Como dar às crianças acesso a filmes e ficheiros de trabalhos de casa sem expor cópias de segurança

As crianças devem aceder a filmes e trabalhos escolares através de uma conta limitada, que disponibilize pastas selecionadas e impeça o acesso a repositórios de cópias de segurança, dados privados e à administração do servidor.

A configuração requer dois fluxos de trabalho diferentes para as crianças. Normalmente, os filmes são só de leitura e escolhidos pelos adultos. Os trabalhos escolares requerem uma pasta pessoal ou da turma, com permissão de escrita, onde as crianças possam criar e rever ficheiros sem alterar os arquivos da família. As cópias de segurança devem permanecer invisíveis e sem permissão de escrita, pois são uma infraestrutura de recuperação, não mais uma pasta partilhada. A conta de utilizador, o perfil multimédia, os caminhos de armazenamento e o plano de restauro devem aplicar essas diferenças em conjunto.

Crie uma conta para a criança em vez de partilhar uma conta de adulto

Uma conta separada para a criança proporciona uma identidade estável para as permissões de ficheiros, o acesso a conteúdos multimédia, as ligações de dispositivos e a remoção futura da conta. Partilhar uma conta de adulto dá à criança todas as permissões associadas a esse adulto, incluindo acessos que podem não estar visíveis na interface principal.

A Common Sense Media explica que os controlos parentais dependem, em geral, de cada criança usar um perfil de utilizador individual. Este requisito de controlo baseado em perfis também se aplica aos serviços locais de ficheiros e multimédia.

Use uma conta doméstica normal, sem privilégios administrativos. Proteja separadamente as contas de adultos e de gestão do servidor. A criança deve conseguir realizar as tarefas do dia a dia sem saber uma palavra-passe de administrador nem pedir a um adulto que monte armazenamento sem restrições.

Disponibilize uma biblioteca multimédia selecionada em vez de todo o conjunto de armazenamento

Crie uma biblioteca multimédia infantil com filmes, séries e vídeos de família aprovados. Conceda ao perfil da criança direitos de reprodução nessa biblioteca, mas sem acesso a conteúdos multimédia para adultos, transferências em bruto, gravações privadas ou à pasta onde os novos conteúdos são analisados.

A Common Sense Media recomenda perfis infantis, restrições baseadas na idade e bloqueios de perfil para limitar o acesso a conteúdos de streaming destinados a adultos. Este modelo de perfil infantil selecionado é mais eficaz quando o servidor subjacente também separa a biblioteca visível do restante armazenamento.

Configure o caminho dos conteúdos multimédia como só de leitura para a conta da criança e, se possível, também para o próprio serviço de reprodução. Os adultos podem adicionar ficheiros aprovados através de um caminho de entrada separado. Assim, os dispositivos de reprodução não podem ser utilizados para mudar o nome dos originais ou eliminá-los.

Dê aos trabalhos de casa uma pasta pessoal própria, com permissões de escrita

Os trabalhos de casa precisam de permissões diferentes das dos filmes. A criança deve poder criar, mudar o nome, organizar e rever ficheiros numa pasta escolar pessoal. Os pais podem precisar de acesso de leitura ou recuperação, enquanto os irmãos e os convidados normalmente não devem ter acesso.

Um guia de configuração de NAS familiar recomenda uma pasta privada para cada membro do agregado familiar e áreas partilhadas separadas para ficheiros comuns. Esse modelo de pasta pessoal mais pasta partilhada proporciona aos trabalhos de casa um local de escrita com limites definidos.

Não utilize a pasta dos trabalhos de casa como localização da cópia de segurança do dispositivo. Uma é um espaço de trabalho ativo; a outra é uma cópia de recuperação que não deve ser editada sem critério.

O histórico de versões é especialmente útil para os trabalhos de casa, porque a criança pode substituir um rascunho, mudar o nome de uma pasta ou eliminar um ficheiro enquanto organiza tudo. Mantenha as versões recentes disponíveis através de um processo de restauro gerido por um dos pais, mas não disponibilize o explorador de instantâneos ou cópias de segurança como partilha normal acessível à criança. A recuperação deve ser simples, sem conceder controlo sobre a retenção.

Featured

NAS de nuvem pessoal doméstica ZimaCube 2

ZimaCube2

$799.00 - $2,499.00

Buy Now

Utilize grupos para conceder acesso específico a cada finalidade

Crie grupos como crianças, utilizadores de conteúdos multimédia da família, colaboradores nos trabalhos de casa e adultos, em vez de atribuir cada pasta diretamente a cada utilizador. Uma criança pode pertencer a mais do que um grupo, mantendo cada grupo uma finalidade clara.

A TechTarget define o controlo de acesso baseado em funções como a atribuição de permissões através de funções ou grupos, em vez de configurar cada utilizador individualmente. Esse modelo de grupos baseado em finalidades simplifica alterações futuras quando a idade ou as responsabilidades de uma criança mudam.

Após cada alteração a um grupo, reveja o acesso efetivo através da conta da criança. Evite grupos abrangentes, como «todos os utilizadores», para as cópias de segurança, a administração ou os dados privados dos adultos. O nome de um grupo deve descrever o fluxo de trabalho que permite, e não simplesmente as pessoas que dele fazem parte.

Mantenha as cópias de segurança invisíveis e sem possibilidade de escrita a partir dos dispositivos da criança

Um repositório de cópias de segurança não deve surgir como outra unidade mapeada, ao lado das pastas de trabalhos de casa e de filmes. Uma conta da criança, um portátil comprometido ou uma operação acidental de arrastar e largar não devem permitir eliminar versões anteriores nem alterar os dados de recuperação.

A TechTarget explica que o privilégio mínimo limita os utilizadores e os processos ao acesso estritamente necessário para a tarefa. Este limite de acesso mínimo significa que a criança não recebe permissões para as cópias de segurança, porque ver filmes e editar trabalhos de casa não exige esse acesso.

Execute as tarefas de cópia de segurança através de uma conta de serviço dedicada. Guarde os catálogos das cópias de segurança e os controlos de retenção na zona administrativa. Os pais podem restaurar uma versão de um trabalho de casa através de um processo protegido, sem expor o destino da cópia de segurança aos dispositivos da criança.

A mesma restrição deve aplicar-se às cópias de segurança automáticas dos dispositivos. A criança pode precisar de aceder aos ficheiros escolares atuais, mas não a imagens completas de portáteis, cópias de segurança de telemóveis, dados do browser ou históricos antigos de ficheiros eliminados. Essas cópias podem conter credenciais e material privado que nunca se destinou à consulta diária.

Proteja os perfis de adultos e a administração com credenciais separadas

A criança não deve poder mudar de um perfil de multimédia restrito para um perfil de adulto, criar um novo utilizador sem restrições ou abrir a interface de administração do NAS. Os PIN dos perfis, as credenciais de administrador separadas e as restrições ao nível do dispositivo cumprem funções diferentes neste limite.

A Common Sense Media refere que os bloqueios de perfil podem impedir as crianças de aceder a perfis de adultos ou de criar novos perfis sem autorização. Este padrão de proteção dos perfis de adultos deve ser combinado com permissões do servidor, em vez de ser tratado como a única medida de controlo.

Não guarde palavras-passe de administrador no navegador usado para os trabalhos escolares ou para reproduzir conteúdos multimédia. Sempre que possível, mantenha a interface de gestão noutro endereço local ou exija uma nova autenticação. A experiência mais simples para as crianças deve levá-las diretamente aos ficheiros aprovados e à reprodução de conteúdos, não ao painel de armazenamento.

Verifique também as sessões memorizadas em televisões e tablets partilhados. Um perfil protegido por PIN é menos útil se uma sessão antiga de administrador continuar iniciada no mesmo dispositivo.

Teste a utilização normal, as ações negadas e a recuperação

Inicie sessão como criança na televisão, no tablet e no computador usado para os trabalhos escolares. Confirme que os filmes aprovados são reproduzidos, que os ficheiros escolares podem ser guardados e que a pasta partilhada prevista aparece. Em seguida, teste os acessos negados: as pastas privadas dos adultos, as partilhas de cópias de segurança, as páginas de administração e os controlos de eliminação de conteúdos multimédia devem permanecer inacessíveis.

A lista de verificação da TechTarget para testar cópias de segurança alerta para o facto de as inconsistências nas permissões poderem impedir o acesso aos dados restaurados ou expô-los indevidamente. Esse teste de restauro com controlo de acessos deve incluir um ficheiro eliminado dos trabalhos escolares e as respetivas permissões.

O guia da ZimaSpace sobre a criação de um servidor multimédia familiar liga conteúdos, utilizadores, armazenamento e cópias de segurança. Um mini servidor doméstico ZimaBoard 2 adequa-se a uma solução compacta de ficheiros e multimédia para a família, com armazenamento externo planeado. Um NAS ZimaCube 2 AI é a arquitetura mais indicada quando vários membros da família têm contas próprias e são requisitos explícitos o armazenamento em vários discos, um histórico de ficheiros mais prolongado e uma recuperação centrada no armazenamento.

A configuração é bem-sucedida quando as crianças conseguem aceder a filmes e ficheiros escolares sem ver cópias de segurança, dados privados dos adultos, o estado bruto da aplicação ou qualquer controlo que possa alterar os limites de recuperação do servidor.

Repita o teste depois de trocar de dispositivo, adicionar uma nova partilha ou atualizar a aplicação multimédia. As permissões podem divergir quando uma pasta é movida ou recriada. Mantenha uma breve matriz de acessos fora do servidor para que os pais possam comparar os acessos previstos com o que a televisão, o tablet e o computador usado para os trabalhos escolares mostram realmente.