Safedns revisão e avaliação

Instalar um produto de controle parental independente no PC da família não é tão eficaz quando as crianças podem simplesmente navegar na Web em um smartphone, tablet ou console de jogos. Por US $ 19, 95 por ano, o SafeDNS filtra sites desagradáveis ​​ou perigosos para qualquer dispositivo conectado ao seu roteador doméstico. Nos meus testes, ele se mostrou eficaz na filtragem básica de conteúdo, mas não mostrou uma capacidade real de bloquear sites fraudulentos ou maliciosos do mundo real.

Além do plano residencial de US $ 19, 95, o SafeDNS oferece planos para pequenas empresas para 10, 25 ou 50 usuários; empresas com mais usuários do que isso precisam negociar um plano em nível empresarial. Instalar um filtro de conteúdo para empresas pode ser uma boa ideia. Se um funcionário se ofender com a pornografia de outro, é possível que você enfrente um processo hostil no local de trabalho. No entanto, para os fins desta revisão, eu vou continuar com a edição em casa.

Inicialização simples

Você pode testar qualquer um dos planos de preços predefinidos gratuitamente por 15 dias, sem precisar digitar o número do cartão de crédito. Basta registrar seu endereço de e-mail e criar uma senha. Assim como no OpenDNS Home VIP semelhante, você precisa configurar o roteador para usar os servidores do SafeDNS. O site da empresa inclui instruções detalhadas para roteadores compatíveis com DD-WRT ou OpenWRT, além de instruções genéricas para ajustar o DNS em qualquer roteador.

No painel on-line, você pode optar por permitir ou bloquear o acesso a sites que correspondem a mais de 50 categorias, organizadas em cinco grupos. Você também pode criar dois perfis além do perfil padrão básico. Para esses perfis não padrão, você pode ativar o recurso de agendamento de horário; mais sobre isso mais tarde.

Alterar as configurações de DNS do meu roteador principal causaria estragos em outros projetos que estou executando. Felizmente, você pode instalar o Agente SafeDNS localmente em qualquer caixa do Windows. Usei o agente local para testes, em vez de fazer alterações que afetariam todos os dispositivos da minha rede.

Agente SafeDNS

O agente SafeDNS é instalado rapidamente e anuncia imediatamente que "a Internet está sob controle". Você vai querer cavar nas configurações e criar uma senha para o agente; caso contrário, as crianças podem simplesmente clicar em um botão para desativar o SafeDNS.

Você pode usar o agente para criar perfis e definir quais categorias devem ser bloqueadas para cada um. Quaisquer alterações são sincronizadas com o painel online imediatamente. Como observado, há um limite de três perfis, incluindo o perfil padrão interno. No entanto, você pode associar qualquer número de contas de usuário do Windows a cada perfil, para que um perfil específico se torne ativo automaticamente quando o usuário efetuar login.

Quando você usa o SafeDNS Agent sem configurar o roteador para usar os servidores SafeDNS, sua configuração afeta apenas o sistema Windows local. Se você também configurou o SafeDNS no nível do roteador, suas ações afetam todos os dispositivos conectados, independentemente de você usar o agente local ou o painel online.

Filtragem de Conteúdo

Por padrão, o SafeDNS bloqueia todas as categorias listadas em Relacionado a adultos e quase todas listadas em Atividade ilegal. Nos testes, não consegui encontrar sites inapropriados que passavam pelo SafeDNS. A categorização é baseada em lista; você não encontrará o tipo de análise em tempo real que obtém com o ContentWatch Net Nanny 7 ou o Qustodio Parental Control 2015.

Uma das categorias em Atividades ilegais é Proxies e anonimizadores. Este é importante, porque o SafeDNS não tem a capacidade de filtrar o tráfego HTTPS da maneira que o Net Nanny, Qustodio e WebWatcher podem. Só pode filtrar com base nas solicitações de DNS que recebe. Se um adolescente inteligente conseguisse se conectar com um proxy anonimizador seguro, esse seria o fim do poder do SafeDNS. Observe que o SafeDNS lida com sites HTTPS um pouco diferente. Em vez de exibir uma mensagem de aviso, ele simplesmente bloqueia o acesso à página, gerando uma mensagem de erro.

Eu observei uma fraqueza menor dessa filtragem baseada em DNS. Se você visitar uma página com o SafeDNS desativado, essa página permanecerá disponível enquanto estiver no cache, porque o navegador não precisa solicitar uma pesquisa de DNS. Se você compartilhar uma única conta de usuário do Windows com as mais pequenas, é aconselhável limpar o seu histórico de navegação quando terminar a sua vez.

Aqui está um recurso que as empresas podem achar útil. No painel on-line, você pode alterar o comportamento de bloqueio de site do produto para usar sua própria imagem e texto de advertência, se desejar; talvez um logotipo da empresa e um link para a política de uso da Internet. Você também pode configurá-lo para simplesmente retornar um erro do navegador ou para tratar sites bloqueados como inexistentes.

Horário

O McAfee Family Protection 2.0 e muitos outros utilitários de controle dos pais implementam um sistema para agendamento exatamente quando as crianças podem usar a Internet. Alguns outros produtos, entre os quais o PC Pandora 7.0 e o Qustodio, permitem agendar o uso geral do computador. Alguns até aplicam cronograma para programas individuais; O WebWatcher é um exemplo.

O sistema de cronograma do SafeDNS é semelhante ao que outros oferecem, na superfície, mas na verdade é uma coisa bem diferente. A opção de agendamento está disponível apenas para perfis não padrão, portanto, você deverá definir um deles antes de poder usá-lo. Para cada dia da semana, você define o "tempo de atividade" do perfil, arrastando com o mouse ou inserindo o horário de início e término, em incrementos de 15 minutos. Observe que essa não é a grade semanal completa que você obtém na maioria dos sistemas de agendamento. Você recebe apenas um período de tempo ativo por dia.

Fora do "tempo de atividade" especificado, o perfil padrão se torna ativo. Se você realmente deseja controlar o uso da Internet, precisa ajustar o perfil padrão, para que ele não ofereça acesso. Primeiro, verifique se a lista de permissões está vazia. Em seguida, abra as configurações do perfil padrão e marque a caixa de seleção Permitir sites apenas da lista branca. Crie um perfil filho que bloqueie qualquer coleção de categorias que você desejar. Por fim, crie um perfil Adulto que permita todas as categorias que você deseja. Certifique-se de continuar bloqueando categorias perigosas, como Propagação de vírus, Phishing e Botnets, mesmo no perfil Adulto.

Sim, isso é bastante estranho. Se você realmente deseja controle total sobre os tempos de uso da Internet ou do computador, talvez com um limite diário ou semanal, o SafeDNS pode não ser o produto para você. No lado positivo, as crianças não enganam o agendador, ajustando o relógio do sistema, pois ele depende da correspondência da hora no fuso horário especificado. Pode ser necessário ajustar o fuso horário no painel online antes de poder usar esse recurso. O OpenDNS não tenta agendar horários, o que também pode ser bom.

Proteção Adicional

O site SafeDNS promete que o serviço "protegerá você contra malware, phishing e redes de bots", mas nos testes não vi evidências dessa proteção. Para deixar claro, o SafeDNS não promete o tipo de proteção ativa que você obteria ao executar um utilitário antivírus em seus dispositivos. Apenas visa impedir o acesso a sites perigosos. Mas nem isso foi feito.

Comecei um teste escolhendo um feed de URLs de hospedagem de malware descobertos recentemente, fornecidos pela MRG-Effitas. Em seguida, filtrei a lista para incluir apenas aqueles que apontam diretamente para executáveis ​​maliciosos. Finalmente os lancei, um após o outro, e observei quantos foram bloqueados pelo SafeDNS.

Dos 100 URLs distintos de hospedagem de malware, o SafeDNS bloqueou o acesso a apenas cinco. O OpenDNS não promete muito na área de proteção contra malware e, de fato, não bloqueou nenhum dos URLs de amostra. O McAfee AntiVirus Plus 2015 detém o recorde atual neste teste, com 85% de proteção.

Gráfico Antiphishing SafeDNS

Também executei o SafeDNS no meu teste de phishing padrão, comparando seu comportamento com o do Symantec Norton Security e também com a proteção contra phishing incorporada ao Chrome, Firefox e Internet Explorer. Até dei crédito ao SafeDNS por bloquear alguns sites como pornografia, em vez de chamá-los explicitamente de sites de phishing.

Mesmo assim, a taxa de detecção do SafeDNS ficou 90 pontos percentuais atrás do Norton. Ele ficou 40 pontos percentuais atrás do Chrome, 45 atrás do Firefox e 63 atrás do Internet Explorer. Parece muito claro que o SafeDNS não está equipado para lidar com os mais recentes sites de phishing. O OpenDNS se saiu um pouco melhor, ficando 76 pontos percentuais atrás do Norton, mas mesmo assim, é claro que a proteção contra as fraudes mais recentes requer o tipo de análise em tempo real que o Norton usa.

Veja como testamos o antiphishing

Relatórios e Monitoramento

No painel do SafeDNS, você pode visualizar uma coleção de estatísticas e dados de uso, atualizados uma vez por hora. O gráfico de atividades simplesmente representa graficamente o número de solicitações de DNS ao longo do tempo. Você pode visualizar estatísticas de hoje, ontem, esta semana, este mês ou um intervalo personalizado. Se você perceber um pico nas primeiras horas da manhã, quando você achava que as crianças estavam dormindo, talvez seja hora de uma reunião de família.

Um relatório que lista sites populares é ordenado por número decrescente de ocorrências, juntamente com categorias associadas. Achei esse gráfico menos útil, pois todo acesso conta como um sucesso. Isso significa que sites que ninguém visitou ativamente ainda contam. No meu sistema de teste, api.bing.com estava no topo, seguido por wpad.localdomain. Nenhum deles é realmente um site. Observe também que todo acesso de todos os usuários em qualquer dispositivo é registrado aqui, até mesmo suas próprias atividades de navegação.

A lista de sites bloqueados pode ser de maior interesse para os pais. Este também mostra sites por número decrescente de ocorrências, juntamente com categorias associadas. Mas mesmo que você encontre muitas tentativas de acessar sites proibidos, o relatório não identifica o usuário ou o dispositivo envolvido.

Um gráfico de pizza das categorias mais visitadas completa o conjunto de relatórios. Não tenho certeza do quanto isso é útil, mas é bonito. No meu sistema de teste, quase metade do bolo pertencia às categorias principais Anúncios em banner e Computadores e Internet. O relatório observa que o SafeDNS se concentra na categorização de sites perigosos, portanto, a divisão de sites seguros pode não estar totalmente correta.

O que não está aqui

Por funcionar no nível do DNS, o SafeDNS pode controlar o acesso de todos os dispositivos da sua rede doméstica, mas isso também limita seu poder a dispositivos específicos. Ele não tenta o tipo de rastreamento de mídia social que você obtém com o uKnowKids, o MinorMonitor e outros. Ele não monitora conversas por mensagem instantânea ou por email, notifica os pais sobre violações ou limita os jogos com base nas classificações da ESRB.

Edição grátis

Como observado, você pode iniciar uma avaliação de 15 dias do SafeDNS sem fornecer informações sobre o cartão de crédito. Você começará a receber avisos de expiração no dia seguinte, explicando que, se não renovar ", será alternado para a assinatura SafeDNS gratuita com menos recursos". Quais recursos desaparecerão? Eu com certeza não consegui descobrir lendo o site SafeDNS.

Meu contato na empresa explicou: "A assinatura gratuita do SafeDNS possui os mesmos recursos do plano pago, exceto vários. Os usuários do plano gratuito não têm bloqueio de anúncios, eles têm apenas um perfil e listas brancas / negras mais curtas. o plano gratuito não está disponível para usuários com endereços IP dinâmicos ". Fiquei agradavelmente surpreso ao descobrir que a edição gratuita inclui o agente local baseado no Windows.

Proteção de rede

A única coisa que o SafeDNS oferece que a maioria dos sistemas de controle dos pais não oferece é a filtragem de conteúdo em toda a rede. Ainda é possível que seus filhos evitem a filtragem mudando para a rede de dados celulares ou acessando o Wi-Fi desprotegido de um vizinho, mas quando a filtragem de conteúdo acontece no nível do roteador, ela corta a maioria das vias para evitar a filtragem de conteúdo.

Net Nanny 7 e Qustodio Parental Control 2015 são produtos da Editors 'Choice para controle dos pais. Embora eles não entrem no seu roteador e trabalhem lá, cada um oferece um conjunto abrangente e poderoso de recursos de controle dos pais, incluindo gerenciamento remoto e suporte a vários dispositivos. Qualquer uma dessas opções será uma boa opção para a maioria das famílias, talvez com uma instalação gratuita do SafeDNS ou OpenDNS como uma segunda linha de defesa.