Internet beveiliging voor kids

[P4uluz]

Ik zou graag een internetverbinding willen beveiligen dmv een wachtwoord zodat de kids niet zomaar op internet kunnen wanneer ik niet thuis ben. Zijn er simpele manieren om dit te bereiken? Ik heb al gegoogled maar ik dan kom je programma's tegen die veel te uitgebreid zijn. Het gaat slechts om een wachtwoord. Of zit er gewoon functionaliteit hiervoor in Windows XP?

Bij voorbaat dank.

[LuckY]

Wachtwoord van Xp ?
Of mogen ze wel alleen op de computer ?

Je kan bijvoorbeeld een VB/Bat script maken dat je eerst moet runnen om op internet te mogen d.m.v. de gateway van je netwerk kaart te halen.

[P4uluz]

Ze mogen wel op de PC, maar ze mogen niet zomaar op internet.
Iets maken zou kunnen, maar ik kan me niet voorstellen dat er niet zoiets bestaat.

[The Realone]

Kun je niet voor hun een account met beperkte rechten maken en daar gewoon de Internet Explorer toegang blokkeren? Nooit mee gewerkt dus weet niet precies in hoeverre dit kan maar mij lijkt dat niet zo moeilijk.

Of zijn ze al zover dat ze dat weten te omzijlen? Weet niet om welke leeftijd het gaat.

[CyBeR]

En hoe voorkom je dat ze in plaats van bij jou thuis gewoon bij hun vriendjes porno gaan kijken?

[CoolGamer]

Als ze een gewoon standaard gebruikersaccount hebben kan je het voor elkaar krijgen door de netwerkadapter uit te zetten. Die kan vervolgens weer aangezet worden door een gebruikersaccount met beheerrechten.

[Klippy]

Hoe oud zijn die kids?

Alles is te omzeilen, zeker als ze al handiger met computers beginnen te worden.
Software kan je bijna altijd verwijderen, tenzij je met useraccounts werkt zonder rechten, maar dat is ook veel werk.

Als je een router of recent modem hebt is het misschien makkelijker om daar iets in te stellen en de toegang tot de setup te blokkeren met een wachtwoord.
Zit in veel routers wel ingebakken, bij mijn WRT54G, wat toch een veel gebruikt modelletje is kan je zelfs opgeven welke PC wanneer op internet mag, voor elke dag van de week.

[kKaltUu]

Er zijn ook speciale filters die je op je systeem kan zetten voor kinderen te surfen zoals netnanny, cybersitter enz... is dat geen optie? of wil je de kinderen totaal geen internet verschaffen?

Anders geef ze een account met beperkte rechten, en zet elke keer als jij niet thuis bent, de netwerkkaart in apparaatbeheer uitschakelen.
En wel zeker zijn dat ze je wachtwoord niet weten.

[Koffie]

Je kan ook kijken naar een gratis proxy servertje welke met een user/pass werkt.
Nadeel is dan weer wel dat je een extra PCtje neer zult moeten zetten.

Move NT > CSA

[DennusB]

Koffie schreef op woensdag 10 december 2008 @ 11:11:
Je kan ook kijken naar een gratis proxy servertje welke met een user/pass werkt.
Nadeel is dan weer wel dat je een extra PCtje neer zult moeten zetten.

Move NT > CSA

Proxy op je lokale pc draaien Als service, probleem gelijk opgelost denk ik toch

[Verwijderd]

Net nanny?

Gebruik het zelf niet maar ik kan uit de informatie wel half opmaken dat je van alles kunt beperken

Net Nanny is niet voor niets marktleider van zgn. parental conol software, het stelt u in staat om de toegang tot Internet sites te beperken, bijvoorbeeld om te voorkomen dat pornografische websites worden bezocht. Maar het kan ook de toegang ontzeggen tot online games, muziek downloaders, afbeeldingen en video's. Het houdt daarnaast een logbestand bij van alle internet activiteiten, doordat te analyseren kunt u eventueel de beperkingen aanpassen aan uw behoefte. Net Nanny geeft u conole over de Internet Connectie en het respecteert uw waarden en normen. Voordelen:

* U bepaalt welke website gezien mogen worden
* Voorkomt ongewenste internet activiteiten op uw PC
* Beschermt uw privacy
* Monitor alle internet activiteiten

Opties:

* Per gebruiker instelbaar beschermingsniveau
* Filteren en blokkeren websites per URL en/of efwoorden
* Filteren inhoud op efwoorden voor Chat, webpagina's en in nieuwsgroepen
* Beperk het gebruik van internet tot een bepaalde tijd van de dag of een totaaltijd
* Beperk het gebruik van bepaalde online activiteiten (chat, instant messengers, games, file sharing)
* Voorkom dat gebruikers de PC tijd aanpassen door gebruik te maken van een automatische tijd synchronisatie
* Bescherm gevoelige data
* Blokkeer cookies
* Verstuur activiteiten rapportage per e-mail (handig als u op het werk wilt weten wat er thuis achter de PC gebeurt!)
* Alle internet activiteit vastleggen in logbestanden.
* Volledig aanpasbare database.

Uiteraard is de toegang tot Net Nanny zelf alleen bestemd voor de Adminisator (u dus!). DOWNLOAD INFO: Deze download is slechts een bestand waarmee de compete installatie mee wordt opgehaald. Dit is shareware, u kunt het gratis uit proberen. Er zullen echter enige beperkingen aanwezig zijn. Na regisatie zijn deze uiteraard verdwenen.

edit:
oh je wilt echt iets heel simpels. nevermind then

[Verwijderd]

Je zou ook voor Norman Vise kunnen gaan ( http://www.dcc-shark.nl/o...oegangscontrole-vise.html ). Met dit programma kun je instellen wanneer er voor een bepaalde useraccount een internet verbinding beschikbaar is. Ook kun je meteen zien wat ze doen online doen als ze mogen internetten.

[ Voor 14% gewijzigd door Verwijderd op 10-12-2008 11:32 ]

[Verwijderd]

Een degelijk routertje (zoals eerder genoemd: een wrt54gl met custom firmware is lekker goedkoop) lijkt me het meeste foolproof. Ze kunnen het niet zomaar omzeilen, tenzij ze de hele router een harde reset geven, maar dan kom jij het ook te weten. Software oplossing worden minder betrouwbaar naarmate de kids ouder worden.

[P4uluz]

Thnx voor de ideeen. Wat me verbaasd is dat er niks simpels is. Programma's als Netnanny en Norman Vise zijn veel te uitgebreid, als ik zoiets aanschaf betaal ik voor functionaliteit die ik toch niet nodig heb. Gewoon heel basic vragen om een wachtwoord bij starten van internet lijkt me voldoende.

Je kan wel je draadloze internet beveiligen met een wachtwoord, kan dat niet vanuit de router met je kabelverbinding ook? Of is dat afhankelijk van welke router je hebt?

[Verwijderd]

Als je je draadloze verbinding beveiligd met een wachtwoord, wordt dit wachtwoord opgeslagen zodra deze voor de eerste maal is ingevoerd in XP en logt deze daarna automatisch in

[Hooglander1]

Op veel routers kan je dit wel instellen.
Je kan dan de standaardtijden dat jij er niet bent in kunnen voeren als internet uit.
In een uitzondering is het even inloggen op de router en internet activeren. Misschien heeft je router deze functionaliteit?

[ Voor 15% gewijzigd door Hooglander1 op 10-12-2008 17:29 ]

[u_nix_we_all]

Het kan ook heel simpel zijn: Zet je router ergens in een kastje met een fysiek slot erop, en trek de stekker eruit als er niet geïnternet mag worden. Met als added bonus, minder stroomverbruik

[Archie_T]

Als de kids geen internet mogen hebben kan je toch altijd de default gateway er uit halen en zorgen dat zij geen local admin zijn? Andere optie is op je router blokkeren (mijn netgear van € 40,- kan dat prima).
Een optie is met hun praten en zorgen dat ze het niet doen. Een optie is logging aanzetten op de router en zo aanspreken. Een optie is op je eigen PC een proxy installeren en een apart "kindernetwerk" opzetten.

Ik denk dat je hier wel genoeg aan heb?

[r0b]

P4uluz schreef op woensdag 10 december 2008 @ 17:10:
Thnx voor de ideeen. Wat me verbaasd is dat er niks simpels is. Programma's als Netnanny en Norman Vise zijn veel te uitgebreid, als ik zoiets aanschaf betaal ik voor functionaliteit die ik toch niet nodig heb. Gewoon heel basic vragen om een wachtwoord bij starten van internet lijkt me voldoende.

Je kan wel je draadloze internet beveiligen met een wachtwoord, kan dat niet vanuit de router met je kabelverbinding ook? Of is dat afhankelijk van welke router je hebt?

Ideetje: download en installeer DevCon: The DevCon command-line utility functions as an alternative to Device Manager
DevCon is een soort CLI-based device manager. Schrijf vervolgens een simpel batch scriptje (dus: creer blah.bat en paste het juiste commando erin ) dat de NIC disabled. Vervolgens maak je nog een batch script die hem weer enabled.

Eventueel kun je eea via een runas:user shortcut laten lopen zodat hij direct om een wachtwoord vraagt (let wel op dat je geen saved credentials (savedcred) gebruikt ).

Gebruik bijvoorbeeld het volgende (waarbij "hetwachtwoord" het .. tada, wachtwoord is!)

code:

@echo off
set /p pass=Wachtwoord:
IF '%pass%' == 'hetwachtwoord' GOTO start
IF NOT '%pass%' == GOTO exit
:start
echo hello
echo Pas hieronder de locatie naar devcon.exe aan
#C:\locatie\van\devcon.exe enable blah
pause

Voorzover ik weet is hier verder geen hap-klaar .exe voor

Verwijderd schreef op donderdag 11 december 2008 @ 09:25:
En wat houdt zo'n kind tegen om op XP home te rechtsklikken op de nic in zijn netwerksettings en dan op "enable" te klikken?

Sja, als het kind geen eigen account heeft en je draait zelf onder Administrator rechten: geen. Maar we weten ook niet hoe oud / computer-vaardig de kids zijn?

Zoals gezegd, overal is wel een weg omheen. Vroeger, in de tijd van inbelmodems, had m'n vader een programmatje van - ik meen - KPN, geinstalleerd dat automatisch de verbinding verbrak bij meer dan 90 minuten. Natuurlijk was het een fluitje van een cent om, voor mij als 12-jarige kiddo, die .exe gewoon te killen en opnieuw verbinding te maken.

[ Voor 29% gewijzigd door r0b op 11-12-2008 09:42 ]

[Verwijderd]

En wat houdt zo'n kind tegen om op XP home te rechtsklikken op de nic in zijn netwerksettings en dan op "enable" te klikken?

[thaan]

Verwijderd schreef op donderdag 11 december 2008 @ 09:25:
En wat houdt zo'n kind tegen om op XP home te rechtsklikken op de nic in zijn netwerksettings en dan op "enable" te klikken?

Zijn accountsrechten.

[u_nix_we_all]

En wat weerhoudt zo'n kind ervan om een live-cdtje erin te proppen en daarvan te booten ?

Mijn punt: Misschien is het niet zo handig dit op OS / software niveau te willen regelen. Vandaar ook mijn eerdere reactie omtrent het fysiek beveiligen van de router

[Schonhose]

Ik ben een voorstander van de router achter slot en grendel. Hier kun je dan de stroom vanaf halen. Kortom, ik ben het helemaal eens met u_nix_we_all. Daar komt bij dat alle softwarematige dingen te omzeilen zijn.

[r0b]

Schonhose schreef op vrijdag 12 december 2008 @ 12:13:
Ik ben een voorstander van de router achter slot en grendel. Hier kun je dan de stroom vanaf halen. Kortom, ik ben het helemaal eens met u_nix_we_all. Daar komt bij dat alle softwarematige dingen te omzeilen zijn.

En hardwarematige dingen ook. Op router-niveau beveiligen? Wat let iemand om even de wan-kabel uit de router te trekken en in z'n eigen AP te plukken?
Router achter slot en grendel? Mag je hetzelfde doen met je kabel/adsl-modem, daarnaast; sloten zijn niet te kraken? Vingerprint-scanner dan maar? Ook dit valt 'vrij makkelijk' te kraken.. (maar je geekfactor gaat wel met +10 omhoog )

Hoe veilig je het maakt moet wel een beetje in redelijkheid staan tot waar het om gaat: internet-toegang verhinderen voor een kind.

Trouwens, vziw doet een gemiddelde router helemaal geen password-restricted access? Je kan wellicht op datum/dag/tijd-gebaseerd internet uit laten schakelen, maar een klik-aan klik-out systeem is er niet echt? Of zie ik iets over het hoofd?

[ByteDelight]

K9 Web Protection.

[u_nix_we_all]

r0b schreef op vrijdag 12 december 2008 @ 12:28:
[...]

En hardwarematige dingen ook. Op router-niveau beveiligen? Wat let iemand om even de wan-kabel uit de router te trekken en in z'n eigen AP te plukken?

1. Het slot ;-)
2. Een AP heeft geen WAN aansluiting

Router achter slot en grendel? Mag je hetzelfde doen met je kabel/adsl-modem,

Bij de meeste mensen is dat hetzelfde

daarnaast; sloten zijn niet te kraken? Vingerprint-scanner dan maar? Ook dit valt 'vrij makkelijk' te kraken.. (maar je geekfactor gaat wel met +10 omhoog )

Hoe veilig je het maakt moet wel een beetje in redelijkheid staan tot waar het om gaat: internet-toegang verhinderen voor een kind.

Daarom juist. Een eenvoudig kastje/hangslotje volstaat. Veel moeilijker moet je er niet over doen.

Trouwens, vziw doet een gemiddelde router helemaal geen password-restricted access? Je kan wellicht op datum/dag/tijd-gebaseerd internet uit laten schakelen, maar een klik-aan klik-out systeem is er niet echt? Of zie ik iets over het hoofd?

Je argumenten tegen hardware-matige beveiliging zijn zwak, terwijl het evident is dat software-matige beveiliging veel minder zekerheid biedt.