Différences

Ci-dessous, les différences entre deux révisions de la page.

--- wiki:securite:controle_parental [2021/05/11 22:47] – [Changer les DNS sur un mobile] fernando
+++ wiki:securite:controle_parental [2025/07/09 15:00] (Version actuelle) – palas
@@ Ligne 2: / Ligne 2: @@
 https://fr.wikipedia.org/wiki/Contr%C3%B4le_parental
+**[[:wiki:logiciels:ctparental|CTparental : le contrôle parental pour Linux]]**.
 Les buts du contrôle parental sont entre autres :
-  * Bloquer les contenus inappropriés pour les enfants (pornographie, pédophilie, jeux d'argent, ...)
+  * Bloquer les contenus inappropriés pour les enfants (pornographie, pédophilie, violence, gore, jeux d'argent...).
-  * Réduire le risque d'addiction en limitant les plages horaires
+  * Limiter les plages horaires pour réduire le risque d'addiction.
-  * Limiter l'installation d'applications tierces téléchargées
+  * Limiter l'installation d'applications tierces.
+Il faut l'installer sur chaque appareil connecté :
+  * Ordinateur
+  * Tablette
+  * Smartphone
+  * Console de jeux connectée
+  * Télévision
-Il faut le faire sur chaque appareil connecté :
+Il n'existe pas de logiciels de contrôle parental pour tous ces appareils, ils peuvent être contournés, c'est fastidieux à mettre en place. La meilleure solution est d'agir au point d'accès à Internet de tous les appareils sur **la box** (hormis les smartphones).
-    * ordinateur
-    * tablette
-    * smartphone
-    * console de jeux connectée
-    * télévision
-Il n'existe pas forcément de logiciels de contrôle parental pour tous ces appareils, ils peuvent être contournés et c'est fastidieux à mettre en place. La meilleure solution est d'agir au point d'accès à internet de tous les appareils (hormis les smartphones): le modem/routeur autrement dit **la box**.
+La solution radicale est de couper le Wi-Fi, l'autre solution est de filtrer Internet.
-Il y une solution radicale: couper le wifi et une autre plus soft: filtrer internet.
+===== Blocage du Wi-Fi =====
-===== Blocage du wifi =====
 Les principaux  fournisseurs de box internet permettent de bloquer le wifi pour une liste de terminaux et une plage horaire:
-  * Free: [[https://blog.ariase.com/box/faq/comment-bloquer-wifi-freebox-plages-horaires|blog.ariase.com]]
+  * Free : [[https://blog.ariase.com/box/faq/comment-bloquer-wifi-freebox-plages-horaires|blog.ariase.com]]
-  * Bouygues Telecom: [[https://www.assistance.bouyguestelecom.fr/s/article/controle-parental-blocage-acces-internet|assistance.bouyguestelecom.fr]],[[https://blog.ariase.com/box/faq/comment-bloquer-wifi-bbox-bouygues| blog.ariase.com]],
+  * Bouygues Telecom : [[https://www.assistance.bouyguestelecom.fr/s/article/controle-parental-blocage-acces-internet|Assistance.bouyguestelecom.fr]],[[https://blog.ariase.com/box/faq/comment-bloquer-wifi-bbox-bouygues|blog.ariase.com]],
-  * SFR: [[https://assistance.sfr.fr/internet-tel-fixe/wifi-debit/horaires-activation-auto-wifi-nb6.html|SFR: assistance.sfr.fr]], [[https://blog.ariase.com/box/faq/bloquer-wifi-box-sfr|blog.ariase.com]]
+  * SFR : [[https://assistance.sfr.fr/internet-tel-fixe/wifi-debit/horaires-activation-auto-wifi-nb6.html|Assistance.sfr.fr]], [[https://blog.ariase.com/box/faq/bloquer-wifi-box-sfr|blog.ariase.com]]
-  * Orange: [[ https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/piloter-et-parametrer-votre-materiel/le-parametrage-du-wifi/livebox-4-planifier-des-plages-de-desactivation-du-wifi_188802-717979|Orange: assistance.orange.fr]], [[https://blog.ariase.com/box/faq/limiter-wifi-livebox-orange|blog.ariase.com]]
+  * Orange : [[https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/piloter-et-parametrer-votre-materiel/le-parametrage-du-wifi/livebox-4-planifier-des-plages-de-desactivation-du-wifi_188802-717979|Assistance.orange.fr]], [[https://blog.ariase.com/box/faq/limiter-wifi-livebox-orange|blog.ariase.com]]
 ===== Changer les DNS sur la box =====
-**C'est quoi un DNS ?**\\
+Le **DNS** ([[:wiki:glossaire#DNS|Domain Name System]]) est un service informatique distribué qui associe un nom de domaine Internet (llv.asso.fr) avec son [[wiki:glossaire#IP|adresse IP]] (109.234.160.22), pour que le navigateur s'y connecte. \\
-Le [[wiki:glossaire#DNS|Domain Name Server]] est le serveur qui traduit les adresse de sites (exemple: llv.asso.fr) en [[wiki:glossaire#IP|adresse IP]] (exemple: 109.234.160.22), ce qui permet a un navigateur internet s'y connecter.\\
-Si le DNS ne donne aucune adresse IP pour un site, c'est comme si ce dernier n'existait pas. C'est ce qu'on appelle un [[https://fr.wikipedia.org/wiki/Manipulation_de_l%27espace_des_noms_de_domaine|DNS menteur"]]. Les DNS "officiels" ceux qui sont préconfigurés par l'opérateur qui fournit la box respectent normalement le Principe de neutralité d'internet qui interdit cette pratique. Ce n'est pas le cas dans tous les pays…Ṃême en France il y quelques entorses à ce principe (et certains sites djihadiste sont filtrés au niveau national: https://www.malekal.com/dns-menteur-blocage-site-internet/.
-Pour le contrôle parental, c'est le même principe: il faut remplacer les DNS fournis par votre opérateurs par d'autres qui vont filtrer les sites inappropriés pour les jeunes.
+Les DNS sont préconfigurés par l'opérateur fournissant la box, normalement, ils respectent le Principe de neutralité d'internet qui interdit les [[https://fr.wikipedia.org/wiki/Manipulation_de_l%27espace_des_noms_de_domaine|DNS menteurs]] (ne donne pas l'adresse IP d'un site).
+Il y quelques exceptions : sites djihadistes filtrés au niveau national. --- https://www.malekal.com/dns-menteur-blocage-site-internet
-Malheureusement toutes les box ne le permettent pas, certaines ont des DNS imposés (gravés dans le silicium): Orange, SFR, Bouyges telecom
+Le contrôle parental remplace les DNS mémorisés dans la box par d'autres filtrant les sites inappropriés.
-  * en cas de blocage de sites par la justice ils sont dans le respect de la loi.
+Toutes les box ne le permettent pas, certaines ont des DNS imposés (gravés dans le silicium) : Orange, SFR, Bouyges Telecom
-  * certains services (SVOD) dépendent des DNS et si l'utilisateur casse la configuration DNS il casse le service
+  * en cas de blocage de sites par la justice, ils sont dans le respect de la loi.
+  * certains services (SVOD) dépendent des DNS et si l'utilisateur modifie la configuration DNS, le service est inactif.
+Il reste possible de modifier les DNS au niveau de l'OS de l'appareil client (pour ceux qui offrent cette possibilité) mais on retombe dans le problème de devoir modifier chaque appareil.
+  * [[https://support.microsoft.com/fr-fr/windows/modifier-les-param%C3%A8tres-tcp-ip-bd0a07af-15f5-cd6a-363f-ca2b6f391ace|Windows]]
+  * [[https://www.macplanete.com/macos/29514/changer-les-dns-de-son-mac|MacOS]]
+  * [[https://doc.ubuntu-fr.org/dns|Ubuntu]]
+En cas d'utilisation d'un VPN, ce sont ses DNS qui sont utilisés. Le VPN sert de nouveau FAI, comme un tuyau qui passe au travers du FAI.
-Il reste possible de modifier les DNS au niveau de l'OS de l'appareil client (pour ceux qui offent cette possibilité) mais on retombe dans le problème de devoir modifier N équipements !!
-   * [[https://support.microsoft.com/fr-fr/windows/modifier-les-param%C3%A8tres-tcp-ip-bd0a07af-15f5-cd6a-363f-ca2b6f391ace| Windows]]
-   * [[https://www.macplanete.com/macos/29514/changer-les-dns-de-son-mac|MacOS]]
-   * [[https://doc.ubuntu-fr.org/dns|Ubuntu]]
 ==== Pour le Freebox serveur V6 (Révolution ou mini 4K) ====
-Vous devez vous rendre sur la page du Freebox OS. Cliquez sur l’icône "Paramètres de la Freebox", une identification par mot de passe peut être demandée. Allez ensuite dans le "Mode avancé" puis cliquez sur "DHCP". Vous arriverez sur la page de réglage du serveur DHCP. Changez la valeur de DNS 1 et DNS 2 par les adresses IP du nouveau serveur DNS (vous pouvez déplacer le DNS de Free en DNS 3). Terminez en cliquant sur "OK".
+Vous devez vous rendre sur la page du Freebox OS. Cliquez sur l’icône "Paramètres de la Freebox", une identification par mot de passe peut être demandée. Allez ensuite dans le "Mode avancé" puis cliquez sur "DHCP". Vous arriverez sur la page de réglage du serveur DHCP. Changez la valeur de DNS 1 et DNS 2 par les adresses IP du nouveau serveur DNS (vous pouvez déplacer le DNS de Free en DNS 3). Terminez en cliquant sur "OK". ---
+https://www.universfreebox.com/article/37605/Tuto-Changez-les-DNS-de-votre-connexion-Free-pour-pouvoir-continuer-a-surfer-en-cas-de-probleme
 ===== Changer les DNS sur un mobile  =====
-Evidemment, les mobiles pouvant se connecter à internet sans passer par une box, la seule solution dans ce cas est de modifier le DNS de l'appareil pour lequel on veut filtrer internet. Le problème est qu'une fois l'astuce connue (ça va très vite dans les cours de récré) le possesseur du mobile peut modifier à nouveau les DNS…
+Le problème est qu'une fois l'astuce connue (ça va très vite dans les cours de récré) le possesseur du mobile peut le remettre dans son état initial...
-=== Android ===
-Il faut changer les DNS des mobiles passant par une connexion 4G.\\
+  * Android: [[https://www.phonandroid.com/changer-serveurs-dns-smartphone.html|1]],[[http://www.prodigemobile.com/tutoriel/modifier-dns-mobile-android|2]]
-Il faut télécharger une application. Par exemple **DNSet** (mais vous pouvez trouvez d’autres applications dans le Play Store faisant la même chose)
+  * Android et iOS: [[https://www.cachem.fr/changer-dns-android-ios]]
-https://www.universfreebox.com/article/37605/Tuto-Changez-les-DNS-de-votre-connexion-Free-pour-pouvoir-continuer-a-surfer-en-cas-de-probleme
-=== Apple ===
+===== Fournisseurs de DNS filtrés =====
-FIXME
+Une fois déterminé ou et comment changer les DNS, il faut les choisir.
-===== Fournisseurs de DNS filtrés =====
+  * [[https://cleanbrowsing.org|Cleanbrowsing]] : simple et efficace, complètement préconfiguré, c'est le filtrage le plus efficace pour les enfants, et contre les [[wiki:glossaire#malware|malwares]] et le [[wiki:glossaire#phishing|phishing]]. Les 2 adresses DNS1 et DNS2 sont : **185.228.168.168** et **185.228.169.168**.
+  * [[https://www.begeek.fr/cloudflare-presente-un-dns-familial-avec-filtrage-automatique-339834|Cloudflare]]. Blocage de programmes malveillants et "pour adulte" : les 2 adresses DNS1 et DNS2 sont : **1.1.1.3** et **1.0.0.3**.
+  * [[https://www.opendns.com/setupguide/#familyshield|Opendns]] solution simple et efficace, possibilité de configuration avancées avec l’option home (filtrage des réseaux sociaux, etc.). Les 2 adresses DNS1 et DNS2 sont : **208.67.222.123** et **208.67.220.123**. Explications (en anglais) sur la configuration de nombreux appareils (routeurs, PC, smartphones, tablettes, consoles).
-  * [[https://cleanbrowsing.org |Cleanbrowsing]] est simple et efficace complètement préconfiguré et fournit le filtrage le plus efficace des contenus inappropriés pour les enfants, des [[wiki:glossaire#malware|malwares]] et des [[wiki:glossaire#phishing|phishings]]. Les 2 adresses DNS1 et DNS2 sont : **185.228.168.168** et **185.228.169.168**
+<ifauth @contrib>
-  * [[https://www.opendns.com/setupguide/#familyshield|Opendns]] solution simple et efficace, possibilité de configuration avancées avec l’option home (filtrage des réseaux sociaux etc). Les 2 adresses DNS1 et DNS2 sont : **208.67.222.123** et **208.67.220.123**
+----
+Nombre de visiteurs : {{counter}}
+----
+</ifauth>