LiFE Parental Control (erweiterte Absicherung)

Die bisher beschriebenen Werkzeuge zur Webfilterung, Bildschirmzeiten-Verwaltung und App-Kontrolle bieten bereits einen praktikablen Basisschutz für die üblichen Anwendungszenarien. Um Sicherheit bei der Einschränkung des Schüler-Accounts noch weiter zu erhöhen, muss auf fortgeschrittene Tools im Rahmen des Absicherungs-Assistenten zurückgegriffen werden.

Im Artikel zur Installation haben wir auf die erweiterte Absicherung verzichtet und diese Möglichkeit einmal übersprungen.

Über die Einstellungen von LiFE Parental Control lässt sich der Dialog für die erweiterte Absicherung auch nachträglich wieder starten.

Ein Klick auf die grüne Schaltfläche „Absicherungs-Assistent“ öffnet den Dialog erneut. Hier gilt es den Benutzeraccount des Kindes (falls bereits vorhanden) auszuwählen. Ansonsten wird der alleinige System-Account in Folge als Schüler-Account herabgestuft und ein extra Admin-Account angelegt.

Der Absicherungs-Assistent erklärt, welche Schritte zur erweiterten Absicherung getätigt werden können:

• Account für Schüler de-privilegieren (d.h. etwaige Admin-Rechte entziehen)
• Root-Passwort setzen (darf nur Eltern bekannt sein)
• Vorhandenen Admin-Account als Account für die Eltern verwenden (Passwort darf dem Schüler nicht bekannt sein) bzw. neuen Admin-Account für die Eltern anlegen falls am Laptop erst ein Systemaccount existiert
• Bootloader Passwort setzen, um etwaigen Root-Zugriff beim Starten zu verhindern
• AppImages für den Schüler-Account blockieren, um etwaige Umgehungen der Sperren durch portable Apps zu verhindern

Für den Unterricht ist es jedoch aus pädagogisch Überlegungen sinnvoll, dass die Kinder auch den Umgang mit Sicherheitsupdates und Software-Installationen erlernen. Daher ist es möglich, dem de-privilegierten Schüler-Account dennoch Rechte für die Basis-Software-Verwaltung zu gewähren.

Bedenken Sie bei der erweiterten Absicherung, dass diese Änderungen nur mit erheblichem Auffwand wieder rückgängig gemacht werden können!

Der Assistent zur erweiterten Absicherung ist bereits dann empfehlenswert, wenn am Laptop nur ein Schüler-Account existiert, der zugleich Admin-Account ist. Schließlich erfordert auch der Kinderschutz mittels LiFE Parental Control das Vorhandensein getrennter Accounts von Eltern und Kind damit der Schüler die Software zur Kontrolle/Absicherung nicht selbst deinstallieren kann.