AV-Test: Тестирование систем родительского контроля

Соответствуют ли системы родительского контроля ожиданиям родителей? Для ответа на данный вопрос немецкая антивирусная лаборатория AV-Test провела комплексную оценку 13 систем родительского контроля для Windows, сравнив их со встроенными в Windows и MacOS функциями защиты для детей. Только два продукта были сертифицированы лабораторией за высокую эффективность.

Интернет обычно рассматривают, как ворота в цифровой мир. Ребенок, возрастом от 7 до 12 лет к примеру, использующий компьютер на Windows, получает полный доступ к данным воротам, если родители не предпринимают правильные меры предосторожности. Так как родители часто физически не могут контролировать каждый сеанс веб-серфинга ребенка, различные системы родительского контроля приходят на помощь. Но может ли программное обеспечение данного типа оправдать ожидания родителей.

Протестировано 13 систем родительского контроля

Лаборатория AV-Test провела комплексную оценку и тестирование 13 систем родительского контроля. Дополнительно была проверена встроенная в Windows 10 система защиты для детей, а также встроенные функции безопасности для детей в MacOS Sierra.

На первом этапе тестирования была рассмотрена эффективность фильтраций и обнаружения неуместных для детей сайтов. Для этих целей был использован профиль семилетнего ребенка под условным именем Тимми. Кроме того, учитывалась возможность обхода защиты системы родительского контроля и оценивались функции оповещения родителей.

Участники тестирования

Параметры встроенных систем родительского контроля в операционных системах Windows и MacOS стали базисом для сравнения результатов других протестированных решений.

Продукты от Kaspersky Safe Kids и Symantec Norton Family прошли расширенное сертификационное тестирование и получили сертификат AV-Test: "APPROVED Parental Control Windows 07/2017".

Остальные протестированные продукты от Ars Nova Systems, Bitdefender, ESET, F-Secure, G Data, McAfee, Mobicip, Salfeld, JusProg, Trend Micro и Witigo не участвовали в сертификационном испытании, а только прошли этап сокращенного исследования ключевых областей. Именно поэтому рейтинг эффективности идентификации веб-сайтов включает только четыре области неуместного контента: порнография, развлекательные игры, сайты знакомств, а также незаконный обмен данными и файлами. Данные о дополнительных шести категориях фильтров не собирались. Кроме того, в соответствующей таблице перечислены только самые важные расширенные функции и функции оповещения. Тем не менее, приведенных цифр достаточно для простого сравнения всех продуктов.

7300 запрещенных сайтов

В тестировании системы родительского контроля должны были отфильтровать в общей сложности 7300 неподходящих для детей сайтов. Лаборатория выбрала веб-сайты из следующих категорий:

• Порнография
• Развлекательные игры
• Сайты знакомств
• Незаконный обмен данными и файлами
• Интернетмагазины
• Чаты и форумы
• Азартные игры
• Наркотики, алкоголь, табак
• Экстремизм и расизм
• Оружие, боеприпасы, насилие

Естественно, в каждой категории количество сайтов было разным. Поскольку категория “Порнография” является одной из самых важных, системы родительского контроля должны были отфильтровать более 1400 сайтов данной тематики.

Фильтрация нежелательных сайтов: в то время как встроенные в Windows и macOS инструменты успешно справляются с блокировкой порнографических ресурсов, надежная система родительского контроля требуется для фильтрации неуместных сайтов других категорий контента.

Однако, ни один из продуктов не смог достичь результата в 100%. Дело в том, что многие решения также блокируют надежные сайты, если они содержат двузначные или сленговые слова, например, “клубничка”. Тем не менее, в этой области, сертифицированные продукты от "Лаборатории Касперского" и Symantec продемонстрировали выдающиеся результаты благодаря использованию запатентованных интеллектуальных технологий, которые учитывают логику, синтаксис и лингвистический анализ: они смогли заблокировать 98,6 и 99,7% порнографических сайтов тестовой коллекции соответственно.

Многие из тестируемых продуктов также показали отличные результаты в данном испытании. Например, Trend Micro и Mobicip отфильтровали 99,1% и 98,5% порнографических ресурсов соответственно. Встроенной в Windows системе Microsoft Family Safety удалось отфильтровать 94,3% сайтов, а функция родительского контроля в MacOS Sierra предотвратила посещение 95,5% сайтов тестового набора. Однако, 1 процент в тестировании в количественном выражении эквивалентен 14 пропущенным веб-сайтами.

Безопасные для детей сайты

Кроме блокировки 7300 запрещенных сайтов, все системы родительского контроля должны были корректно обработать 4000 подходящих для детей сайтов. Данное испытание показывает адекватность защиты и так называемый “уровень сверхблокировки”. Для того, чтобы добиться высокого уровня блокировки неуместных сайтов, некоторые продукты могут ошибочно блокировать надежные веб-сайты. Данная ситуация может расстроить ребенка и мотивировать его на поиск способов для отключения или обхода защиты системы родительского контроля.

Результаты данного испытания показывают, насколько эффективно вендоры используют различные технологии блокировки: черные списки, логику, синтаксический и лингвистический анализы. Большое число заблокированных нежелательных и надежных сайтов может свидетельствовать о низком качестве фильтрации.

В то время как встроенные инструменты Windows 10 и MacOS Sierra показали высокие результаты, на самом деле они касаются ресурсов с порнографией. Оба решения разрешают доступ ко всем другим неприемлемым или безопасным веб-сайтам.

Получившие сертификацию продукты от "Лаборатории Касперского" и Symantec выдали очень высокие результаты. Они корректно распознали более 93% и 97% надежных сайтов для детей соответственно. Максимально было ошибочно заблокировано 6,3% подходящих для детей сайтов.

Категории сравнения

Все продукты, которые участвовали в сокращенной программе тестирования, а не в тесте сертификации, выполняли фильтрацию сайтов, соответствующих трем категориям контента, в дополнение к порнографии: развлекательные игры, сайты знакомств, а также незаконный обмен данными и файлами. Эти категории были особенно важны для тестировщиков. В конце концов: игры, прославляющие насилие, часто способствуют росту агрессии среди молодежи или детей. На сайтах знакомств дети могут сталкиваться с серьезной опасностью, когда потенциальный ребенок на другом конце оказывается взрослым педофилом. Когда дело доходит до категории файлообмена, то родители могут столкнуться с ответственностью из-за нарушения авторских прав.

Дополнительные категории, естественно, также имеют значение для родителей, но данные четыре категории обычно имеют первостепенное значение.

Многие продукты фильтруют только порнографию

Многие продукты достаточно посредственно справились с дополнительными категориями нежелательного контента. Тем не менее, решения Kaspersky Lab и Symantec показали здесь высокие результаты. В конце концов, они являются специализированными автономными системами родительского контроля. Другие решения со встроенными функциями родительского контроля не смогли обеспечить достаточную фильтрацию во многих категориях. Уровни обнаружения иногда снижались ниже 50, 20 или даже 10%. Например, Microsoft Family Safety практически игнорировали игровые сайты и показала уровень обнаружения в 0,5%. Функции родительского контроля MacOS смогли отфильтровать только 2,3% развлекательных игровых ресурсов.

Умные дети любят эксперименты

Некоторые дети знают, как пользоваться компьютером Windows лучше, чем их родители. Таким образом, дети могут попытаться отключить или обойти защиту системы родительского контроля. Эксперты лаборатории рассмотрели и подобные сценарии. Многие продукты оснащены защитными механизмами, которые были тщательно протестированы.

Каждое программное решение, даже встроенные функции родительского контроля Windows 10 и MacOS Sierra, предлагают парольную защиту для функции принудительного отключения родительского контроля. Принудительная остановка с помощью диспетчера задач оказалось неэффективной во всех случаях. Однако, если компьютер Windows запущен в безопасном режиме, и драйверы и механизмы защиты отключены, то возможен полный доступ.

Следующий возможный сценарий обхода защиты - использование режима просмотра инкогнито или режима приватного окна. В подобных сеансах история просмотров не записывается. Тем не менее, многие функции защиты работали и здесь. Еще одна уловка - использование скрытого домена, когда порнографические сайт можно посетить с помощью безобидного доменного имени. Все программы и средства внутренней защиты смогли обнаружить такие домены без исключения.

Трюки с VPN, прокси и кэшем поисковой системы

Существует еще несколько потенциальных возможностей для обхода фильтрации родительского контроля. Например, ребенок может искать запрещенные сайты в браузеры, а затем открывать их с помощью функции кеширования страниц в Google. Вторая уловка - посещение неуместного сайта с помощью сервиса перевода Google Translate. В обоих случаях источником контента является надежный сервис Google, поэтому распознать неуместный контент не так просто. Только решения от Bitdefender, Kaspersky Lab, Mobicip и встроенная в MacOS защита смогли обнаружить данные способы обхода фильтрации. Защиту ESET, G Data, Ars Nova Systems, Salfeld, JusProg, Trend Micro и Microsoft можно перехитрить частично. Остальные продукты не смогли устоять перед данными хитростями.

Еще одним техническим трюком является обход блокировки веб-сайта с помощью VPN или прокси. С одной стороны, передаваемые данные шифруются, и пользователь скрывает происхождение данных с помощью кеша в прокси. Даже если не установлено специализированное программное обеспечение VPN, ребенок может просто использовать браузер Opera, который имеет встроенную функцию VPN. Именно Opera использовалась для проверки. Для тестирования блокировки запрещенной информации через прокси-сервер, использовался бесплатный веб-сервис. Его даже не нужно устанавливать - веб-сайты просто извлекаются через сервис и перенаправляются пользователю. В обоих тестах было невозможно победить защиту ESET, F-Secure, Mobicip, Salfeld и JusProg. Родительский контроль Bitdefender, "Лаборатории Касперского" и McAfee можно обойти с помощью VPN, а Ars Nova Systems ничего не смог противопоставить прокси. В случае с остальными продуктами, использование VPN или прокси позволяет полностью обойти защиту.

Дополнительные функции защиты

Путь к неуместному контенту обычно ведет через поисковую систему. Вот почему функции безопасного поиска в составе систем родительского контроля имеют важное значение. Эти функции предлагаются продуктами "Лаборатории Касперского", Symantec, Microsoft, Apple, Ars Nova Systems, F-Secure, Mobicip и Salfeld.

Дополнительные функции защиты: многие продукты предлагают дополнительные компоненты безопасности, которые предотвращают отключение основной защиты детьми.

Функция ограничения использования ПК позволяет устанавливать временные ограничения для работы за компьютером. Она определяет, когда ребенок может использовать компьютер, подключаться к Интернету или использовать отдельные приложения. Все продукты, за исключением ESET, предлагают функцию ограничения времени использования ПК. Однако некоторые реализованные функции справляются только с базовыми задачами и дублируют встроенные в Windows и MacOS возможности.

В течение разрешенного времени продукт "Лаборатории Касперского" и встроенные функции защиты MacOS также предлагают возможность блокировки отдельных приложений. Это позволяет, например, запретить запуск игр.

Защита аккаунта Facebook

Решения от "Лаборатории Касперского" и Symantec предлагают защиту для аккаунта Facebook. Инструменты операционной системы являются бесполезными в этой категории оценки. Другие продукты не были протестированы в этой области, а также в категории дистанционного управления и удаленного доступа. Но они, в свою очередь, предлагаются продуктами от "Лаборатории Касперского", Symantec и в несколько более упрощенной форме системными инструментами Windows 10 и MacOS Sierra.

Все наглядно: функция оповещения

Журнал событий и функции оповещения позволяют регистрировать различные действия ребенка при использовании компьютера: посещенные сайты, поисковые запросы и заблокированные ресурсы, а также время пользования компьютером и Интернетом. Затем данная информация сохраняется в отчетах.

Оповещение об активности детей: : с помощью журналов и отчетов, некоторые программы информируют родителей обо всех нарушениях.

Решения от "Лаборатории Касперского" и Symantec предоставляют перечисленные выше функции. Встроенные инструменты Windows 10 и MacOS Sierra обладают ограниченными возможностями регистрации событий и оповещения. У других продуктов, которые не участвовали в сертификационном тесте, данная возможность не проверялась. В таблице только указано, присутствует ли в продуктах функция просмотра всех нарушений. В дополнение к "Лаборатории Касперского" и Symantec, эта функция предлагается решениями от Bitdefender, McAfee, Mobicip, Salfeld и Trend Micro.

Системы родительского контроля предлагают широкие возможности

Достаточно одного беглого взгляда по сводным таблицам, чтобы понять, что большинство систем родительского контроля являются очень функциональными и полезными. Особенно в этом преуспели автономные системы родительского контроля.

С точки зрения фильтрации неуместных сайтов, специализированное программное обеспечение от производителей антивирусного ПО остается всегда на шаг впереди. Автономные решения от "Лаборатории Касперского" и Symantec показали более эффективную фильтрацию, чем продукты от Salfeld, JusProg или Witigo. Только Mobicip смог поддерживать высокий уровень обнаружения. Не следует полагаться на встроенные инструменты Windows 10 или MacOS Sierra. Несмотря на то, что они корректно блокируют порнографические сайты, они малоэффективны против сайтов с развлекательными и азартными играми и насилием.

Kaspersky Safe Kids: в данном тесте система родительского контроля от "Лаборатории Касперского" прекрасно справилась с фильтрацией сайтов и продемонстрировала наличие дополнительных функций безопасности.

Norton Family: данное решение предлагает многочисленные дополнительные функции и может удаленно контролироваться с помощью веб-консоли.

Microsoft Family Safety: данный продукт, встроенный в операционную систему Windows 10, блокирует сайты только одной тематики - порнография.

Что касается дополнительных функций, то Kaspersky тут является безоговорочным лидером. Решение также надежно защищено от попыток обхода или отключения защиты. Среди автономных систем родительского контроля, Mobicip снова является единственным, кто может конкурировать в этом отношении. Встроенное в Windows 10 решение Microsoft Family Security даже не предлагает многие из желаемых функций.

Что касается функций уведомления и протоколирования событий, то продукты Kaspersky и Symantec оказались самыми укомплектованными. Внутренние функции Windows или MacOS Sierra, напротив, очень ограничены.

Современные системы родительского контроля могут решать многие задачи и предлагают надежную защиту активности ребенка за компьютером. Тем не менее, родители все еще часто самостоятельно следят за своими детьми.

Как происходит сертификация систем родительского контроля в AV-Test

По материалам AV-Test