Zeitkontrolle - "Kindersicherung" - parent control

[snowy]

Hi,

würde gerne einerseits die Zeit begrenzen, wie lange mein Kind und in welchen Zeitfenstern den PC nutzen darf.
Web-Inhalt-Begrenzung ist nicht direkt im Fokus, dies versuche ich über OpenDNS abzudecken.
Unter Windows gibt es zig Programme dafür, ab Win8 sogar Bestandteil des Betriebsystem.

Ja, es ist wichtig, junge Kinder am PC zu beaufsichtigen.
Aber die Erfahrung zeigt, es gibt deutlich weniger Stress, wenn der PC sagt "jetzt noch 5 Minuten .... Zeit abgelaufen"

Kennt jemand entsprechende Software für Debian9 ?

[Michahe]

Nicht getestet aber kürzlich davon gelesen, ein .deb-Paket stammt aus der UBUNTU-Umgebung: Timekpr.
Programmbeschreibung und Download
"Rezension" bei KiloByte
Weitere Hinweise bei UbuntuUsers.de

[BenutzerGa4gooPh]

Eigentlich machen das viele Consumer-Router:

Legen Sie im Fenster "Zeitraum" fest, zu welchen Zeiten die Internetnutzung möglich sein soll.
Legen Sie im Fenster "Zeitbudget" fest, wie lange die Internetnutzung jeweils an den einzelnen Wochentagen möglich sein soll. Zeitbudgets eignen sich nicht bei Nutzung von Messengern wie WhatsApp, da diese ständig auf das Internet zugreifen.

https://avm.de/service/fritzbox/fritzbo ... chraenken/
Damit hättest du keine Umstände, alles bereits vorhanden, vmtl. auch für Smartphones/Playstations der Kinder. Schaue mal in deiner Routerdoku (Stichwort Kindersicherung), wenn du keine Fritzbox hast.

... "jetzt noch 5 Minuten .... Zeit abgelaufen"

Das wird der Router wohl nicht tun. Cronjob mit Nachricht?

[TRex]

ssh und zenity würde ich da nutzen, wenn opendns sowieso schon die restlichen Schotten dicht macht. Aber ich würde vermutlich eher das Routing von der Kiste abschalten.

[debianoli]

Diese Router Sperren in der Fritzbox sind nicht so toll, die wollen nur http und kein https.

Es gibt allgemein recht wenig in dem Bereich. Ich habe da auch schon gesucht, doch das war nicht so prickelnd. Ein Ubuntu Paket könnte das irgendwie, ist aber uralt. Am einfachsten dürfte eine Bestellösung mit einem Skript sein.

[snowy]

Die FritzBox kennt auch nur den Rechner und nicht den User
Ich möchte den Rechner z.B. noch länger nutzen als meine Kinder

timekpr habe vor einigen Jahren schon mal benutzt, damals ganz okay, aber scheinbar seit Jahren nicht mehr weiter entwickelt
Dann werde ich es halt mal damit unter Debian9 probieren, falls es sich überhaupt noch installieren läßt.
Download ist schon mal schwierig, weil die Download-Seiten, die ich bisher gefunden habe, alle nicht mehr existieren.
Aber ich habe noch eine deb-Sicherung von damals

[MSfree]

Wie wäre es mit einem cron-Job, der

Code: Alles auswählen

killall --user NameDesKindes

ausführt, und den Benutzer zwangsauslogt.

Um ein erneutes Login zu verhindern, könntest du per cron mit passwd das Konto sperren und zur gewünschten Zeit wieder entsperren.

Das nette bei dieser Lösung wäre, daß du gar keine Zusatzsoftware brauchst, das geht alles mit Bordmitteln.

Hauptsache, der kleine Schlauberger kommt nicht mit sudo an die Systemeinstellungen ran, um die Sperren zu entfernen, oder nutzt einfach sein Smartphone, um weiter zu surfen..

[heisenberg]

Habe mich vor 10 Jahren da auch mal durchgewühlt.

Alles was da unter Linux zu finden war, war einfach nur unbrauchbar.

Letzlich taugt das nicht, wenn man das selbst zurecht frickelt. Z. B. dann einfach den Benutzer abschiesst oder ähnlicher Käse. An so Produkten wie Salfeld Kindersicherung merkt man, dass es doch wesentlich ...

oops, da hat aber noch was gefehlt

wesentlich angenehmer ist, wenn das richtig gemacht ist....

• Mehrere Ablaufwarnungen, bevor man dan rausgeschmissen wird
• Auch das rausschmeissen ist ein einstellbarer Timer, bevor der Nutzer dann wirklich gekickt wird
• TAN liste zum ausdrucken um die Zeit zu verlängern

[letzter3]

Kchildlock

[snowy]

timekpr läßt sich weiterhin unter Debian9 installieren
Schauen wir mal, ob es weiterhin zuverlässig läuft

[BenutzerGa4gooPh]

Eine nutzerbezogene Zeitspanne wäre mittels freeradius in Verbindung mit einem WLAN-Accesspoint, der Authentifizierung nach 802.1X/RADIUS (WPA2-Enterprise) kann. Ubiqiitis oder Zyxel kosten reichlich 100 Euro. (Für Ethernet gibt es entsprechende Switches mit 802.1X. Wohl eher teuer, professioneller Sektor.) Billiglösung wäre wohl ein Router mit OpenWRT als AP. Kann man vielleicht den RADIUS auch drauf laufen lassen. Freie Ports am Router/Fritzbox sperren, damit die lieben Kleinen nichts per NW-Kabel anstöpseln.

Login-Time and Current-Time define the time span a user may login to the system. The format of a so-called time string is like the format used by UUCP. A time string may be a list of simple time strings separated by "|" or ",".

Each simple time string must begin with a day definition. That can be just one day, multiple days, or a range of days separated by a hyphen. A day is Mo, Tu, We, Th, Fr, Sa or Su, or Wk for Mo-Fr. "Any" or "Al" means all days.

After that a range of hours follows in hhmm-hhmm format. For example:

"Wk2305-0855,Sa,Su2305-1655".

For Login-Time the logintime module calculates the number of seconds left in the time span, and sets the Session-Timeout to that number of seconds. So if Login-Time is set to "Al0800-1800" and a user logs in at 17:30, Session-Timeout is set to 1800 seconds so that the user is kicked off at 18:00.

https://wiki.freeradius.org/config/Users
Den RADIUS kann man auf Raspi & Co. oder einem vorhandenen Home-Server installieren. Wäre eine nutzerbezogene Lösung für Linux, Windows und Smartphones ohne LTE.

Edit: squid tut's wohl auch (weniger umständlich): https://brunocornec.wordpress.com/2012/ ... ith-squid/

[Gunman1982]

Falls es für einen Benutzer auf dem dem Linux Rechner sein soll hatte ich da mal was "gebastelt".

Pro:
- Zeitspanne einstellbar
- Läuft wenn der Benutzer angemeldet ist
- Nutzt iptables, sperrt somit jeglichen Internet-Traffic für den Benutzer nach Ablauf der Zeit

Cons:
- Keine Warnmeldung wie "Du hast noch x Minuten" (ließe sich aber vermutlich nachrüsten)
- Wenn der Benutzer angemeldet ist, läuft die Zeit, egal ob Internet genutzt wird oder nicht
- Ein bisschen Ghetto
- ... maaany many more

Bei Interesse suche ich mal.

[Michahe]

timekpr ... unter Debian9 probieren, falls es sich überhaupt noch installieren läßt.
Download ist schon mal schwierig, weil die Download-Seiten, die ich bisher gefunden habe, alle nicht mehr existieren.
Aber ich habe noch eine deb-Sicherung von damals

Hallo,
sorry dass ich oben den toten Link angegeben habe. Es gibt aber wohl ein Update (Juli 2017) und ein "Revived"-Projekt, Startseite hier ...

[safran]

cool, dass du sowas einrichtest, was ich auch wichtig finde bzw einrichten werde mein mein Kind älter wird ist ein pornfilter.

das geht mit so nem lokalen Proxyserver, mit einer blacklist die auch Seiten blockt mit falschen Wörtern.

Würde ich in dem Rahmen auch einrichten.

[debianoli]

cool, dass du sowas einrichtest, was ich auch wichtig finde bzw einrichten werde mein mein Kind älter wird ist ein pornfilter.

das geht mit so nem lokalen Proxyserver, mit einer blacklist die auch Seiten blockt mit falschen Wörtern.

Würde ich in dem Rahmen auch einrichten.

Bei so etwas stellt sich mir die Frage, wie gut der Filter in der Realität ist. Ich habe es in Firmen erlebt, dass man völlig normale Seiten wegen eines angeblichen "Pornfilters" nicht mehr erreichen konnte. Und echte Ferkelbilder trotzdem erreichbar waren.

Zudem erhält man Pornos, Gewalt-Videos etc viel mehr von Freunden per Handy-Nachricht. Ich finde es daher sinnvoller, Kinder etwa ab 10 bis 11 Jahren darauf vorzubereiten, dass Pornos eben NICHT die reale Sexualität abbilden. Sondern nur ein übertriebenes Zerrbild sind. Zu sehen bekommen sie es irgendwo irgendwie immer. Irgendwann haben alle Freunde ein Smartphone.

Für kleinere Kinder halte ich es für sinnvoller, eine reine Whitelist zu pflegen. Dann kommen Kinder nur auf Seiten für Kinder wie zB kika.de .

[geier22]

Vielleicht mal mit qshutdown versuchen ?
Kannst du in den Autostart legen und vor Manipulation sperren.
https://wiki.ubuntuusers.de/qshutdown/
http://manpages.ubuntu.com/manpages/xen ... own.1.html

[TRex]

OT: OT-Beiträge bitte hierhin: viewtopic.php?f=15&t=169371

[geier22]

ich ich hatte schon gedacht, bei mir wäre blitzartig Alzheimer ausgebrochen. Nun gut, mein Beitrag ist auch verschoben worden. Aber ich hatte ihn ja nochmal geschrieben.

[BenutzerGa4gooPh]

@Mods/TRex: Danke für Qualitätsmanagement!

[beavi]

Hi,

würde gerne einerseits die Zeit begrenzen, wie lange mein Kind und in welchen Zeitfenstern den PC nutzen darf.
Web-Inhalt-Begrenzung ist nicht direkt im Fokus, dies versuche ich über OpenDNS abzudecken.
Unter Windows gibt es zig Programme dafür, ab Win8 sogar Bestandteil des Betriebsystem.

Ja, es ist wichtig, junge Kinder am PC zu beaufsichtigen.
Aber die Erfahrung zeigt, es gibt deutlich weniger Stress, wenn der PC sagt "jetzt noch 5 Minuten .... Zeit abgelaufen"

Kennt jemand entsprechende Software für Debian9 ?

Mit Kindersicherung stimme ich zu, da ich selber Kind habe und es ist aktuell auch für mich. Brauche auch Kindersicherung für Smartphone

[BenutzerGa4gooPh]

Mit Kindersicherung stimme ich zu, da ich selber Kind [habe]

... bin, beavi, bin! (Oder geblieben bin.)

und es ist aktuell auch für mich. Brauche auch Kindersicherung für Smartphone

Schon besser. Bis auf Ausdruck, Grammatik, Interpunktion und so'n Zeug.

[snowy]

Mit Kindersicherung stimme ich zu, da ich selber Kind habe und es ist aktuell auch für mich. Brauche auch Kindersicherung für Smartphone

Unter Android habe ich "Screen Time" für den Nachwuchs im Einsatz
Damit begrenze ich die Einschaltzeiten, tägliche Nutzung und was das Kind alles aufrufen darf.
Mehr brauche zumindest ich nicht.
Der Rest erfolgt nur unter elterlicher Kontrolle, was man auch nicht vernachlässigen sollte

[marcus67]

Hallo zusammen,

da ich auch zwei Kinder im medienkonsumkritischen Alter habe, habe ich vor kurzer Zeit meine selbstgeschriebene Python-App als Debian-Paket veröffentlicht: https://github.com/marcus67/little_brother. Ich würde mich über Tester und Rückmeldungen freuen!

Hier sind die Eigenschaften:

• Eine beliebige Anzahl von Benutzern kann beobachtet werden.

• Jeder Benutzer hat seinen spezischen Regelsatz bezüglich erlaubter Spielzeit.

• Regeln haben "Kontexte", wie z.B. den Wochentag und/oder einen Ferienplan (für die deutschen Bundesländer).

• Die Spielzeit kann auf ein Zeitfenster eingeschränkt werden.

• Eine maximale Spielzeit pro Tag kann konfiguriert werden.

• Benutzer haben eine Mindestpausenzeit nach einer Sitzung.

• Es kann eine beliebige Anzahl an Rechner gemonitored werden (vorausgesetzt die Benutzerkenunngen sind synchronisiert).

• Der Master-Host bietet eine Webschnittelle zur Abfrage des Status und zur Festlegung von Regelausnahmen an.

• Die Application kann hinter einem Reverse-Proxy betrieben werden, so dass Fernadministration möglich ist.

• Die Applikation kündigt das bevorstehende Ende der Spielzeit über Sprache und/oder Popups an.

• Es können zusätzlich andere Geräte beobachtet werden, insofern diese über ein PING reagieren und die Antwortzeit bei Nichtbenutzung länger ist als bei Benutzung. Auf diesen Geräten können keine
  Prozesse terminiert werden, aber die Spielzeiten werden angerechnet.

Marcus

[debianoli]

• Jeder Benutzer hat seinen spezischen Regelsatz bezüglich erlaubter Spielzeit.

...

• Es können zusätzlich andere Geräte beobachtet werden, insofern diese über ein PING reagieren und die Antwortzeit bei Nichtbenutzung länger ist als bei Benutzung. Auf diesen Geräten können keine
  Prozesse terminiert werden, aber die Spielzeiten werden angerechnet.

Du prüfst mit dem Programm also die Zeit, die ein Gerät an und im Netzwerk ist bzw die Zeit, die ein User eingeloggt ist? Hab ich das richtig verstanden?

[marcus67]

Man muss zwischen zwei Fällen unterscheiden:

• Auf den Debian-Hosts läuft die Python-App, die gezielt die Prozesse der Kinder monitoren kann. Normalerweise wird nach den Login-Prozessen wie z.B. systemd oder bash/sh/etc gesucht. Das heißt die Abrechnung der Login-Zeit ist benutzerbezogen. Bei Überschreitung der Login-Zeit wird der Prozess beendet.

• Bei den weiteren Geräten (z.B. Smartphone, Tablet oder Spiele-Konsole) wird geschaut, ob diese Systeme im Netz sind und schnell genug reagieren. Meistens reagieren aktive Geräte innerhalb von 10ms während inaktive Geräte auch schon mal 100-200ms brauchen oder gar nicht reagieren. Bei diesen Geräten wird die aktive Zeit als Login-Zeit mit berücksichtigt. Prozesse können dort aus verständlichen Gründen nicht beendet werden.