Spiegazione del Parental Control e perché non si dovrebbe scegliere un router in base ad esso

Molti di voi mi hanno chiesto raccomandazioni su un router (o una rete mesh) dotato di “un eccellente Parental Control“. È una domanda difficile perché personalmente non uso questa funzione. (E sono un padre – uno piuttosto bravo, intendiamoci!)

Questo perché se si sa come funzionano le cose, si nota che anche il miglior Parent Control per la rete domestica non è così efficace come si potrebbe pensare. Inoltre, alcuni tipi di Parental Control potrebbero perfino fare più male che bene. Spiegherò tutto questo brevemente in questo post.

Parental Control vs. protezione online

Sebbene queste due funzioni sembrino la stessa cosa, non lo sono. Almeno per quanto riguarda ciò che intendo in questo post. Quindi, per prima cosa, mettiamoci d’accordo su questo punto.

(In ogni caso, le terminologie che uso qui sono le mie. Non sono universali. Tra l’altro, noterete che molti venditori catalogano il Parental Control e la protezione online in un’unica funzione o indicano l’uno come sottoinsieme dell’altro).

Protezione online del router: Garantire la sicurezza di tutti

La protezione online si applica generalmente a ciò da cui ci si vuole tenere al sicuro. Sono cose ovvie come il phishing, il ransomware, il malware, o anche la disinformazione, e così via. Ma è possibile aggiungere altre cose – come i social media o la pornografia – alla lista.

È il tipo di protezione che si dovrebbe applicare all’intera rete domestica. E questa è la chiave. È la protezione o il meccanismo di filtraggio della rete in generale. Una volta attivato, il contenuto/le parti in questione saranno tenuti lontani da tutti all’interno della rete.

Questo tipo di protezione “catch-all” è generalmente efficace. Il filtraggio e il blocco sono basati sul vostro indirizzo IP WAN – il portale di casa vostra, per così dire. È anche possibile farlo localmente presso il vostro gatekeeper Internet, cioè il router stesso o un dispositivo firewall davanti ad esso.

Si dovrebbe sempre usare la protezione online se è disponibile. Molti router sono dotati di questa funzione. Un buon esempio è la Network Protection dei router Asus – fa parte della suite AiProtection gratuita.

Tuttavia, bisogna tenere a mente che non esiste una protezione completa. Alla fine, siete sempre voi l’ultima linea di difesa. Ma avere un router con protezione online integrata di sicuro aiuta.

Ma il punto è che la protezione online è trasparente, diretta e democratica. Tutti i membri della rete vi sono dentro insieme, e quindi tutti i dispositivi della rete locale condividono lo stesso trattamento. Si tratta di un sistema efficace perché non esistono eccezioni.

Router Parental Control: È tutta una questione di indirizzo MAC

D’altra parte, il Parental Control può essere complicato.

Ciò è dovuto al fatto che, in questo caso, si desidera autorizzare delle cose, ma tenerle lontane da alcuni membri della famiglia. È il tipo di applicazione “fai quello che dico ma non quello che faccio”.

Ecco il punto: anche se tecnicamente è possibile farlo funzionare e l’alto livello morale è ben giustificato, può risultare comunque problematico.

Innanzitutto, il sistema non conosce la differenza tra Giovanni e Giovanna in quanto individui. Conosce solo i dispositivi che queste due persone usano. Quindi se si vuole impedire a Giovanni di accedere a qualcosa, anche Giovanna avrà lo stesso impedimento se entrambi condividono lo stesso dispositivo.

Pensateci, quanto volte avete bisogno di prendere in prestito il computer dei vostri figli? Per non parlare dei sentimenti feriti.

Ma soprattutto, non sempre questo sistema funziona.

Proprio così. L’unico modo per un sistema di identificare un dispositivo per scopi di parental controlling è attraverso il suo indirizzo MAC, che si suppone sia unico – ed è effettivamente unico.

Tuttavia, l’indirizzo MAC può subire uno spoofing abbastanza facilmente. Infatti, molti smartphone permettono di randomizzare il loro indirizzo MAC. Inoltre, la maggior parte degli estensori Wi-Fi assegna automaticamente un indirizzo MAC virtuale a un dispositivo collegato.

C’è da dire che, probabilmente, i ragazzi preadolescenti e quelli più grandi possono capire come bypassare il filtraggio del web in un modo o nell’altro dopo qualche ricerca su Google. I ragazzi più giovani, che non sanno come usare un motore di ricerca, probabilmente non faranno comunque niente di folle online.

I problemi legati alla privacy

Se vi chiedete perché il MAC spoofing sia così diffuso e persino approvato dai fornitori di dispositivi mobili, è perché ha molto a che fare con la privacy. Se diamo a qualcuno l’indirizzo MAC del nostro dispositivo, è probabile che quella persona possa spiarci.

Il router riceve tutti gli indirizzi MAC di tutti i dispositivi connessi in casa, e generalmente gli stessi rimangono lì. Tuttavia, quando si attiva una funzione di Parental Control di terze parti – come Circle, che è un software aggiuntivo di molti router Netgear – tutto si disperde.

Questo accade perché, affinché un servizio di terze parti funzioni, dovrà anche gestire il DNS della vostra rete, che funge da directory del vostro accesso a Internet. In pratica, cedete tutto il traffico online della vostra rete al controllo del fornitore.

E questo vale per tutte le protezioni online, web-filtering, servizi di firewall – non è possibile avere una guardia del corpo senza avere qualcuno che vi accompagni o vi guardi.

Inoltre, il software, come detto, utilizza l’indirizzo MAC per applicare il filtraggio. Di conseguenza, sebbene l’applicazione mobile possa sembrare sofisticata e intuitiva, e il rischio per la privacy sia una certezza, l’efficacia è sempre un terno al lotto. Non è un ottimo affare.

Per concludere

Ecco fatto. Ora sapete perché non sono un grande fan delle funzioni di Parental Control basate sui router. E ho lavorato con centinaia di dispositivi di rete.

Usare una soluzione di Parental Control a ombrello basata su app per l’intera rete domestica non è generalmente una grande idea. Questo non significa che si debba rinunciare a fare i genitori – non che sia possibile farlo in ogni caso.

Detto questo, dal punto di vista strettamente tecnico, ecco le mie raccomandazioni:

• Impostare il Parental Control a livello di dispositivo. Ogni dispositivo, sia esso un computer, un media streamer, un telefono, etc., generalmente dispone di questa opzione. È un po’ più impegnativo ma si tratta di un metodo molto più efficace.
• Usare la funzione di protezione online sul router, se disponibile, e bloccare le cose che sono dannose per tutti. Se il router ha il Parental Control integrato, è possibile provare anche quello, ma non contateci.
• Usare la funzione di protezione online sul router, se disponibile, e bloccare le cose che sono dannose per tutti. Se il router ha il Parental Control integrato, è possibile provare anche quello, ma non contateci.
• Stabilire in famiglia un orario in cui nessuno utilizzi alcun dispositivo.
• Tenere i dispositivi fuori dalle camere da letto.
• Dare il buon esempio.

La protezione online, il parental control e la genitorialità stessa si basano su sfumature e gradi. Potete usare un mix di ciò che ritenete più efficace per la vostra situazione senza esagerare. Vostro figlio è un altro essere umano con cui avete a che fare, non un altro dispositivo.

Una cosa è certa: Non usate il Parental Control come criterio per scegliere un router. È probabile che vi ritroverete con uno strumento Wi-Fi progettato principalmente per fare soldi con la vostra privacy e che vi darà solo l’illusione di avere tutto sotto controllo o di essere dei buoni genitori.

Quindi, procuratevi un buon router (o rete mesh) con un eccellente set di funzioni di rete e poi, se necessario, aggiungeteci sopra un dispositivo firewall.