Тест родительских контролей (первый)

[Сергей Ильин 1538]

Коллеги, пришло время представить вам одну из новых инициатив в тестах на этот год, о которых я писал в своем онлан- интервью. Есть большое желание провести первый в своем роде сравнительный тест эффективности программного обеспечения для родительского контроля.

Какая идея за этим стоит? Не так давно прошел форум "Безопасного интернета", где много обсуждалась защита детей от нежелательного контента в сети. Это действительно большая и важная проблема, которая уже приобретает статут государственной. Мы можем внести свой вклад в этот процесс.

Суть теста состоит в следующем:

1. Берем около 10 популярных средств родительского контроля и тестируем их эффективность фильтрации нежелательных сайтов (порнография, насилие, наркотики, оружие, что-то еще)

2. Тестирование проводить на поисковых машинах (Яндекс, Google). С помощью сервиса популярности поисковых запросов выбираем Top-20 по каждой теме и по этим запросам берем Top-10 сайтов.

3. * Для отсечения различных флуктуация, а также чтобы посмотреть динамику, повторяем проверку пару раз, например с интервалом в неделю.

4. * Смотрим, как обновляются фильтры (сегодня можно было зайти, завтра - нет; сегодня блокировалось 10 из 10, завтра - 5 из 10).

В итоге: определяем лучшие средства родительского контроля.

*****************************************

Просьба всех подключаться к обсуждению будущего теста, кому эта тема не безразлична.

Сразу хотел бы объявить набор тестеров на этот проект, нам потребуется внешняя помощь. Ориентировочный старт теста - начало апреля, завершение - середина мая.

P.S. Да, чуть не забыл, предлагаем продукты для теста. Берем популярные антивирусные комбайны + что?

[Ego Dekker 110]

ESET Smart Security не имеет родительского контроля. Один из теста выбыл.

[Андрей-001 1099]

  Сергей Ильин сказал:

Просьба всех подключаться к обсуждению будущего теста, кому эта тема не безразлична.

Огласите, пожалуйста, список продуктов.

[Сергей Ильин 1538]

  Андрей-001 сказал:

ESET Smart Security не имеет родительского контроля. Один из теста выбыл.

Да, жаль, что Eset не будет в тесте.

  Андрей-001 сказал:

Огласите, пожалуйста, список продуктов.

На вскидку, что нужно взять:

1. Родительский контроль в Windows 7

2. Kaspersky Internet Security 2010

3. Norton Internet Security 2010

4. DrWeb Secure Space 5.0

5. Trend Micro Internet Security 2010

6. McAfee Internet Security 2010

7. Avira Premium Security Suite 9.0 (10.0, если успеет выйти)

8. BitDefender Internet Security 2010

+ надо взять 2-3 наиболее популярные и хорошо зарекомендовавшие себя в мире бесплатные утилиты

Есть целая куча утилит подозрительного происхождения типа вот таких http://www.ixbt.com/soft/parentalcontrol.shtml

[Андрей-001 1099]

А этот http://www.anti-malware.ru/node/811

и этот? http://www.cybermama.ru/download.php

Хотел было написать про Norton Safety Minder, но у него другое предназначение.

[Liam 110]

F-Secure Internet Security 2010

Panda Internet Security 2010

[Liam 110]

G Data InternetSecurity 2010

ZONEALARM® Security Suite 2010

[Liam 110]

Блокирование веб-сайтов с нежелательным содержимым не достаточно для обеспечения безопасности, ......отправка конфиденциальной информации не менее важный критерий

[Umnik 997]

1. KIS заменить на Kaspersky PURE, который имеет более продвинутый РК, если тест начнется в срок.

2. Top не очень годится, т.к. как раз топы наиболее просто будут блокировать. Надо и топы, и столько же не-топов.

3. Использовать и отвлеченные от основной тематики запросы. Например, если на сайте можно накачать видео, но тут же по бокам порнобанеры, то РК должен, по-хорошему, блокировать сайт как порно.

4. В категории добавить: варез, социальные сети, системы оплаты, анонимайзеры

5. РК должен тестироваться в связке с веб антивирусами и анти-фишингами, ИМХО

6. Нужно проверить корректность блокировок. Допустим, родитель разрешает социальную сеть и запрещает порно. Соответственно, РК должен разрешить работу вконтакта, одноклассников, моймира и т.п., но блокировать странички порно ботов и просто неадекватов

Будем ли проверять защиту IM? Будем ли проверять адекватность отчетов, с точки зрения родителя?

[Ego1st 95]

а тест длп не планируется, я бы посмотрел и даже скорее всего поучаствовал в таком?=))

[Илья Рабинович 521]

Я бы искал по ключевым словам в поисковиках (Google, Bing, Yandex), но брал бы как первые десять сайтов из неё, так и десять из середины и десять из конца.

[Liam 110]

азартные игры,секты.....

  Цитата

отправка конфиденциальной информации не менее важный критерий

фамилия,адрес,номер телефона,названия школы.........это куда важней чем просмотр порно,насилия ......

[Сергей Ильин 1538]

  Ego1st сказал:

а тест длп не планируется, я бы посмотрел и даже скорее всего поучаствовал в таком?=))

Планируется, скоро создам тему

  Илья Рабинович сказал:

Я бы искал по ключевым словам в поисковиках (Google, Bing, Yandex), но брал бы как первые десять сайтов из неё, так и десять из середины и десять из конца.

  Umnik сказал:

2. Top не очень годится, т.к. как раз топы наиболее просто будут блокировать. Надо и топы, и столько же не-топов.

Ок, принимается, согласен. Берем Топ 10 + скажем, позиции с 41 по 50.

  Liam сказал:

F-Secure Internet Security 2010

Panda Internet Security 2010

Этих надо брать. F-Secure Internet Security 2010 - это СТРИМ, а Panda очень сильно пиарилась одно время за защите детей в сети, целая программа у них была, проверим насколько они круты на деле

  Liam сказал:

G Data InternetSecurity 2010

ZONEALARM® Security Suite 2010

Не уверен на счет этих.

  Umnik сказал:

3. Использовать и отвлеченные от основной тематики запросы. Например, если на сайте можно накачать видео, но тут же по бокам порнобанеры, то РК должен, по-хорошему, блокировать сайт как порно.

Это уже немного другой получится по смыслу тест получится, вернее подтест. По-хорошему надо это тоже проверять.

  Umnik сказал:

4. В категории добавить: варез, социальные сети, системы оплаты, анонимайзеры

Согласен со всем кроме систем оплаты. Зачем они? У нас по закону дети не могут ничего покупать в принципе. Или идея в том, чтобы недопустить их туда в случае манипуляции ими кем-то из взрослых злоумышленников.

Принимается.

  Umnik сказал:

5. РК должен тестироваться в связке с веб антивирусами и анти-фишингами, ИМХО

Так оно так и будет автоматом для комбайнов, не будем же мы антифишинг и веб-антивирус выключать

  Umnik сказал:

6. Нужно проверить корректность блокировок. Допустим, родитель разрешает социальную сеть и запрещает порно. Соответственно, РК должен разрешить работу вконтакта, одноклассников, моймира и т.п., но блокировать странички порно ботов и просто неадекватов

Вырисовывается часть теста на ложные срабатывания

  Umnik сказал:

Будем ли проверять защиту IM? Будем ли проверять адекватность отчетов, с точки зрения родителя?

Не думаю, что стоит это проверять, если только сделать отдельный мини-тест кто-то возьмется.

  Liam сказал:

фамилия,адрес,номер телефона,названия школы.........это куда важней чем просмотр порно,насилия ......

А родительские контроли это способны вообще блокировать в принципе?

[Umnik 997]

  Сергей Ильин сказал:

Согласен со всем кроме систем оплаты. Зачем они? У нас по закону дети не могут ничего покупать в принципе. Или идея в том, чтобы недопустить их туда в случае манипуляции ими кем-то из взрослых злоумышленников.

Затем что "хочешь получить фотографии учатников Дома2? Отправь СМС на короткий номер!"

  Сергей Ильин сказал:

А родительские контроли это способны вообще блокировать в принципе?

Pure умеет.

[Liam 110]

  Сергей Ильин сказал:

А родительские контроли это способны вообще блокировать в принципе?

Trend Micro internet security pro 2010 да,сам использую

[Андрей-001 1099]

  Цитата

Выработка методологии

По поводу того, что можно и нужно. Вот в качестве примера список категорий из OnlineFamily.Norton:

Abortion, Advertising, Alcohol, Art, Bussiness, Computer Hacking, Crime, Cult, Discussion & Social Networking, Drugs, Entertainment & Music, File Sharing, Gambling, Gaming, General, Government, Hate, Health, Job Search, Kids, Legal, Lingerie, Mature Content, Military, News, Online Chat, Personal, Politics, Pornography, Reference/Educational, Religion, Scam Sites, Search, Sex Education, Sexual Orientation, Shopping, Sports, Suicide, Technology, Tobacco, Violence, Weapons, Web proxies, Web Mail, Uncategorized

Этот список в OnlineFamily.Norton используется не для грубого отсечения контента, а для изучения родителями активности детей-пользователей Интернета.

Но, выделить из него самое-самое нежелательное не так уж и трудно.

[Ko6ra 10]

  Umnik сказал:

Pure умеет.

Затачиваем методологию тестирования под конкретный продукт?

[Гриша 50]

  Ko6ra сказал:

Затачиваем методологию тестирования под конкретный продукт? wink.gif

Ага, ночами не спим, точим, и точим...

[Umnik 997]

  Ko6ra сказал:

Затачиваем методологию тестирования под конкретный продукт? wink.gif

Приступай к заточке.

[Razboynik 105]

  Сергей Ильин сказал:

2. Тестирование проводить на поисковых машинах (Яндекс, Google). С помощью сервиса популярности поисковых запросов выбираем Top-20 по каждой теме и по этим запросам берем Top-10 сайтов.

На каких языках брать Тор-20 и Тор-10 нужно определиться. Порно рунета отличается от порно англоязычного. И насилие, наркотики, оружие тоже. Если продукт позиционируется на мировой уровень (продажи во всем мире), а не на отдельный регион, то:

1) Тор-20 и Тор-10 - англоязычные сайты (брать вне сомнения).

2) Тор-20 и Тор-10 - немецкоязычные сайты.

3) Тор-20 и Тор-10 - французскоязычные сайты.

4) Тор-20 и Тор-10 - китайскоязычные сайты (хотя у них правительство и так все режет великим файрволом).

5) Тор-20 и Тор-10 - русскоязычные сайты.

6).....

7).....

...

...

n).....

Т.е. нужно взять сайты, на языках которых, в мире общается больше всего людей.

Так на каких языках будете брать Тор-20 и Тор-10?

[Valery Ledovskoy 1082]

  Liam сказал:

отправка конфиденциальной информации не менее важный критерий

Значит, проводя такой тест, необходимо чётко определить, что такое родительский контроль. Чтобы не получилось так же, как zero-day угрозы - это "какие-то новые угрозы".

  Сергей Ильин сказал:

4. DrWeb Secure Space 5.0

На оффсайте можно посмотреть правильное название продукта.

  Umnik сказал:

Приступай к заточке.

Чем язвить, попробуйте подобрать контраргументы и определить понятие родительского контроля, чтобы нельзя было обвинить в том, что это определение подходит только к одному продукту. Если тестируем множество продуктов, то тестируемый функционал должен быть во всех продуктах. Иначе тестирование некорректно. Если в продукте не заявлена блокировка конфиденциальной исходящей информации, то и нет смысла в нём тестировать эту функциональность. Иначе тест превратится в мерялку того, что есть в продуктах, а чего нет. Надеюсь, разницу понимаете. А мнения в том, что нужно в РК, а что нет, разойдутся. Я могу посчитать, что блокировка онлайновых лже-антивирусов - не менее важная составляющая, чем блокировка отправки номера школы/квартиры/домашнего телефона.

При этом авторы некоторых онлайновых антивирусов, к примеру, не считают свои сайты лже-антивирусами, и успешно убеждают в этом сотовых операторов, агрегаторов коротких номеров (возможно, и некоторых вендоров, выпускающих РК). Но от этого мошенничество не перестаёт быть мошенничеством.

РК - это политика. А политику тестировать очень сложно.

И политика, связанная с правами детей - это подчас очень непонятно, а подчас и страшно.

На нашем автовокзале перед последней поездкой увидел листовку против "ювенальной юстиции". "Ювенальная юстиция - чужая традиция". Листовка висела довольно приличного размера А3, цветная, качественно сделанная. Никто её не снимал. Сейчас вот посмотрел, кто это и что это. Нашёл сайты типа таких.

http://www.rusk.ru/tema/obwestvo/yuvenal_naya_yusticiya/

А вот обратная точка зрения:

http://www.juvenilejustice.ru/

У "Свидетелей Иеговы", например, по поводу ребёнка в Интернете позиция другая. Никаких РК в компьютере. Ребёнок в принципе не должен сидеть в Интернете без присмотра родителей. Т.е. родители должны сидеть рядом и наблюдать. Несмотря на то, что при таком подходе могут нарушаться права ребёнка (по действующему российскому законодательству). Но эти люди - это тоже наши/ваши потенциальные клиенты.

Как видите, когда речь заходит о правах ребёнка и о том, что он может и что он не может - мнения сильно расходятся. А РК - это часть этой политики.

Поэтому, замахнувшись на тестирование родительского контроля, необходимо "усреднить" все эти точки зрения, что по-любому нельзя сделать корректно. Кто будет экспертом по тому, какой сайт блокировать нужно, а какой нет? У нас есть такие эксперты? Будем приглашать внешних? Какую точку зрения будет представлять этот внешний эксперт?

[Umnik 997]

Valery Ledovskoy

Только увидел твое имя в последний и понял, что придется много читать. Ты не желаешь книги писать?

  Valery Ledovskoy сказал:

Чем язвить, попробуйте подобрать контраргументы и определить понятие родительского контроля, чтобы нельзя было обвинить в том, что это определение подходит только к одному продукту.

Ответил про заточку, не более. Человек не потрудился принять участия в написании методы. А ты трудишься, за что спасибо.

Чтобы прийти к общему, нужно посмотреть заявленные возможности всех, безусловно. Дополнительные возможности РК можно, например, лишь указать, ну, что они существуют. Типа бонус.

  Valery Ledovskoy сказал:

У "Свидетелей Иеговы", например, по поводу ребёнка в Интернете позиция другая.

Секты идут лесом.

[Valery Ledovskoy 1082]

  Umnik сказал:

Ты не желаешь книги писать? smile.gif

Я пишу учебные курсы, комменты для СМИ и... стихи Мне хватает.

  Umnik сказал:

Только увидел твое имя в последний и понял, что придется много читать.

Что-то написал не по делу?

  Umnik сказал:

Человек не потрудился принять участия в написании методы.

Он обозначил проблему. И без твоего ответа, возможно, не заметил бы, что здесь что-то интересное

  Umnik сказал:

Секты идут лесом.

Дело в том, что общество по вопросу воспитания детей очень расслоено, что я хотел показать. Секты, религии, стили воспитания, политика (настоящая политика, которая с политическими партиями и лидерами), насаждающая своё мнение, коммерческие организации (в т.ч. антивирусные вендоры), которые говорят, как нужно защищать ребёнка в Интернете. Ну и т.д.

[Liam 110]

а тест собственно на максимальную эффективность РК,или усредненные возможности - в лучшем случаи,а в худшем по максимальные возможности аутсайдеров?

Завтра дядя Коля выпустит антивирус который справляется только с "eicar-ом" ... и потребует менять всю методологию проведения тестирования

  Razboynik сказал:

1) Тор-20 и Тор-10 - англоязычные сайты (брать вне сомнения).

2) Тор-20 и Тор-10 - немецкоязычные сайты.

3) Тор-20 и Тор-10 - французскоязычные сайты.

4) Тор-20 и Тор-10 - китайскоязычные сайты (хотя у них правительство и так все режет великим файрволом).

5) Тор-20 и Тор-10 - русскоязычные сайты.

ну как бы в русскоязычном регионе находимся ........ таким макаром нужно учитывать интересы армянской диаспоры и.т.п.....

[priv8v 960]

  Valery Ledovskoy сказал:

Я могу посчитать, что блокировка онлайновых лже-антивирусов - не менее важная составляющая, чем блокировка отправки номера школы/квартиры/домашнего телефона

В принципе, согласен с Вашим предложением о том, что нужно вначале составить четкое определение что такое родительский контроль и что именно он должен уметь (какие его умения будут тестироваться) что бы потом не ставить просто прочерки в графах других антивирурсов у которых такой функционал просто не заявлен, но заявлен какой-то другой, который не тестировался...

Но по данной цитате у меня небольшое замечание: блокировка онлайн-лже антивирусов это забота других модулей антивирусного комплекса, а никак не родительского контроля.

+ (сорри за оффтоп) рекомендую более детально ознакомится с темой "Ювенальная юстиция" - почитать о том, к чему это привело уже в мире, мнения специалистов о том, к чему это может привести в РФ, с идиотизмом, которые благодаря этому процветает уже в некоторых странах. У Вас есть дети? Хм..., ну, в любом случае, рекомендую почитать. Просто для того, чтобы не считать тех, кто

считает ювенальную юстицию злом какими-то странными людьми...

Сергей Ильин, думаю, что нужно определиться с точными формулировками поисковых запросов. Предлагаю тут особо не хитрить (не составлять запросов типа gjhyj (раскладку специально такой сделал - это "порно" при неверной раскладке)). Потому брать популярные запросы. Их можно найти через анализ поисковых запросов в яндексе.

wordstat.yandex.ru

Посмотреть синонимы (что чаще искали).