Der FireAI-Sicherheitsblog

Von FireAI Security & Research Team · Veröffentlicht

Ein Schalter für den Mac eines Kindes: Kindersicherung in FireAI 0.1.7

Ein Schalter für den Mac eines Kindes: Kindersicherung in FireAI 0.1.7

Die meisten Kindersicherungen verlangen, dass man die zu sperrenden Websites einzeln auflistet. Damit kommt niemand hinterher. FireAI 0.1.7 sperrt stattdessen ganze Kategorien: Wird ein Schutzschild eingeschaltet, ist jede Website auf seiner Liste gesperrt, in jeder App und in jedem Browser auf dem Mac.

Sechs Schutzschilde, jeder gestützt auf eine gepflegte Liste

Eine Kategorie ist nur so gut wie ihre Liste. FireAI verwendet daher Listen, die eigens für diesen Zweck gepflegt werden, und nennt sie: Hagezi und OISD für Erwachsenenseiten, Hagezi für Glücksspiel, Werbung und Tracker, The Block List Project für Drogen, die Threat Intelligence von Hagezi sowie URLhaus von abuse.ch für Betrugs- und Schadseiten. Für Online-Spiele gibt es keine öffentliche Liste mit guter Abdeckung, deshalb pflegt HisnLabs in der App eine eigene, von Hand geprüfte Gaming-Liste.

SchutzschildSperrt
NSFWErwachsenen- und explizite Inhalte
GlücksspielWett-, Casino- und Lotterieseiten
DrogenSeiten, die Drogen verkaufen oder bewerben
GamingSpiele-Stores, Launcher, Online-Spiele und Browserspiel-Seiten
Werbung & TrackerWerbe- und Tracking-Server, in jeder App
Malware & BetrugBekannte schädliche, Phishing- und Betrugsseiten

FireAI lädt jede Liste direkt vom Herausgeber, sobald der Schutzschild eingeschaltet wird, und danach einmal täglich. Beim Download wird nur die Liste angefragt: Nichts über das Surfverhalten Ihrer Familie wird an uns oder an Dritte gesendet.

Child Safety First: der eine Schalter

Für den Mac eines Kindes schaltet ein einziger Schalter die Schutzschilde NSFW, Glücksspiel, Drogen und Gaming ein, dazu Safari only. Safari only hält Chrome, Firefox und die übrigen Browser offline, weil einige von ihnen ein eigenes privates DNS oder ein integriertes VPN nutzen können, das an einem Filter nach Seitennamen vorbeiführen könnte. In fünf Minuten einrichten.

In einfachen Worten sagen

Geben Sie in Ask FireAI „Online-Spiele blockieren“, „keine Werbung mehr“, „Kindersicherung einschalten“ oder „Spiele sind wieder in Ordnung“ ein. FireAI zeigt, was es ändern wird, und wartet auf Ihren Klick. Eine namentlich genannte Website bleibt eine einzelne Regel: „Roblox blockieren“ sperrt Roblox, nicht alle Spiele. Wir haben diese Befehle mit dem On-Device-Modell, das FireAI mitliefert, in sieben Sprachen getestet und jede Anweisung an das Modell und jeden getesteten Befehl veröffentlicht.

Was sie nicht kann, offen gesagt

  • Schutzschilde sperren ganze Websites anhand ihres Namens. Eine schädliche Seite auf einer ansonsten unbedenklichen Website wird nicht gesperrt.
  • Eine Liste kann eine Website übersehen oder, selten, eine irrtümlich aufführen. Eine Erlauben-Regel für genau diese Website behebt das; eine Erlauben-Regel für eine ganze App schaltet nie einen Schutzschild ab.
  • Schutzschilde wirken, solange der Schutz aktiv ist. Ist der Schutz pausiert, weist die Kindersicherung oben auf der Seite darauf hin, mit einer Schaltfläche, um ihn wieder einzuschalten.

Wie es weitergeht

macOS 26 bietet eine Möglichkeit, vollständige Webadressen privat zu prüfen, sodass eine einzelne Seite auf einer vertrauenswürdigen Website gesperrt werden kann, ohne dass die Abfrage verrät, welche Seite angefragt wurde. Dafür sind ein privater Abfrageserver und eine neue Berechtigung von Apple nötig. Die Funktion steht daher auf der Roadmap von FireAI, ist aber nicht Teil von 0.1.7. Wir geben Bescheid, sobald sie erscheint.

Außerdem in 0.1.7

  • FireAI Help: Beschreiben Sie in eigenen Worten, was Sie suchen, und „Zeig es mir“ öffnet die Seite und zeigt auf die richtige Stelle. So funktioniert es.
  • Autopilot heißt jetzt FireAI Pilot. Die Funktion arbeitet genau wie zuvor.

Wo FireAI und HisnLabs ins Spiel kommen

Ein Schalter, jeder Browser, und nichts über das Surfverhalten Ihrer Familie wird irgendwohin gesendet.

FireAI ist das eigene Produkt von HisnLabs: eine KI-Firewall für den Mac, die direkt auf dem Gerät läuft. Sie zeigt jede Verbindung Ihrer Apps in verständlicher Sprache und lässt Sie entscheiden, was Ihren Mac verlässt — die KI arbeitet lokal, Ihr Datenverkehr wird also nie an uns oder irgendjemand anderen gesendet. Das Sicherheitsforschungsteam von HisnLabs sorgt dafür, dass diese Entscheidungen verlässlich bleiben: Es katalogisiert, welche Domains gewöhnliche Telemetrie und welche ein echter Dienst sind, verfolgt Land und Netzwerk hinter einer Verbindung und trainiert das lokale Modell (die FireAI-Pilot-Funktion) mit echten Verkehrsmustern — ohne dass irgendetwas davon Ihren Mac verlässt.

Die technischen Entscheidungen dahinter können Sie nachlesen — oder FireAI 17 Tage lang ausprobieren — unter FireAI, von HisnLabs.

Quellen