Installer un Mac pour les jeunes enfants – Naked Security

Au cours de l'été, j'ai décidé de donner à mes enfants un vieil ordinateur portable Apple à partager.

Nous utilisons de temps en temps des ordinateurs portables pour les devoirs de l'école, mais mes enfants passent la majeure partie de leur temps à l'écran à fouiller et à glisser des tablettes. Je voulais élargir un peu leurs horizons: faire un peu de codage; un peu de recherche sur le Web; mettez-les à l'aise avec un clavier; donnez-leur quelque chose de précieux dont ils doivent s'occuper; et lancez-vous en développant de bonnes habitudes de sécurité informatique.

Les enfants sont à l’école depuis quelques années et ils sont assez âgés pour avoir un peu d’indépendance, mais la plupart de ce qu’ils font est supervisé ou soumis à des limites assez restrictives.

Le Mac ne ferait pas exception, il y aurait des limites, alors j'ai demandé à ses contrôles parentaux intégrés de voir ce qu'ils pouvaient faire et comment ils pourraient aider.

Cet article décrit les opérations que j'ai effectuées pour sécuriser l'ordinateur portable et détaille les contrôles parentaux et les options que j'ai choisis. Plus tard cette semaine, nous vous expliquerons une configuration similaire pour une machine Windows, alors restez à l’écoute pour cela.

Une table rase

Parce que je réutilisais un vieil ordinateur portable, j'ai décidé de l'essuyer et de le redémarrer. J'ai réinstallé macOS via Internet sur un système de fichiers crypté, suivi le processus d'installation jusqu'à ce que je dispose d'un ordinateur en état de fonctionnement avec un compte utilisateur et que j'installe Sophos Home.

Je le fais chaque fois qu’un ordinateur change de mains, même dans le même foyer, mais ce n’est pas une condition préalable à la mise en place d’un contrôle parental. Je vous informe simplement de l'état de mon ordinateur portable lorsque j'ai écrit ces étapes.

Tout ce dont vous avez besoin, c’est d’un Mac en état de fonctionnement, sur lequel vos enfants pourront passer du temps. L’important est que chacun de vos enfants commence avec sa propre table rase: un compte utilisateur leur et personne d'autre.

Utilisateurs

Comme point de départ, je suppose que vous avez un Mac en état de fonctionnement sur lequel vous disposez de droits d’administrateur.

Connectez-vous à votre Mac et allez à Préférences de système > Utilisateurs et groupes. Sur la gauche se trouve une liste d'utilisateurs. Sous ton nom, il faudrait dire Admin.

Avant de configurer les contrôles parentaux, nous devons créer un compte pour chaque enfant. Pour ajouter un compte, cliquez sur le bouton + bouton.

Lorsque la boîte de dialogue nouvel utilisateur s'ouvre, choisissez Géré avec le contrôle parental dans le menu déroulant et renseignez le reste des détails de votre enfant. Je vous suggère de saisir un mot de passe de substitution à ce stade – vous pouvez aider votre enfant à le changer plus tard.

Quand vous cliquez Créer un utilisateur vous verrez que votre enfant a été ajouté à la liste des utilisateurs à gauche, et que Activer le contrôle parental est coché.

Mettez en surbrillance le nom de l’enfant dans le menu de gauche et cliquez sur le bouton Contrôle parental ouvert… bouton.

Controle parental

Différentes familles nécessiteront des réglages différents, je vais donc vous expliquer le jeu très restrictif que j’ai utilisé, à titre d’exemple, mais votre kilométrage peut varier.

Quels que soient vos choix, je vous suggère d’appliquer le principe du moindre privilège, en donnant à vos enfants l’accès dont ils ont besoin, sans plus. Si je ne pouvais pas immédiatement penser à un cas d'utilisation raisonnable pour autoriser quelque chose, je l'étais. Il est facile de modifier les paramètres si plus tard, si vous avez quelque chose de mal.

Lorsque vous passez les contrôles, faites très attention aux étiquettes, car vous utiliserez des graduations pour indiquer à la fois les positifs et les négatifs – parfois, cela signifie permettre, à d'autres moments, il pourrait être désactiver ou restreindre.

Le volet Contrôle parental comprend six onglets: Applications, Web, Magasins, Heure, Confidentialité et Autre.

applications

le applications Cet onglet vous permet de limiter l'accès à la caméra de l'ordinateur, de définir des restrictions pour les jeux de courrier électronique et multijoueurs et de créer une liste d'autorisation d'applications.

Je ne pouvais pas penser à une raison pour laquelle mes enfants auraient besoin de la caméra ou des jeux multijoueurs, alors j'ai décoché Autoriser l'utilisation de la caméra et Autoriser la participation à des jeux multijoueurs du Game Center.

Pour limiter le nombre de personnes pouvant échanger des courriels avec votre tique enfant Limiter le courrier aux contacts autorisés et cliquez sur le Gérer… bouton.

J'ai coché Envoyer des demandes à et entré mon adresse e-mail afin que je sois averti de toute tentative d'envoi d'e-mail à une personne qui ne figure pas sur la liste d'autorisation.

Clique le + et ajoutez les noms et adresses électroniques des contacts que vous autoriserez.

Cliquez sur Terminé pour revenir à l'onglet Applications.

Ensuite, cochez Limiter les applications sur ce Mac. Cliquez sur les flèches pour répertorier les applications sur votre ordinateur. Encore une fois, je vous suggère de penser que tout est interdit sauf si vous avez une raison de ne pas le faire.

Dans ma capture d'écran, vous verrez que Safari est coché, ce qui permet à l'enfant d'accéder à l'intégralité du Web, des verrues et autres. J'ai utilisé les contrôles dans l'onglet suivant, Web, pour maîtriser ça.

Web

Pour fixer certaines limites à l’accès Web de mon enfant, j’ai cliqué sur le bouton Web onglet et sélectionné Autoriser l'accès à ces sites uniquement. Pour ajouter un site Web à la liste, cliquez sur le bouton + bouton.

Si vous voulez donner plus de liberté à vos enfants, alors la deuxième option, Essayez de limiter l'accès aux sites Web pour adultes, Peut-être la peine d'essayer. Notez que Apple est très clair sur le fait en essayant limiter l'accès avec cet outil. Aucun filtre n'est infaillible, donc si vous choisissez cette option, sachez que des sites indésirables risquent de passer à travers le filtre et que certains sites légitimes risquent de ne pas le faire.

Si vous activez cette option, vous pouvez également utiliser le Personnaliser… bouton pour ouvrir une boîte de dialogue dans laquelle vous pouvez définir votre propre bloc et permettre aux listes de compléter le filtrage du site Web adulte d’Apple.

Magasins

Sous le Magasins Dans cet onglet, vous pouvez configurer les commandes pour accéder aux émissions de télévision, aux livres et aux films, ainsi qu’aux magasins en ligne d’Apple. J'ai coché les options pour désactiver Magasin itunes, iTunes U et le iBooks Store.

J'ai aussi coché pour restreindre Musique à contenu explicite, puis coché Films à:, Émissions de télévision à: et Applications pour:et choisissez des valeurs adaptées à votre âge dans leurs listes déroulantes. Enfin, j'ai coché pour restreindre Livres à contenu sexuel explicite. Je ne pouvais pas imaginer une situation où cela serait réellement nécessaire mais où le principe du moindre privilège s'applique: l’enfant n’en a pas besoin, alors il ne l’a pas.

Temps

Les contrôles sous la Temps Vous permet de spécifier la durée d'utilisation de l'ordinateur portable par votre enfant et à quelle heure de la journée. J’ai choisi de limiter le temps à une heure par jour aux heures normales de la journée.

Pour limiter la durée à une heure par jour, cochez Limiter l’utilisation en semaine à et Limiter le week-end àet réglez les curseurs sur 1 heure par jour.

Pour empêcher l'accès pendant la nuit j'ai coché Nuits d'école et Weekendet définissez les horaires à 20h00 et les horaires d’arrivée à 07h30.

Intimité

le Intimité onglet limite l'accès aux données de vos enfants. Sous Autoriser les modifications à vous verrez une liste d'éléments pouvant être modifiés par les applications de l'ordinateur. Par exemple: cocher Contacts permet aux applications de créer de nouveaux contacts dans le carnet d'adresses et le décocher empêche cela.

Je ne pouvais pas penser à une bonne raison d'autoriser Twitter et Facebook afin qu'ils soient décochés.

le Gérer la confidentialité… Le bouton en haut vous permet de voir quelles applications ont accès à quels services sur le Mac et de décider si vous êtes prêt à l’autoriser. Si vous souhaitez que Siri et Maps aient accès aux services de localisation, vous pouvez le définir ici.

Soit parce que mon Mac était plutôt dépouillé, soit à cause des options que j'ai choisies lors de la configuration du Mac (telles que la désactivation complète de Siri), rien ne me permettait de le décocher ici.

Notez que cliquer Gérer la confidentialité… vous expulser du Controle parental volet et ouvre le Intimité onglet du Sécurité et confidentialité vitre. Quand tu as fini juste cliquez sur le bouton retour retourner au Intimité onglet sous Controle parental où vous avez commencé.

Autre

Le dernier onglet de la ligne est Autreet c’est là que Apple a balayé sous le même tapis toutes les choses qui n’ont pas leur place ailleurs. Notez que les cinq premières options sont négatives et la dernière, Utiliser le Finder simple, est positif.

J'ai choisi de décocher Empêcher le Dock d'être modifié, afin que mon enfant puisse personnaliser l'apparence à son gré (voir la section des mots de passe ci-dessous pour plus d'informations), et j'ai choisi Utiliser le Finder simple, parce que les ordinateurs sont assez déroutants quand tout est neuf.

Configuration à distance

Caché là où vous ne trouverez jamais, jamais, c’est une option permettant d’activer le contrôle à distance des contrôles parentaux d’un ordinateur. Cette fonctionnalité vous permet de modifier les contrôles parentaux de l’ordinateur de votre enfant à partir d’un autre Mac sur le même réseau.

Pour l'activer, cliquez sur le bouton icône des paramètres (le rouage) sous la liste des noms d’enfants à gauche du volet Contrôle parental, puis cliquez sur Autoriser la configuration à distance.

Si vous vous connectez à un autre Mac sur le même réseau et allez à Préférences de système > Controle parental vous verrez le nom de l'ordinateur de votre enfant. Si vous cliquez dessus, le nom d'utilisateur et le mot de passe d'un utilisateur disposant de droits d'administrateur sur cet ordinateur vous seront demandés. Une fois connecté, vous pourrez sélectionner le nom de votre enfant et modifier son contrôle parental comme si vous étiez assis devant son ordinateur.