Search
Items tagged with: ParentalControl
Quelles sont les solutions de contrôle parental pour nos appareils ?
Bonjour,
Suite à l’article du 7 Mars concernant les projets de lois sur la vérification de l’âge numérique pour limiter les accès à certaines ressources en ligne, j’ai évoqué le fait que nous avions déjà la solution technique et cela depuis plusieurs années maintenant.
La solution s’appelle le contrôle parental et comme dit précédemment, il est obligatoire qu’une machine vendue en France et connectée à internet (PC, smartphone, consoles etc…) soit fournie avec cette fonctionnalité. Cela ne veut pas dire que la solution doit être fournie directement par le système d’exploitation (Windows, Android etc…) mais que le revendeur du matériel l’ait mis en place avant de proposer la machine à l’achat.
A noter que le fait de mettre en place une solution technique ne dispense pas d’une véritable surveillance, ni même d’échanges entre parents et enfants pour expliquer les raisons et les dangers possibles sur internet.
Cela étant dit, je n’ai pas donné de détails sur comment mettre cela en place en dehors de ceci :
création d’un compte « enfant » sans droit élevé (ce qui fait que l’installation d’une nouvelle application n’est pas réalisable) et activation du contrôle parental pour limiter l’accès à certains sites.
Je vous propose donc de faire le tour des solutions proposées pour les différents systèmes existants.
Pour commencer, on va regarder pour ce qui est le plus répandu et connu du grand public (car trouvable en vente un peu partout) :
- Windows : Documentation officielle.
- MacOS : Documentation officielle Apple
- Android : Documentation officielle + Site Google Safety
- Iphone : Documentation officielle
- Chrome OS : Documentation officielle Google + Site Google Safety
- Xbox Series S & X : Documentation Xbox Familly & Compte Enfant
- Playstation 5 : Documentation officielle
- Switch : Documentation officielle
S’il est bien de voir que des outils sont là de base, la plupart des documentations officielles sont très moyennes pour aider à la configuration… Notamment par le manque de capture d’écran ou vidéo montrant les actions à réaliser.
L’autre point négatif, c’est l’utilisation de compte en ligne, ce qui fait que toute votre activité et surtout celle de votre enfant sera tracée et pas que par vous et c’est un aspect qui me dérange.
Côté Linux, Emmabuntüs a fait un super travail pour rendre cela facile d’accès dès le premier démarrage. L’outil utilisé est CTParental et il est arrivé avec la DE4 1.03 le 27 Févier 2023. Une documentation très détaillée à ce sujet est disponible ici.
C’est également cette solution qui est utilisée chez Primtux, une distribution éducative pour les enfants de 3 à 10 ans et pour les enseignants. Ils ont documenté cela ici.
Mais qu’en est-il des autres distributions ? Est-ce qu’elles proposent aussi un contrôle parental natif et efficace ?
C’est ce que nous allons découvrir avec les distributions les plus connues et les plus recommandées / mises en avant pour voir ce qu’il en est.
Ubuntu
Sur la Ubuntu 24.04.4 LTS, rien n’est installé par défaut et aucune suggestion n’est faite pour l’installation dans le menu des applications :
Dans la logithèque, le seul logiciel qui semble disponible pour cela est « malcontent » affiché sous le nom de « contrôles parentaux » :
Cette application a quelques intérêts mais ne répond pas totalement au besoin et n’est disponible qu’en anglais. A la première ouverture, elle indique de créer un compte dédié pour l’enfant (la base) et permet de restreindre l’accès à certaines applications et aux navigateurs web :
Ca peut être très bien pour des enfants en très bas âge par exemple pour qu’ils puissent accéder uniquement à quelques jeux / programmes installés en local. Par contre, ça ne convient pas un enfant un peu plus grand qui peut avoir besoin d’accéder à internet, par exemple pour faire des recherches pour un devoir ou des fois par simple curiosité d’apprendre.
En plus de ça, avoir un compte sans droit élevé, fait qu’il n’est pas possible d’installer une application (snap ou deb) via la logithèque.
A noter que le Wiki d’Ubuntu-fr renvoie vers la solution CTParental, la même que celle utilisée par Emmabuntüs mais celui-ci n’est pas dans les dépôts.
Kubuntu
Par curiosité, j’ai regardé la variante KDE d’Ubuntu et il n’y a rien non plus. Pire, l’outil « malcontent » qui est proposé à l’installation via une recherche dans le menu des applications, ne fonctionne pas sur Kubuntu :
La seule protection que l’on peut avoir en créant un compte « enfant » dédié, c’est le fait de bloquer l’installation de nouvelles applications.
Linux Mint
Sur Linux Mint, il n’y a pas d’outil de base non plus et rien n’est proposé via le menu des applications. Tout comme Kubuntu, l’outil « malcontent » est installable mais ne fonctionne pas. A noter qu’avec un compte sans droit élevé, il n’est pas possible d’installer une application (flatpak ou deb) via la logithèque ou terminal.
En résumé, même résultat que Kubuntu sur ce point.
Debian
En installant la version Gnome de Debian, on constate que malcontent est pré-installé. A noter que celui-ci a un peu plus d’options et est mieux traduit que sur Ubuntu mais reste toujours insuffisant :
Le compte « enfant » bloque évidemment l’installation de nouvelles applications.
Concernant la version KDE, rien n’est fourni.
J’ai également regardé du côté de l’ISO Debian-Facile avec Xfce et il n’y a rien non plus par défaut.
Fedora
Fedora Workstation (la version avec Gnome) a également malcontent installé par défaut. Cela dit, il ne semble pas fonctionner correctement. Par exemple, si on veut restreindre l’accès à des applications comme sur Ubuntu et Debian, rien n’est proposé :
La version KDE ne propose aucun outil de base.
Pour les deux versions, le fait de créer un compte « enfant » permet de bloquer l’installation de nouvelles applications.
Résultat de l’ensemble
J’ai beau aimer Linux, le résultat ici n’est pas glorieux… De base, toutes les distributions n’ont pas un outil de contrôle parental (très surpris par Ubuntu d’ailleurs) et quand il y a un, il est plutôt limité car il ne permet que d’interdire l’installation d’applications ou de masquer celles-ci ou encore l’accès aux navigateurs. Aucun filtrage web n’est proposé.
Pour avoir quelque chose de simplet et efficace, il faudra donc installer le logiciel CTParental qui me semble être la meilleure solution à mettre en place. Cependant, il va falloir bidouiller un peu car cela n’est pas présent dans les dépôts et il va surtout falloir passer par le terminal pour son installation.
Pour Ubuntu, Linux Mint et Debian, il suffit de suivre les étapes du tuto de Numetopia. Pour information, j’ai testé avec la version lighttpd et tout s’est bien passé.
Voici en résumé les étapes d’installation :
- Ouvrir un terminal pour installer Gdebi via la commande suivante :
sudo apt install gdebi - Télécharger le fichier deb
- Lancer son installation via le terminal :
sudo gdebi ctparental-min-lighttpd_debian13_ubuntu24.04_5.3.04-1.0_all.deb - Entrer les informations demandées dans les écrans qui s’affichent pour la création du compte admin
- Et c’est terminé !
Pour Fedora, l’installation est différente et voici comment j’ai procédé :
- Télécharger le fichier rpm
- Lancer l’installation avec dnf :
sudo dnf install ctparental-min-lighttpd-Fedora43_5.3.04-1.noarch.rpm(le nom du fichier pourra être différent en fonction de la version téléchargée) - Faire la commande :
sudo CTparental -uhtmlpour configurer le compte admin et compléter avec les informations demandées. - C’est terminé !
Pour finir, vous trouverez ci-dessous une petite démo de CTParental en action sur Linux Mint :
Cliquez sur l’image pour voir la vidéo sur Peertube
Bonne lecture et bonne utilisation 🙂
#ControleParental #Fedora #Gnome #KDE #Kubuntu #LinuxMint #Mint #ParentalControl #Ubuntu
La vérification de l’âge numérique des utilisateurs plane partout et la Californie veut que l’OS soit au cœur du système.
Bonjour,Afin de protéger les mineurs, de nombreuses propositions de lois ont été faites ces derniers mois dans différents pays pour interdire l’accès à certains services en ligne.
En France par exemple, les sites pornographiques sont censés mettre en place un système permettant de garantir que seule une personne majeure puisse accéder au contenu. Si l’objectif est louable, ce mode de fonctionnement est critiqué pour plusieurs raisons :
- Exposition de données personnelles et vu toutes les fuites actuellement en France et ailleurs, autant éviter d’en exposer davantage. Ce site vous donnera un aperçu rapide des fuites de données ayant eu lieu.
- Aucun système technique n’a été défini et chacun fait donc ce qu’il veut… Ce qui rejoint le point évoqué ci-dessus concernant les fuites à venir.
- La plupart des systèmes sont inefficaces comme démontré par Next.
- La début de la fin de l’anonymat car même avec une technique dite de « double anonymat », vous ne l’êtes pas tant que ça.
- Il existe déjà une solution bien meilleure sur tous les plans qui s’appelle le contrôle parental (fonctionnant en local et n’exposant pas les données) et qui est d’ailleurs obligatoire pour toutes machines vendues en France depuis le 13 Juillet 2024.
Autre sujet de bataille similaire évoqué dans plusieurs pays, c’est l’interdiction d’accès aux réseaux sociaux pour les mineurs (toujours pour leur protection). Le Royaume-Uni, la France, l’Espagne ont des propositions allant dans ce sens et l’Australie a déjà franchi le cap.
Avec de tels projets, tout le monde doit être
puniscontrôlé et fournir son identité pour accéder aux services ou bien décider de tout arrêter… Par ailleurs c’est un des points soulevés sur les dangers de la généralisation de la vérification d’âge par plus de 370 chercheurs et chercheuses en plus d’un contrôle possible sur l’accès à certaines informations ou le fait de créer davantage d’isolement chez certaines personnes.La Californie a elle aussi un projet de loi pour protéger les mineurs sur l’ensemble de leurs activités numériques. Pour cela, elle propose une approche différente, en effet l’âge devra être directement intégré dans le système d’exploitation (ex : Windows pour PC ou Android pour smartphone). En gros, lors de l’installation / création du compte, il faudra saisir la date de naissance. A noter que rien dans le texte de loi précise qu’une vérification doit se faire avec un service quelconque en ligne au moment du remplissage.
Le but étant que l’information reste sur la machine et qu’elle envoie ensuite un signal aux applications ou sites web pour dire l’utilisateur est dans l’une de ses tranches d’âge suivantes :
- L’utilisateur a moins de 13 ans
- Entre 13 et 16 ans
- Entre 16 et 18 ans
- Plus de 18 ans
Sur le papier, cela semble intéressant et cela peut paraître simple à mettre en place. Le délai pour s’y conformer est d’ailleurs très court, il faut que tout soit prêt pour le 1er Janvier 2027.
Cela dit, le sujet me semble plus complexe et pour essayer d’expliquer cela sans rentrer trop dans le technique, voici un petit schéma :
La première brique en bleu représente la machine et son système d’exploitation (ou OS pour Operating System) qui va vouloir accéder au service voulu (brique 2 verte, exemple Discord). Le service va demander l’information sur l’âge pour dire si l’accès peut être donné et sous quelles conditions.Dans certains cas la brique 2 sera un intermédiaire pour accéder à un autre service (brique 3 rose). Par exemple, pour aller sur Tugaleres.com, il faudra passer par un navigateur (Firefox, Chrome, Vivaldi etc…). Idem, dans le cas de l’utilisation d’une logithèque, elle jouera le rôle intermédiaire pour permettre ou non d’installer une application ou un jeu selon la tranche d’âge.
Pour que ça fonctionne il faut donc que les logithèques (ou boutiques), tous les logiciels et/ou sites internet (briques 2 et 3) soient identifiés comme étant ouverts à une certaine catégorie d’âge et également capables de demander et capter cette information pour répondre correctement à la requête.
Cela veut dire qu’il n’y a pas seulement une modification à faire au sein de l’OS pour enregistrer l’âge à la création d’un compte mais un changement à faire l’ensemble des applications et services auxquels on peut accéder depuis l’appareil. Si on prend le cas d’une logithèque (fournie par l’OS), cela veut dire qu’il faut tous les logiciels proposés dedans aient une sorte de classification PEGI afin de n’afficher que ce qui est nécessaire en fonction du profil utilisé. Ce qui n’est pas une mince affaire, surtout pour les projets libres qui manquent souvent de moyens et de bras.
En plus de ça, si on prend la partie Linux, il n’y a pas une distribution unique et donc une façon unique de faire. En sachant également qu’au sein d’une même distribution (Debian ou Fedora par exemple), il y a plusieurs environnements de bureau (Gnome, KDE, Xfce etc…). Donc potentiellement des implémentations différentes, ce qui complexifie encore la tâche.
Aussi que se passe-t-il si un rouage n’a pas fait le nécessaire ? L’accès est bloqué ou ouvert par défaut ? Qui est responsable en cas d’affichage de contenu non approprié ?
Un autre point soulevé par Adrien Linuxtricks, c’est que les distributions Linux utilisent des miroirs pour leurs dépôts (gérés principalement des bénévoles ou université). Ils permettent de soulager leur infra mais aussi d’avoir de meilleurs débits côté utilisateurs pour télécharger les logiciels ou les mises à jour. Avec un tel système à déployer, cela risque de disparaître car il sera difficile pour eux d’en assumer la charge technique ou financière.
Évidemment, cela a fait réagir dans les différentes communautés du monde Linux. En voici quelques exemples :
- Fedora : Un sujet a été ouvert sur leur forum et actuellement en cours d’analyse côté juridique pour un statut plus officiel.
- Linux Mint : Des discussions sont en cours du côté des membres de la communauté mais je n’ai pas vu au moment où j’écris de réponse officielle à ce sujet.
- Ubuntu : Des discussions ont eu lieu au sein de la communauté et une personne de Cannonical a fait une réponse officielle à ce sujet. En résumé : Rien de prévu pour le moment et cela va être discuté avec l’équipe juridique.
- PopOS : Un message a été posté par le CEO de System76 à ce sujet. En résumé : il espère que ça ne passera pas et estime qu’il y a un travail d’éducation à faire auprès des enfants, tout en rappelant qu’ils sont habitués à se mettre en conformité avec les lois existantes.
Reste à voir si cela va être adopté et quelles seront les positions des différentes Distributions Linux. Elles peuvent tout simplement interdire l’utilisation en Californie pour ne pas avoir à s’occuper du sujet. Le souci, c’est que rien ne dit que demain le sujet ne va pas émerger ailleurs.
Maintenant admettons que cette loi passe, si on donne à son enfant son téléphone/pc connecté au compte « parent » qui lui a tous les accès, le problème reste le même… Il peut toujours être exposé à du contenu inapproprié et je doute que les solutions techniques évoquées jusqu’ici empêchent cela… Et c’est une pratique que je vois régulièrement dans des salles d’attente ou dans les transports en commun.
La seule chose qui aura changé, c’est plus de complexité sur l’aspect technique, un peu moins de vie privée en ligne (à condition de mettre vraiment son âge) et l’acceptation du contrôle d’identité à chaque coin du web…
Je pense sincèrement qu’il serait plus utile de sensibiliser et responsabiliser les parents à ce sujet avec les solutions déjà existantes, car nous avons déjà ce qu’il faut ! Attention, je ne blâme pas les parents, je suis sûr que beaucoup ignore totalement les bonnes pratiques car on en parle jamais ! Celles-ci sont pourtant simples : création d’un compte « enfant » sans droit élevé (ce qui fait que l’installation d’une nouvelle application n’est pas réalisable) et activation du contrôle parental pour limiter l’accès à certains sites.
Pour finir, même si je sais qu’il y a aussi du mauvais (comme dans la vie de tous les jours), Internet regorge d’informations et m’a beaucoup appris. Sans ça, je serais passé à côté de plein de choses, de personnes et je n’aurais pas vécu certaines expériences au sein de communautés qui m’ont aidé à évoluer et à grandir personnellement mais aussi professionnellement. Si j’avais dû donner mon identité pour accéder à certaines choses, il est certain que je n’aurais pas évolué de la même façon et que je me serai probablement éloigné des outils connectés car je trouve cette approche de contrôle permanent malsaine. Ce site ne serait donc pas là et vous ne seriez pas en train de lire cet article ou un autre.
En espérant que cet article vous permet d’y voir plus clair sur ces projets de restriction d’accès à internet et leurs impacts.
Image d’entête : Photo de Pew Nguyen
#Californie #France #RoyaumeUni #USA #vieprivéeDes chercheurs alertent sur les dangers de la généralisation de la vérification d’âge
Dans une lettre ouverte, 371 chercheuses et chercheurs de 30 pays s’opposent à la généralisation de la vérification d’âge imposée aux différents services…Martin Clavey (Next)
Installation de CTparental et configuration - Numétopia
Voici un guide pour l'installation et la configuration de CTparental (application de Contrôle parental sous Linux) sur Debian, Ubuntu, etc.Le Tux Masqué (numetopia.fr)