The Washington Post schreef onlangs over kwetsbaarheden in het Schermtijd-mechanisme van Apple en over hoe kinderen een deel van de beperkingen kunnen omzeilen. Susan Li van Fox News ging verder op het verhaal en onderzocht methoden die sommige tieners gebruiken om de codes van hun ouders te achterhalen.
Kids are outsmarting an army of engineers from Cupertino, Calif., home to Apple’s headquarters in Silicon Valley. And Apple, which introduced Screen Time a year ago in response to pressure to address phone overuse by kids, has been slow to make fixes to its software that would close these loopholes. It’s causing some parents to raise questions about Apple’s commitment to safeguarding children from harmful content and smartphone addiction.
Onze ervaring ligt in het mensen makkelijker toegang geven tot hun eigen gegevens op hun Apple-apparaten, dus een aantal invalshoeken die de WaPo onderzocht, valt buiten de gebieden waar wij normaal naar kijken. Het lijkt erop dat er enkele zwakke plekken in Schermtijd zijn, vooral in het mechanisme dat het artikel beschrijft om beperkingen op YouTube te omzeilen.
Reincubate loopt voorop bij het herstellen en resetten van verloren Schermtijd-toegangscodes (en de eerdere instelling voor de toegangscode voor beperkingen). Ons R&D-werk leidde ertoe dat we begin 2014 het herstel van toegangscodes uitbrachten, en we hebben dat bij elke volgende iOS-update bijgewerkt.
Kunnen kinderen op deze manier de beperkingen van hun ouders niet omzeilen?
Hoewel het verwijderen van een Schermtijd-toegangscode voor een volwassen gebruiker met een eigen apparaat eenvoudig is, ondermijnt het niet de ouders die toegangscodes instellen om het gedrag van hun kinderen te reguleren.
Daar zijn een paar redenen voor.
Ten eerste schakelt de techniek die we op iOS 13 gebruiken Schermtijd-toegangscodes uit, zowel wanneer Schermtijd afzonderlijk op een apparaat is ingesteld, als wanneer de optie “Delen tussen apparaten” van Apple is ingeschakeld, waarmee alle apparaten van een account worden vergrendeld. Als het apparaat van het kind echter is toegevoegd aan “Delen met gezin”, zoals Apple aanbeveelt, werkt de techniek niet.
Zelfs als het apparaat van het kind verkeerd is ingesteld en “Delen met gezin” ontbreekt, is er nog een andere factor die voorkomt dat deze techniek voor kinderen werkt. Om een toegangscode op iOS 13 te verwijderen, moet de functie “Zoek mijn” van Apple tijdelijk worden uitgeschakeld. Dat is niet mogelijk zonder iCloud-wachtwoord, en dat heeft een kind in veel gevallen niet. Om de techniek op iOS 12 te gebruiken, moet een kind bovendien het back-upwachtwoord kennen waarmee zijn telefoon is ingesteld.
Tot slot vereist het verwijderen van Schermtijd in ons product een betaalde licentie en toegang tot een creditcard. Er wordt verwacht dat de meeste kinderen niet zonder toezicht vrijelijk online met een creditcard kunnen betalen.
Waarom is het belangrijk om een verloren Schermtijd-toegangscode te kunnen resetten?
Schermtijd is niet specifiek voor kinderen. Veel gebruikers gebruiken het juist om hun tijd met apps te bewaken en te sturen.
Zoals de Canadese investeerder Andrew Wilkinson ondervond, kan Apple bij een verloren Schermtijd-toegangscode alleen een volledige reset van het apparaat voorstellen, waarbij je mogelijk helemaal opnieuw moet beginnen zonder gegevens.
Unless Apple has changed something, there’s no way. You basically have to start the phone fresh, as crazy as that sounds. A year ago my kid entered a bad password like 40 times when screwing around and permanently locked the phone such that I couldn’t even restore it from iCloud.
Met de release van macOS Catalina gaat het probleem dieper: Schermtijd is nu geïntegreerd in de desktopproducten van Apple, en gebruikers die hun toegangscodes op iOS kwijt waren en daar een kleine ergernis aan overhielden, krijgen nu met een grotere te maken. De Schermtijd-toegangscode wordt gedeeld tussen de apparaten van een gebruiker en beperkt nu het gebruik van hun Mac.
Warning to any @Apple user. Do NOT update your Mac if you do not know your screen time passcode as it will be applied to your Mac! @AppleSupport no help! Anyone know a fix that doesn’t include wiping the whole thing?? @appleinsider @ijustine @LinusTech
Onze software kan deze toegangscode verwijderen en de beperkingen opheffen zonder dat een gebruiker zijn apparaten hoeft te resetten of gegevens kwijtraakt.
Hoe kunnen ouders ervoor zorgen dat hun kinderen het Schermtijd-mechanisme niet ondermijnen?
Kortom: de aanbevelingen van Apple voor het reguleren van het gedrag van kinderen met Schermtijd zijn effectief om te zorgen dat Schermtijd niet zonder betrokkenheid van een ouder wordt verwijderd.
Ouders die Schermtijd effectief willen gebruiken, moeten het apparaat van het kind instellen met “Delen met gezin” (zie de richtlijnen van Apple). Apple biedt hier goede ondersteuning en begeleiding voor, in de winkel, telefonisch en op Twitter.
Hoewel de volgende stappen niet strikt noodzakelijk zijn om het verwijderen van Schermtijd-beperkingen te voorkomen, raden we ouders aan ook het volgende te doen:
- Stel een back-upwachtwoord in voor het apparaat van het kind dat het kind niet kent. Dit soort wachtwoorden zijn niet gemakkelijk te herstellen en ze voorkomen dat toekomstige back-upgebaseerde exploits voor Schermtijd, die mogelijk worden ontdekt, kunnen worden gebruikt. Zo’n wachtwoord kun je instellen met iTunes op Windows, met Finder op macOS of met iPhone Backup Extractor. Het gebruik van deze opties kost niets.
- Gebruik een wachtwoordmanager zoals 1Password om alle wachtwoorden die je instelt veilig vast te leggen.
- Controleer regelmatig de Schermtijd-rapporten op je eigen iPhone, iPad of Mac. Als Schermtijd op het apparaat van een kind is uitgeschakeld, zijn de rapporten over tijd per app en gebruik leeg.
Reincubate is een op waarden gebaseerd bedrijf en we helpen al meer dan tien jaar gebruikers hun gegevens op hun iOS-apparaten te beschermen en te herstellen. Heb je ideeën over hoe we onze producten of onze site beter kunnen maken voor ouders? We ontvangen je feedback graag in de reacties hieronder, via Twitter of per e-mail.
