Revisão e classificação do Opendns home vip

Você pode instalar o software de controle dos pais em todos os PCs, Macs e dispositivos móveis da casa, mas as crianças ainda podem ficar on-line sem supervisão, usando um console de jogos ou outro dispositivo compatível com a Internet. No entanto, quando a filtragem de conteúdo acontece no roteador doméstico, ela afeta todos os dispositivos da rede. Essa é a idéia por trás do OpenDNS Home VIP (US $ 19, 95 por ano). Definitivamente, faz o que promete, mas no final você pode complementá-lo com outro tipo de controle dos pais.

Você pode achar que a OpenDNS Home gratuita é tudo que você precisa. A edição gratuita mantém os registros por duas semanas, enquanto a edição VIP os mantém por um ano. A lista de permissões e a lista negra (listas de sites que são sempre permitidas ou sempre bloqueadas) podem conter 25 URLs na edição gratuita e 50 na edição VIP. E a edição VIP permite um modo somente de lista de permissões que restringe a navegação na Web a sites que você identificou ativamente como seguros. Não precisa desses recursos? Então você pode ir de graça!

Há mais uma versão que merece uma nota, o OpenDNS Family Shield. Isso fornece exatamente o mesmo nível de filtragem de conteúdo que você obteria ao configurar o OpenDNS Home para bloquear os sites mais flagrantes (basicamente sites pornográficos e proxies anônimos), mas sem a necessidade ou capacidade de configurar o nível de filtragem. De fato, você pode usar o Family Shield sem nem mesmo criar uma conta, desde que não se preocupe em obter logs ou relatórios.

O que é DNS, novamente?

O DNS, que significa Sistema de Nomes de Domínio, pega um URL agradável e amigável como www.pcmag.com e o converte no endereço IP necessário para a comunicação máquina a máquina. Normalmente, o seu ISP fornece serviços DNS juntamente com a sua conexão à Internet, mas você não precisa usar os servidores DNS padrão.

Existem ataques de malware que subvertem as mensagens DNS, para que a barra de endereços do navegador possa exibir www.paypal.com mesmo que você esteja realmente conectado a uma cópia fraudulenta. Por muitos anos, o OpenDNS oferece um serviço DNS alternativo conhecido que é reforçado contra ataques baseados em DNS e que também promete uma resposta mais rápida. O OpenDNS Home VIP adiciona a capacidade de detectar sites indesejados quando o navegador envia sua solicitação para resolver o domínio.

Começando

Antes de poder usar as ferramentas de controle dos pais do OpenDNS, é necessário criar uma conta que você usará para configuração. É simples registrar seu endereço de e-mail e uma senha. Certifique-se de escolher algo que as crianças não vão adivinhar.

Como no SafeDNS semelhante, você deve agora ajustar algumas configurações de DNS. O site do OpenDNS inclui instruções detalhadas para alterar as configurações de DNS no nível do roteador e para configurar dispositivos individuais para usar o OpenDNS. As alterações no nível do roteador afetam todos os dispositivos da rede, o que a maioria dos usuários deseja. Para fins de teste, acabei de alterar as configurações na máquina de teste, para não interromper outras atividades na minha rede.

Configurando a proteção

Para configurar a filtragem de conteúdo, você deve efetuar login no painel do OpenDNS. Na primeira vez que você fizer isso, ele solicitará que você confirme o endereço IP da sua rede; apenas aceite o que ele propõe.

O OpenDNS registra estatísticas observando as solicitações de DNS provenientes desse endereço IP específico. Um pequeno problema é que, para a maioria dos usuários, esse endereço é dinâmico. O ISP pode alterá-lo a qualquer momento. O OpenDNS oferece um pequeno utilitário para lidar com esse tipo de endereço IP dinâmico, disponível mesmo para aqueles que usam uma edição gratuita. O SafeDNS também lida com IP dinâmico, mas apenas para usuários pagos.

Você pode configurar o OpenDNS para filtrar em quatro níveis: Alto, Moderado, Baixo e Nenhum. Para cada nível, você pode ver exatamente qual das quase 60 categorias bloqueadas. Você também pode personalizar a lista e a página de personalização oferece uma descrição útil do pop-up conforme você aponta para cada categoria. Achei estranho escanear a lista alfabética simples; O SafeDNS agrupa suas categorias em cinco grandes grupos, para que as pessoas que mais desejam bloquear estejam todas juntas.

Se você deseja que o OpenDNS mantenha registros e estatísticas, será necessário ativar ativamente esse recurso. Há também uma opção para limpar os logs, caso você queira começar de novo.

Filtragem de Conteúdo

Nos testes, não consegui encontrar sites inadequados que passassem pelo filtro de conteúdo e, é claro, funciona para qualquer navegador ou qualquer programa que tente acessar a Internet. Uma simples mensagem bloqueada no site informa com precisão quais categorias acionaram o bloqueio. Se seus filhos pensam que o site não deveria ter sido bloqueado, eles podem clicar em um link para enviar ao administrador (você) uma mensagem solicitando acesso.

Obviamente, não existe uma análise em tempo real do conteúdo obtido com o ContentWatch Net Nanny 7 ou Qustodio Parental Control 2015. Nos testes, descobri que esses dois poderiam, por exemplo, permitir o acesso à maioria dos sites de contos enquanto especificamente bloqueando histórias eróticas. O OpenDNS bloqueia todo um domínio, ou nenhum.

Mesmo no nível de filtragem Baixa, o OpenDNS bloqueia a categoria Proxy / Anonymizer. Isso é importante, porque um adolescente experiente que conseguiu se conectar com um proxy anonimizador seguro (HTTPS) pode evitar completamente o controle e o monitoramento dos pais. Qustodio, Net Nanny e WebWatcher estão entre os poucos produtos de controle dos pais que podem filtrar o tráfego

Supondo que você esteja usando a edição paga, você pode configurar o OpenDNS para exibir uma imagem e mensagem personalizadas na página anunciando que um site foi bloqueado. A função de visualização não funcionou perfeitamente no teste (meus contatos do OpenDNS confirmam que precisam corrigir isso), mas minha nova imagem e mensagem rich text apareceram. Os usuários pagos do SafeDNS podem fazer algo semelhante, com uma imagem personalizada maior, mas sem opção de rich text.

Proteção de segurança

Onde o SafeDNS simplesmente atribui a URLs de phishing e maliciosos sua própria categoria de filtragem de conteúdo, o OpenDNS mantém a proteção de segurança separada. Por padrão, a proteção contra phishing e a proteção contra malware / botnet estão ativadas. Uma terceira categoria, chamada Respostas suspeitas, está desativada por padrão e provavelmente deve ficar para todos os usuários que não são especialistas em rede.

Lendo as letras miúdas, verifica-se que a proteção contra malware / botnet é extremamente limitada. Ele protege contra o Conficker, uma ameaça que foi uma grande notícia em 2009, e contra outra exploração. De fato, quando expus o sistema de teste a 100 URLs de hospedagem de malware muito novos descobertos pelo MRG-Effitas, o OpenDNS não bloqueou nenhum deles. O SafeDNS não se saiu muito melhor, bloqueando apenas cinco dos 100.

Gráfico Antiphishing VIP do OpenDNS Home

O OpenDNS opera o phishtank.com, que é uma das fontes que rastreio para URLs que foram relatadas como fraudulentas, mas ainda não verificadas. Eu pensei que essa conexão pudesse dar ao OpenDNS uma vantagem no meu teste antiphishing padrão, mas aparentemente não o fez.

Abri simultaneamente cada URL suspeito de phishing sob a proteção do OpenDNS e a do Symantec Norton Security, que faz um ótimo trabalho na detecção de fraudes. Também verifiquei a capacidade antiphishing interna do Chrome, Firefox e Internet Explorer em relação aos mesmos URLs. A taxa de detecção do OpenDNS ficou 76 pontos percentuais atrás do Norton e 53 pontos atrás do Chrome. O IE e o Firefox também venceram o OpenDNS.

Depois que uma URL for positivamente identificada como fraudulenta e adicionada ao banco de dados de fraudes, o OpenDNS o bloqueará. Mas a proteção real contra phishing vem de produtos como o Norton, que usam análise em tempo real para identificar páginas fraudulentas antes de serem incluídas na lista negra.

Veja como testamos o antiphishing

Logs e relatórios

Alguns produtos de controle dos pais, entre eles o PC Pandora 7.0 e o McAfee Family Protection 2.0, registram as conversas por email dos seus filhos. O WebWatcher, o PC Pandora e o Spector Pro vão ainda mais longe, registrando tudo o que a criança faz, até registrar as teclas digitadas. O OpenDNS é bem diferente disso.

No painel online, você pode verificar as estatísticas da sua conta. Uma tela de visão geral permite que você veja um gráfico de atividades (com base no número de solicitações de DNS), bem como um gráfico de domínios exclusivos visitados, os principais domínios e alguns outros itens que não interessam à maioria dos consumidores. Assim como no SafeDNS, o gráfico de atividades pode revelar atividades on-line incomuns, como um aumento nas solicitações durante um período em que você pensou que as crianças estavam dormindo. No entanto, não há como dividir a atividade por usuário ou mesmo por dispositivo.

Você pode pesquisar uma lista de todos os domínios registrados pelo OpenDNS por um único dia ou intervalo de dias, classificados da maioria das solicitações até o mínimo. Como no SafeDNS, muitos deles não são realmente sites. Ao contrário do SafeDNS, você pode clicar em um site que seja real e optar por bloqueá-lo ou bloquear sites semelhantes. De maneira semelhante, na lista ou domínios bloqueados, você pode optar por abrir uma exceção para o domínio ou desbloquear toda a categoria.

Aqueles que desejam os detalhes mais detalhados podem ajustar o que é exibido, limitando a exibição a domínios que estavam na lista negra, bloqueados por categoria, bloqueados como maliciosos ou bloqueados como phishing.

O que não está aqui

Qualquer coisa que exija a instalação de um agente no dispositivo local não está disponível para o OpenDNS. Ele não monitora a atividade de mídia social das crianças da mesma forma que o MinorMonitor e o uKnowKids. O rastreamento detalhado de atividades realizado por produtos como PC Pandora, WebWatcher e outros não é possível. E não oferece notificação em tempo real de mau comportamento on-line, como McAfee, Net Nanny e outros.

O OpenDNS filtra muito especificamente sites indesejados no nível do DNS. Ele não pode registrar qual usuário ou dispositivo fez essas solicitações, mas pode controlar o acesso de todos os dispositivos da sua rede, algo que poucos produtos podem fazer.

Proteção para todos os dispositivos

Se sua família contiver uma mistura de diferentes tipos de dispositivos e sistemas operacionais, e se você quiser um certo controle sobre quais sites todos esses dispositivos podem visitar, o OpenDNS fornecerá isso a você. Claro, seus filhos ainda podem sair de baixo usando a rede de dados de celular ou acessando o Wi-Fi não seguro de um vizinho, mas o OpenDNS lida com todo o resto.

Os produtos de controle parental da Editors 'Choice, ContentWatch Net Nanny 7 e Qustodio Parental Control 2015, fornecem muito mais informações sobre comportamentos específicos de cada criança, embora você precise instalá-los em todos os dispositivos. Considere usar o OpenDNS (a edição gratuita provavelmente será suficiente) em conjunto com um desses principais produtos.