Дети осваивают Mac'и очень быстро, гораздо быстрее своих родителей. А значит, у последних рано или поздно назревает потребность защитить одних от других — сделать так, чтобы чадо не увидело чего-нибудь лишнего в интернете, чтобы чего-нибудь не сломало и не удалило. В этой статье редакция MacLife рассказывает как уберечь свой Mac от ребенка и наоборот.

Первые шаги

Чтобы защитить ребенка от нежелательного контента в интернете и предотвратить другие неприятности нужно сделать всего пару вещей.

Простота Mac'ов в использовании — это одновременно и достоинство, и недостаток. С одной стороны — дети их просто обожают. С другой стороны... дети их обожают. А значит у родителей появляется интересная задача: не допустить беспорядка, которым грозит интерес ребенка к компьютеру и одновременно не убить интерес к прогрессу. Хорошие новости: чтобы защитить Mac от шаловливых ручек и пытливых умов нужно не так уж и много усилий.

Первое, что нужно сделать — это создать для каждого пользователя собственную учетную запись в Системных настройках на вкладке Пользователи и группы. Тогда файлы, папки, приложения и библиотеки iLife будут отдельными для каждого и опасность вмешаться в чужие дела отпадет. Это же позволит ограничить список приложений и веб-сайтов, которыми может пользоваться ваш ребенок, а также разграничит пространство для собственных настроек.  

Следующий шаг — назначить каждому свой пароль. Если этого не сделать, любой сможет зайти под чьей угодно записью. Зайдите в Системные настройки/ Защита и безопасность/ Общие чтобы выключить автоматический вход и поставьте флажок напротив пункта Запрашивать пароль администратора для доступа к настройкам со значком замка.  

Постарайтесь упростить свой Mac. Для этого в Системных настройках в разделе Родительский контроль можно активировать использование простого Finder и запретить изменения в Dock. Могут помочь и сторонние приложения. Программа Lockey ($7, getlockey.com), например, отключает клавиатуру, что позволяет избежать случайных нажатий во время просмотра мультфильмов, KidsMenu ($20, bit.ly/pVC3e7) предоставляет детский активатор программ, а AlphaBaby (бесплатно, alphababy.sourceforge.net) и BabySafe II ($20, batista.org) создают для ребенка безопасные пространства для взаимодействия со звуками, цветами и формами.

Родительский контроль в iTunes

1. Заблокируйте функции iTunes

В iTunes есть прекрасные настройки для родительского контроля. Зайдите в Настройки / Родительский контроль и отключите доступ к подкастам, радио, магазину, Ping, или общим библиотекам, чтобы ребенок не купил и не послушал лишнего.

2. Введите возрастные ограничения

Для купленного в iTunes Store контента включите возрастное ограничение по рейтингам, например установите для фильмов категорию не выше PG и заблокируйте доступ к приложениям со взрослым контентом. Однако, не забывайте, что эти фильтры не применяются к другому контенту, например записям, скопированным с CD или DVD.

3. Делитесь определенными вещами

Если вы воспользуетесь общим доступом iTunes (Настройки/Доступ) и откроете общий доступ с определенным плейлистам, другие пользователи смогут получить к ним доступ, когда зайдут под собственной учетной записью. Можно, например, открыть доступ к музыке, но закрыть к фильмам, сериалам и подкастам.

Родительское руководство

Родительский контроль предотвращает неприятности и не позволяет детям слишком долго сидеть у компьютера. Он поможет даже спрятать определенные жесткие диски и избежать случайного редактирования.

Дети растут и всё больше разбираются в технике, а контролировать их становится все сложнее, но все так же необходимо для безопасности документов, Mac’ов и детей. Для этого можно купить сторонние программы вроде детского браузера BumperCar ($30, freeverse.com) или системы родительского контроля MacMinder ($30, bit.ly/pXFSC4), но в новых версиях OS X уже есть довольно продвинутые функции родительского контроля.

Родительский контроль основан на учетных записях, а значит для каждого ребенка можно установить свои ограничения. Можно ограничить время, которое каждый ребенок может проводить за компьютером, привязать к особому времени, ограничить список приложений, которыми он может пользоваться (что особенно полезно для детей постарше, которые могут захотеть запустить приложения вроде BitTorrent-клиентов для сомнительных загрузок), а также контролировать типы сайтов, на которые им можно заходить.

Более того. Можно ограничить список тех, с кем ваши дети могут переписываться по iChat и кому они могут отсылать почту через Mail, можно даже запретить им смотреть ругательства в словаре OS X — хотя гораздо полезнее предотвратить запись CD и DVD, смену настроек принтера и смену пароля для входа в учетную запись.

Родительский контроль обеспечит даже запись всех действий ребенка, чтобы у вас была возможность присматривать за тем, что он делает или собирается сделать. Если нажать на вкладки Программы, Веб или Пользователи в разделе Родительский контроль в Системных настройках, то внизу справа вы увидите кнопку Журналы. Нажмите на нее и увидите четыре пункта: посещенные веб-сайты, заблокированные веб-сайты, программы и iChat. Затем можно посмотреть журналы за прошедший день, неделю, месяц или с самого первого дня после включения Родительского контроля.

К сожалению, не всё так идеально, как хотелось бы. Чтобы создать список разрешенных сайтов потребуется вечность, и в родительском контроле есть старый баг, который блокирует не только взрослые сайты, но и некоторые безопасные HTTP соединения. Иногда из-за этого через безопасный HTTP не работают вполне безобидные сайты вроде Gmail и Facebook, хотя у Facebook, конечно же есть возрастное ограничение 13 лет. Если у вас есть такие сайты, к которым вы хотите разрешить ребенку доступ, занесите их IP-адреса в список Always Allow These Websites. Не забывайте, что если вы включаете родительский контроль для собственной учетной записи, это может закончиться ограничением собственного интернет-соединения, блокировкой нужных приложений и в целом раздражением. Так что повторим: заведите для ребенка отдельную учетную запись.

Внешние диски можно прятать, убирая флажки в настройках Finder на вкладке Боковое меню, но если хотите более надежной защиты, выделите внешний диск на рабочем столе и нажмите Command-I. В разделе Общий доступ и права доступа можно указать тех пользователей, которым разрешено работать с этим диском, для каждого из них можно установить либо полный доступ, либо частичное чтение, либо частичную запись. То же самое можно сделать с папками и файлами.

Как бы вы ни были осторожны, случиться может всякое, так что настоятельно рекомендуем держать под рукой внешний жесткий диск и записывать на него копии системы через Time Machine, они не раз потом выручат. Если вдруг повредится или удалится нужная папка или файл, с Time Machine всегда можно вернуться назад, найти неповрежденную копию и восстановить ее.

У Time Machine припасен еще один козырь: систему можно восстановить из резервной копии на совершенно новый Mac через Ассистент миграции OS X. А значит, даже если с Mac'ом случится самое страшное и его никак нельзя будет починить, или починка займет долгое время, можно будет запустить свою систему со всеми личными данными на другом Mac'е.

Безопасный общий доступ к фотографиям, видео и музыке

Есть много способов держать детей подальше от определенных вещей, но как быть с контентом, к которому хочется открыть ребенку доступ? Семейные видеоролики, фотографии или музыка, которую вы так активно пытаетесь ему навязать? При создании нескольких учетных записей каждый получает собственную библиотеку iLife, так что при первом открытии iPhoto ваш ребенок увидит пустую библиотеку, а не вашу, как хотелось бы. Но это легко исправить.

Чтобы общий доступ в iLife заработал, понадобится в Системных настройках / Пользователи и группы / Параметры входа включить быстрое переключение пользователей. Это позволит переключаться между пользователями не закрывая приложения и не выходя из системы.  

В iPhoto зайдите в Настройки / Общий доступ, отметьте флажок Открыть общий доступ к моим фотографиям и укажите что вы хотите сделать общим: всю библиотеку или отдельные альбомы. Не выходя из iPhoto переключитесь на учетную запись ребенка и запустите в его системе iPhoto. Ваша библиотека или альбомы появится на панели слева, и вы сможете перетащить изображения из общей библиотеки в локальную.

То же самое можно проделать с iTunes. Если включить в iTunes общий доступ (Настройки/Доступ/ Предоставить общий доступ к медиатеке в локальной сети), то дети смогут слушать вашу музыку. Возможно, вы захотите открыть не всю медиатеку, а отдельные плейлисты. Не забывайте, что если предоставить общий доступ ко всей медиатеке iTunes, в нее войдут фильмы и сериалы.

Недостаток общего доступа к библиотекам iLife в том, что нельзя закрывать соответствующие приложения пока открываешь доступ в нескольким файлам. Другой способ хранить общие вещи — это папка Общий доступ. Все, что хранится в папке по адресу Macintosh HD/ Пользователи/Общий доступ доступно каждому пользователю компьютера. Туда можно складывать файлы, которые будут просматривать все. Можно перенести в эту папку медиатеку iTunes — гораздо проще следить за одной общей медиатекой, чем за несколькими.

Исключением в данном случае составляет iMovie. Проще всего открыть общий доступ к проектам iMovie, сохранив их на внешний жесткий диск. Можно также экспортировать проекты в iTunes или Медиабраузер через меню Экспорт.

Основы родительского контроля

1. Выберите для кого из детей будете настраивать ограничения

Родительский контроль привязан к индивидуальным учетным записям, так что, прежде чем накладывать ограничения, нужно завести еще как минимум одного пользователя. Откройте Системные настройки, зайдите в раздел Родительский контроль и нажмите на замок. Выберите нужную учетную запись для редактирования.

2. Разрешите определенные приложения

На первой вкладке можно контролировать приложения, которые может открывать пользователь. Запретите приложения из App Store или введите для них возрастные ограничения. Чтобы выбрать какими программами может пользоваться ваш ребенок, откройте раздел Программы. Использование простого Finder сделает рабочий стол OS X удобнее для маленьких детей.

3. Следите за временем

Функция Время позволяет установить ограничения на работу с Mac'ом в то время, когда ребенок должен заниматься, спать или выгуливать собаку. Вкладка Время позволяет установить разрешенное для данного ребенка количество часов работы за компьютером а Ночное время определяет период в который компьютером пользоваться нельзя вообще.  

Только для взрослых

Дети постарше могут быть опасными оппонентами, но есть пара способов обезопасить от них свои данные и не допустить походов по ненужным сайтам.

Когда ребенок знает о Mac'е столько же, сколько его родители, уберечь свои данные невероятно сложно, однако возможно. Программы вроде WatchMac ($20, bloo7.com/apps/watchmac) дадут знать о неудачных попытках аутентификации, когда кое-кто попытается угадать ваш пароль, а Parents Remote ($40, subrosasoft.com) даже позволит шпионить за детьми, чтобы понять, что они замышляют.

Однако, чем шпионить за собственными детьми, лучше их перехитрить и для этого есть много способов. Собственная утилита Apple Firmware Password Utility поможет предотвратить простые хитрости, с помощью которых дети обходят так усердно расставленный родительский контроль. А если сменить DNS-провайдера на OpenDNS (бесплатно, opendns.com), то можно фильтровать веб-контент. Другой альтернативой может стать программа Internet Security Barrier ($80, intego.com), через которую можно настроить очень много фильтров для каждого пользователя. Но она далеко не дешевая.

Можно защитить важные данные, спрятав или зашифровав их. Программа Secret Folder ($25, apimac.com/secretfolder) поможет спрятать папку, а фирменный FileVault Apple позаботится о втором варианте. Чтобы включить FileVault, зайдите в Системные настройки/ Защита и безопасность / FileVault и после открытия замка нажмите на кнопку Включить FileVault. Так вы зашифруете и защитите паролем всю домашнюю папку. Однако учтите, что, включая FileVault, вы теряете возможность восстанавливать отдельные файлы из Time Machine.

И, наконец, можно создать на Mac’е новый зашифрованный образ диска через Дисковую утилиту на внешнем диске или на флешке и спрятать таким образом нужные документы. Другой вариант, программа Knox ($35, agilebits.com) позволит создать несколько таких хранилищ и обеспечит к ним доступ и поиск. Если хотите зашифровать файлы и получать к ним доступ с других платформ вроде Windows, есть кроссплатформенный TrueCrypt (бесплатно, truecrypt.org).

Делайте резервные копии Time Machine

1. Настройте Time Machine

Time Machine можно настроить в соответствующем разделе Системных настроек. Для этого нужно выбрать внешний жесткий диск (или сетевой диск) и через Параметры указать копии каких папок делать не нужно. Чтобы ускорить процесс резервного копирования можно добавить в этот список папки Программы, Загрузки и Библиотеки.

2. Путешествуйте во времени

Если ваше сокровище вдруг повредит, или удалит важный файл, или папку, вы всегда сможете вернуться к тому моменту, когда они были в порядке. Откройте папку, в которой хранился неповрежденный файл, и запустите Time Machine, чтобы вернуться назад во времени.

3. Восстанавливайте файлы

Time Machine делает резервные копии раз в час и хранит их по дням и неделям в зависимости от свободного места на диске. С помощью стрелок можно перемещаться назад во времени до тех пор, пока не появится нужный файл, а затем щелкнуть по нему с зажатой клавишей Control и в выпадающем меню выбрать Restore.

Короткие советы

Будьте аккуратны с разъёмами — дети не всегда осторожно вставляют в них провода. Драгоценные разъёмы USB на Mac'е можно спасти с помощью внешнего USB-хаба и беспроводных устройств.

Родительский контроль автоматически записывает все посещаемые детьми сайты, все заблокированные сайты, все приложения, которые они запускали, и всех, с кем они переписывались.

Чтобы обезопасить детей от интернета, введите ограничение на просматриваемые сайты, составив список в разделе Родительский контроль/ Веб.

Если раньше на вашем Mac'е был только один пользователь, у вас мог быть установлен автоматический вход. Не забудьте его отключить, после создания для каждого ребенка отдельной учетной записи.

MacLife