Chaque semaine, les auteurs du blog sécurité vous proposent de découvrir leurs Slurps.
Bonbons acidulés et sucrés en gélatine, les Slurps sont leur carburant principal, symbole de leurs coups de cœur, coups de gueule, coups de kick.
slurps présentation
Les tablettes ont fait irruption dans les foyers. Le "hic", c'est que les solutions de contrôle parental fournies par les fournisseurs d'accès Internet ne sont pas (encore) disponibles pour ces nouveaux appareils : trop souvent les logiciels mis à disposition avec l'accès Internet ne sont compatibles qu'avec un PC sous Microsoft Windows.
Nos chers bambins n'ont donc plus de "fil à la patte" et peuvent aller sur n'importe quels sites Internet à n'importe quelle heure... Plus de moyen de réguler le nombre d'heures de connexion ou de limiter les informations personnelles envoyées.... danger danger.
slurps "applications spéciales"
La première approche c'est d'installer un navigateur alternatif à celui proposé en standard et qui va intégrer des fonctions de filtrage : sous iOS vous avez par exemple B.O.B, McGruff SafeGuard ou encore Mobicip.
Pour ceux qui utilisent une tablette Android ils pourront aller voir Mobicip ou "Android Parental Control".
Le "hic", c'est de gérer l'utilisateur (si c'est papa qui surfe pas de filtrage, par contre si c'est Lucas, 10 ans, il faut filtrer...) et pour le moment, pas (ou très peu) de notion d'utilisateur sur les tablettes : le plus souvent elles sont "mono-profil".
Note: Je n'ai pas testé les applications listées ci-dessus... et il y en surement d'autres.
slurps "services en ligne"
Une autre approche c'est d'utiliser un service de filtrage d'URL en mode cloud... Comme quoi les déclinaisons de services professionels comme ceux de CISCO ScanSafe ou zScaler peuvent trouver ici des débouchés intéressants. Que ce soit via une approche "vente directe" ou alors une integration dans une box Internet voire pourquoi pas directement intégrée dans la tablette...
Après, il y a le service "de base" avec des services de filtrage basés sur le DNS (vous savez, cet "annuaire mondial") comme OpenDNS pour ne citer que lui. Un changement de vos paramètres de DNS sur la tablette (ou sur le routeur d'accès) et un premier rempart est en place.
slurps "le coin du geek"
Pour ceux qui touchent leur bille en technique, il y a des solutions sympathiques à installer sur leur serveur Linux : DansGuardian est une référence dans le domaine. Bien sûr, c'est du "sur mesure" et réservé aux fous furieux de la technique. Une telle solution assortie d'un système de redirection transparent des requêtes HTTP fera sensation.
Pour les moins téméraires, ils peuvent intaller PacketProtector sur leur borne wifi Linksys ou Asus : un bon "mix" d'OpenWrt et de DansGuardian (entre autres). J'ai pas testé mais cela semble pas mal du tout.
Tout aussi "geek" : "Feature: Building a Mini-ITX Web Content Filter with Ubuntu".
slurps "the magic box"
Aller, à quand la petite "appliance" à 40€ à "plugger" derrière sa box pour avoir cette fonctionnalité ? Ce sera très surement une appliance basée sur un Linux avec du DansGuardian... Ou alors une fonction intégrée dans les box Internet ?
Aller, à quand une petite appliance basée sur un RaspBerry Pi ou un Cotton Candy ? Il reste toujours la possibilité de faire soi-même sur la base de ces petits joujous.
des idées ou des exemples ?
Ce sujet mériterait un traitement plus détaillé qu'un "Slurps" (bien que les Slurps, c'est bon). Si vous avez des trucs, des exemples de services, un avis à partager sur les outils présentés, et bien, partagez-les avec nous : cela intéressera je pense beaucoup de parents.
Jean François
Au sein de la direction sécurité du Groupe Orange, je suis en charge de la veille sécurité et de la sensibilisation à la sécurité. Franchise, optimisme et bonne-humeur sont mes moteurs quotidiens