Блог о безопасности FireAI

Автор FireAI Security & Research Team · Опубликовано

Один переключатель для Mac ребёнка: родительский контроль в FireAI 0.1.7

Один переключатель для Mac ребёнка: родительский контроль в FireAI 0.1.7

Большинство средств родительского контроля просят перечислить сайты, которые нужно заблокировать, по одному. Угнаться за этим невозможно. FireAI 0.1.7 вместо этого блокирует целые категории: включите щит, и каждый сайт из его списка будет отклонён — во всех приложениях и во всех браузерах на Mac.

Шесть щитов, за каждым — поддерживаемый кем-то список

Категория хороша ровно настолько, насколько хорош её список, поэтому FireAI использует списки, которые люди ведут именно для этой цели, и называет их: Hagezi и OISD для сайтов для взрослых, Hagezi для азартных игр, рекламы и трекеров, The Block List Project для наркотиков, данные об угрозах Hagezi и abuse.ch URLhaus для мошеннических и вредоносных сайтов. Ни один публичный список не охватывает онлайн-игры достаточно хорошо, поэтому HisnLabs ведёт собственный, проверенный вручную список Gaming внутри приложения.

ЩитБлокирует
NSFWСайты для взрослых и откровенный контент
GamblingБукмекерские сайты, казино и лотереи
DrugsСайты, продающие или пропагандирующие наркотики
GamingИгровые магазины, лаунчеры, онлайн-игры и сайты браузерных игр
Ads & TrackersРекламные и отслеживающие серверы, во всех приложениях
Malware & ScamsИзвестные вредоносные, фишинговые и мошеннические сайты

FireAI загружает каждый список напрямую у его издателя при включении щита, а затем раз в день. При загрузке запрашивается только сам список: ничего о том, какие сайты посещает ваша семья, не отправляется ни нам, ни кому-либо ещё.

Child Safety First: один переключатель

Для Mac ребёнка один переключатель включает щиты NSFW, Gambling, Drugs и Gaming, а также режим Safari only. Safari only отключает от сети Chrome, Firefox и другие браузеры, потому что некоторые из них могут использовать собственный частный DNS или встроенный VPN и обходить фильтр, блокирующий сайты по имени. Настройте за пять минут.

Скажите простыми словами

Напишите в Ask FireAI «заблокируй онлайн-игры», «больше никакой рекламы», «включи защиту ребёнка» или «игры снова можно». FireAI покажет, что изменит, и дождётся вашего нажатия. Названный сайт остаётся отдельным правилом: «заблокируй Roblox» блокирует Roblox, а не все игры. Мы проверили эти команды на модели, которая работает на устройстве и поставляется с FireAI, на семи языках и опубликовали все инструкции, которые мы ей даём, и все проверяемые команды.

Чего он не умеет, без прикрас

  • Щиты блокируют целые сайты по имени. Вредная страница на сайте, который в остальном безопасен, не блокируется.
  • Список может пропустить сайт или, изредка, внести сайт по ошибке. Это исправляет правило Allow для этого сайта; правило Allow для целого приложения никогда не отключает щит.
  • Щиты работают, пока включена защита. Если защита приостановлена, Parental Controls сообщает об этом вверху страницы и предлагает кнопку, чтобы снова её включить.

Что дальше

В macOS 26 появился способ конфиденциально проверять полные веб-адреса, так что отдельную страницу на доверенном сайте можно заблокировать, не раскрывая при проверке, какая страница запрашивалась. Для этого нужны частный сервер проверки и новое разрешение от Apple, поэтому эта возможность входит в планы развития FireAI, а не в 0.1.7. Мы сообщим, когда она появится.

Также в 0.1.7

  • FireAI Help: опишите своими словами, что вам нужно, и Show me откроет нужную страницу и укажет на нужное место. Как это работает.
  • Autopilot теперь называется FireAI Pilot. Он работает точно так же, как раньше.

Какое место здесь занимают FireAI и HisnLabs

Один переключатель, все браузеры, и ничего о том, что смотрит ваша семья, никуда не отправляется.

FireAI — это собственный продукт HisnLabs: ИИ-файрвол, работающий прямо на вашем Mac. Он показывает простым языком каждое соединение, которое устанавливают ваши приложения, и позволяет вам решать, что покидает ваш Mac, — его ИИ работает локально, поэтому ваш трафик никогда не отправляется ни нам, ни кому-либо ещё. Команда исследователей безопасности HisnLabs — это те, кто поддерживает точность этих решений: они каталогизируют, какие домены являются обычной телеметрией, а какие — реальным сервисом, отслеживают страну и сеть, стоящие за соединением, и обучают локальную модель (функцию FireAI Pilot) на реальных шаблонах трафика — и ничего из этого не покидает ваш Mac.

Вы можете прочитать о технических решениях, лежащих в его основе, или попробовать FireAI в течение 17 дней на странице FireAI от HisnLabs.

Источники