, и уместнее будет перейти ко второй, более интересной возможности Android.

Во втором случае все совсем иначе. Новый пользователь получает доступ только к ряду приложений, которые вы сами для него определите. То есть формально он будет работать в некоей огороженной части вашего профайла, причем размеры этой «ограды» определяет именно основной пользователь. «Защищенный профиль» не будет иметь доступа ни к настройкам, ни к интернету, если вы того пожелаете, и ему будет позволено запускать только строго те приложения и части настроек операционной системы, которые захочет владелец девайса.


Пожалуй, именно второй режим больше всего подходит для «детского» с этой точки зрения: ребенок действительно защищен от влияния извне, и даже не сможет установить подозрительную игрушку из Play Store (а это там не редкость, как известно).


При этом основной профиль, то есть ваш, надежно защищен от вторжения точечным шаблоном, пин-кодом или паролем, который вы должны будете установить в обязательном порядке при создании защищенного профиля. Ребенок может, конечно, заняться брутфорсом и подбирать в течение долгого времени шаблон или пароль, чтобы получить немного больше свободы – но это уже вопрос больше воспитания, а не защиты операционной системы.


Windows Phone 8

В этой ОС все работает гораздо проще, но вместе с тем в чем-то и неудобней. Вам не нужно загружать свои мозги на тему разделения профилей, поскольку «Детская» (Kid’s Corner) запускается каждый раз основным пользователем смартфона вручную.


Делается все так. В меню основных настроек WP8-смартфона вы выбираете пункт Kid’s Corner (или «Детская»), включаете режим и видите четыре пункта: Игры, Музыка, Видео и Приложения. Соответственно, вы можете выбрать в списках с помощью чек-боксов, какие именно приложения или музыкальные альбомы, или видеофайлы будут доступны в «детском» режиме. Все остальное – в том числе и звонки на какие-то номера, SMS или доступ к интернету – будет отключено. Однако ничто не помешает ребенку принять входящий звонок, который будет доступен точно так же, как и раньше.


Все выбранные пункты в «детском режиме» будут доступны в виде живых иконок без разделения: они идут просто подряд. Он появляется после нажатия на кнопку запуска: вы видите окно блокировки, которое сдвигается как обычно, вверх.


А выключается «детский режим» нажатием на кнопку питания: вы вводите пароль на экране блокировки и возвращаетесь обратно. Если же на том же экране вы проведете пальцем не снизу вверх, а слева направо, вы вновь попадаете в «Уголок» - таким образом, даже если ребенок случайно нажмет кнопку питания или же все экран просто отключится из-за неактивности, вернуться обратно будет довольно просто.


Один из глобальных недостатков «Детской» - это отсутствие защиты от запуска веб-ярлыков, ведущих из игры. То есть на сайт игры ребенок перейти сможет без проблем, глубоких настроек, отменяющих это, нет, и если, не дай Бог, ему попадется какое-нибудь фишинговое приложение – будет очень грустно всем. С другой стороны, никуда больше система его не пустит и купить что-то в Windows Store не даст.

По сути, пока этот режим немного сыроват, поскольку там отсутствуют такие вот вполне очевидные вещи, но если в будущем его немного разовьют – хотя бы до того, чтобы живые иконки можно было бы как-нибудь группировать по типу и разграничивать доступ к Интернету и звонкам – уже будет намного удобнее.

Заключение

В общем, как вы видите, пока что идея разделения прав доступа на мобильных устройствах находится еще в начале пути своего развития, не говоря уже о специальных средствах для детского режима.

Напомним, что в самой популярной в мире ОС Android функция была впервые показана только в версии 4.2 Jelly Bean, которая и сегодня присутствует далеко не на всех Android-устройствах мира, не говоря уже о версии 4.3, обладателей которых вообще единицы (по сравнению с общим количеством, разумеется). Трудно понять, с чем это может быть связано, особенно с учетом того, что для настольных ПК существование профилей пользователя уже многие годы доступно априори, и вообще можно сказать, что существует с незапамятных времен. И настроить в них можно действительно абсолютно все.

Что же касается функций и возможностей касаемо именно детей, то тут все не только не в зачаточном состоянии, а практически в никаком. Режим «защищенного профиля» в Android дает только лишь возможность выбрать часть приложений, которые можно в нем использовать, доступ к интернету регулируется простым «да/нет» для браузера или мессенджера, а настройки – «вкл/выкл» для соответствующего пункта меня. Да, это все выглядит достаточно просто (чем и является, собственно), но в случае необходимости доступа к, скажем, части сайтов для образования или онлайн-игр, Android выбрасывает белый флаг. И доступ с роутера не решит проблемы, поскольку, во-первых, далеко не все роутеры дают такую возможность, а во-вторых – вам самому могут быть нужны эти сайты, которые вы не хотели бы видеть просматриваемыми ребенком. В общем, развиваться еще есть куда.

А «детский уголок» в Windows Phone 8 является не более чем простым разделением прав доступа к приложениям с защитой паролем основного пользователя и незащищенным доступом «другого»: фактически это просто гостевой режим, аналогичный «защищенному профилю» в Android. Только он гораздо менее совершенный хотя бы потому, что нет защиты от перехода по ссылкам из приложений, и невозможно выбрать какие-то отдельные элементы настроек для доступа. К примеру, эквалайзер при воспроизведении музыки – по умолчанию он скрыт в настройках системы, и если в Android можно установить приложение для корректировки звука, в Windows Phone 8 такого нет – только отдельный музыкальный плеер с эквалайзером.

Ну и разочарование вызывает Apple, поскольку в ее iOS по умолчанию какие-то функции для детей отсутствуют в принципе. В то время как именно дети быстрее всех осваивают современные высокие технологии. С другой стороны, как для Apple, так и для других ведущих производителей, все еще впереди, и есть поле для освоения новых горизонтов.

По-хорошему, в «детских» режимах разработчикам ОС необходимо внедрить не только возможность выделять часть приложений с ограниченным доступом ко всему остальному, но и предоставить средства для получения доступа к части настроек операционной системы хотя бы по части кастомизации интерфейса (в Windows Phone 8 это есть, но в очень урезанном виде), или же настройку безвредных вещей наподобие эквалайзера. Можно было бы разрешить ребенку самому устанавливать игры – но запретить платить за них из родительского кошелька. Но это уже очень глубокие настройки – хоть и необходимые.


Кастомизация интерфейса в «Детской» Windows Phone 8

В общем, хочется надеяться, что в будущих версиях своих операционных систем производители доведут данные функции до ума и сделают их чуть более расширенными, чем они есть сейчас. А то, в самом деле, неужели дети не заслуживают больше внимания?..


Версия для печати