Перейти к содержанию
Сергей Ильин

Тест родительских контролей (первый)

Recommended Posts

Сергей Ильин

Коллеги, пришло время представить вам одну из новых инициатив в тестах на этот год, о которых я писал в своем онлан- интервью. Есть большое желание провести первый в своем роде сравнительный тест эффективности программного обеспечения для родительского контроля.

Какая идея за этим стоит? Не так давно прошел форум "Безопасного интернета", где много обсуждалась защита детей от нежелательного контента в сети. Это действительно большая и важная проблема, которая уже приобретает статут государственной. Мы можем внести свой вклад в этот процесс.

Суть теста состоит в следующем:

1. Берем около 10 популярных средств родительского контроля и тестируем их эффективность фильтрации нежелательных сайтов (порнография, насилие, наркотики, оружие, что-то еще)

2. Тестирование проводить на поисковых машинах (Яндекс, Google). С помощью сервиса популярности поисковых запросов выбираем Top-20 по каждой теме и по этим запросам берем Top-10 сайтов.

3. * Для отсечения различных флуктуация, а также чтобы посмотреть динамику, повторяем проверку пару раз, например с интервалом в неделю.

4. * Смотрим, как обновляются фильтры (сегодня можно было зайти, завтра - нет; сегодня блокировалось 10 из 10, завтра - 5 из 10).

В итоге: определяем лучшие средства родительского контроля.

*****************************************

Просьба всех подключаться к обсуждению будущего теста, кому эта тема не безразлична.

Сразу хотел бы объявить набор тестеров на этот проект, нам потребуется внешняя помощь. Ориентировочный старт теста - начало апреля, завершение - середина мая.

P.S. Да, чуть не забыл, предлагаем продукты для теста. Берем популярные антивирусные комбайны + что?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego Dekker

ESET Smart Security не имеет родительского контроля. Один из теста выбыл.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Просьба всех подключаться к обсуждению будущего теста, кому эта тема не безразлична.

Огласите, пожалуйста, список продуктов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
ESET Smart Security не имеет родительского контроля. Один из теста выбыл.

Да, жаль, что Eset не будет в тесте. :(

Огласите, пожалуйста, список продуктов.

На вскидку, что нужно взять:

1. Родительский контроль в Windows 7

2. Kaspersky Internet Security 2010

3. Norton Internet Security 2010

4. DrWeb Secure Space 5.0

5. Trend Micro Internet Security 2010

6. McAfee Internet Security 2010

7. Avira Premium Security Suite 9.0 (10.0, если успеет выйти)

8. BitDefender Internet Security 2010

+ надо взять 2-3 наиболее популярные и хорошо зарекомендовавшие себя в мире бесплатные утилиты

Есть целая куча утилит подозрительного происхождения типа вот таких http://www.ixbt.com/soft/parentalcontrol.shtml

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

А этот http://www.anti-malware.ru/node/811

и этот? http://www.cybermama.ru/download.php

Хотел было написать про Norton Safety Minder, но у него другое предназначение.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Liam

F-Secure Internet Security 2010

Panda Internet Security 2010

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Liam

G Data InternetSecurity 2010

ZONEALARM® Security Suite 2010

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Liam

Блокирование веб-сайтов с нежелательным содержимым не достаточно для обеспечения безопасности, ......отправка конфиденциальной информации не менее важный критерий

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

1. KIS заменить на Kaspersky PURE, который имеет более продвинутый РК, если тест начнется в срок.

2. Top не очень годится, т.к. как раз топы наиболее просто будут блокировать. Надо и топы, и столько же не-топов.

3. Использовать и отвлеченные от основной тематики запросы. Например, если на сайте можно накачать видео, но тут же по бокам порнобанеры, то РК должен, по-хорошему, блокировать сайт как порно.

4. В категории добавить: варез, социальные сети, системы оплаты, анонимайзеры

5. РК должен тестироваться в связке с веб антивирусами и анти-фишингами, ИМХО

6. Нужно проверить корректность блокировок. Допустим, родитель разрешает социальную сеть и запрещает порно. Соответственно, РК должен разрешить работу вконтакта, одноклассников, моймира и т.п., но блокировать странички порно ботов и просто неадекватов

Будем ли проверять защиту IM? Будем ли проверять адекватность отчетов, с точки зрения родителя?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

а тест длп не планируется, я бы посмотрел и даже скорее всего поучаствовал в таком?=))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Я бы искал по ключевым словам в поисковиках (Google, Bing, Yandex), но брал бы как первые десять сайтов из неё, так и десять из середины и десять из конца.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Liam

азартные игры,секты.....

отправка конфиденциальной информации не менее важный критерий

фамилия,адрес,номер телефона,названия школы.........это куда важней чем просмотр порно,насилия ......

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
а тест длп не планируется, я бы посмотрел и даже скорее всего поучаствовал в таком?=))

Планируется, скоро создам тему :)

Я бы искал по ключевым словам в поисковиках (Google, Bing, Yandex), но брал бы как первые десять сайтов из неё, так и десять из середины и десять из конца.
2. Top не очень годится, т.к. как раз топы наиболее просто будут блокировать. Надо и топы, и столько же не-топов.

Ок, принимается, согласен. Берем Топ 10 + скажем, позиции с 41 по 50.

F-Secure Internet Security 2010

Panda Internet Security 2010

Этих надо брать. F-Secure Internet Security 2010 - это СТРИМ, а Panda очень сильно пиарилась одно время за защите детей в сети, целая программа у них была, проверим насколько они круты на деле :)

G Data InternetSecurity 2010

ZONEALARM® Security Suite 2010

Не уверен на счет этих.

3. Использовать и отвлеченные от основной тематики запросы. Например, если на сайте можно накачать видео, но тут же по бокам порнобанеры, то РК должен, по-хорошему, блокировать сайт как порно.

Это уже немного другой получится по смыслу тест получится, вернее подтест. По-хорошему надо это тоже проверять.

4. В категории добавить: варез, социальные сети, системы оплаты, анонимайзеры

Согласен со всем кроме систем оплаты. Зачем они? У нас по закону дети не могут ничего покупать в принципе. Или идея в том, чтобы недопустить их туда в случае манипуляции ими кем-то из взрослых злоумышленников.

Принимается.

5. РК должен тестироваться в связке с веб антивирусами и анти-фишингами, ИМХО

Так оно так и будет автоматом для комбайнов, не будем же мы антифишинг и веб-антивирус выключать ;)

6. Нужно проверить корректность блокировок. Допустим, родитель разрешает социальную сеть и запрещает порно. Соответственно, РК должен разрешить работу вконтакта, одноклассников, моймира и т.п., но блокировать странички порно ботов и просто неадекватов

Вырисовывается часть теста на ложные срабатывания :)

Будем ли проверять защиту IM? Будем ли проверять адекватность отчетов, с точки зрения родителя?

Не думаю, что стоит это проверять, если только сделать отдельный мини-тест кто-то возьмется.

фамилия,адрес,номер телефона,названия школы.........это куда важней чем просмотр порно,насилия ......

А родительские контроли это способны вообще блокировать в принципе?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Согласен со всем кроме систем оплаты. Зачем они? У нас по закону дети не могут ничего покупать в принципе. Или идея в том, чтобы недопустить их туда в случае манипуляции ими кем-то из взрослых злоумышленников.

Затем что "хочешь получить фотографии учатников Дома2? Отправь СМС на короткий номер!"

А родительские контроли это способны вообще блокировать в принципе?

Pure умеет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Liam
А родительские контроли это способны вообще блокировать в принципе?

Trend Micro internet security pro 2010 да,сам использую

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Выработка методологии

По поводу того, что можно и нужно. Вот в качестве примера список категорий из OnlineFamily.Norton:

Abortion, Advertising, Alcohol, Art, Bussiness, Computer Hacking, Crime, Cult, Discussion & Social Networking, Drugs, Entertainment & Music, File Sharing, Gambling, Gaming, General, Government, Hate, Health, Job Search, Kids, Legal, Lingerie, Mature Content, Military, News, Online Chat, Personal, Politics, Pornography, Reference/Educational, Religion, Scam Sites, Search, Sex Education, Sexual Orientation, Shopping, Sports, Suicide, Technology, Tobacco, Violence, Weapons, Web proxies, Web Mail, Uncategorized

Этот список в OnlineFamily.Norton используется не для грубого отсечения контента, а для изучения родителями активности детей-пользователей Интернета.

Но, выделить из него самое-самое нежелательное не так уж и трудно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ko6ra
Pure умеет.

Затачиваем методологию тестирования под конкретный продукт? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гриша
Затачиваем методологию тестирования под конкретный продукт? wink.gif

Ага, ночами не спим, точим, и точим... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Затачиваем методологию тестирования под конкретный продукт? wink.gif

Приступай к заточке.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Razboynik
2. Тестирование проводить на поисковых машинах (Яндекс, Google). С помощью сервиса популярности поисковых запросов выбираем Top-20 по каждой теме и по этим запросам берем Top-10 сайтов.

На каких языках брать Тор-20 и Тор-10 нужно определиться. Порно рунета отличается от порно англоязычного. И насилие, наркотики, оружие тоже. Если продукт позиционируется на мировой уровень (продажи во всем мире), а не на отдельный регион, то:

1) Тор-20 и Тор-10 - англоязычные сайты (брать вне сомнения).

2) Тор-20 и Тор-10 - немецкоязычные сайты.

3) Тор-20 и Тор-10 - французскоязычные сайты.

4) Тор-20 и Тор-10 - китайскоязычные сайты (хотя у них правительство и так все режет великим файрволом).

5) Тор-20 и Тор-10 - русскоязычные сайты.

6).....

7).....

...

...

n).....

Т.е. нужно взять сайты, на языках которых, в мире общается больше всего людей.

Так на каких языках будете брать Тор-20 и Тор-10?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
отправка конфиденциальной информации не менее важный критерий

Значит, проводя такой тест, необходимо чётко определить, что такое родительский контроль. Чтобы не получилось так же, как zero-day угрозы - это "какие-то новые угрозы".

4. DrWeb Secure Space 5.0

На оффсайте можно посмотреть правильное название продукта.

Приступай к заточке.

Чем язвить, попробуйте подобрать контраргументы и определить понятие родительского контроля, чтобы нельзя было обвинить в том, что это определение подходит только к одному продукту. Если тестируем множество продуктов, то тестируемый функционал должен быть во всех продуктах. Иначе тестирование некорректно. Если в продукте не заявлена блокировка конфиденциальной исходящей информации, то и нет смысла в нём тестировать эту функциональность. Иначе тест превратится в мерялку того, что есть в продуктах, а чего нет. Надеюсь, разницу понимаете. А мнения в том, что нужно в РК, а что нет, разойдутся. Я могу посчитать, что блокировка онлайновых лже-антивирусов - не менее важная составляющая, чем блокировка отправки номера школы/квартиры/домашнего телефона.

При этом авторы некоторых онлайновых антивирусов, к примеру, не считают свои сайты лже-антивирусами, и успешно убеждают в этом сотовых операторов, агрегаторов коротких номеров (возможно, и некоторых вендоров, выпускающих РК). Но от этого мошенничество не перестаёт быть мошенничеством.

РК - это политика. А политику тестировать очень сложно.

И политика, связанная с правами детей - это подчас очень непонятно, а подчас и страшно.

На нашем автовокзале перед последней поездкой увидел листовку против "ювенальной юстиции". "Ювенальная юстиция - чужая традиция". Листовка висела довольно приличного размера А3, цветная, качественно сделанная. Никто её не снимал. Сейчас вот посмотрел, кто это и что это. Нашёл сайты типа таких.

http://www.rusk.ru/tema/obwestvo/yuvenal_naya_yusticiya/

А вот обратная точка зрения:

http://www.juvenilejustice.ru/

У "Свидетелей Иеговы", например, по поводу ребёнка в Интернете позиция другая. Никаких РК в компьютере. Ребёнок в принципе не должен сидеть в Интернете без присмотра родителей. Т.е. родители должны сидеть рядом и наблюдать. Несмотря на то, что при таком подходе могут нарушаться права ребёнка (по действующему российскому законодательству). Но эти люди - это тоже наши/ваши потенциальные клиенты.

Как видите, когда речь заходит о правах ребёнка и о том, что он может и что он не может - мнения сильно расходятся. А РК - это часть этой политики.

Поэтому, замахнувшись на тестирование родительского контроля, необходимо "усреднить" все эти точки зрения, что по-любому нельзя сделать корректно. Кто будет экспертом по тому, какой сайт блокировать нужно, а какой нет? У нас есть такие эксперты? Будем приглашать внешних? Какую точку зрения будет представлять этот внешний эксперт?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Valery Ledovskoy

Только увидел твое имя в последний и понял, что придется много читать. Ты не желаешь книги писать? :)

Чем язвить, попробуйте подобрать контраргументы и определить понятие родительского контроля, чтобы нельзя было обвинить в том, что это определение подходит только к одному продукту.

Ответил про заточку, не более. Человек не потрудился принять участия в написании методы. А ты трудишься, за что спасибо.

Чтобы прийти к общему, нужно посмотреть заявленные возможности всех, безусловно. Дополнительные возможности РК можно, например, лишь указать, ну, что они существуют. Типа бонус.

У "Свидетелей Иеговы", например, по поводу ребёнка в Интернете позиция другая.

Секты идут лесом.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Ты не желаешь книги писать? smile.gif

Я пишу учебные курсы, комменты для СМИ и... стихи :) Мне хватает.

Только увидел твое имя в последний и понял, что придется много читать.

Что-то написал не по делу?

Человек не потрудился принять участия в написании методы.

Он обозначил проблему. И без твоего ответа, возможно, не заметил бы, что здесь что-то интересное :)

Секты идут лесом.

Дело в том, что общество по вопросу воспитания детей очень расслоено, что я хотел показать. Секты, религии, стили воспитания, политика (настоящая политика, которая с политическими партиями и лидерами), насаждающая своё мнение, коммерческие организации (в т.ч. антивирусные вендоры), которые говорят, как нужно защищать ребёнка в Интернете. Ну и т.д. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Liam

а тест собственно на максимальную эффективность РК,или усредненные возможности - в лучшем случаи,а в худшем по максимальные возможности аутсайдеров?

Завтра дядя Коля выпустит антивирус который справляется только с "eicar-ом" ... и потребует менять всю методологию проведения тестирования :)

1) Тор-20 и Тор-10 - англоязычные сайты (брать вне сомнения).

2) Тор-20 и Тор-10 - немецкоязычные сайты.

3) Тор-20 и Тор-10 - французскоязычные сайты.

4) Тор-20 и Тор-10 - китайскоязычные сайты (хотя у них правительство и так все режет великим файрволом).

5) Тор-20 и Тор-10 - русскоязычные сайты.

ну как бы в русскоязычном регионе находимся ........ таким макаром нужно учитывать интересы армянской диаспоры и.т.п..... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Я могу посчитать, что блокировка онлайновых лже-антивирусов - не менее важная составляющая, чем блокировка отправки номера школы/квартиры/домашнего телефона

В принципе, согласен с Вашим предложением о том, что нужно вначале составить четкое определение что такое родительский контроль и что именно он должен уметь (какие его умения будут тестироваться) что бы потом не ставить просто прочерки в графах других антивирурсов у которых такой функционал просто не заявлен, но заявлен какой-то другой, который не тестировался...

Но по данной цитате у меня небольшое замечание: блокировка онлайн-лже антивирусов это забота других модулей антивирусного комплекса, а никак не родительского контроля.

+ (сорри за оффтоп) рекомендую более детально ознакомится с темой "Ювенальная юстиция" - почитать о том, к чему это привело уже в мире, мнения специалистов о том, к чему это может привести в РФ, с идиотизмом, которые благодаря этому процветает уже в некоторых странах. У Вас есть дети? Хм..., ну, в любом случае, рекомендую почитать. Просто для того, чтобы не считать тех, кто

считает ювенальную юстицию злом какими-то странными людьми...

Сергей Ильин, думаю, что нужно определиться с точными формулировками поисковых запросов. Предлагаю тут особо не хитрить (не составлять запросов типа gjhyj (раскладку специально такой сделал - это "порно" при неверной раскладке)). Потому брать популярные запросы. Их можно найти через анализ поисковых запросов в яндексе.

wordstat.yandex.ru

Посмотреть синонимы (что чаще искали).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×