Kaip filtruoti interneto turinį ir užtikrinti saugumą namuose bei įstaigose

Interneto platybės siūlo ne tik informacijos ir pramogų gausybę, bet ir potencialius pavojus, ypač nepilnamečiams. Žalingas turinys, apimantis smurtą, pornografiją, rasizmą, narkotikų ir alkoholio propagavimą, yra lengvai pasiekiamas, todėl svarbu imtis priemonių jam apriboti. Šiame straipsnyje nagrinėjame įvairias interneto turinio filtravimo priemones, jų veikimo principus ir kaip jas efektyviai pritaikyti siekiant sukurti saugesnę skaitmeninę aplinką.

Kodėl turinio filtravimas yra būtinas?

Gyvenimas su internetu namuose yra panašus į didžiulės bibliotekos valdymą, kurioje šalia vertingų leidinių gali atsidurti ir nepageidaujamas turinys. Vaikai, būdami natūraliai smalsūs, internetą dažnai suvokia kaip neišsemiamą žaidimų aikštelę. Tėvų kontrolės funkcijos, įdiegtos maršrutizatoriuje ar specializuotose programose, nėra šnipinėjimas ar nepasitikėjimo išraiška; tai protingas būdas sukurti saugesnę skaitmeninę erdvę. Daugelis tėvų klaidingai mano, kad pakanka įdiegti programėlę telefone ar kompiuteryje. Tačiau šiuolaikiniai vaikai naudojasi internetu per daugybę įrenginių: planšetes, žaidimų konsoles, išmaniuosius laikrodžius. Konfigūruojant turinio kontrolę pačiame maršrutizatoriuje, efektyviai valdomas visas namų tinklas. Maršrutizatorius veikia kaip skaitmeninis sargas prie namų interneto vartų, per jį praeina visas įeinantis ir išeinantis interneto srautas.

Tėvų kontrolė maršrutizatoriuje: pagrindiniai principai

Dauguma šiuolaikinių maršrutizatorių turi integruotas tėvų kontrolės funkcijas, kurios gali būti vadinamos „Parental Controls”, „Access Control”, „Family Safety” ar panašiai. Nors daugelis vartotojų naudoja maršrutizatorius metų metus, niekada nepakeitę gamyklinių nustatymų, tai prilygsta automobilio saugos funkcijų nenaudojimui.

Prieš pradedant konfigūruoti maršrutizatoriaus nustatymus, reikia atlikti kelis svarbius žingsnius:

1. Prisijungimo duomenys: Jums reikės prieigos prie maršrutizatoriaus administravimo puslapio. Paprastai tai IP adresas, pvz., 192.168.1.1 arba 192.168.0.1, bei vartotojo vardas ir slaptažodis. Jei jie nebuvo keisti, dažniausiai naudojami „admin/admin” arba „admin/password”.
2. Intuityvi sąsaja: Šiuolaikiniai maršrutizatoriai pasižymi suprantamomis sąsajomis. Daugelis gamintojų siūlo mobiliąsias programėles, kurios leidžia konfigūruoti nustatymus dar paprasčiau nei per kompiuterį.
3. MAC adresų žinojimas: Svarbu žinoti vaikų naudojamų įrenginių MAC adresus. MAC adresas yra unikalus kiekvieno įrenginio identifikatorius.
4. IP adreso nustatymas: Atidarykite interneto naršyklę bet kuriame prijungtame įrenginyje ir adreso juostoje įveskite maršrutizatoriaus IP adresą. Jei jo nežinote, galite jį sužinoti kompiuteryje, įvedę komandinėje eilutėje „ipconfig” ir ieškodami „Default Gateway” reikšmės.
5. Slaptažodžio keitimas: Įvedus IP adresą, pasirodys prisijungimo langas. Jei naudojate gamyklinius duomenis, BŪTINAI pakeiskite slaptažodį į stiprų ir unikalų.
6. Valdymo skydelis: Prisijungę matysite maršrutizatoriaus valdymo skydelį. Ieškokite meniu punktų, susijusių su „Parental Controls”, „Access Control”, „Family” ar „Security”.

Pagrindinės maršrutizatoriaus turinio kontrolės funkcijos:

• Laiko apribojimai: Galimybė nustatyti, kada vaikų įrenginiai gali prisijungti prie interneto. Pavyzdžiui, mokyklos dienomis - nuo 16:00 iki 21:00, savaitgaliais - ilgiau. Svarbu nustatyti realistiškus apribojimus, kad vaikai neieškotų būdų juos apeiti.
• Turinio filtravimas: Dauguma maršrutizatorių leidžia blokuoti tam tikras svetainių kategorijas: suaugusiųjų turinį, smurtą, azartinius žaidimus, socialinę žiniasklaidą ir pan. Tačiau svarbu suprasti, kad šis filtravimas nėra tobulas ir priklauso nuo nuolat atnaujinamų duomenų bazių.
• Įrenginių valdymas: Galimybė priskirti skirtingas taisykles skirtingiems įrenginiams. Pavyzdžiui, mažesniam vaikui galima nustatyti griežtesnius apribojimus nei paaugliui.
• Papildomos funkcijos: Kai kurie pažangesni maršrutizatoriai leidžia stebėti, kokias svetaines lanko vaikai, kiek laiko praleidžia internete, ir net gauti pranešimus apie bandymus pasiekti užblokuotą turinį.

Populiarių gamintojų sprendimai:

• TP-Link: Naujesni modeliai su „HomeCare” funkcija siūlo antivirusinę apsaugą ir pažangų turinio filtravimą.
• ASUS: „AiProtection” sistema, naudojanti „Trend Micro” technologijas, yra viena iš galingiausių integruotų apsaugų rinkoje.
• Netgear: Siūlo „Circle” paslaugą, kuri yra išsami, tačiau kai kurios funkcijos yra mokamos.
• Google Wifi ir Nest Wifi: Turi paprastą ir elegantišką tėvų kontrolės sistemą per „Google Home” programėlę, leidžiančią vienu mygtuko paspaudimu pristabdyti internetą tam tikriems įrenginiams.

Alternatyvūs turinio filtravimo sprendimai

Be maršrutizatorių integruotų funkcijų, egzistuoja ir specializuotos programinės įrangos bei paslaugos, kurios gali būti naudojamos papildomai arba kaip pagrindinis sprendimas.

TP-Link Omada valdiklis

„TP-Link Omada“ valdiklis užtikrina centralizuotą kontrolę ir infrastruktūros valdymą. Jis leidžia vieningai konfigūruoti maršrutizatorius, komutatorius ir prieigos taškus vienoje sistemoje. Svarbiausia funkcija - turinio saugumas, apimantis priverstinį „Saugios paieškos“ (angl. „SafeSearch“) funkcijos aktyvavimą paieškos sistemose. Taip pat svarbi „DNS perrašymo“ (angl. „DNS Override“) funkcija, užtikrinanti, kad visi įrenginiai naudotų tik administratoriaus nurodytus DNS serverius, net jei vartotojai bando juos keisti.

• Reikalavimai maršrutizatoriui: Palaikyti DNS perrašymo funkciją.
• Filtruojamų kategorijų sąrašas: Turėtų būti įtrauktos kategorijos kaip Pasimatymai (Dating), Nuogumas (Nudity), Pornografija (Pornography), Suaugusiųjų tematikos (Adult Themes), Alkoholis (Alcohol), Narkotikai (Drugs), Azartiniai lošimai (Gambling), Apatinis trikotažas/Bikinis (Lingerie/Bikini), Seksualumas (Sexuality), Tabakas (Tobacco), Neapykanta/Diskriminacija (Hate/Discrimination), Tarpiniu serveriu/Anonimizatorius (Proxy/Anonymizer), Beskonybė (Tasteless), Ginklai (Weapons).
• „Saugios paieškos“ konfigūracija: Privalo būti sukonfigūruotas „Saugios paieškos“ funkcionalumas tokiose paieškos sistemose kaip „Google“, „Bing“, ir „YouTube“. Taip pat būtina blokuoti alternatyvias paieškos sistemas, kuriose nėra galimybės centralizuotai užtikrinti priverstinio „Saugios paieškos“ veikimo.
• DNS serveriai: Pirminis DNS serveris: 208.67.222.222; Antrinis DNS serveris: 208.67.220.220.

OpenDNS („Cisco“)

„OpenDNS“ yra įrankis, blokuojantis nepageidaujamą turinį ir kenkėjiškas svetaines DNS lygmeniu pagal nustatytas kategorijas. Jis suderinamas su bet kokiomis operacinėmis sistemomis.

• Specialieji reikalavimai filtravimo kategorijoms: Į sąrašą turi būti įtrauktos kategorijos kaip Pornografija, Seksas, Erotika, Nuogumas, Seksualinio pobūdžio medžiaga, Smurtas, Ekstremalaus pobūdžio medžiaga, Aukšta rizika, Nusikalstama veikla, Savižudybės ir savęs žalojimas, Smurtas prieš vaikus, Azartiniai lošimai, Karyba ir ekstremizmas, Ginklai, Alkoholis ir tabakas, Nelegalūs narkotikai, Marihuana, Netolerancija ir neapykanta, Neapykanta ir rasizmas, Anoniminis naršymas, Sukčiavimas, Įtartinas turinys.
• „Saugios paieškos“ reikalavimai: Turi būti įjungta „saugi paieška“ paieškos varikliams „Google“, „Bing“, „Yahoo“ ir „YouTube“, taip pat blokuojami kiti paieškos varikliai, kuriuose neįmanoma aktyvuoti privalomos „saugios paieškos“.

FortiGate su UTM (Unified Threat Management) programine įranga

„FortiGate“ su UTM jungia įvairias saugumo funkcijas: ugniasienę, antivirusinę apsaugą, įsibrovimų prevencijos sistemą, aplikacijų kontrolę, el. pašto saugumą ir tinklalapių filtravimą. Veikia pagal administratoriaus nustatytas politikas ir taisykles.

• Veikimo principas: Patikrinimas pagal politiką, saugumo profilių taikymas ir tikslingas filtravimas per UTM modulius.
• „Saugios paieškos“ konfigūracija: Turi būti aktyvuota „Safe search“ funkcija paieškos varikliams „Google“, „Bing“, „Yahoo“ ir „YouTube“, taip pat blokuojami kiti paieškos varikliai, kuriuose neįmanoma aktyvuoti privalomos „saugios paieškos“.

OPNsense kartu su Zenarmor papildiniu

OPNsense diegiama kaip virtuali mašina, o „Zenarmor“ NGFW (Next-Generation Firewall) naudoja pažangų, į debesį orientuotą turinio filtravimą, atliekantį gilią paketų inspekciją (DPI).

• Veikimo principas: „Zenarmor“ perima visą tinklo srautą, analizuoja kiekvieno paketo turinį, atpažindamas programas ir paslaugas. Naudoja L7 (7-ojo sluoksnio) kontrolę ir nuolat atnaujinamą debesies pagrindo duomenų bazę.
• Filtruojamų kategorijų sąrašas: Apima kategorijas kaip Pornografija, Seksas, Erotika, Nuogumas, Seksualinio pobūdžio medžiaga, Smurtas, Ekstremalaus pobūdžio medžiaga, Aukšta rizika, Nusikalstama veikla, Savižudybės ir savęs žalojimas, Smurtas prieš vaikus, Azartiniai lošimai, Karyba ir ekstremizmas, Ginklai, Alkoholis ir tabakas, Nelegalūs narkotikai, Marihuana, Netolerancija ir neapykanta, Neapykanta ir rasizmas, Anoniminis naršymas, Sukčiavimas, Įtartinas turinys.
• „Saugios paieškos“ konfigūracija: Turi būti įjungta „saugi paieška“ paieškos varikliams „Google“, „Bing“, „Yahoo“ ir „YouTube“, taip pat blokuojami kiti paieškos varikliai, kuriuose neįmanoma aktyvuoti privalomos „saugios paieškos“.

SafeStream

„SafeStream“ yra atvirojo kodo pagrindu sukurta turinio filtravimo sistema, veikianti kaip tarpinis HTTP/HTTPS proxy filtras.

• Veikimo principas: Leidžia centralizuotai valdyti ir kontroliuoti vartotojų prieigą pagal lanksčias taisykles, įskaitant filtravimą pagal URL, domenus ir kategorijų sąrašus.
• Filtruojamų kategorijų sąrašas: Panašus į „Zenarmor“ sąrašą, apimantis Pornografiją, Seksą, Erotiką, Nuogumą, Seksualinio pobūdžio medžiagą, Smurtą, Ekstremalaus pobūdžio medžiagą, Aukšta rizika, Nusikalstamą veiklą, Savižudybės ir savęs žalojimą, Smurtą prieš vaikus, Azartinius lošimus, Karyba ir ekstremizmą, Ginklus, Alkoholį ir tabaką, Nelegalius narkotikus, Marihuaną, Netoleranciją ir neapykanta, Neapykanta ir rasizmą, Anoniminis naršymas, Sukčiavimą, Įtartinas turinys.
• „Saugios paieškos“ konfigūracija: Turi būti įjungta „saugi paieška“ paieškos varikliams „Google“, „Bing“, „Yahoo“ ir „YouTube“, taip pat blokuojami kiti paieškos varikliai, kuriuose neįmanoma aktyvuoti privalomos „saugios paieškos“.

Check Point URL filtras su Quantum ugniasienėmis

URL filtravimas yra sudėtinė „Check Point Software Technologies“ ugniasienių dalis, leidžianti kontroliuoti naršymo metu pasiekiamą turinį.

• Veikimo principas: Konfigūruojama kaip dalis ugniasienės politikos, leidžia valdyti prieigą prie įvairių svetainių kategorijų.
• Filtruojamų kategorijų sąrašas: Įtraukiamos kategorijos kaip Lošimai (Gambling), Alkoholis ir tabakas (Alcohol & Tobacco), Seksas (Sex), Nelegalūs narkotikai (Illegal drugs), Neapykanta ir rasizmas (Hate / Racism), Smurtas (Violence), Ginklai (Weapons), Anonimai (Anonymizer), Beskonybė (Tastless), Tinklaraščiai ir asmeniniai tiklalapiai (Blogs / Personal pages), Smurtas prieš vaikus (Child abuse), Aukšta rizika (High risk), Įtartinas turinys (Suspicious content).
• „Saugios paieškos“ konfigūracija: Turi būti įjungta saugios paieškos funkcija (Enforce safe search on search engines) per aplikacijų kontrolės ir URL filtravimo papildomus nustatymus. Taip pat svarbu įtraukti naršyklių parduotuvių svetaines į juodąjį sąrašą.
• Papildomi nustatymai: Google „Cache“ internetinio turinio blokavimui, į blokuojamų tinklalapių sąrašą turi būti įtrauktas įrašas „webcache.googleusercontent.com”.

Cisco Umbrella Cloud security service

„Cisco Umbrella“ yra interneto debesijos pagalba teikiama paslauga, identifikuojanti kliento darbo vietą ir susiejanti ją su pasirinktais interneto turinio filtravimo nustatymais.

• Veikimo principas: Nustatymai konfigūruojami internete esančiame valdymo skydelyje. Filtravimas aktyvuojamas pasirinkus filtruojamo turinio kategorijas. Paslauga gali būti naudojama su įdiegta programa arba pakeitus maršrutizatoriaus DNS serverių IP adresus į „Cisco Umbrella“ DNS serverių IP adresus.
• Suderinamumas: Programa, diegiama darbo vietoje, suderinama su Windows ir macOS operacinėmis sistemomis.
• Filtruojamų kategorijų sąrašas: Apima kategorijas kaip Suaugusiųjų tematikos (Adult Themes), Alkoholis (Alcohol), Aukcionai (Auctions), Pažintys (Dating), Maistas ir gėrimai (Dining and Drinking), Narkotikai (Drugs), Azartiniai lošimai (Gambling), Vokiečių jaunimo apsauga (German Youth Protection), Neapykanta ir diskriminacija (Hate/Discrimination), Neteisėta veikla (Illegal Activi…).

Kaip veikia turinio filtravimo programos?

Turinio filtravimo programos skenuoja į kompiuterį ateinančius duomenis, pavyzdžiui, atidaromą interneto tinklalapį ar siunčiamas bylas, ir užtikrina, kad būtų praleista tik nustatytus parametrus atitinkanti informacija. Kiekviena programa turi raktinių žodžių duomenų bazę, kurią sudaro necenzūriniai ir nevartotini žodžiai bei terminai, ir pagal juos atrenka, kuriuos tinklalapius rodyti, o kurių ne. Pavyzdžiui, pasirinkus pornografinio turinio rodymą apribojančius nustatymus, programa blokuos pornografinio turinio svetainės pateikimą ekrane.

Programos taip pat turi galimybę sudaryti „baltuosius“ arba „juoduosius“ sąrašus, nustatyti apribojimus tam tikroms vartotojo programoms. „Baltieji“ sąrašai apima leidžiamus puslapius, o „juodieji“ - draudžiamus. Svarbu suprasti, kad „juodųjų“ ir „baltųjų“ sąrašų funkcijos negali veikti kartu, todėl vartotojas turi pasirinkti vieną iš jų.

Funkcionalumo ir saugumo kriterijai renkantis filtravimo priemonę

Renkantis interneto turinio filtravimo priemonę, svarbu atkreipti dėmesį į kelis kriterijus:

• Operacinės sistemos suderinamumas: Filtravimo priemonė turi būti suderinama su kompiuterio operacine sistema.
• Asmeniniai profiliai: Galimybė susikurti asmeninį profilį palengvina atskirų vartotojų naršymą.
• „Baltieji“ ir „juodieji“ sąrašai: Galimybė sudaryti savo sąrašus yra svarbi funkcija.
• Filtravimas pagal raktinius žodžius: Efektyvus būdas blokuoti nepageidaujamą turinį.
• Laiko apribojimai: Kontroliuoja laiką, praleidžiamą naršant internete.
• Sauga nuo apėjimo: Programos turi būti atsparios bandymams jas apeiti ar pašalinti, ypač paauglių. Saugumo vertinimas pagal keturių balų sistemą leidžia įvertinti, kokios pastangos reikalingos programai apeiti.
• Lengvas naudojimas ir administravimas: Programos sąsaja turėtų būti intuityvi, su aiškiais paaiškinimais ir pagalbos mygtuku. Puslapio draudimo langas turėtų informatyviai paaiškinti blokavimo priežastį.
• Efektyvumas: Filtravimo programos efektyvumas nusako, kokią dalį žalingo turinio ji blokuoja ir kokią dalį leistino turinio praleidžia. Optimaliai sukonfigūruoti filtrą gali būti sudėtinga, nes per stiprus filtras gali blokuoti leistinus puslapius, o per silpnas - praleisti nepageidaujamą turinį.
• Kalbos palaikymas: Daugelis filtravimo priemonių efektyviausiai veikia anglų kalba, todėl svarbu įvertinti, ar jos tinkamai veikia kitomis kalbomis.
• Socialinių tinklų ir medijos filtravimas: Reikia atkreipti dėmesį, kaip programa tikrina socialinius tinklus, dienoraščius, vaizdinę ir garsinę medžiagą.

Konkrečios turinio filtravimo programos ir paslaugos

• Qustodio: Suderinama su daugeliu operacinių sistemų, lengvai diegiama ir administruojama.
• Norton Family Premier: Suderinama su Mac ir Windows operacinėmis sistemomis bei pagrindinėmis naršyklėmis.
• K9 Web Protection: Nemokama programa asmeniniam naudojimui (nebeatnaujinama nuo 2019 m. balandžio mėn.).
• SafeDNS „Home“: Mokama paslauga namų vartotojams, suderinama su visomis pagrindinėmis operacinėmis sistemomis ir įrenginiais.
• Microsoft Family: Integruota Windows 10 operacinėje sistemoje, lengvai administruojama. Panašios funkcijos yra ir Windows 8 („Microsoft Family Safety“) bei senesnėse versijose („Parental Controls“).
• OpenDNS: Paprastas ir nemokamas sprendimas namų vartotojams, veikia su visomis pagrindinėmis operacinėmis sistemomis ir įrenginiais. Yra galimybė naudoti viešus DNS serverius arba mokamas „Premium DNS“ ir „Enterprise“ versijas su papildomomis funkcijomis.
• „Draugiškas internetas“: Programa-filtras, apsaugantis vaikus nuo netinkamo turinio ir leidžiantis riboti naršymo laiką.

Kitos priemonės ir metodai

• Hosts failo koregavimas: Paprasčiausias būdas apriboti tam tikrų svetainių pasiekiamumą, įrašant IP adresus ir DNS vardus.
• „PhishTank“: Paslauga, skirta apgaulingų puslapių aptikimui ir blokavimui.
• Maršrutizatorius DSL-2540U/BRU/T1: Turi ugniasienę, SPI paketų būklės tikrinimą ir palaiko prioritetų eiles duomenų perdavimui.

Iššūkiai ir sprendimai

Viena dažniausių problemų - vaikų gebėjimas apeiti apribojimus, pavyzdžiui, naudojant VPN paslaugas ar keičiant MAC adresus. Kovojant su tuo, galima blokuoti žinomas VPN paslaugų svetaines ir IP adresus, o kai kurie maršrutizatoriai turi specialias funkcijas VPN srautui aptikti. Tačiau svarbiausia - atviras dialogas su vaikais apie internetinius pavojus.

Kita problema - per griežti apribojimai, galintys blokuoti ir teisėtą turinį. Taip pat pasitaiko techninių problemų, pavyzdžiui, nustatymų atsistatymas po programinės įrangos atnaujinimo. Todėl rekomenduojama užsirašyti konfigūraciją arba eksportuoti nustatymų failą.

Svarbiausia - derinys ir dialogas

Tėvų kontrolė maršrutizatoriuje ar specializuotos programos yra galingas įrankis, tačiau neturėtų būti vienintelis. Geriausia strategija - derinti technines priemones su atviru dialogu. Paaiškinkite vaikams apribojimų priežastis, kalbėkite apie internetinius pavojus suprantamai. Tėvų kontrolė turėtų keistis kartu su vaikais, suteikiant paaugliams daugiau laisvės ir pasitikėjimo. Nepamirškite, kad patys esate pavyzdys. Maršrutizatoriaus konfigūravimas tėvų kontrolei nėra vienkartinis veiksmas, o nuolatinis procesas, reikalaujantis dėmesio ir koregavimų. Investuotas laikas dabar padės sukurti saugesnę ir sveikesnę skaitmeninę aplinką jūsų šeimai.

tags: #routerio #turinio #filtravimas