Famille
Le contrôle parental, réglé une fois.
Décidez ce qu'un compte enfant peut ouvrir, quand, et pendant combien de temps. C'est la machine qui applique les règles, donc débrancher le réseau ne lève rien.
D'abord, un compte standard pour l'enfant
Un administrateur ne peut pas être placé sous contrôle parental, parce qu'un administrateur peut lever ses propres règles. Le site montre un tel compte et le refuse, plutôt que de faire semblant.
- Paramètres, puis Comptes, puis Utilisateurs
- Ajoutez un utilisateur, standard, pas administrateur
- Puis Paramètres, Comptes, Famille, et choisissez ce compte
Ce que vous pouvez régler
- Applications autorisées : une liste à cocher avec les icônes, plus des suggestions expliquées une par une
- Note d'âge : limite ce qui peut être installé
- Heures autorisées : en dehors, la session ne s'ouvre pas, et une session ouverte est fermée
- Minutes par jour : avertissements à 30, 10 et 5 minutes, puis à la dernière, puis l'écran se verrouille sans rien fermer
- Temps par application, qui ferme proprement cette application quand son temps est écoulé
- Sites bloqués, par nom de domaine, pour cet enfant seulement
- Catégories : contenu adulte, et sites connus comme dangereux
- Recherche sécurisée, qui masque les résultats adultes dans les moteurs
Un compte géré sélectionné. Tout ce qui est en dessous de la liste ne vaut que pour lui.
Depuis le site, quand vous n'êtes pas dans la pièce
Votre compte a une page Contrôle parental. Elle liste vos machines, les comptes que chacune porte, et permet de tout changer de là : le temps restant aujourd'hui avec sa barre, une rallonge tout de suite, les minutes par jour, les heures autorisées, la note d'âge, les catégories web, la recherche sécurisée, et les deux listes.
Un compte pas encore géré apparaît avec un bouton qui le met sous contrôle sans que personne ne touche à la machine.
Le site n'applique rien lui-même. La machine va chercher la politique toutes les cinq minutes, en garde une copie, et l'applique elle-même. Un réglage fait depuis le site met donc jusqu'à cinq minutes à prendre effet, et seulement si la machine est allumée. C'est aussi pour ça que couper le réseau ne change rien : la machine a déjà les règles.
Une rallonge, ou arrêter maintenant
Trente minutes de plus, une heure, ou un nombre que vous tapez. La rallonge part tout de suite et vaut jusqu'à minuit.
Elle n'augmente pas la limite quotidienne et elle ne revient pas demain. Trente minutes données un mardi soir sont trente minutes le mardi soir.
Ce que dit le rapport, et ce qu’il ne dit pas
Le temps par application et par jour, sur trente jours.
Aucun contenu, aucune adresse visitée, aucune frappe, aucune capture d'écran. L'enfant peut lire ce qui s'applique à lui sans rien pouvoir changer, et c'est le but : des règles qu'on voit sont des règles dont on peut discuter, ce qui vaut mieux qu'une machine qui dit non.
Ce que ce n'est pas, dit franchement
Une application bloquée démarre quand même si on la lance depuis un terminal, ou par un raccourci clavier. Le blocage la cache, il ne l'interdit pas. Si ça compte, bloquez aussi le terminal, et la page vous le propose.
Les sites sont bloqués par nom de domaine, pas page par page. Sur une liaison chiffrée, l'adresse de la page est elle-même chiffrée, donc personne ne peut filtrer une page précise d'un site, nous compris.
Un navigateur qui résout les noms lui-même sur un canal chiffré contourne entièrement le filtre. Cyclop le désactive dans le navigateur qu'il livre et refuse les résolveurs connus, mais un résolveur inconnu passe toujours. C'est une barrière, pas une preuve.
Un enfant qui démarre un autre système d'exploitation sur une clé USB est hors de portée de tout cela. La réponse à celui-là, c'est un mot de passe de micrologiciel, posé dans la machine elle-même.
Si ça ne marche pas
- Rien n'a changé sur la machine : attendez cinq minutes, et vérifiez qu'elle est allumée.
- Le compte n'apparaît pas sur le site : c'est un administrateur, ou la machine ne s'est pas encore signalée. Il arrive en quelques minutes.
- Un site s'ouvre encore : vérifiez que c'est bien le navigateur livré par Cyclop, et que son résolveur chiffré à lui est désactivé.