1. No category

Nettiturva
TEKSTI: KARI AHOKAS
Suojele
lasta
netissä
Mobiilinetti vaikeuttaa kasvattajan tehtävää entisestään.
oka kolmas alle 16-vuotias on
saanut internetissä seksuaalisesti
häiritseviä viestejä, kuvia tai videoita itseään selvästi vanhemmalta henkilöltä. Näin kertoo kysely,
jonka tekivät Pelastakaa Lapset
-yhdistys ja Helsingin virtuaalinen lähipoliisiryhmä toissavuonna. Vastaajia oli lähes 2 300.
En ihmettele yhtään.
Ensimmäinen kasvattaja, jolta kyselin
kokemuksia lasten netinkäytöstä tätä juttua
varten, kertoi ikäviä. Aikuinen mies oli kysellyt
hänen kahdeksanvuotiaalta tyttäreltään seksiasioista lasten nettipelin chatissa.
Tämä onneksi loppui lyhyeen. Lapsen äiti
huomasi, mitä tapahtui ja paiskasi koneen kiinni. Lapsi ei onneksi ymmärtänyt, mistä oli kyse.
Kaikki lähentely-yritykset eivät pääty yhtä
onnellisesti.
Mainitussa kyselyssä joka viides vastaaja
J
30 MikroPC 1/2013
kertoi olleensa verkkokameralla yhteydessä itseään selvästi vanhempaan henkilöön niin, että jompikumpi oli vähissä vaatteissa tai alasti.
Ahdistelijoiden lisäksi verkossa voi joutua
tekemisiin kiusaajien ja häiriköiden kanssa.
Ei-toivottujen kontaktien lisäksi toinen
ilmeinen nettiriski on lasten altistuminen
sopimattomille sisällöille, kuten pornolle ja
väkivallalle.
Miten ongelma selätetään?
Pelastakaa Lapset -yhdistyksen Nettikasvattajan käsikirjan mukaan nettikasvatus on pohjimmiltaan tavallista kasvatusta. Ympäristö
vain on uusi.
Vanhemmilta vaaditaan paljon. On tiedettävä, miten netissä ollaan fiksusti, ennen kuin
voi neuvoa lasta. On oltava kiinnostunut siitä,
mitä lapsi tekee verkossa. Lapset itse kertovat
tapahtuneesta hyväksikäytöstä liian harvoin,
kertoo Väestöliiton ja muiden toimijoiden kokoama Suojele minua kaikelta -tietopaketti.
”On ongelma, että kaikkia [lapsen seksuaaliseen häirintään internetissä liittyviä] rikoksia ei saada poliisin tietoon”, sanoo myös
ylikonstaapeli Marko ”Fobba” Forss Helsingin
nettipoliisista Pelastakaa Lapset ry:n valistusvideolla. Poliisi tutkii vuodessa noin 150–200
nettiin liittyvää lapsen hyväksikäyttöä.
Helppo ja hyvä tapa on pitää nettikone
yhteisessä tilassa. Silloin vanhempi ja lapsi
voivat yhdessä tutustua verkkoon. Kasvattaja
voi nopeasti puuttua harhapolkuihin.
Työasemien käyttöjärjestelmissä käyttäjätilien valvonta- ja hallintamahdollisuudet
ovat jo valtavirtaa. Mobiili tuo kuitenkin uusia haasteita. Pikkulapsillakin alkaa olla oma
kännykkä. Nettiselain löytyy jo perusmalleista.
Kasvattaja ei voi koko ajan valvoa, miten lapsi
puhelinta käyttää. Mobiilialustojen työkalut
W W W . M I K R O P C . N E T
käyttäjien hallintaan ja valvomiseen eivät ole
yhtä kehittyneitä kuin tietokoneiden käyttöjärjestelmissä – tai puuttuvat kokonaan.
Käymme seuraavassa läpi etenkin mobiiliympäristön teknisiä apuvälineitä. Ne
keskittyvät sopimattomien verkkosisältöjen
suodattamiseen. Chatissa vaanivien ahdistelijoiden seulomiseen ei löydy yhtä luontevasti
teknistä apua. Joillain apuvälineillä pikaviestimien käytön voi toki kieltää. Lokejakin voi
tarkkailla, ellei lapsi ole hoksannut tyhjentää
niitä. Keylogger-tyyppisellä vakoiluohjelmalla täydellinen tarkkailu on toki mahdollista.
YK:n lapsen oikeuksien mukaan lapsella on
kuitenkin oikeus yksityisyyteen ja kirjesalaisuuteen. Lapsen on saatava tietää, jos hänen
toimintaansa tarkkaillaan.
Mobiilialustojen estot: Symbian
Wanhasta Symbianista ei löydy välineitä
W W W . M I K R O P C . N E T
käyttäjätilien tekoon saatikka hallintaan.
Kolmannen osapuolen softatkin ovat vähissä.
F-Securen Mobile Security estää pääsyn ainoastaan haittaohjelmia sisältäville tai tietoja
kalastaville sivuille. Symbian on siten kehno
valinta lapsen puhelimeksi.
Kid Control antaa valita, mitä sovelluksia lapsi
saa käyttää. Norton Family Parental Control
sallii vapaan verkonkäytön, mutta lähettää
vanhemmille raportin sivuilla, joilla on käyty.
Phone Control taas on esimerkki raskaan sarjan vakoiluohjelmasta, joka raportoi käytännössä kaikki puhelinaktiviteetit kasvattajalle.
Android-estot
Käyttöjärjestelmätason lapsilukko puuttuu
Androidistakin. Puute on kierrettävissä aika
helposti, kun asentaa K9 Web Protectionin
kaltaisen tehokkaan turvaohjelmiston. Muuta säätöä ei tarvita, sillä K9 estää surffailun
muilla selaimilla. Sovelluskauppaa voi käyttää, mutta sekin on estettävissä. Muista aktivoida ylläpitomoodi, jolloin asennusta ei voi
purkaa ilman salasanaa! Pikaviestimien tai
muiden sovellusten käyttöön K9 ei puutu.
Onneksi Androidin sovelluskaupasta löytyy
hakusanoilla ”parental control” vaikka mitä.
iOS-estot
Applen mobiililaitteiden käyttöä voi rajoittaa
monipuolisesti valikosta Asetukset > Yleiset
> Rajoitukset. Muun muassa iTunes-elokuvien
sallittu ikäraja on valittavissa. Ostokset sovelluskaupasta ja ohjelmien asentamisen – sekä
poistamisen – voi estää. Kaikkien sovellusten
käyttöä ei kuitenkaan voi estää.
Nettiselailuun ei ole valmista suodatinta.
Safari-selain on käytössä sellaisenaan tai kokonaan kielletty.
Myös Applen sovelluskaupasta löytyy palMikroPC 1/2013 31
Nettiturva
Kasvattajat
kertovat
PETRILLÄ ON 10- ja 8-vuotiaat pojat sekä
8-vuotias tyttö. Lapset käyttävät nettiä enimmäkseen ”kontrollin alaisina” mutta saavat
toisinaan pelata ja kuunnella musiikkia verkosta itsenäisesti.
”Toistaiseksi pelit kiinnostavat enemmän”,
Petri kertoo. Tilanne tosin muuttuu. Jo nyt
PlayStation 3:sta näkyvät YouTube-videot
kiinnostavat.
”Varpaisillaan saa olla. Vaikka YouTuben
sisältöjä valvotaan, tarjolla on kaikenlaista
pienimmille sopimatonta”, Petri sanoo.
Lapsilla on kännykät, joilla netin käyttö
on kielletty.
”Olen sanonut, että netin käyttö paljastuu
puhelinlaskusta, joka voi olla suurikin. Tämä
onkin ymmärretty hyvin.”
Petri on kasvattajana tällä hetkellä huolestuneempi television väkivaltaohjelmista kuin
netinkäytöstä. ”Ihmettelen myös, mistä löytyy
aina se yksi kaveri, jonka vanhemmat eivät
välitä, mitä lapset pelaavat tai katselevat.”
MARKO ON 12- ja 9-vuotiaiden poikien isä.
Lapsia ei ole ahdisteltu tai kiusattu verkossa.
Myöskään arveluttavien sisältöjen suhteen
ongelmia ei ole ollut.
”Tämän eteen tietysti on tehty työtä”, Marko sanoo. Perheessä on lasten käytössä yksi
Mac, joka on samassa huoneessa kuin televisio. Kotona on myös puhuttu, mitä tuntemattomille saa viestiä.
”Pojille pelaaminen on se juttu. Nettikäyttö
liittyy pitkälti pelaamiseen, kuten pelivideoiden katselu YouTubesta”.
Lasten koneellaoloaikaa on rajoitettu käyttäjäprofiileissa arkisin tuntiin ja viikonloppuisin puoleentoista tuntiin.
”Tosin välillä kone laskee ajan väärin, mistä voi seurata raivari”, Marko huomauttaa.
Applen suodatin on toiminut lapsilla hyvin.
”Välillä on pitänyt sallia joitain kunniallisia
sivuja, jotka ovat esimerkiksi https:n takana”,
Marko.
Vanhemmalla pojalla on iPod ja nuoremmalla älypuhelin. ”En tiedä, mitä kaikkea
niissä tapahtuu”, Marko sanoo. Ongelmia ei
ole kuitenkaan ollut. Tosin kerran puhelimen
selaushistoriasta löytyi ”jotain aikuisviihteeseen viittaavaa”.
”Kävimme aiheesta keskustelun. Kyseessä
oli kuulemma ihan moka”. Toisaalta, jossain
vaiheessa aihe voi alkaa tervettä nuorta miestä kiinnostaakin. ”Siitä tuleekin mielenkiintoista – kuinka paljon pitäisi tarkkailla ja mitä
sallia”, Marko miettii. Haastateltujen nimet on muutettu.
32 MikroPC 1/2013
jon apuvälineitä haulla ”parental control”.
Turvallisen ympäristön saa pystytettyä,
kun ottaa käyttöön K9:n tai muun selaimen, joka rajoittaa surffaamista, ja estää
Safarin käytön sekä sovellusten asentamisen ja poistamisen. Tämä vaatii kuitenkin
aina jonkin verran vaivannäköä, joten iOS
ei ole ihanteellisen helppo ratkaisu kasvattajalle.
Windows Phone -estot
Markkinoiden tuorein mobiilikäyttis Windows Phone erottuu edukseen. Käyttäjätilille voi asettaa rajoituksia käytettävien
sisältöjen suhteen.
On mahdollista rajoittaa lapsen käyttämän Microsoft Live ID:n oikeuksia Windows-kaupassa ilmaisohjelmiin tai estää
kaikki lataukset. Myös pelien ikärajasuodatin on säädettävissä.
Uutuuden varjopuolena on, että rajoitusten käyttöönottoprosessi on kömpelö.
Sain homman toimimaan näin:
1. Luo lapselle Microsoft Live ID -tunnus.
2. Osoitteessa windowsphone.com valitse
oikean ylälaidan Selaa/Oma puhelin -valikosta Oma perhe. Kirjaudu sisään omilla
tunnuksillasi ja valitse Lisää lapsi > Siirry. Kirjaudu sisään lapsen tunnuksilla.
Näet avautuneelta ruudulta, että maksulliset lataukset ovat tunnukselle sallittuja.
3. Kirjaudu lapsen tunnuksella osoitteeseen xbox.com. Luo Xbox-profiili.
Avautuneelta ruudulta huomaat, että
tarvitaan vanhemman valtuutus. Kirjaudu sisään omilla Live ID -tunnuksillasi ja
hyväksy Xbox Live -tilin luominen. Saat
nähtävillesi lapsen tunnuksen oletusasetukset. Olet nyt sisällä lapsen tunnuksilla.
4. Perusta puhelimeen lapsen Live-tili
(Asetukset > Sähköposti + tilit). Jos
puhelimessa on entuudestaan toinen
tili, joudut palauttamaan puhelimen
alkuasetuksiin (Asetukset > Tietoja >
Palauta puhelimen oletusasetukset)
ja aloittamaan käytön uudestaan lapsen
Live-tunnuksella.
5. Varmista Windows-kaupassa, että ostoesto on tosiaan päällä. Kokeilussa se
oli jostain syystä pudonnut pois päältä
vaiheen 3 jälkeen. Eston saa päälle windowsphone.comissa valitsemalla Oma
Perhe > [lapsen tunnuksen ruutu] > Älä
salli tai Salli vain ilmaiset sovellus- ja
pelilataukset. Täällä voi muuttaa myös
pelien ikärajasuodattimen arvoa.
Lapsi pystyy kiertämään estot perustamalla oman, rajoituksettoman Live ID
-tilin, palauttamalla sitten puhelimensa
alkutilaan ja alkamalla käyttää uutta tiliään.
Lasten nurkkaus (WP 8)
Nokian uudet Lumiat ja muut Windows
Phone 8 -puhelimet voi antaa lapselle
leikkikaluksi, kun Lasten nurkkaus -toiminto on käytössä (Asetukset > Lasten
nurkkaus). Lasten nurkkauksessa telmivä
piltti ei pääse surffailemaan, hävittämään
osoitekirjaa tai soittelemaan.
Pääkäyttäjä valitsee pelit ja muut sovellukset, musiikit ja videot, joita lapsi saa
käyttää. Lapsi voi muuttaa nurkkauksen
ulkoasua, ei sisältöjä.
Nurkkaukseen pääsee sipaisemalla
lukitusnäyttöä vasemmalle tai Asetukset
> Lasten nurkkaus > Avaa.
Internet Explorer -selainta ei saa lasten nurkkaukseen, ellei sitten joku nurkkauksessa sallittu sovellus kutsu yksittäistä verkkosivua. Silloinkaan ei voi avata
muita sivuja.
Windows-kaupasta voi ladata jonkin
toisen selaimen, esimerkiksi sisältöjä suodattavan AVG Family Safetyn, ja sallia sen
nurkkauksessa. Tämä ei kuitenkaan ole
täydellinen ratkaisu. AVG:n oma suodatus
nimittäin toimii huonosti suomeksi.
Englanninkieliset sivustot jäivät tehokkaasti filtterin haaviin, mutta suomenkielisillä Google-hauilla löytyy melkein mitä
tahansa. On toki tyhjää parempi, jos kansainväliset aikuisviihdesivustot eivät näy.
Luotettavaksi kaitsijaksi sovelluksesta ei
kuitenkaan ole. Windows-luureihin ei vielä
juuri saa muita lapsilukko-ohjelmia.
Säädä Googlen
palvelut siisteiksi
Google suodattaa roiseimmat hakutulokset oma-aloitteisesti, sillä SafeSearchsuodatin on oletusarvoisesti keskitasolla.
Asetuksen voi tiukentaa tai kytkeä pois
päältä hakulaatikon oikealta puolelta.
YouTuben suojattu tila ei ole oletusarvoisesti päällä. Tosin rankka sisältö on
palvelussa kielletty kokonaan. Suojatun
tilan saa päälle sivun alalaidan Turvallisuus-painikkeesta.
Suojattu tila suodattaa pois väkivaltaa
esittelevät klipit, mutta esimerkiksi haulla
”zombi” tuli tarjolle joitakin videoita, joissa
oli muun muassa hurjan näköisesti maskeerattuja ihmisiä.
Palveluiden turvasäädöt ovat helposti
poistettavissa, minkä lapset jossain vaiheessa varmasti hoksaavat.
Työpöytäjärjestelmien turva
Tavallisten tietokoneiden käyttöjärjestelmissä lasten tarkkailu ja rajoittaminen tuli
helpottui selvästi Mac OS X:n ja Windows
Vistan käyttäjätilien valvonta- ja hallintamahdollisuuksien myötä. Niillä voi kätevästi määrittää, mitä ohjelmia lapset
W W W . M I K R O P C . N E T
K9 haukkuu tuhmille sivuille
ILMAISOHJELMA K9 Web Protection estää selailun seksiä
tai väkivaltaa sisältävillä sivuilla. Se on saatavilla Windows-,
Mac-, iOS- ja Android-laitteille. Kokeilimme kaikkia paitsi Macversiota.
Oletusarvot suodattavat tehokkaasti. Aikuisviihdesivuille ei
pääse. Ohjelmisto käyttää epäilyttävistä sivuista tosiaikaista
tietokantaa, jota miljoonat käyttäjät päivittävät. Jos sivustolla ei
ole luokitusta, softa päättelee sisällöstä, voiko pääsyn hyväksyä.
Ohjelma vääntää automaattisesti hakukoneiden suodattimet
tiukimmalle SafeSearch-asetukselle. Kuvahaut ja YouTube on
kokonaan kielletty. Oletusarvoinen suodatus ei muuten häiritse
normaalia käyttöä.
Suodatus on säädettävissä. Käyttäjä voi tehdä listoja sallituista ja kielletyistä sivustoista. Softa on mahdollista säätää
haukahtamaan, kun käyttäjä yrittää kielletylle sivulle. K9:llä
voi myös asettaa aikarajoja.
Windows-versio on erityisen suositeltava XP-käyttäjille.
Vanhassa käyttöjärjestelmässä ei ole oletusarvoisesti tarjolla
käyttäjähallintaa tai suodatusta.
K9-asennusta ei saa poistettua windows-koneelta ilman
softan omaa ylläpitäjän salasanaa – ainakaan ihan helposti.
Netistä löytyy useampia poisto-ohjeita, mutta emme saaneet
niistä yhtäkään toimimaan.
IPhone-versio ei estä muiden selaimien käyttöä. k9webprotection.com
saavat käyttää, ja mihin aikaan.
Windows 8:ssa valmiiksi tuleva ja Windows
7:än erikseen ladattava Perheturva laajentaa
ominaisuuksia käyttäjätunnusten surffausrajoituksiin ja -seurantaan. Perheturva koostuu
asennettavasta sovelluksesta ja verkkopalvelusta, jossa suodatusta ja seurantaa voi
säätää. Oletusarvoissa on estetty pääsy aikuissivustoille, mikä toimii käytännössä hyvin.
Perheturvankaan avulla ei voi selvittää,
mitä lapsi on Skypen kaltaisissa pikaviestimissä tehnyt. Saatavilla on ainoastaan tieto
sovelluksen parissa vietetystä ajasta. Minkä
tahansa sovelluksen voi kuitenkin kieltää.
Työpöytäkäyttiksiin löytyy haulla ”parental
control” runsaasti lapsilukko-ohjelmia, joista
voi lukea lisää MikroPC 8/2009:ssä julkaistusta artikkelista: mpc.fi/83 (pdf)
Perheturvan turva pitää, jos lasten tunnuksilla ei ole järjestelmänvalvojan oikeuksia.
Lapsilla on oltava perustilit, joita Perheturva
oletusarvoisesti uusia tilejä perustettaessa
tarjoaakin. Vanhemman eli järjestelmänvalvojan tilillä on oltava salasana, joka ei ole
lasten arvattavissa.
Lisäksi täytyy varmistaa, ettei windowsin
ohittaminen käynnistämällä laite ulkoiselta medialta tai optiselta levyltä ole sallittu
biosissa. Biosinkin on toki oltava salasanan
takana. Windowsin käyttö vikasietotilassa ei
auta ohittamaan Perheturvaa.
W W W . M I K R O P C . N E T
K9 Web Protection estää pääsyn epäsopiville sivuille – paitsi jos
lapsi osaa kiertää eston. Netistä löytyy paljon vinkkejä pc-version
kiertämiseen, mutta emme saaneet niitä toimimaan. K9 toimii
windowsin vikasietotilassakin estäen silloin kaiken surffaamisen.
Android-version sai katoamaan, kun puhelimen palautti tehdasasetuksiin. IPhone-versiokaan ei pysty estämään järjestelmän
palauttamista alkutilaan, mutta nollaamisen esto löytyy onneksi
iOS:n omista asetuksista.
Windowsin Perheturvalla on erittäin helppo
rajoittaa ja seurata lasten tietokoneenkäyttöä.
Windows 8:ssa asetuksia pääsee säätämään
näppäilemällä Win + W, kirjoittamalla ”perh” +
Enter. Seiskaan Perheturva pitää asentaa netistä:
mpc.fi/83
Näin ollaan jo aika pitkällä, mutta tietysti
kaikki estot ovat viime kädessä kierrettävissä
tavalla tai toisella. Pikku krakkeri voi avata
koneen, vaihtaa kiintolevyn ja asentaa siihen
toisen käyttöjärjestelmän. Biosin nollaamiseenkin löytyy ohjeita netistä.
Lapsi voi pyytää vanhemmalta lupaa päästä Perheturvan rajoittamalle sivulle tai sovellukseen.
Lisävinkkejä
Pelastakaa lapset on kerännyt tietoa muun muassa
työasemien teknisestä suojauksesta mpc.fi/85,
pelikoneiden lapsilukkotietoutta mpc.fi/86 ja
julkaissut Nettikasvattajan käsikirjan
mpc.fi/87 (pdf)
Väestöliiton ja kumppaneiden tietopaketti
sähköisestä mediasta lasten hyväksikäytössä:
mpc.fi/88 (pdf)
MikroPC 1/2013 33