Сергей Ильин

Тест родительских контролей (первый)

В этой теме 114 сообщений

Коллеги, пришло время представить вам одну из новых инициатив в тестах на этот год, о которых я писал в своем онлан- интервью. Есть большое желание провести первый в своем роде сравнительный тест эффективности программного обеспечения для родительского контроля.

Какая идея за этим стоит? Не так давно прошел форум "Безопасного интернета", где много обсуждалась защита детей от нежелательного контента в сети. Это действительно большая и важная проблема, которая уже приобретает статут государственной. Мы можем внести свой вклад в этот процесс.

Суть теста состоит в следующем:

1. Берем около 10 популярных средств родительского контроля и тестируем их эффективность фильтрации нежелательных сайтов (порнография, насилие, наркотики, оружие, что-то еще)

2. Тестирование проводить на поисковых машинах (Яндекс, Google). С помощью сервиса популярности поисковых запросов выбираем Top-20 по каждой теме и по этим запросам берем Top-10 сайтов.

3. * Для отсечения различных флуктуация, а также чтобы посмотреть динамику, повторяем проверку пару раз, например с интервалом в неделю.

4. * Смотрим, как обновляются фильтры (сегодня можно было зайти, завтра - нет; сегодня блокировалось 10 из 10, завтра - 5 из 10).

В итоге: определяем лучшие средства родительского контроля.

*****************************************

Просьба всех подключаться к обсуждению будущего теста, кому эта тема не безразлична.

Сразу хотел бы объявить набор тестеров на этот проект, нам потребуется внешняя помощь. Ориентировочный старт теста - начало апреля, завершение - середина мая.

P.S. Да, чуть не забыл, предлагаем продукты для теста. Берем популярные антивирусные комбайны + что?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

ESET Smart Security не имеет родительского контроля. Один из теста выбыл.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Просьба всех подключаться к обсуждению будущего теста, кому эта тема не безразлична.

Огласите, пожалуйста, список продуктов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ESET Smart Security не имеет родительского контроля. Один из теста выбыл.

Да, жаль, что Eset не будет в тесте. :(

Огласите, пожалуйста, список продуктов.

На вскидку, что нужно взять:

1. Родительский контроль в Windows 7

2. Kaspersky Internet Security 2010

3. Norton Internet Security 2010

4. DrWeb Secure Space 5.0

5. Trend Micro Internet Security 2010

6. McAfee Internet Security 2010

7. Avira Premium Security Suite 9.0 (10.0, если успеет выйти)

8. BitDefender Internet Security 2010

+ надо взять 2-3 наиболее популярные и хорошо зарекомендовавшие себя в мире бесплатные утилиты

Есть целая куча утилит подозрительного происхождения типа вот таких http://www.ixbt.com/soft/parentalcontrol.shtml

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А этот http://www.anti-malware.ru/node/811

и этот? http://www.cybermama.ru/download.php

Хотел было написать про Norton Safety Minder, но у него другое предназначение.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

F-Secure Internet Security 2010

Panda Internet Security 2010

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

G Data InternetSecurity 2010

ZONEALARM® Security Suite 2010

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Блокирование веб-сайтов с нежелательным содержимым не достаточно для обеспечения безопасности, ......отправка конфиденциальной информации не менее важный критерий

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

1. KIS заменить на Kaspersky PURE, который имеет более продвинутый РК, если тест начнется в срок.

2. Top не очень годится, т.к. как раз топы наиболее просто будут блокировать. Надо и топы, и столько же не-топов.

3. Использовать и отвлеченные от основной тематики запросы. Например, если на сайте можно накачать видео, но тут же по бокам порнобанеры, то РК должен, по-хорошему, блокировать сайт как порно.

4. В категории добавить: варез, социальные сети, системы оплаты, анонимайзеры

5. РК должен тестироваться в связке с веб антивирусами и анти-фишингами, ИМХО

6. Нужно проверить корректность блокировок. Допустим, родитель разрешает социальную сеть и запрещает порно. Соответственно, РК должен разрешить работу вконтакта, одноклассников, моймира и т.п., но блокировать странички порно ботов и просто неадекватов

Будем ли проверять защиту IM? Будем ли проверять адекватность отчетов, с точки зрения родителя?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

а тест длп не планируется, я бы посмотрел и даже скорее всего поучаствовал в таком?=))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Я бы искал по ключевым словам в поисковиках (Google, Bing, Yandex), но брал бы как первые десять сайтов из неё, так и десять из середины и десять из конца.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

азартные игры,секты.....

отправка конфиденциальной информации не менее важный критерий

фамилия,адрес,номер телефона,названия школы.........это куда важней чем просмотр порно,насилия ......

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
а тест длп не планируется, я бы посмотрел и даже скорее всего поучаствовал в таком?=))

Планируется, скоро создам тему :)

Я бы искал по ключевым словам в поисковиках (Google, Bing, Yandex), но брал бы как первые десять сайтов из неё, так и десять из середины и десять из конца.
2. Top не очень годится, т.к. как раз топы наиболее просто будут блокировать. Надо и топы, и столько же не-топов.

Ок, принимается, согласен. Берем Топ 10 + скажем, позиции с 41 по 50.

F-Secure Internet Security 2010

Panda Internet Security 2010

Этих надо брать. F-Secure Internet Security 2010 - это СТРИМ, а Panda очень сильно пиарилась одно время за защите детей в сети, целая программа у них была, проверим насколько они круты на деле :)

G Data InternetSecurity 2010

ZONEALARM® Security Suite 2010

Не уверен на счет этих.

3. Использовать и отвлеченные от основной тематики запросы. Например, если на сайте можно накачать видео, но тут же по бокам порнобанеры, то РК должен, по-хорошему, блокировать сайт как порно.

Это уже немного другой получится по смыслу тест получится, вернее подтест. По-хорошему надо это тоже проверять.

4. В категории добавить: варез, социальные сети, системы оплаты, анонимайзеры

Согласен со всем кроме систем оплаты. Зачем они? У нас по закону дети не могут ничего покупать в принципе. Или идея в том, чтобы недопустить их туда в случае манипуляции ими кем-то из взрослых злоумышленников.

Принимается.

5. РК должен тестироваться в связке с веб антивирусами и анти-фишингами, ИМХО

Так оно так и будет автоматом для комбайнов, не будем же мы антифишинг и веб-антивирус выключать ;)

6. Нужно проверить корректность блокировок. Допустим, родитель разрешает социальную сеть и запрещает порно. Соответственно, РК должен разрешить работу вконтакта, одноклассников, моймира и т.п., но блокировать странички порно ботов и просто неадекватов

Вырисовывается часть теста на ложные срабатывания :)

Будем ли проверять защиту IM? Будем ли проверять адекватность отчетов, с точки зрения родителя?

Не думаю, что стоит это проверять, если только сделать отдельный мини-тест кто-то возьмется.

фамилия,адрес,номер телефона,названия школы.........это куда важней чем просмотр порно,насилия ......

А родительские контроли это способны вообще блокировать в принципе?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Согласен со всем кроме систем оплаты. Зачем они? У нас по закону дети не могут ничего покупать в принципе. Или идея в том, чтобы недопустить их туда в случае манипуляции ими кем-то из взрослых злоумышленников.

Затем что "хочешь получить фотографии учатников Дома2? Отправь СМС на короткий номер!"

А родительские контроли это способны вообще блокировать в принципе?

Pure умеет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А родительские контроли это способны вообще блокировать в принципе?

Trend Micro internet security pro 2010 да,сам использую

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Выработка методологии

По поводу того, что можно и нужно. Вот в качестве примера список категорий из OnlineFamily.Norton:

Abortion, Advertising, Alcohol, Art, Bussiness, Computer Hacking, Crime, Cult, Discussion & Social Networking, Drugs, Entertainment & Music, File Sharing, Gambling, Gaming, General, Government, Hate, Health, Job Search, Kids, Legal, Lingerie, Mature Content, Military, News, Online Chat, Personal, Politics, Pornography, Reference/Educational, Religion, Scam Sites, Search, Sex Education, Sexual Orientation, Shopping, Sports, Suicide, Technology, Tobacco, Violence, Weapons, Web proxies, Web Mail, Uncategorized

Этот список в OnlineFamily.Norton используется не для грубого отсечения контента, а для изучения родителями активности детей-пользователей Интернета.

Но, выделить из него самое-самое нежелательное не так уж и трудно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pure умеет.

Затачиваем методологию тестирования под конкретный продукт? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Затачиваем методологию тестирования под конкретный продукт? wink.gif

Ага, ночами не спим, точим, и точим... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Затачиваем методологию тестирования под конкретный продукт? wink.gif

Приступай к заточке.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2. Тестирование проводить на поисковых машинах (Яндекс, Google). С помощью сервиса популярности поисковых запросов выбираем Top-20 по каждой теме и по этим запросам берем Top-10 сайтов.

На каких языках брать Тор-20 и Тор-10 нужно определиться. Порно рунета отличается от порно англоязычного. И насилие, наркотики, оружие тоже. Если продукт позиционируется на мировой уровень (продажи во всем мире), а не на отдельный регион, то:

1) Тор-20 и Тор-10 - англоязычные сайты (брать вне сомнения).

2) Тор-20 и Тор-10 - немецкоязычные сайты.

3) Тор-20 и Тор-10 - французскоязычные сайты.

4) Тор-20 и Тор-10 - китайскоязычные сайты (хотя у них правительство и так все режет великим файрволом).

5) Тор-20 и Тор-10 - русскоязычные сайты.

6).....

7).....

...

...

n).....

Т.е. нужно взять сайты, на языках которых, в мире общается больше всего людей.

Так на каких языках будете брать Тор-20 и Тор-10?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
отправка конфиденциальной информации не менее важный критерий

Значит, проводя такой тест, необходимо чётко определить, что такое родительский контроль. Чтобы не получилось так же, как zero-day угрозы - это "какие-то новые угрозы".

4. DrWeb Secure Space 5.0

На оффсайте можно посмотреть правильное название продукта.

Приступай к заточке.

Чем язвить, попробуйте подобрать контраргументы и определить понятие родительского контроля, чтобы нельзя было обвинить в том, что это определение подходит только к одному продукту. Если тестируем множество продуктов, то тестируемый функционал должен быть во всех продуктах. Иначе тестирование некорректно. Если в продукте не заявлена блокировка конфиденциальной исходящей информации, то и нет смысла в нём тестировать эту функциональность. Иначе тест превратится в мерялку того, что есть в продуктах, а чего нет. Надеюсь, разницу понимаете. А мнения в том, что нужно в РК, а что нет, разойдутся. Я могу посчитать, что блокировка онлайновых лже-антивирусов - не менее важная составляющая, чем блокировка отправки номера школы/квартиры/домашнего телефона.

При этом авторы некоторых онлайновых антивирусов, к примеру, не считают свои сайты лже-антивирусами, и успешно убеждают в этом сотовых операторов, агрегаторов коротких номеров (возможно, и некоторых вендоров, выпускающих РК). Но от этого мошенничество не перестаёт быть мошенничеством.

РК - это политика. А политику тестировать очень сложно.

И политика, связанная с правами детей - это подчас очень непонятно, а подчас и страшно.

На нашем автовокзале перед последней поездкой увидел листовку против "ювенальной юстиции". "Ювенальная юстиция - чужая традиция". Листовка висела довольно приличного размера А3, цветная, качественно сделанная. Никто её не снимал. Сейчас вот посмотрел, кто это и что это. Нашёл сайты типа таких.

http://www.rusk.ru/tema/obwestvo/yuvenal_naya_yusticiya/

А вот обратная точка зрения:

http://www.juvenilejustice.ru/

У "Свидетелей Иеговы", например, по поводу ребёнка в Интернете позиция другая. Никаких РК в компьютере. Ребёнок в принципе не должен сидеть в Интернете без присмотра родителей. Т.е. родители должны сидеть рядом и наблюдать. Несмотря на то, что при таком подходе могут нарушаться права ребёнка (по действующему российскому законодательству). Но эти люди - это тоже наши/ваши потенциальные клиенты.

Как видите, когда речь заходит о правах ребёнка и о том, что он может и что он не может - мнения сильно расходятся. А РК - это часть этой политики.

Поэтому, замахнувшись на тестирование родительского контроля, необходимо "усреднить" все эти точки зрения, что по-любому нельзя сделать корректно. Кто будет экспертом по тому, какой сайт блокировать нужно, а какой нет? У нас есть такие эксперты? Будем приглашать внешних? Какую точку зрения будет представлять этот внешний эксперт?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Valery Ledovskoy

Только увидел твое имя в последний и понял, что придется много читать. Ты не желаешь книги писать? :)

Чем язвить, попробуйте подобрать контраргументы и определить понятие родительского контроля, чтобы нельзя было обвинить в том, что это определение подходит только к одному продукту.

Ответил про заточку, не более. Человек не потрудился принять участия в написании методы. А ты трудишься, за что спасибо.

Чтобы прийти к общему, нужно посмотреть заявленные возможности всех, безусловно. Дополнительные возможности РК можно, например, лишь указать, ну, что они существуют. Типа бонус.

У "Свидетелей Иеговы", например, по поводу ребёнка в Интернете позиция другая.

Секты идут лесом.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ты не желаешь книги писать? smile.gif

Я пишу учебные курсы, комменты для СМИ и... стихи :) Мне хватает.

Только увидел твое имя в последний и понял, что придется много читать.

Что-то написал не по делу?

Человек не потрудился принять участия в написании методы.

Он обозначил проблему. И без твоего ответа, возможно, не заметил бы, что здесь что-то интересное :)

Секты идут лесом.

Дело в том, что общество по вопросу воспитания детей очень расслоено, что я хотел показать. Секты, религии, стили воспитания, политика (настоящая политика, которая с политическими партиями и лидерами), насаждающая своё мнение, коммерческие организации (в т.ч. антивирусные вендоры), которые говорят, как нужно защищать ребёнка в Интернете. Ну и т.д. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

а тест собственно на максимальную эффективность РК,или усредненные возможности - в лучшем случаи,а в худшем по максимальные возможности аутсайдеров?

Завтра дядя Коля выпустит антивирус который справляется только с "eicar-ом" ... и потребует менять всю методологию проведения тестирования :)

1) Тор-20 и Тор-10 - англоязычные сайты (брать вне сомнения).

2) Тор-20 и Тор-10 - немецкоязычные сайты.

3) Тор-20 и Тор-10 - французскоязычные сайты.

4) Тор-20 и Тор-10 - китайскоязычные сайты (хотя у них правительство и так все режет великим файрволом).

5) Тор-20 и Тор-10 - русскоязычные сайты.

ну как бы в русскоязычном регионе находимся ........ таким макаром нужно учитывать интересы армянской диаспоры и.т.п..... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Я могу посчитать, что блокировка онлайновых лже-антивирусов - не менее важная составляющая, чем блокировка отправки номера школы/квартиры/домашнего телефона

В принципе, согласен с Вашим предложением о том, что нужно вначале составить четкое определение что такое родительский контроль и что именно он должен уметь (какие его умения будут тестироваться) что бы потом не ставить просто прочерки в графах других антивирурсов у которых такой функционал просто не заявлен, но заявлен какой-то другой, который не тестировался...

Но по данной цитате у меня небольшое замечание: блокировка онлайн-лже антивирусов это забота других модулей антивирусного комплекса, а никак не родительского контроля.

+ (сорри за оффтоп) рекомендую более детально ознакомится с темой "Ювенальная юстиция" - почитать о том, к чему это привело уже в мире, мнения специалистов о том, к чему это может привести в РФ, с идиотизмом, которые благодаря этому процветает уже в некоторых странах. У Вас есть дети? Хм..., ну, в любом случае, рекомендую почитать. Просто для того, чтобы не считать тех, кто

считает ювенальную юстицию злом какими-то странными людьми...

Сергей Ильин, думаю, что нужно определиться с точными формулировками поисковых запросов. Предлагаю тут особо не хитрить (не составлять запросов типа gjhyj (раскладку специально такой сделал - это "порно" при неверной раскладке)). Потому брать популярные запросы. Их можно найти через анализ поисковых запросов в яндексе.

wordstat.yandex.ru

Посмотреть синонимы (что чаще искали).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • ToptynOON
      Желательно оставлять ссылку на официальный сайт, у вас конечно не много рекламы но все же есть риск скачать амиго. Так что ссылка на оф.сайт http://adguard.mobi/
    • djum
      Ставь Авас т  не парься.... Из бесплатных он один из лучших, если не лучший... У меня именно он, даи если хочешь, вон почти по всем обзорам: 4пда, гикхакер, компревю все в основном его рекомендуют... Так что можешь смело ставить...  
    • PR55.RP55
      Разобрался в чём дело. uVS  не видит настройки. А именно:  Перенес кеша Google Chrome, Firefox или Opera и т.д. т.е. не видит изменения в файле:  profiles.ini %appdata%\Mozilla\Firefox\profiles.ini uVS просто всё сносит по Alt+Del - все настройки, расширения, закладки. Про перенос кеша браузеров: https://sonikelf.ru/perenos-kesha-brauzerov-google-chrome-firefox-opera/ Я так понимаю, что он при изменении настроек много чего не видит ( думаю и ряд активных файлов\дополнений )
    • PR55.RP55
      + По этой теме:  http://www.tehnari.ru/f35/t256998/ C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\WINHTTP.DLL Файл не попал в список подозрительных - хотя имя файла соответствует системному: C:\WINDOWS\SYSWOW64\WINHTTP.DLL
      C:\WINDOWS\SYSTEM32\WINHTTP.DLL + Файл явно в автозапуске  - чего опять же не видно. по всей видимости ситуация аналогична раннее исправленной ошибке с wsaudio.dll ----------- + Вчера запустил uVS > отфильтровал все отсутствующие и применил для них: все файлы в текущей категории ( с учётом фильтра проверены )  > и  применил Alt+Del У меня на Mozilla Firefox снесло все расширения ( 3) два из которых были отключены. причём сами файлы в каталоге: Application Data\Mozilla\Firefox\Profiles\********.default\extensions присутствуют - но браузер их не видит.
    • santy
      и здесь тот случай, когда предполагаемое вредоносное действие может быть задетектировано через критерии, но статус "проверенный" восстанавливается за счет чистого хэша легитимного файла.