Contournements
Tôt ou tard, un enfant tente de contourner le filtre : un VPN gratuit, un site proxy, un autre serveur DNS dans le navigateur, ou le partage de connexion d’un téléphone. Voici ce que fait chaque astuce, ce que Warda ferme, ce qu’il peut seulement signaler, et là où il s’arrête.
Les astuces
Un VPN ou un proxy fait passer les requêtes dans un tunnel vers un autre serveur : le filtre de la maison ne voit plus les noms. Les services de VPN, de proxy et Tor connus sont bloqués pour les enfants et les ados dans l’offre gratuite, ainsi que le relais privé iCloud sur leurs appareils à la maison.
Le DNS sécurisé d’un navigateur, le DNS privé d’Android ou une adresse saisie à la main : l’appareil interroge un autre résolveur. Les services de DNS chiffré connus sont bloqués pour les enfants et les ados, et la vérification du réseau repère les appareils qui n’interrogent jamais Warda.
L’enfant coupe le wifi et utilise les données mobiles du téléphone, ou les partage avec une tablette ou une console : ces appareils sortent du réseau de la maison, et du boîtier. C’est la brèche la plus difficile à fermer.
VPN et proxys
Un service de VPN, de proxy ou de DNS chiffré doit d’abord être joint par son nom. Warda connaît les noms des services connus et ne les donne pas aux profils des enfants et des ados.
L’appareil d’un enfant demande le nom d’un VPN, d’un proxy ou d’un DNS chiffré : Warda ne répond pas, dès l’offre gratuite.
Avec l’abonnement, les parents reçoivent une alerte : quel appareil, quel service, à quelle heure. Un adulte n’est jamais surveillé : il est seulement prévenu que son propre appareil n’est plus protégé.
Toutes les 5 minutes, la vérification du réseau liste les appareils qui n’interrogent jamais Warda — un DNS saisi à la main, un appareil avec son propre DNS — avec ce qu’il faut changer sur chacun.
Partage de connexion
Un téléphone qui partage ses données mobiles fait sortir les appareils de l’enfant du réseau de la maison. Avec la protection hors de la maison (abonnement), Warda réduit la brèche sans promettre de la fermer.
Aucun filtre au niveau du DNS n’est impossible à contourner. Ce qui reste hors de sa portée :
Non. Il bloque par leur nom les services de VPN, de proxy, Tor et de DNS chiffré connus, pour les enfants et les ados, dès l’offre gratuite. Un VPN nouveau ou privé peut passer ; avec l’abonnement, les parents sont prévenus de chaque tentative vue.
Non. Un adulte dont l’appareil utilise un VPN est seulement prévenu que l’appareil n’est plus protégé ; les alertes aux parents concernent les profils des enfants et des ados.
Warda ne peut pas le voir : l’appareil sort de votre réseau. Seul un appareil inscrit à la protection hors de la maison (abonnement) y garde ses règles, car ses requêtes reviennent à votre boîtier.
Le blocage des services de VPN, de proxy et de DNS chiffré connus pour les enfants et les ados, et la vérification du réseau, sont gratuits. Les alertes aux parents et la protection hors de la maison viennent avec l’abonnement : 2 € par mois ou 20 € par an, offert à chaque testeur jusqu’à l’ouverture des abonnements.
L’offre gratuite bloque déjà les services de VPN, de proxy et de DNS chiffré connus pour les enfants ; l’abonnement ajoute les alertes et la protection hors de la maison.